Bug bounty platformas nosacījumi īpašniekiem

Šajos Nosacījumos turpmāk minētajiem terminiem ir šāda nozīme:

1. (a)„Operators” ir Osaühing Ida Portal, reģistra kods 10970449, juridiskā adrese: Kivilinna tn 18-49, 20604 Narva, Ida-Viru maakond, Estonia, kas sniedz pakalpojumus ar nosaukumu Security Test Team;
2. (b)„Platforma” ir bug bounty platforma, ko Operators uztur tīmekļvietnē securitytest.team;
3. (c)„Īpašnieks” ir juridiska persona vai fiziska persona, kas rīkojas savas saimnieciskās vai profesionālās darbības ietvaros, kura ir noslēgusi Līgumu ar Operatoru;
4. (d)„Pētnieks” ir fiziska persona, kas ir reģistrējusies Platformā saskaņā ar Bug bounty platformas nosacījumiem pētniekiem un piedalās Programmās;
5. (e)„Resurss” ir tīmekļvietne, lietotne, saskarne vai cita informācijas sistēma, ko Programma norāda kā izpētes objektu;
6. (f)„Programma” ir nosacījumi, ar kādiem Īpašnieks aicina Pētniekus meklēt ievainojamības savos Resursos: tvērums, izņēmumi, Atlīdzību tabula un noteikumi, ko Īpašnieks pievieno Platformas noteikumiem;
7. (g)„Vienošanās par programmu” ir Īpašnieka un Operatora parakstīts dokuments, kurā noteikta Programma un ir atsauce uz šiem Nosacījumiem;
8. (h)„Platformas noteikumi” ir izpētes noteikumi, kas izklāstīti Bug bounty platformas nosacījumos pētniekiem;
9. (i)„Ziņojums” ir Pētnieka ziņa par Resursa ievainojamību, kas nosūtīta, izmantojot Platformu;
10. (j)„Derīgs ziņojums” ir Ziņojums par tvērumā ietilpstoša Resursa ievainojamību, kuru Operators ir reproducējis, kurš ir pirmais Ziņojums par šo ievainojamību un kurš iegūts Programmas un Platformas noteikumu robežās;
11. (k)„Bīstamība” ir ievainojamības kvalitatīvais vērtējums saskaņā ar Common Vulnerability Scoring System 4.0 versiju: zema, vidēja, augsta vai kritiska;
12. (l)„Atlīdzība” ir summa, par kuru attiecībā uz Derīgu ziņojumu pieņemts lēmums saskaņā ar 8. sadaļu un kuru Operators izmaksā Pētniekam kā samaksu par ievainojamības atrašanu, pārbaudīšanu un paziņošanu;
13. (m)„Komisijas maksa” ir Operatora samaksa, ko aprēķina kā daļu no Atlīdzības saskaņā ar 9. sadaļu;
14. (n)„Cena” ir Derīga ziņojuma cena, ko Īpašnieks maksā Operatoram: Atlīdzība kopā ar Komisijas maksu;
15. (o)„Avanss” ir Īpašnieka priekšapmaksa saskaņā ar 9. sadaļu uz vēl nenoteiktu Cenu rēķina;
16. (p)„Līgums” ir starp Operatoru un Īpašnieku saskaņā ar šiem Nosacījumiem noslēgtais līgums.

Šie Nosacījumi ir standarta nosacījumi, ar kādiem Operators noslēdz Līgumu. Tie kļūst par Līguma daļu, kad Īpašnieks paraksta Vienošanos par programmu, kurā ir atsauce uz tiem.

Saskaņā ar Līgumu Operators verificē Īpašnieku, publicē Programmu, saņem un izskata Ziņojumus un piegādā Derīgus ziņojumus Īpašniekam, un Īpašnieks maksā Operatoram katra Derīga ziņojuma Cenu.

Operators savā vārdā un uz sava rēķina iegādājas no katra Pētnieka ievainojamības atrašanas, pārbaudīšanas un paziņošanas pakalpojumu un piegādā Īpašniekam savu pakalpojumu – Derīgu ziņojumu. Operators izmaksā Atlīdzību Pētniekam kā savu parādu. Šī Operatora saistība nav atkarīga no Īpašnieka samaksas.

Īpašniekam nav maksājuma saistību pret Pētniekiem, un Pētniekiem nav prasījuma pret Īpašnieku par Atlīdzību. Īpašnieks visus maksājumus saskaņā ar Līgumu veic Operatoram.

Platforma tiek piedāvāta uzņēmējiem, proti, juridiskām personām un fiziskām personām, kas rīkojas savas saimnieciskās vai profesionālās darbības ietvaros. Operators neslēdz Līgumu ar patērētājiem. Nosūtot pieteikumu un parakstot Vienošanos par programmu, Īpašnieks apliecina, ka rīkojas savas saimnieciskās vai profesionālās darbības ietvaros.

Persona, kas vēlas publicēt Programmu, nosūta pieteikumu, izmantojot Platformas veidlapu, vai pa e-pastu uz adresi info@securitytest.team. Operators atbild 1 darbdienas laikā. Pieteikums neuzliek ne pieteicējam, ne Operatoram pienākumu noslēgt Līgumu.

Kad ir sekmīgi veikta 4. sadaļā paredzētā verifikācija un Programma ir saskaņota, Operators nosūta Vienošanos par programmu parakstīšanai.

Vienošanos par programmu paraksta Operators un persona, kurai ir tiesības pārstāvēt Īpašnieku, pašrocīgi vai ar kvalificētu elektronisko parakstu Regulas (ES) Nr. 910/2014 nozīmē, piemēram, ar Igaunijas digitālo parakstu, kas dots ar personas apliecību, Mobile-ID vai Smart-ID, vai ar parakstu, kas dots ar Eiropas digitālās identitātes maku. Puses vienojas, ka kādā no šiem veidiem dots paraksts atbilst formai, par kuru tās ir vienojušās attiecībā uz Līgumu.

Līgums ir noslēgts brīdī, kad abas puses ir parakstījušas Vienošanos par programmu. Operators apstiprina Līguma noslēgšanu pa e-pastu un nosūta Īpašniekam parakstītās Vienošanās par programmu kopiju un šo Nosacījumu tajā dienā spēkā esošās redakcijas kopiju. Operators glabā parakstīto Vienošanos par programmu Privātuma politikā norādīto laikposmu.

Līgums tiek noslēgts tajā Platformas tīmekļvietnes valodā, kuru Īpašnieks izmantojis pieteikumam, vai angļu valodā. Vienošanās par programmu norāda Līguma valodu.

Līdz Līguma noslēgšanai Operators var noraidīt pieteikumu, jo īpaši, ja:

1. (a)nav sekmīgi veikta 4. sadaļā paredzētā verifikācija;
2. (b)pieteicējs nerīkojas savas saimnieciskās vai profesionālās darbības ietvaros;
3. (c)pieteicējs, persona, kurai pieder 50% vai vairāk no tā, vai persona, kas to kontrolē, ir iekļauta sarakstos saskaņā ar Igaunijā saistošajām starptautiskajām sankcijām, proti, Eiropas Savienības ierobežojošajiem pasākumiem un Igaunijas Republikas valdības sankcijām;
4. (d)pieteicējs ir iedibināts Krievijā, kurai Padomes Regulas (ES) Nr. 833/2014 5.n pants aizliedz sniegt tehniskās testēšanas un analīzes pakalpojumus un IT konsultāciju pakalpojumus;
5. (e)pieteikumā norādītā sistēma tiek izmantota ar likumu aizliegtai darbībai;
6. (f)Programmas publicēšana pārkāptu likumu.

Programma tiek publicēta tikai pēc tam, kad Operators ir verificējis Īpašnieku un to, ka Resursi pieder Īpašniekam. Verifikācijai Īpašnieks iesniedz:

1. (a)juridiska persona – izrakstu no komercreģistra vai līdzvērtīgu tās reģistrācijas valsts dokumentu; fiziska persona, kas rīkojas savas saimnieciskās vai profesionālās darbības ietvaros, – izrakstu no reģistra, kurā uzņēmums ir ierakstīts, un personu apliecinošu dokumentu;
2. (b)dokumentu, no kura izriet parakstītāja tiesības pārstāvēt Īpašnieku, ja vien šīs tiesības neizriet no reģistra;
3. (c)to personu vārdus, kurām pieder 50% vai vairāk no Īpašnieka vai kuras citādi to kontrolē, ja vien tie neizriet no reģistra;
4. (d)katram Resursam – pierādījumu par kontroli pār to: domēna vārda ierakstu vai failu ar Operatora izsniegto kodu;
5. (e)ja kontroli pār Resursu nav iespējams pierādīt šādā veidā, – dokumentus, no kuriem izriet Īpašnieka tiesības uz Resursu: domēna vārda reģistrāciju vai līgumu ar pakalpojumu sniedzēju;
6. (f)ja Resurss ir izvietots pie mitināšanas, mākoņpakalpojumu vai cita pakalpojumu sniedzēja, kura noteikumi paredz, ka par drošības testēšanu ir jāpaziņo vai tai ir jāsaņem piekrišana, – apliecinājumu, ka pakalpojumu sniedzējam ir paziņots vai tas ir devis piekrišanu.

Operators salīdzina dokumentus ar publiskajiem reģistriem, pārbauda Īpašnieku un personas, kurām tas pieder vai kuras to kontrolē, Igaunijā saistošo starptautisko sankciju sarakstos un var pieprasīt papildu dokumentus un paskaidrojumus.

Īpašnieks apliecina un garantē, ka tā iesniegtie dokumenti un sniegtā informācija ir patiesi, ka tas ir Resursu īpašnieks vai to īpašnieks to ir pilnvarojis un ka Resursu izpēte Programmas ietvaros nepārkāpj trešo personu tiesības.

Īpašnieks nekavējoties informē Operatoru, ja tas vairs nekontrolē kādu Resursu vai ja mainās tā sniegtie dati. Operators izslēdz šādu Resursu no Programmas vai aptur Programmu.

Īpašnieks atlīdzina Operatoram un Pētniekiem zaudējumus, kas radušies tādēļ, ka kāds no šajā sadaļā sniegtajiem apliecinājumiem vai garantijām izrādās nepatiess, ieskaitot trešo personu prasījumus.

Programmā ir norādīti:

1. (a)Resursi, kurus drīkst pētīt, un izslēgtie Resursi un paņēmieni;
2. (b)Atlīdzību tabula: summa vai summu diapazons katram Bīstamības līmenim;
3. (c)noteikumi, ko Īpašnieks pievieno Platformas noteikumiem;
4. (d)vai Programma ir publiska, proti, pieejama ikvienam Pētniekam, vai privāta, proti, pieejama Īpašnieka apstiprinātiem Pētniekiem.

Programmas mazākā Atlīdzība nav mazāka par 50 €.

Programmas noteikumi var padarīt Platformas noteikumus stingrākus. Programmas noteikums, kas tos padara mazāk stingrus, ir spēkā tikai tad, ja Platformas noteikumi to tieši atļauj.

Īpašnieks var grozīt Programmu. Grozījumi attiecas uz Ziņojumiem, kas saņemti pēc tam, kad Operators grozījumus ir publicējis. Grozījumi, kas samazina Atlīdzības vai tvērumu, neattiecas uz Ziņojumiem, kas saņemti pirms grozījumu publicēšanas.

Īpašnieks var jebkurā laikā apturēt vai slēgt Programmu, paziņojot par to Operatoram. Ziņojumi, kas saņemti pirms Programmas apturēšanas vai slēgšanas, tiek izskatīti saskaņā ar Programmu, un Īpašnieks maksā Cenu par tiem, kuri ir Derīgi ziņojumi.

Operators var apturēt Programmu, ja Īpašnieks pārkāpj Līgumu, ja Avanss saskaņā ar 9. sadaļu ir nepietiekams, ja Resursa izpēte ir kļuvusi nelikumīga, vai kā pasākumu saskaņā ar 10. sadaļu.

Publicējot Programmu, Īpašnieks atļauj ikvienam Pētniekam, kuram Programma ir pieejama, pētīt tvērumā ietilpstošos Resursus Programmas un Platformas noteikumu robežās.

Attiecībā uz izpēti, kas godprātīgi veikta Programmas un Platformas noteikumu robežās, Īpašnieks neierosina un neatbalsta tiesvedību pret Pētnieku un neapgalvo, ka Pētnieks ir apgājis tehniskos aizsardzības līdzekļus.

Ja trešā persona uzsāk tiesvedību pret Pētnieku par šādu izpēti, Īpašnieks dara zināmu, ka Pētnieka darbības bija tā atļautas.

Šajā sadaļā minēto atļauju un apņemšanās dod Īpašnieks, un tās attiecas tikai uz izpēti, kas godprātīgi veikta Programmas un Platformas noteikumu robežās. Tās neattiecas uz trešo personu sistēmām, tostarp mitināšanas, mākoņpakalpojumu un citu pakalpojumu sniedzēju sistēmām un trešo personu pakalpojumiem, ko izmanto Resurss; tās nav saistošas publiskām iestādēm un neaizstāj citu valstu tiesību aktus.

Operatora speciālists izskata katru Ziņojumu 5 darbdienu laikā pēc saņemšanas: speciālists reproducē ievainojamību, noskaidro, vai Ziņojums ir Derīgs ziņojums, un nosaka Bīstamību.

Operators nodod Derīgu ziņojumu Īpašniekam kopā ar Bīstamību, pierādījumiem un ievainojamības reproducēšanas soļiem. Uz pārējiem Ziņojumiem Operators atbild pats.

Ja vairāki Ziņojumi apraksta vienu un to pašu ievainojamību, Derīgs ziņojums ir pirmais no tiem.

Ja Īpašnieks nepiekrīt Bīstamībai, tas rakstveidā norāda iemeslus lēmuma par Atlīdzību pieņemšanas termiņā. Operators izskata Ziņojumu atkārtoti. Bīstamība, ko tas pēc tam nosaka, pusēm ir galīga, neskarot tiesības vērsties tiesā.

Īpašnieks informē Operatoru, kad ievainojamība ir novērsta. Pēc Īpašnieka lūguma Operators pārbauda novēršanu.

Īpašniekam, kas ir produktu ar digitāliem elementiem ražotājs, ir savs pienākums paziņot par aktīvi izmantotām ievainojamībām saskaņā ar Regulas (ES) 2024/2847 14. pantu, kas ir piemērojams no 2026. gada 11. septembra. Operatora nodots Ziņojums neatbrīvo Īpašnieku no šā pienākuma.

Īpašnieks lemj par Atlīdzību par Derīgu ziņojumu 10 darbdienu laikā pēc ziņojuma saņemšanas Programmas tabulas robežās atbilstoši Operatora noteiktajai Bīstamībai.

Ja Īpašnieks šajā termiņā nav pieņēmis lēmumu, Atlīdzība ir mazākā summa, kas Programmas tabulā noteikta attiecīgajai Bīstamībai.

Īpašnieks var nolemt piešķirt Atlīdzību, kas ir lielāka, nekā paredz Programmas tabula.

Derīgs ziņojums tiek piegādāts Īpašniekam un tā Cena tiek norakstīta no Avansa saskaņā ar 9. sadaļu dienā, kad Īpašnieks pieņem lēmumu par Atlīdzību, vai dienā, kad beidzas lēmuma pieņemšanas termiņš.

Operators izmaksā Atlīdzību Pētniekam savā vārdā un uz sava rēķina 10 darbdienu laikā pēc lēmuma pieņemšanas. Pētnieks saņem visu Atlīdzību; Komisijas maksa no tās netiek ieturēta.

Ja starptautiskās sankcijas aizliedz Operatoram izmaksāt Atlīdzību, Īpašnieks maksā šā Derīgā ziņojuma Cenu tikai tad un tikai tādā apmērā, kad un kādā Operators izmaksā Atlīdzību. Līdz tam Operators nenoraksta šo Cenu no Avansa un, ciktāl to atļauj likums, informē par to Īpašnieku.

Īpašnieks maksā Operatoram katra Derīga ziņojuma Cenu: Atlīdzību kopā ar Komisijas maksu 20% apmērā no Atlīdzības. Cena sedz verifikāciju, Programmas publicēšanu, Ziņojumu izskatīšanu un Atlīdzību izmaksu; nekādu citu maksu saskaņā ar Līgumu Operators neiekasē.

Pirms Programmas publicēšanas Īpašnieks samaksā Avansu saskaņā ar priekšapmaksas rēķinu. Avanss nav mazāks par Programmas lielāko Atlīdzību kopā ar Komisijas maksu no tās.

Avanss ir priekšapmaksa uz vēl nenoteiktu Cenu rēķina. Tas nav maksājums par konkrētu Derīgu ziņojumu. Avanss tiek iemaksāts Operatora kontā un kļūst par Operatora īpašumu; Īpašniekam ir naudas prasījums pret Operatoru par neizlietoto Avansa daļu. Par Avansu netiek maksāti procenti.

Kad Derīgs ziņojums ir piegādāts saskaņā ar 8. sadaļu, Operators noraksta tā Cenu no Avansa un par katru norakstījumu izraksta Īpašniekam rēķinu. Ja Avanss nesedz Cenu, Īpašnieks samaksā nesegto daļu saskaņā ar šo rēķinu.

Kad Avanss ir kļuvis mazāks par Programmas lielāko Atlīdzību kopā ar Komisijas maksu no tās, Īpašnieks to papildina saskaņā ar priekšapmaksas rēķinu. Kamēr Avanss ir nepietiekams, Operators var apturēt Programmu.

Kad Programma ir slēgta un par pirms tās slēgšanas saņemtajiem Ziņojumiem ir veikti norēķini, Operators nekavējoties atmaksā neizlietoto Avansa daļu. Ja starptautiskās sankcijas aizliedz atmaksu, Operators atmaksā summu tad un tādā apmērā, kad un kādā to atļauj sankcijas.

Šajos Nosacījumos un Programmā norādītās summas neietver pievienotās vērtības nodokli. Operatora piegāde Īpašniekam ir Derīgs ziņojums par visu Cenu, proti, Atlīdzību un Komisijas maksu kopā. Pievienotās vērtības nodoklis tiek piemērots, ja to paredz tiesību akti. Īpašnieks, kas ir nodokļa maksātājs citā Eiropas Savienības dalībvalstī, sniedz Operatoram savu PVN identifikācijas numuru, ko Operators pārbauda PVN informācijas apmaiņas sistēmā (VIES); šāds Īpašnieks aprēķina nodokli saskaņā ar apgriezto maksāšanas kārtību, un tas ir norādīts rēķinā.

Maksājumi tiek veikti euro ar bankas pārskaitījumu. Maksājums ir veikts, kad summa ir ieskaitīta Operatora kontā. Katra puse sedz savas bankas noteiktās maksas.

Operators glabā Programmu un jebkuru citu tekstu vai failu, ko Īpašnieks sniedz, izmantojot Platformu, un publicē publiskās Programmas Platformā. Programmā un jebkurā šādā tekstā vai failā nedrīkst būt:

1. (a)saturs, kas ir nelikumīgs saskaņā ar Eiropas Savienības vai dalībvalsts tiesību aktiem;
2. (b)saturs, kas pārkāpj citu personu tiesības, tostarp intelektuālā īpašuma tiesības;
3. (c)personas dati, izņemot to personu vārdus un kontaktinformāciju, kuras rīkojas Īpašnieka vārdā;
4. (d)aicinājums pētīt sistēmu, kas nav Īpašnieka Resurss, vai veikt darbības, kuras aizliedz Platformas noteikumi;
5. (e)ļaunprātīgs kods vai saite uz to.

Operators pārskata katru Programmu pirms tās publicēšanas, kā arī saturu, par kuru tam ir paziņots. Katru pārskatīšanu un katru lēmumu saskaņā ar šo sadaļu veic cilvēks. Operators nepieņem lēmumus par saturu ar automatizētiem līdzekļiem.

Ja saturs ir nelikumīgs vai nesaderīgs ar šiem Nosacījumiem, Operators var rūpīgi, objektīvi un samērīgi, pienācīgi ņemot vērā iesaistīto pušu tiesības un leģitīmās intereses, veikt šādus pasākumus:

1. (a)atteikties publicēt saturu vai to dzēst;
2. (b)apturēt vai slēgt Programmu;
3. (c)apturēt Īpašnieka piekļuvi Platformai vai izbeigt Līgumu.

Operators paziņo Īpašniekam par katru šādu pasākumu ne vēlāk kā tā stāšanās spēkā brīdī, sniedzot pamatojuma paziņojumu saskaņā ar Regulas (ES) 2022/2065 17. pantu. Pamatojuma paziņojumā norāda pasākumu, tā darbības jomu un ilgumu; faktus un apstākļus, uz kuriem tas balstīts, tostarp to, vai pasākums veikts, pamatojoties uz paziņojumu; pamatu, proti, tiesību normu, ja saturs ir nelikumīgs, vai šo Nosacījumu noteikumu, ja saturs ar tiem nav saderīgs; to, ka lēmumu pieņēmis cilvēks; un tiesiskās aizsardzības iespējas.

Īpašnieks var pieprasīt pasākuma pārskatīšanu, nosūtot e-pastu uz adresi info@securitytest.team un norādot savus iemeslus. Ja iespējams, pieprasījumu izskata cita persona, nevis tā, kas veikusi pasākumu. Operators bez nepamatotas kavēšanās informē Īpašnieku par rezultātu un tā pamatojumu. Tas neskar Īpašnieka tiesības vērsties tiesā.

Operators glabā konfidencialitātē Ziņojumus un visu citu informāciju par Īpašnieku un Resursiem, kas nav publiska. Tas izpauž Ziņojumu tikai Pētniekam, kurš to uzrakstījis, Īpašniekam un Īpašnieka norādītajām personām.

Pētniekiem ir saistošs konfidencialitātes pienākums saskaņā ar Platformas noteikumiem. Ievainojamība tiek atklāta sabiedrībai tikai pēc tās novēršanas un ar Īpašnieka rakstveida piekrišanu.

Īpašnieks glabā konfidencialitātē Ziņojumus un informāciju par Pētniekiem. Operators neizpauž Pētnieka identitāti Īpašniekam bez Pētnieka piekrišanas, izņemot gadījumus, kad Pētnieks ir rīkojies ārpus Programmas vai Platformas noteikumu robežām un identitāte Īpašniekam nepieciešama likumīgu prasību celšanai, īstenošanai vai aizstāvēšanai, vai kad izpaušanu prasa likums vai tiesas vai iestādes saistošs lēmums.

Konfidencialitātes pienākums neattiecas uz informāciju, kuru pusei ir pienākums izpaust saskaņā ar likumu vai tiesas vai iestādes saistošu lēmumu.

Pasākumi, ar kuriem Operators aizsargā informāciju, ir aprakstīti Informācijas drošības politikā.

Katra puse apstrādā otras puses pārstāvju un kontaktpersonu personas datus kā neatkarīgs pārzinis. Operators apstrādā šādus datus saskaņā ar savu Privātuma politiku.

Platformas noteikumi aizliedz Pētniekiem lasīt, kopēt un glabāt personas datus. Ja Ziņojumā tomēr ir ietverti personas dati no Resursa, Operators apstrādā šos datus Īpašnieka vārdā kā apstrādātājs Regulas (ES) 2016/679 28. panta nozīmē, un Īpašnieks ir pārzinis. Šādā gadījumā šī sadaļa ir minētajā pantā prasītais līgums.

Apstrādes priekšmets un ilgums ir Ziņojumu izskatīšana Līguma darbības laikā; apstrādes raksturs un nolūks ir ievainojamību apstiprināšana; personas dati un datu subjekti ir tie, kas ietverti Ziņojumā, parasti Resursu lietotāji.

Kā apstrādātājs Operators:

1. (a)apstrādā personas datus tikai saskaņā ar Īpašnieka dokumentētiem norādījumiem, kas ietverti Līgumā, un nosūta personas datus ārpus Eiropas Ekonomikas zonas tikai saskaņā ar šādiem norādījumiem un Regulas (ES) 2016/679 V nodaļu, ja vien to darīt nepieprasa Savienības vai dalībvalsts tiesību akti, kas ir piemērojami Operatoram; tādā gadījumā Operators pirms apstrādes informē Īpašnieku par šo juridisko prasību, ja vien šie tiesību akti tādu informēšanu neaizliedz;
2. (b)nekavējoties informē Īpašnieku, ja, tā ieskatā, kāds norādījums pārkāpj Regulu (ES) 2016/679 vai citus Savienības vai dalībvalsts datu aizsardzības noteikumus;
3. (c)nodrošina, ka personām, kuras ir pilnvarotas apstrādāt personas datus, ir saistošs konfidencialitātes pienākums;
4. (d)veic Regulas (ES) 2016/679 32. pantā prasītos pasākumus;
5. (e)kā apakšapstrādātājus piesaista Privātuma politikā norādītos pakalpojumu sniedzējus, pašlaik Cloudflare, Inc. mitināšanai un datu glabāšanai Eiropas Savienībā, pamatojoties uz vispārīgu rakstisku atļauju, ko Īpašnieks dod, noslēdzot Līgumu; pa e-pastu informē Īpašnieku par paredzētajām apakšapstrādātāju izmaiņām, pirms tās stājas spēkā, lai Īpašnieks varētu iebilst pret tām un, ja Operators no izmaiņām neatsakās, izbeigt Līgumu; un uzliek katram apakšapstrādātājam tādus pašus datu aizsardzības pienākumus, kādus šī sadaļa uzliek Operatoram;
6. (f)palīdz Īpašniekam atbildēt uz datu subjektu pieprasījumiem un izpildīt Regulas (ES) 2016/679 32.–36. pantā noteiktos pienākumus;
7. (g)bez nepamatotas kavēšanās paziņo Īpašniekam par personas datu aizsardzības pārkāpumu pēc tam, kad tas ir kļuvis Operatoram zināms;
8. (h)maskē personas datus Ziņojumos, kurus tas nodod tālāk;
9. (i)pēc Ziņojuma slēgšanas pēc Īpašnieka izvēles dzēš personas datus vai atdod tos Īpašniekam un dzēš esošās kopijas, ja vien Savienības vai dalībvalsts tiesību akti neparedz personas datu glabāšanu;
10. (j)dara pieejamu Īpašniekam informāciju, kas vajadzīga, lai uzskatāmi parādītu šīs sadaļas ievērošanu, un ļauj Īpašniekam vai Īpašnieka pilnvarotam revidentam veikt revīzijas.

Ja Ziņojums liecina, ka Resursā esošajiem personas datiem faktiski ir piekļūts vai tie ir nokopēti, Operators bez nepamatotas kavēšanās informē par to Īpašnieku, lai Īpašnieks varētu novērtēt, vai tam ir jāpaziņo par personas datu aizsardzības pārkāpumu saskaņā ar Regulas (ES) 2016/679 33. pantu. Saskaņā ar Platformas noteikumiem Pētnieks, kurš ir ieguvis piekļuvi personas datiem, pārtrauc darbības, nekopē datus, dzēš visus šos datus, kas ir viņa rīcībā, un apstiprina dzēšanu Operatoram.

Operators negarantē, ka tiks saņemti Ziņojumi, ka Pētnieki atradīs visas Resursu ievainojamības vai ka Resursā, par kuru nav saņemti Ziņojumi, nav ievainojamību.

Pētnieki ir neatkarīgas personas. Pētot Resursus, tie nav Operatora darbinieki, pārstāvji vai apakšuzņēmēji: tie pēta Resursus, pamatojoties uz atļauju, ko Īpašnieks devis, publicējot Programmu.

Operators nav atbildīgs par zaudējumiem, ko Pētnieks nodara, rīkojoties ārpus Programmas un Platformas noteikumu robežām, ja vien Operators nav pārkāpis savas saistības saskaņā ar Līgumu. Operators izbeidz šāda Pētnieka dalību, informē Īpašnieku un izpauž Pētnieka identitāti saskaņā ar 11. sadaļu.

Operators ir neierobežoti atbildīgs par zaudējumiem, ko tas nodarījis ar nodomu vai rupjas neuzmanības dēļ, kā arī par nāves iestāšanos, miesas bojājumiem un kaitējumu veselībai.

Visos pārējos gadījumos piemēro turpmāk minēto:

1. (a)Operatora kopējā atbildība ir ierobežota ar Komisijas maksu, ko Īpašnieks samaksājis divpadsmit mēnešos pirms zaudējumu nodarīšanas;
2. (b)Operators nav atbildīgs par negūto peļņu un netiešiem zaudējumiem vai par zaudējumiem, ko nodarījušas trešās personas, kuras izmanto Resursa ievainojamību.

Puse nav atbildīga par pārkāpumu, ko izraisījusi nepārvarama vara, proti, apstāklis, ko puse nevar ietekmēt un kuru no tās nevarēja saprātīgi sagaidīt ņemt vērā, novērst vai pārvarēt.

Līgums stājas spēkā tā noslēgšanas brīdī un ir spēkā, līdz Programma ir slēgta un puses ir izpildījušas savas saistības.

Katra puse var jebkurā laikā izbeigt Līgumu, paziņojot par to otrai pusei. Programma tiek slēgta paziņojuma saņemšanas dienā.

Līguma izbeigšana neatbrīvo Īpašnieku no pienākuma samaksāt Cenu par Derīgiem ziņojumiem, kas saņemti pirms Programmas slēgšanas.

Pēc Līguma izbeigšanās spēkā paliek noteikumi par atļauju veikt izpēti, konfidencialitāti, personas datiem, atbildību, piemērojamiem tiesību aktiem un jurisdikciju.

Līgumam piemēro Igaunijas Republikas tiesību aktus.

Puses cenšas atrisināt strīdu sarunu ceļā. Pretenziju iesniedz rakstveidā, un puse, kas to saņēmusi, atbild uz to bez nepamatotas kavēšanās.

Strīdu, kas netiek atrisināts sarunu ceļā, izšķir tā Igaunijas Republikas tiesa, kuras darbības teritorijā atrodas Operatora juridiskā adrese.

Operators var grozīt šos Nosacījumus. Tas paziņo Īpašniekam par grozījumiem pa e-pastu ne vēlāk kā 30 dienas pirms to stāšanās spēkā. Īpašnieks, kas nepiekrīt grozījumiem, var izbeigt Līgumu pirms šīs dienas.

Līgumu veido Vienošanās par programmu un šie Nosacījumi. Ja Vienošanās par programmu atšķiras no šiem Nosacījumiem, noteicošā ir Vienošanās par programmu.

Līgumā paredzētos paziņojumus sūta pa e-pastu: Operatoram – uz šajos Nosacījumos norādīto adresi, Īpašniekam – uz adresi, kas norādīta Vienošanās par programmu.

Īpašnieks nenodod Līgumu trešajai personai bez Operatora rakstveida piekrišanas. Tas neierobežo naudas prasījuma cesiju.

Ja kāds šo Nosacījumu punkts ir spēkā neesošs, tas neietekmē pārējo punktu spēkā esamību.

Šie Nosacījumi ir sagatavoti angļu valodā un tiek publicēti tulkojumā. Ja tulkojums atšķiras no teksta angļu valodā, noteicošais ir teksts angļu valodā.

Operators:

Operatora bankas rekvizīti ir norādīti rēķinā.