Bezmaksas tīmekļvietnes drošības pārbaudes noteikumi

Šajos Noteikumos turpmāk minētajiem terminiem ir šāda nozīme:

1. (a)„Operators” ir Osaühing Ida Portal, reģistra kods 10970449, juridiskā adrese: Kivilinna tn 18-49, 20604 Narva, Ida-Viru maakond, Estonia, kas sniedz pakalpojumus ar nosaukumu Security Test Team;
2. (b)„Klients” ir juridiska persona vai fiziska persona, kas rīkojas savas saimnieciskās vai profesionālās darbības ietvaros, kura ir noslēgusi Līgumu ar Operatoru;
3. (c)„Operatora tīmekļvietne” ir tīmekļvietne securitytest.team;
4. (d)„Klienta tīmekļvietne” ir Atļaujā norādītā tīmekļvietne Atļaujā uzskaitīto domēna vārdu robežās;
5. (e)„Pieteikums” ir pieteikums Pārbaudes veikšanai, kas nosūtīts, izmantojot Operatora tīmekļvietnes veidlapu, vai pa e-pastu;
6. (f)„Atļauja” ir dokuments, ko Operators, pamatojoties uz Pieteikumu, sagatavo attiecībā uz Klienta tīmekļvietni, kurā ir atsauce uz šiem Noteikumiem un norādīts Klients, Klienta tīmekļvietne, Pārbaudes laikposms, tīkla adreses, no kurām tiek veikta Pārbaude, un pušu kontaktpersonas un ar kura parakstīšanu Klients atļauj Pārbaudi un akceptē Operatora piedāvājumu;
7. (g)„Pārbaude” ir Klienta tīmekļvietnes drošības ārēja izvērtēšana, kas aprakstīta 5. sadaļā;
8. (h)„Konstatējums” ir Klienta tīmekļvietnes ievainojamība, ko apstiprinājis Operatora speciālists;
9. (i)„Bīstamība” ir Konstatējuma kvalitatīvais vērtējums saskaņā ar Common Vulnerability Scoring System 4.0 versiju: zema, vidēja, augsta vai kritiska;
10. (j)„Pārbaudes ziņojums” ir ziņojums par Pārbaudi, kurā nav identificēts neviens Konstatējums;
11. (k)„Paziņojums” ir dokuments, ar kuru Klients tiek informēts par Konstatējumiem un Cenu;
12. (l)„Konstatējumu ziņojums” ir ziņojums, kurā katrs Konstatējums aprakstīts tik detalizēti, cik nepieciešams, lai to reproducētu un novērstu;
13. (m)„Cena” ir Paziņojumā norādītā Konstatējumu ziņojuma cena;
14. (n)„Atkārtotā pārbaude” ir izvērtēšana, vai Konstatējumu ziņojumā aprakstītie Konstatējumi ir novērsti;
15. (o)„Līgums” ir starp Operatoru un Klientu saskaņā ar šiem Noteikumiem noslēgtais līgums par Pārbaudi.

Šie Noteikumi ir standarta noteikumi, ar kādiem Operators noslēdz Līgumu. Tie kļūst par Līguma daļu, kad Klients paraksta Atļauju, kurā ir atsauce uz tiem.

Pārbaudes apraksts Operatora tīmekļvietnē, ieskaitot šos Noteikumus, ir uzaicinājums izteikt piedāvājumus. Operatora piedāvājums ir Atļauja, ko tas nosūta konkrētam pieteicējam.

Pārbaude tiek piedāvāta uzņēmējiem, proti, juridiskām personām un fiziskām personām, kas rīkojas savas saimnieciskās vai profesionālās darbības ietvaros. Operators neslēdz Līgumu ar patērētājiem. Nosūtot Pieteikumu un parakstot Atļauju, Klients apliecina, ka rīkojas savas saimnieciskās vai profesionālās darbības ietvaros.

Saskaņā ar Līgumu Operators bez maksas veic Pārbaudi un nodod Klientam Pārbaudes ziņojumu vai Paziņojumu, un Klientam ir tiesības, bet ne pienākums, iegādāties Konstatējumu ziņojumu par Cenu.

Klienta tīmekļvietnes pirmā Pārbaude ir bez maksas. Tās pašas Klienta tīmekļvietnes jaunai Pārbaudei nepieciešama Operatora piekrišana.

Pakalpojumi, kas nav Pārbaude, Konstatējumu ziņojums un Atkārtotā pārbaude, tiek sniegti saskaņā ar atsevišķu līgumu.

Persona, kas vēlas, lai tiktu pārbaudīta tīmekļvietne, nosūta Pieteikumu, izmantojot veidlapu Operatora tīmekļvietnē, vai pa e-pastu uz adresi info@securitytest.team un norāda pārbaudāmo tīmekļvietni. Pirms veidlapas nosūtīšanas pieteicējs var pārskatīt un labot visus ievadītos datus; veidlapā ir norādīti trūkstošie vai nederīgie dati.

Operators izskata Pieteikumu un atbild 1 darbdienas laikā. Ja Pieteikumu var izpildīt, Operators nosūta Atļauju parakstīšanai.

Atļauju paraksta persona, kurai ir tiesības pārstāvēt Klientu, pašrocīgi vai ar kvalificētu elektronisko parakstu Regulas (ES) Nr. 910/2014 nozīmē, piemēram, ar Igaunijas digitālo parakstu, kas dots ar personas apliecību, Mobile-ID vai Smart-ID, vai ar parakstu, kas dots ar Eiropas digitālās identitātes maku. Puses vienojas, ka kādā no šiem veidiem dots paraksts atbilst formai, par kuru tās ir vienojušās attiecībā uz Līgumu.

Līgums ir noslēgts brīdī, kad parakstītā Atļauja ir nonākusi pie Operatora. Operators apstiprina Līguma noslēgšanu pa e-pastu un nosūta Klientam parakstītās Atļaujas kopiju un šo Noteikumu tajā dienā spēkā esošās redakcijas kopiju. Operators glabā parakstīto Atļauju Privātuma politikā norādīto laikposmu.

Līgums tiek noslēgts tajā Operatora tīmekļvietnes valodā, kuru Klients izmantojis Pieteikumam, vai angļu valodā. Valoda ir norādīta Atļaujā.

Līdz Līguma noslēgšanai Operators var noraidīt Pieteikumu, jo īpaši, ja:

1. (a)nav apstiprinātas pieteicēja tiesības rīkoties ar tīmekļvietni;
2. (b)pieteicējs nerīkojas savas saimnieciskās vai profesionālās darbības ietvaros;
3. (c)tīmekļvietne tiek izmantota ar likumu aizliegtai darbībai;
4. (d)Pārbaudei būtu nepieciešamas darbības, kuras šie Noteikumi izslēdz;
5. (e)Līguma noslēgšana pārkāptu likumu vai starptautisku sankciju;
6. (f)Operatoram nav iespēju veikt Pārbaudi saprātīgā termiņā.

Parakstot Atļauju, Klients apliecina un garantē, ka:

1. (a)Klients ir Klienta tīmekļvietnes īpašnieks vai tās īpašnieks ir pilnvarojis Klientu atļaut Pārbaudi;
2. (b)personai, kas paraksta Atļauju, ir tiesības pārstāvēt Klientu;
3. (c)to mitināšanas, mākoņpakalpojumu un programmatūras kā pakalpojuma sniedzēju drošības testēšanas noteikumi, pie kuriem ir izvietota Klienta tīmekļvietne, atļauj Pārbaudi vai šie pakalpojumu sniedzēji ir devuši tai piekrišanu;
4. (d)Pārbaude nepārkāpj trešo personu tiesības vai Klienta saistības pret tām.

Ja Klienta tīmekļvietne ir izvietota pie mitināšanas, mākoņpakalpojumu vai cita pakalpojumu sniedzēja, kura noteikumi paredz, ka par drošības testēšanu ir jāpaziņo vai tai ir jāsaņem piekrišana, Klients pirms Pārbaudes sākuma paziņo pakalpojumu sniedzējam vai saņem tā piekrišanu.

Operators var pieprasīt, lai Klients apliecina savu kontroli pār Klienta tīmekļvietni, jo īpaši, izvietojot Operatora norādītu failu vai domēna vārda ierakstu.

Klients atlīdzina Operatoram zaudējumus, kas radušies tādēļ, ka kāds no šajā sadaļā sniegtajiem apliecinājumiem vai garantijām izrādās nepatiess, ieskaitot trešo personu prasījumus.

Pārbaude tiek veikta no interneta, tā, kā Klienta tīmekļvietni redz apmeklētājs: bez lietotāju kontiem un bez piekļuves Klienta serveriem, pirmkodam vai iekšējam tīklam.

Pārbaude aptver:

1. (a)HTTPS un TLS konfigurāciju: protokolu versijas, sertifikātus un pāradresācijas;
2. (b)drošības galvenes un sīkdatņu atribūtus;
3. (c)internetā pieejamus failus un saskarnes: rezerves kopijas, konfigurācijas failus, versiju kontroles sistēmu mapes, administrēšanas paneļus un atkļūdošanas lapas;
4. (d)satura pārvaldības sistēmu, tās paplašinājumus, ietvarus un servera programmatūru ar publiski zināmām ievainojamībām;
5. (e)publiskas veidlapas un parametrus: injekcijas un starpvietņu skriptošanu, testējot ar nekaitīgiem pieprasījumiem;
6. (f)pieteikšanās, reģistrācijas un paroles atjaunošanas lapas: aizsardzību pret minēšanu un pret lietotāju kontu uzskaitīšanu;
7. (g)informāciju, ko atklāj kļūdu ziņojumi, pirmkoda kartes (source maps) un metadati;
8. (h)domēna vārdu ierakstus, kas aizsargā pret viltotiem e-pastiem: SPF, DKIM un DMARC.

Pārbaude tiek veikta ar OWASP Web Security Testing Guide metodēm. Klienta tīmekļvietnes kartēšanai tiek izmantoti automatizēti rīki; katru Konstatējumu apstiprina Operatora speciālists.

Pārbaude neietver, un Operators neveic:

1. (a)pakalpojuma atteices uzbrukumus un slodzes testēšanu;
2. (b)sociālo inženieriju pret Klienta darbiniekiem, klientiem vai darbuzņēmējiem;
3. (c)fizisku piekļuvi telpām un iekārtām;
4. (d)Klienta tīmekļvietnes datu dzēšanu, grozīšanu vai šifrēšanu;
5. (e)piekļuvi personas datiem plašāk, nekā minimāli nepieciešams Konstatējuma apstiprināšanai, un šādu datu kopēšanu;
6. (f)Atļaujā nenorādītu sistēmu izvērtēšanu, ieskaitot trešo personu pakalpojumus, ko izmanto Klienta tīmekļvietne;
7. (g)izvērtēšanu ar lietotāju kontiem, Klienta tīmekļvietnes iekšējo funkciju izvērtēšanu un tās pirmkoda pārskatīšanu.

Operators veic Pārbaudi un nodod Klientam Pārbaudes ziņojumu vai Paziņojumu 1–5 darbdienu laikā pēc atļaujas parakstīšanas. Šo robežu ietvaros termiņš ir atkarīgs no Operatora noslodzes un Klienta tīmekļvietnes sarežģītības.

Ja Pārbaudes laikā Klienta tīmekļvietnes darbība kļūst nestabila, Operators aptur Pārbaudi un nekavējoties informē Klienta kontaktpersonu.

Klients var jebkurā laikā pārtraukt Pārbaudi, paziņojot par to Operatoram. Operators pārtrauc Pārbaudi tūlīt pēc paziņojuma saņemšanas.

Ja Operators atklāj pazīmes, ka trešā persona jau ir guvusi neatļautu piekļuvi Klienta tīmekļvietnei, Operators nekavējoties un bez maksas informē Klientu un sniedz informāciju, kas Klientam nepieciešama, lai reaģētu.

Ja Pārbaudē netiek identificēts neviens Konstatējums, Operators bez maksas nodod Klientam Pārbaudes ziņojumu. Pārbaudes ziņojumā ir aprakstīts, kas tika pārbaudīts, kurā laikposmā, ar kādām metodēm un ar kādu rezultātu.

Ja Pārbaudē tiek identificēti Konstatējumi, Operators bez maksas nodod Klientam Paziņojumu. Paziņojumā ir norādīti:

1. (a)Konstatējumu skaits;
2. (b)katra Konstatējuma Bīstamība un vektors, no kura tā izriet;
3. (c)katra Konstatējuma klase un Klienta tīmekļvietnes daļa, uz kuru tas attiecas;
4. (d)pierādījumi, ka katrs Konstatējums pastāv, bez detaļām, kas ļautu Konstatējumu reproducēt;
5. (e)Cena;
6. (f)laikposms, kurā Cena ir spēkā.

Bīstamību nosaka saskaņā ar Common Vulnerability Scoring System 4.0 versiju, ko publicējis Forum of Incident Response and Security Teams (FIRST). Paziņojumā norādītais vektors ļauj Klientam pārbaudīt vērtējumu.

Paziņojuma saņemšana neuzliek Klientam pienākumu iegādāties Konstatējumu ziņojumu.

Operators nosaka Cenu, pamatojoties uz Konstatējumu skaitu un katra Konstatējuma Bīstamību. Cena Paziņojumā ir norādīta kā fiksēta summa euro, un pēc Paziņojuma nosūtīšanas tā nemainās.

Cena ir samaksa tikai par Konstatējumu ziņojumu, kas tiek nodots pilnā apjomā uzreiz. Atkārtotā pārbaude ir atsevišķa Operatora saistība, kas uzņemta bez maksas, un tā neietilpst tajā, par ko tiek maksāta Cena.

Cena ir spēkā 30 dienas no Paziņojuma nosūtīšanas dienas. Šajā laikposmā Paziņojums ir Operatora saistošs piedāvājums nodot Konstatējumu ziņojumu par Cenu.

Klients akceptē Paziņojumā ietverto piedāvājumu ar rakstveida apstiprinājumu (pietiek ar e-pasta vēstuli), kurā norādīts Paziņojums un Cena. Pēc tam Operators izraksta rēķinu.

Rēķinu apmaksā ar bankas pārskaitījumu uz tajā norādīto kontu. Maksājums ir veikts, kad summa ir ieskaitīta Operatora kontā. Cenā nav iekļauts pievienotās vērtības nodoklis; nodokli piemēro, ja to paredz tiesību akti, un rēķinā ir norādīts, ja nodoklis Klientam jāmaksā saskaņā ar apgriezto maksāšanas kārtību. Katra puse sedz savas bankas noteiktās maksas.

Operators nodod Konstatējumu ziņojumu tūlīt pēc maksājuma saņemšanas pa drošu kanālu, par kuru panākta vienošanās ar Klientu.

Par katru Konstatējumu Konstatējumu ziņojumā ir ietverti:

1. (a)Konstatējuma apraksts un Klienta tīmekļvietnes daļa, uz kuru tas attiecas;
2. (b)pierādījumi un Konstatējuma reproducēšanas soļi;
3. (c)vektors un vērtējums saskaņā ar Common Vulnerability Scoring System 4.0 versiju un klase saskaņā ar Common Weakness Enumeration;
4. (d)sekas, kādas var radīt Konstatējuma izmantošana uzbrukumā;
5. (e)ieteikumi Konstatējuma novēršanai.

Kad Klients ir novērsis Konstatējumus, Operators bez maksas veic katra Konstatējuma Atkārtoto pārbaudi. Klients piesaka Atkārtoto pārbaudi 60 dienu laikā pēc ziņojuma nodošanas. Operators rakstveidā paziņo Atkārtotās pārbaudes rezultātu.

Ja Klients neakceptē Paziņojumā ietverto piedāvājumu, kamēr Cena ir spēkā, piedāvājums zaudē spēku, un Klients Operatoram neko nav parādā. Pēc tam Konstatējumu ziņojumu var iegādāties pēc pušu vienošanās.

Ja Operators pēc samaksas saņemšanas nenodod Konstatējumu ziņojumu, Klients var atkāpties no tā pirkuma, un Operators nekavējoties atmaksā samaksāto summu. Tas neietekmē citus tiesiskās aizsardzības līdzekļus, kas Klientam ir saskaņā ar likumu.

Operators:

1. (a)veic Pārbaudi ar profesionāļa rūpību un prasmi šo Noteikumu un Atļaujas robežās;
2. (b)izmanto vismazāk traucējošo darbību, ar kuru var apstiprināt Konstatējumu;
3. (c)ievēro iegūtās informācijas konfidencialitāti saskaņā ar 10. sadaļu;
4. (d)norīko kontaktpersonu, ar kuru var sazināties Pārbaudes laikā.

Klients:

1. (a)sniedz precīzu informāciju par sevi un par Klienta tīmekļvietni;
2. (b)norīko kontaktpersonu, ar kuru var sazināties Pārbaudes laikā;
3. (c)pirms Pārbaudes sākuma pārliecinās, ka ir pieejama aktuāla Klienta tīmekļvietnes rezerves kopija;
4. (d)nekavējoties informē Operatoru par izmaiņām Klienta tīmekļvietnē Pārbaudes laikā un par visiem apstākļiem, kas var ietekmēt Pārbaudi;
5. (e)izmanto Pārbaudes ziņojumu, Paziņojumu un Konstatējumu ziņojumu saskaņā ar 9. sadaļu.

Autora mantiskās tiesības uz Pārbaudes ziņojumu, Paziņojumu un Konstatējumu ziņojumu pieder Operatoram.

No Pārbaudes ziņojuma nodošanas brīža un no Konstatējumu ziņojuma apmaksas brīža Klients saņem neekskluzīvu, laikā un teritorijā neierobežotu licenci izmantot attiecīgo dokumentu savām vajadzībām: Konstatējumu novēršanai, iekšējiem mērķiem un izpaušanai saviem auditoriem, apdrošinātājiem, uzraudzības iestādēm un darbuzņēmējiem, kas novērš Konstatējumus, ar nosacījumu, ka tiem ir saistošs konfidencialitātes pienākums.

Klients nepasniedz Pārbaudes ziņojumu vai Konstatējumu ziņojumu kā Klienta tīmekļvietnes drošības garantiju vai sertifikātu un necitē tos tā, ka tiek maldināts par Pārbaudes tvērumu, laikposmu vai rezultātu.

Operatora metodes, rīki un zinātība paliek Operatoram.

Operators glabā konfidencialitātē Konstatējumus un visu citu informāciju par Klientu un Klienta tīmekļvietni, ko tas ieguvis saistībā ar Līgumu. Šis pienākums nav ierobežots laikā.

Operators neizpauž Konstatējumus trešajām personām, nepublicē tos un neizmanto tos nekādam citam nolūkam kā vien Līguma izpildei. Tas pats attiecas arī uz gadījumu, kad Klients neiegādājas Konstatējumu ziņojumu.

Operators nenorāda Klientu kā savu klientu bez Klienta rakstveida piekrišanas.

Konfidencialitātes pienākums neattiecas uz informāciju, kuru Operatoram ir pienākums izpaust saskaņā ar likumu vai tiesas vai iestādes saistošu lēmumu. Operators izpauž šādu informāciju nepieciešamajā apjomā un, ja likums to atļauj, iepriekš informē Klientu.

Operators iznīcina Pārbaudes darba datus 30 dienas pēc projekta slēgšanas. Projekts tiek slēgts dienā, kad tiek nodots Pārbaudes ziņojums, dienā, kad Cena zaudē spēku, Klientam neakceptējot Paziņojumā ietverto piedāvājumu, vai dienā, kad tiek paziņots Atkārtotās pārbaudes rezultāts vai beidzas Atkārtotās pārbaudes pieteikšanas termiņš.

Pasākumi, ar kuriem Operators aizsargā Klienta informāciju, ir aprakstīti Informācijas drošības politikā.

Katra puse apstrādā otras puses pārstāvju un kontaktpersonu personas datus kā neatkarīgs pārzinis Līguma noslēgšanai un izpildei. Operators apstrādā šādus datus saskaņā ar savu Privātuma politiku.

Pārbaude nav vērsta uz personas datiem. Ja Operators tomēr iegūst piekļuvi Klienta tīmekļvietnē esošiem personas datiem, tas apstrādā šos datus Klienta vārdā kā apstrādātājs Regulas (ES) 2016/679 28. panta nozīmē, un Klients ir pārzinis. Šādā gadījumā šī sadaļa ir minētajā pantā prasītais līgums.

Apstrādes priekšmets un ilgums ir Pārbaude un Atkārtotā pārbaude; apstrādes raksturs un nolūks ir Konstatējumu apstiprināšana; personas dati un datu subjekti ir tie, kuriem Konstatējums dod piekļuvi, parasti Klienta tīmekļvietnes lietotāji.

Kā apstrādātājs Operators:

1. (a)apstrādā personas datus tikai saskaņā ar Klienta dokumentētiem norādījumiem, kas ietverti Līgumā un Atļaujā, un nosūta personas datus ārpus Eiropas Ekonomikas zonas tikai saskaņā ar šādiem norādījumiem un Regulas (ES) 2016/679 V nodaļu, ja vien to darīt nepieprasa Savienības vai dalībvalsts tiesību akti, kas ir piemērojami Operatoram; tādā gadījumā Operators pirms apstrādes informē Klientu par šo juridisko prasību, ja vien šie tiesību akti tādu informēšanu neaizliedz;
2. (b)nekavējoties informē Klientu, ja, tā ieskatā, kāds norādījums pārkāpj Regulu (ES) 2016/679 vai citus Savienības vai dalībvalsts datu aizsardzības noteikumus;
3. (c)nodrošina, ka personām, kuras ir pilnvarotas apstrādāt personas datus, ir saistošs konfidencialitātes pienākums;
4. (d)veic Regulas (ES) 2016/679 32. pantā prasītos pasākumus;
5. (e)kā apakšapstrādātājus piesaista Privātuma politikā norādītos pakalpojumu sniedzējus, pašlaik Cloudflare, Inc. mitināšanai un datu glabāšanai Eiropas Savienībā, pamatojoties uz vispārīgu rakstisku atļauju, ko Klients dod, noslēdzot Līgumu; pa e-pastu informē Klientu par paredzētajām apakšapstrādātāju izmaiņām, pirms tās stājas spēkā, lai Klients varētu iebilst pret tām un, ja Operators no izmaiņām neatsakās, izbeigt Līgumu; un uzliek katram apakšapstrādātājam tādus pašus datu aizsardzības pienākumus, kādus šī sadaļa uzliek Operatoram;
6. (f)palīdz Klientam atbildēt uz datu subjektu pieprasījumiem un izpildīt Regulas (ES) 2016/679 32.–36. pantā noteiktos pienākumus;
7. (g)bez nepamatotas kavēšanās paziņo Klientam par personas datu aizsardzības pārkāpumu pēc tam, kad tas ir kļuvis Operatoram zināms;
8. (h)nekopē personas datus, maskē tos pierādījumos tā, lai Paziņojumā to nebūtu, nesūta tos pa e-pastu vai ar ziņojumapmaiņas lietotņu starpniecību un nodod Konstatējumu ziņojumu tikai pa 7. sadaļā minēto drošo kanālu;
9. (i)pēc projekta slēgšanas pēc Klienta izvēles dzēš personas datus vai atdod tos Klientam un dzēš esošās kopijas, ja vien Savienības vai dalībvalsts tiesību akti neparedz personas datu glabāšanu;
10. (j)dara pieejamu Klientam informāciju, kas vajadzīga, lai uzskatāmi parādītu šīs sadaļas ievērošanu, un ļauj Klientam vai Klienta pilnvarotam revidentam veikt revīzijas.

Pārbaude ir ierobežota laikposma, tvēruma un metožu ziņā. Tas, ka Pārbaudē nav identificēts neviens Konstatējums, nenozīmē, ka Klienta tīmekļvietnē nav ievainojamību. Pārbaudes ziņojums un Konstatējumu ziņojums nav garantija, ka Klienta tīmekļvietni nevar kompromitēt.

Operators ir neierobežoti atbildīgs par zaudējumiem, ko tas nodarījis ar nodomu vai rupjas neuzmanības dēļ, kā arī par nāves iestāšanos, miesas bojājumiem un kaitējumu veselībai.

Visos pārējos gadījumos piemēro turpmāk minēto:

1. (a)tā kā Pārbaude tiek veikta bez maksas, Operators nav atbildīgs par zaudējumiem, kas Pārbaudes gaitā nodarīti vieglas neuzmanības dēļ, ja vien zaudējumi nav radušies tādas darbības dēļ, kuru 5. sadaļa izslēdz;
2. (b)Operatora kopējā atbildība saistībā ar Konstatējumu ziņojumu un Atkārtoto pārbaudi ir ierobežota ar Klienta samaksāto Cenu;
3. (c)Operators nav atbildīgs par negūto peļņu un netiešiem zaudējumiem, par zaudējumiem, ko nodarījušas trešās personas, kuras izmanto Klienta tīmekļvietnes ievainojamību, par Klienta tīmekļvietnes darbības traucējumiem, ko izraisījis tās stāvoklis, ja Operators ir rīkojies 5. sadaļas robežās, vai par sekām, kas izriet no tā, ka Klients nav novērsis Konstatējumu vai ir novērsis to citādi, nekā ieteikts.

Puse nav atbildīga par pārkāpumu, ko izraisījusi nepārvarama vara, proti, apstāklis, ko puse nevar ietekmēt un kuru no tās nevarēja saprātīgi sagaidīt ņemt vērā, novērst vai pārvarēt.

Līgums stājas spēkā tā noslēgšanas brīdī un ir spēkā, līdz puses ir izpildījušas savas saistības.

Kamēr Klients nav akceptējis Paziņojumā ietverto piedāvājumu, Klients var jebkurā laikā izbeigt Līgumu, paziņojot par to Operatoram, nenorādot iemeslus un bez jebkādas samaksas.

Operators var izbeigt Līgumu, paziņojot par to Klientam, ja:

1. (a)Klienta apliecinājums vai garantija izrādās nepatiesa;
2. (b)Klients pieprasa darbības, kuras šie Noteikumi izslēdz;
3. (c)Pārbaudes turpināšana pārkāptu likumu vai trešo personu tiesības.

Pēc Līguma izbeigšanās spēkā paliek noteikumi par tiesībām uz rezultātiem, konfidencialitāti, personas datiem, atbildību, piemērojamiem tiesību aktiem un jurisdikciju.

Līgumam piemēro Igaunijas Republikas tiesību aktus.

Puses cenšas atrisināt strīdu sarunu ceļā. Pretenziju iesniedz rakstveidā, un puse, kas to saņēmusi, atbild uz to bez nepamatotas kavēšanās.

Strīdu, kas netiek atrisināts sarunu ceļā, izšķir tā Igaunijas Republikas tiesa, kuras darbības teritorijā atrodas Operatora juridiskā adrese.

Operators var grozīt šos Noteikumus. Grozījumi attiecas uz Līgumiem, kas noslēgti pēc grozījumu stāšanās spēkā; Līgumam piemēro to šo Noteikumu redakciju, kas bija spēkā Atļaujas parakstīšanas dienā.

Līgumu veido Atļauja, šie Noteikumi un, ja tas ir nosūtīts, Paziņojums. Ja Atļauja atšķiras no šiem Noteikumiem, noteicošā ir Atļauja.

Līgumā paredzētos paziņojumus sūta pa e-pastu: Operatoram uz šajos Noteikumos norādīto adresi, Klientam uz Pieteikumā vai Atļaujā norādīto adresi.

Klients nenodod Līgumu trešajai personai bez Operatora rakstveida piekrišanas. Tas neierobežo naudas prasījuma cesiju.

Ja kāds šo Noteikumu punkts ir spēkā neesošs, tas neietekmē pārējo punktu spēkā esamību.

Šie Noteikumi ir sagatavoti angļu valodā un tiek publicēti tulkojumā. Ja tulkojums atšķiras no teksta angļu valodā, noteicošais ir teksts angļu valodā.

Operators:

Operatora bankas rekvizīti ir norādīti rēķinā.