Bug bounty-plattformens vilkår for sikkerhetsforskere

I disse Vilkårene har begrepene nedenfor følgende betydning:

1. (a)«Operatøren» betyr Osaühing Ida Portal, registerkode 10970449, forretningsadresse: Kivilinna tn 18-49, 20604 Narva, Ida-Viru maakond, Estonia, som yter sine tjenester under navnet Security Test Team;
2. (b)«Plattformen» betyr bug bounty-plattformen som Operatøren driver på nettstedet securitytest.team;
3. (c)«Sikkerhetsforskeren» betyr den fysiske personen som har godtatt disse Vilkårene, og hvis registrering Operatøren har bekreftet;
4. (d)«Eier» betyr en juridisk person, eller en fysisk person som handler som ledd i sin nærings- eller yrkesvirksomhet, som har publisert et Program på Plattformen;
5. (e)«System» betyr et nettsted, en applikasjon, et grensesnitt eller et annet informasjonssystem som et Program angir som gjenstand for sikkerhetsforskning;
6. (f)«Program» betyr vilkårene for en Eiers invitasjon til Sikkerhetsforskere om å lete etter sårbarheter i Eierens Systemer: omfanget, unntakene, belønningstabellen og reglene Eieren legger til Plattformreglene;
7. (g)«Plattformreglene» betyr reglene for sikkerhetsforskning som er fastsatt i punkt 4;
8. (h)«Rapport» betyr Sikkerhetsforskerens melding om en sårbarhet i et System, sendt gjennom Plattformen;
9. (i)«Gyldig rapport» betyr en Rapport om en sårbarhet i et System innenfor omfanget som Operatøren har gjenskapt, som er den første Rapporten om denne sårbarheten, og som er fremskaffet innenfor rammene av Programmet og Plattformreglene;
10. (j)«Alvorlighetsgrad» betyr den kvalitative vurderingen av en sårbarhet etter Common Vulnerability Scoring System, versjon 4.0: lav, middels, høy eller kritisk;
11. (k)«Belønning» betyr beløpet Operatøren utbetaler for en Gyldig rapport som vederlag for å finne, verifisere og rapportere sårbarheten;
12. (l)«Betalingsmottaker» betyr personen som en Belønning utbetales til etter punkt 8;
13. (m)«Avtalen» betyr avtalen som er inngått mellom Operatøren og Sikkerhetsforskeren på grunnlag av disse Vilkårene.

Etter Avtalen gir Operatøren Sikkerhetsforskeren tilgang til Programmene og kjøper fra Sikkerhetsforskeren, i eget navn og for egen regning, tjenesten som består i å finne, verifisere og rapportere sårbarheter i Systemene, og Sikkerhetsforskeren utfører sikkerhetsforskning innenfor rammene av Programmene og Plattformreglene. Operatøren utbetaler Belønningen for hver Gyldig rapport.

Operatøren leverer de Gyldige rapportene til Eierne som sin egen tjeneste. Operatørens forpliktelse til å utbetale en Belønning er ikke avhengig av at Eieren betaler. Sikkerhetsforskeren har ikke noe krav mot en Eier på Belønning, og en Eier har ingen betalingsforpliktelse overfor Sikkerhetsforskeren.

Den som ønsker å delta, sender en søknad gjennom Plattformens skjema og godtar disse Vilkårene i skjemaet. Operatøren svarer innen 1 arbeidsdag.

Avtalen er inngått i det øyeblikket Operatøren bekrefter Sikkerhetsforskerens registrering. Operatøren kan avslå en søknad uten å oppgi grunn.

Avtalen er en rammeavtale. Den skaper ingen plikt for Sikkerhetsforskeren til å utføre sikkerhetsforskning eller sende Rapporter. Sikkerhetsforskeren avgjør alene om, når, hvor og hvordan sikkerhetsforskningen skal utføres, og hvilket Program Sikkerhetsforskeren vil delta i.

Sikkerhetsforskeren handler selvstendig og på egen bekostning, i eget navn eller på vegne av Betalingsmottakeren etter punkt 8. Avtalen skaper ikke noe arbeidsforhold, agentforhold eller selskapsforhold mellom Sikkerhetsforskeren og Operatøren eller en Eier. Plattformreglene og reglene i et Program setter grensene for Eierens tillatelse; de er ikke instrukser om hvordan arbeidet skal utføres.

Operatøren treffer ingen avgjørelse om Sikkerhetsforskeren utelukkende ved hjelp av automatiserte midler, herunder avgjørelser om en Rapport, en Belønning eller Sikkerhetsforskerens deltakelse. Hver Rapport undersøkes av en person.

En person kan være Sikkerhetsforsker hvis personen:

1. (a)har fylt 18 år og har full rettslig handleevne;
2. (b)ikke er oppført under de internasjonale sanksjonene som er bindende i Estland: Den europeiske unions restriktive tiltak og Republikken Estlands regjerings sanksjoner;
3. (c)ikke er kontrollert av, og ikke handler på vegne av, en person som er oppført på denne måten;
4. (d)ikke tilhører Operatørens personell.

En Sikkerhetsforsker deltar ikke i et Program der Sikkerhetsforskeren arbeider for Eieren, eller har arbeidet for Eieren i de tolv månedene før Rapporten, som ansatt eller oppdragstaker, og rapporterer ikke en sårbarhet Sikkerhetsforskeren har fått kjennskap til gjennom slikt arbeid.

En Sikkerhetsforsker har én registrering. Registreringen overføres ikke til en annen person.

En Sikkerhetsforsker som deltar i et Program:

1. (a)undersøker bare Systemene Programmet angir som innenfor omfanget, og spør Operatøren før Sikkerhetsforskeren handler, når Programmet er uklart;
2. (b)bruker bare kontoene og dataene Sikkerhetsforskeren selv har opprettet, eller dem Eieren har stilt til rådighet for sikkerhetsforskningen;
3. (c)leser, endrer, kopierer eller beholder ikke data som ikke tilhører Sikkerhetsforskeren. En Sikkerhetsforsker som har fått tilgang til slike data, stanser, kopierer dem ikke, sletter alt Sikkerhetsforskeren har av dem, rapporterer straks og bekrefter slettingen overfor Operatøren;
4. (d)bruker den minst omfattende handlingen som beviser sårbarheten, etterlater ingen tilgangsmuligheter og beveger seg ikke fra Systemet til andre systemer;
5. (e)forringer ikke Systemet: utfører ingen tjenestenektangrep, sender ingen massemeldinger og skanner ikke med en hastighet som påvirker tilgjengeligheten;
6. (f)bruker ikke sosial manipulering, phishing eller fysisk tilgang, med mindre Programmet uttrykkelig tillater det;
7. (g)rapporterer en sårbarhet bare gjennom Plattformen og uten opphold, og deler, selger eller offentliggjør den ikke;
8. (h)krever ingen betaling og stiller ingen vilkår for en Rapport utover Belønningen i Programmet;
9. (i)overholder loven som gjelder for Sikkerhetsforskeren, og reglene Eieren har lagt til i Programmet.

Reglene i et Program kan gjøre Plattformreglene strengere. Når de avviker fra hverandre, gjelder den strengere regelen.

Ved å publisere et Program gir Eieren av Programmet Sikkerhetsforskerne som Programmet er åpent for, tillatelse til å undersøke Systemene innenfor omfanget, innenfor rammene av Programmet og Plattformreglene, og forplikter seg til ikke å innlede eller støtte rettslige skritt mot en Sikkerhetsforsker for sikkerhetsforskning som er utført i god tro innenfor disse rammene.

Hvis en tredjepart reiser sak mot Sikkerhetsforskeren for slik sikkerhetsforskning, bekrefter Operatøren at sikkerhetsforskningen ble utført innenfor et Program på Plattformen.

Eieren gir tillatelsen og påtar seg forpliktelsene, og de binder Eieren. De omfatter bare sikkerhetsforskning som er utført i god tro innenfor rammene av Programmet og Plattformreglene. De omfatter ikke tredjeparters systemer, herunder systemene til hostingleverandører, skyleverandører og andre leverandører og tredjeparters tjenester som et System bruker; de binder ikke offentlige myndigheter og erstatter ikke andre staters rett, herunder retten i staten der Sikkerhetsforskeren utfører sikkerhetsforskningen.

En Rapport sendes gjennom kanalen Operatøren har gitt Sikkerhetsforskeren ved registreringen. En Rapport inneholder:

1. (a)Programmet og Systemet det gjelder;
2. (b)adressen og parameteren eller komponenten det gjelder;
3. (c)stegene for å gjenskape sårbarheten fra en ren utgangstilstand;
4. (d)hva en angriper kunne oppnå;
5. (e)bevisene, som andre personers opplysninger er fjernet fra.

En spesialist hos Operatøren undersøker en Rapport innen 5 arbeidsdager etter mottak: Spesialisten gjenskaper sårbarheten, fastslår om Rapporten er en Gyldig rapport, og fastsetter Alvorlighetsgraden. Operatøren informerer Sikkerhetsforskeren om resultatet og begrunnelsen for det.

Når flere Rapporter beskriver den samme sårbarheten, er den første av dem den Gyldige rapporten.

Hvis Sikkerhetsforskeren er uenig i resultatet, begrunner Sikkerhetsforskeren dette skriftlig. Operatøren undersøker Rapporten på nytt; når det er mulig, gjøres dette av en annen person enn den som undersøkte den første gang. Resultatet av denne undersøkelsen er endelig mellom partene, uten at dette begrenser adgangen til å bringe saken inn for en domstol.

For en Gyldig rapport utbetaler Operatøren Belønningen. Belønningen er vederlaget for å finne, verifisere og rapportere sårbarheten og ikke en premie.

Eieren av Programmet avgjør Belønningens størrelse innen 10 arbeidsdager etter å ha mottatt rapporten, innenfor tabellen i Programmet for den Alvorlighetsgraden Operatøren har fastsatt. Hvis Eieren ikke har avgjort den innen denne fristen, er Belønningen det laveste beløpet i tabellen for denne Alvorlighetsgraden. Operatøren informerer Sikkerhetsforskeren om beløpet.

Operatørens forpliktelse til å utbetale Belønningen oppstår den dagen beløpet er avgjort eller fristen for avgjørelsen er løpt ut. Den er ikke avhengig av at Eieren betaler.

Sikkerhetsforskeren får hele Belønningen. Operatøren holder ikke tilbake noe av den; Plattformens provisjon betales av Eieren i tillegg til Belønningen. Belønningen inkluderer ikke merverdiavgift.

Operatøren utbetaler Belønningen innen 10 arbeidsdager etter avgjørelsen, i euro, ved bankoverføring til Betalingsmottakerens konto. Når vilkårene i punkt 9 ikke er oppfylt på dagen for avgjørelsen, løper fristen fra den dagen de er oppfylt. Hver part dekker gebyrene i sin egen bank.

Det utbetales ingen Belønning for en Rapport:

1. (a)som ikke er en Gyldig rapport;
2. (b)som er fremskaffet i strid med Programmet, Plattformreglene eller loven;
3. (c)fra en Sikkerhetsforsker som ikke oppfyller vilkårene i punkt 3;
4. (d)om en sårbarhet som Sikkerhetsforskeren har utlevert til en tredjepart.

Skatter og trygdeavgifter som skal betales av Belønningen, betales av Sikkerhetsforskeren eller av Betalingsmottakeren i den staten der de skal betales.

Operatøren utbetaler Belønninger bare når estisk rett verken pålegger Operatøren å trekke skatt av Belønningen eller å betale sosialskatt av den. En Belønning utbetales derfor bare til en Betalingsmottaker, som er en av følgende:

1. (a)Sikkerhetsforskeren som privatperson, hvis Sikkerhetsforskeren ikke er skattemessig bosatt i Estland og utfører sikkerhetsforskningen utenfor Estland;
2. (b)Sikkerhetsforskeren som enkeltpersonforetak registrert i foretaksregisteret i Estland eller i en annen stat i Det europeiske økonomiske samarbeidsområde, når Belønningen er næringsinntekt for dette enkeltpersonforetaket;
3. (c)en juridisk person som Sikkerhetsforskeren har rett til å representere: en estisk juridisk person; eller, for sikkerhetsforskning utført utenfor Estland, en utenlandsk juridisk person som ikke holder til i en jurisdiksjon på EUs liste over ikke-samarbeidende jurisdiksjoner på skatteområdet.

En Sikkerhetsforsker som er skattemessig bosatt i Estland, eller som utfører sikkerhetsforskningen i Estland, mottar derfor Belønninger bare som enkeltpersonforetak eller gjennom en juridisk person.

Når Betalingsmottakeren er et enkeltpersonforetak, utfører Sikkerhetsforskeren sikkerhetsforskningen som ledd i denne virksomheten. Når Betalingsmottakeren er en juridisk person, utfører Sikkerhetsforskeren sikkerhetsforskningen og sender Rapportene på vegne av den, tjenesten leveres av den juridiske personen, og Belønningen tilkommer den; ved å angi den som Betalingsmottaker godtar Sikkerhetsforskeren disse Vilkårene også på dens vegne.

Belønninger utbetales ikke til en entreprenørkonto (ettevõtluskonto) etter Estlands lov om forenklet beskatning av næringsinntekt.

Før den første utbetalingen opplyser Sikkerhetsforskeren Operatøren om staten der Sikkerhetsforskeren er skattemessig bosatt, staten der Sikkerhetsforskeren utfører sikkerhetsforskningen, og Betalingsmottakeren. Sikkerhetsforskeren informerer Operatøren om en endring uten opphold og i alle tilfeller før en Belønning utbetales for en Rapport som er sendt etter endringen.

Hvis en erklæring fra Sikkerhetsforskeren viser seg å være uriktig, erstatter Sikkerhetsforskeren skattene, rentene og de andre kostnadene Operatøren må betale som følge av dette.

En Betalingsmottaker som er et enkeltpersonforetak eller en juridisk person, fakturerer Operatøren for Belønningen. Merverdiavgift beregnes av Betalingsmottakeren, eller av Operatøren etter reglene om omvendt avgiftsplikt, slik loven krever.

For en Betalingsmottaker som er en privatperson, utsteder Operatøren et dokument som angir Programmet, Rapporten og beløpet.

Før den første utbetalingen gir Sikkerhetsforskeren Operatøren følgende opplysninger og holder dem oppdatert:

1. (a)Sikkerhetsforskerens fulle navn, fødselsdato og hovedadresse;
2. (b)Sikkerhetsforskerens legitimasjon, for kontrollen av identiteten;
3. (c)hvert skatteidentifikasjonsnummer Sikkerhetsforskeren har, og staten som har utstedt det, eller fødested når det ikke er utstedt noe;
4. (d)Sikkerhetsforskerens mva-identifikasjonsnummer, når det er utstedt;
5. (e)når Betalingsmottakeren er et enkeltpersonforetak: registeret det er oppført i, og registerkoden;
6. (f)når Betalingsmottakeren er en juridisk person: foretaksnavn, registrert adresse, registerkode, skatteidentifikasjonsnummer og mva-identifikasjonsnummer, faste driftssteder i Den europeiske union, personene som eier 50 % eller mer av den eller kontrollerer den, og dokumentet som viser Sikkerhetsforskerens rett til å representere den;
7. (g)identifikatoren for bankkontoen Belønningen utbetales til, og navnet på kontoinnehaveren.

Kontoen står i Betalingsmottakerens navn i en bank som ikke er omfattet av restriktive tiltak fra Den europeiske union som forbyr transaksjoner med den.

Operatøren kontrollerer Sikkerhetsforskerens identitet mot legitimasjonen uten å beholde en kopi av den: Operatøren registrerer dokumentets type, nummer, utstedende stat og utløpsdato samt dato, metode og resultat for kontrollen. Operatøren kontrollerer de andre opplysningene mot offentlige registre og mot de elektroniske grensesnittene som Den europeiske union og medlemsstatene stiller vederlagsfritt til rådighet for kontroll av skatteidentifikasjonsnumre og mva-identifikasjonsnumre, og kan kreve ytterligere dokumenter.

Før hver utbetaling kontrollerer Operatøren Sikkerhetsforskeren, Betalingsmottakeren og personen utbetalingen skjer til, mot listene over internasjonale sanksjoner som er bindende i Estland. En Betalingsmottaker som er en juridisk person, kan ikke være oppført, kan ikke være eid 50 % eller mer eller kontrollert av en oppført person og kan ikke handle på vegne av en slik person.

Operatøren utbetaler en Belønning først etter å ha kontrollert Sikkerhetsforskerens identitet, erklæringene etter punkt 8, Betalingsmottakeren og kontoen og etter å ha foretatt kontrollen mot sanksjonslistene.

Når internasjonale sanksjoner forbyr utbetalingen, utbetaler Operatøren ikke Belønningen, fryser beløpet og underretter den estiske enheten for finansiell etterretning når loven krever det. Kravet på Belønningen forblir frosset og utbetales ikke til noen så lenge sanksjonen gjelder. Operatøren er ikke ansvarlig for at Belønningen ikke utbetales i et slikt tilfelle.

Operatøren er en rapporterende plattformoperatør etter rådsdirektiv 2011/16/EU, som endret ved rådsdirektiv (EU) 2021/514, og etter kapittel 2⁴ i Estlands lov om utveksling av skatteopplysninger.

Hvert år, innen 31. januar det påfølgende året, rapporterer Operatøren til den estiske skatte- og tolletaten opplysningene i punkt 9 om Sikkerhetsforskerne og Betalingsmottakerne som er bosatt i en medlemsstat i Den europeiske union eller i en jurisdiksjon som den estiske skatte- og tolletaten har oppført på sin liste, Belønningene som er utbetalt til dem i hvert kvartal, og antallet Gyldige rapporter Belønningene ble utbetalt for. Den estiske skatte- og tolletaten utveksler opplysningene med bostedsstaten eller bostedsstatene.

Før rapporteringen, og senest 31. januar, gir Operatøren hver Sikkerhetsforsker og hver Betalingsmottaker opplysningene om dem som Operatøren skal rapportere.

Hvis Sikkerhetsforskeren til tross for to påminnelser ikke gir opplysningene som kreves for rapporten, kan Operatøren holde tilbake utbetalingen av Belønninger til opplysningene er gitt, men ikke tidligere enn 60 dager etter den første anmodningen, slik § 8 ledd 1¹ i loven om utveksling av skatteopplysninger tillater.

Ved å sende en Rapport gir Sikkerhetsforskeren Operatøren en ikke-eksklusiv lisens, uten begrensning i tid og territorium, til å bruke Rapporten for å undersøke sårbarheten og levere den Gyldige rapporten til Eieren, med rett til å gi Eieren av Programmet en lisens av samme slag til å bruke Rapporten for å utbedre sårbarheten og beskytte Systemene.

Lisensen gis uten særskilt vederlag. Belønningen er vederlaget for tjenesten som består i å finne, verifisere og rapportere sårbarheten, og ikke en betaling for lisensen.

Sikkerhetsforskeren forblir opphaver til Rapporten. Operatøren og Eieren navngir Sikkerhetsforskeren som opphaver bare med Sikkerhetsforskerens samtykke og under navnet Sikkerhetsforskeren har valgt.

Sikkerhetsforskeren erklærer at Rapporten er Sikkerhetsforskerens eget arbeid, og at innsendingen av den ikke krenker tredjeparters rettigheter.

Operatøren lagrer Rapportene, meldingene og all annen tekst og alle andre filer Sikkerhetsforskeren sender gjennom Plattformen. De må ikke inneholde:

1. (a)innhold som er ulovlig etter retten i Den europeiske union eller i en medlemsstat;
2. (b)innhold som krenker andres rettigheter, herunder immaterielle rettigheter;
3. (c)personopplysninger utover det som er nødvendig for å bevise sårbarheten;
4. (d)fungerende skadelig kode utover et konseptbevis som demonstrerer sårbarheten.

Hver gjennomgang og hver avgjørelse etter dette punktet og etter punkt 15 foretas av en person. Operatøren treffer ingen avgjørelser om innhold ved hjelp av automatiserte midler.

Når innhold er ulovlig eller uforenlig med disse Vilkårene, kan Operatøren treffe følgende tiltak, på en aktsom, objektiv og forholdsmessig måte og med tilbørlig hensyn til de berørte partenes rettigheter og berettigede interesser:

1. (a)avvise innholdet eller fjerne det;
2. (b)stanse Sikkerhetsforskerens deltakelse i et Program eller på Plattformen midlertidig eller avslutte den;
3. (c)nekte å utbetale eller holde tilbake Belønningen for den aktuelle Rapporten.

Operatøren underretter Sikkerhetsforskeren om hvert slikt tiltak, senest når det får virkning, med en begrunnelse etter artikkel 17 i forordning (EU) 2022/2065. Begrunnelsen angir tiltaket, omfanget og varigheten av det; de faktiske forholdene og omstendighetene som er lagt til grunn, herunder om tiltaket ble truffet på grunnlag av en melding; grunnlaget: lovbestemmelsen for ulovlig innhold eller bestemmelsen i disse Vilkårene for innhold som er uforenlig med dem; at avgjørelsen ble truffet av en person; og mulighetene for å få tiltaket overprøvd.

Sikkerhetsforskeren kan be om en ny vurdering av tiltaket per e-post til info@securitytest.team og oppgi begrunnelsen. Når det er mulig, behandles anmodningen av en annen person enn den som traff tiltaket. Operatøren informerer Sikkerhetsforskeren uten ugrunnet opphold om resultatet og begrunnelsen for det. Sikkerhetsforskerens rett til å bringe saken inn for en domstol berøres ikke.

Sikkerhetsforskeren behandler sårbarhetene, Rapportene, korrespondansen om dem og alt som ikke er offentlig om et Program og Eieren av det, konfidensielt, herunder at et privat Program finnes.

En sårbarhet offentliggjøres først etter at den er utbedret, og med Eierens skriftlige samtykke, gitt gjennom Plattformen.

Taushetsplikten gjelder også etter at Avtalen er opphørt.

Operatøren behandler Sikkerhetsforskerens personopplysninger i samsvar med Personvernerklæringen.

Operatøren utleverer ikke Sikkerhetsforskerens identitet til en Eier uten Sikkerhetsforskerens samtykke, unntatt når Sikkerhetsforskeren har handlet utenfor Programmet eller Plattformreglene og Eieren trenger identiteten for å fastsette, gjøre gjeldende eller forsvare rettskrav, eller når loven eller en bindende avgjørelse fra en domstol eller en myndighet krever utleveringen. I Rapporter og krediteringer opptrer Sikkerhetsforskeren under navnet Sikkerhetsforskeren har valgt.

Hvis Sikkerhetsforskeren har brutt disse Vilkårene eller reglene i et Program, kan Operatøren stanse Sikkerhetsforskerens deltakelse midlertidig eller avslutte den, nekte Belønningen for Rapporten som er fremskaffet i strid med dem, og informere den berørte Eieren. Operatøren underretter Sikkerhetsforskeren om tiltaket med en begrunnelse og informerer Sikkerhetsforskeren om mulighetene for overprøving etter punkt 12.

Sikkerhetsforskeren er ansvarlig for skade Sikkerhetsforskeren har voldt ved handlinger utenfor Programmet og Plattformreglene.

Operatøren er ansvarlig overfor Sikkerhetsforskeren for utbetalingen av en Belønning fra den dagen Belønningen er avgjort eller fristen for avgjørelsen er løpt ut.

Operatøren garanterer ikke at det til enhver tid finnes åpne Programmer, at et Program forblir uendret, eller at en Rapport vil bli belønnet.

Operatøren er ubegrenset ansvarlig for skade Operatøren har voldt forsettlig eller grovt uaktsomt, og for død, personskade og helseskade.

I alle andre tilfeller er Operatørens samlede ansvar begrenset til Belønningene Sikkerhetsforskeren har til gode.

Avtalen trer i kraft når den inngås, og inngås på ubestemt tid.

Hver part kan når som helst si opp Avtalen ved melding til den andre parten.

Belønningene for de Gyldige rapportene som ble sendt før Avtalen opphørte, utbetales etter disse Vilkårene.

Avtalen er underlagt Republikken Estlands rett.

Partene søker å løse en tvist ved forhandlinger. En tvist som ikke løses ved forhandlinger, avgjøres av den domstolen i Republikken Estland som har Operatørens forretningskontor i sin rettskrets.

Ufravikelige lovbestemmelser som beskytter Sikkerhetsforskeren og ikke kan fravikes ved avtale, berøres ikke.

Operatøren kan endre disse Vilkårene. Operatøren gir Sikkerhetsforskeren melding om en endring per e-post senest 30 dager før endringen trer i kraft. En Sikkerhetsforsker som ikke godtar endringen, kan si opp Avtalen før denne dagen.

Meldinger etter Avtalen sendes per e-post: til Operatøren til info@securitytest.team, til Sikkerhetsforskeren til adressen som er angitt i søknaden.

Sikkerhetsforskeren overdrar ikke Avtalen til en tredjepart uten Operatørens skriftlige samtykke. Dette begrenser ikke overdragelse av et pengekrav.

Hvis en bestemmelse i disse Vilkårene er ugyldig, berøres ikke gyldigheten av de øvrige bestemmelsene.

Disse Vilkårene er utarbeidet på engelsk og publiseres i oversettelse. Hvis en oversettelse avviker fra den engelske teksten, gjelder den engelske teksten.