Warunki platformy bug bounty dla właścicieli

W niniejszych Warunkach poniższe terminy mają następujące znaczenie:

1. (a)„Operator” oznacza spółkę Osaühing Ida Portal, numer rejestrowy 10970449, adres siedziby: Kivilinna tn 18-49, 20604 Narva, Ida-Viru maakond, Estonia, która świadczy usługi pod nazwą Security Test Team;
2. (b)„Platforma” oznacza platformę bug bounty, którą Operator prowadzi na stronie internetowej securitytest.team;
3. (c)„Właściciel” oznacza osobę prawną albo osobę fizyczną działającą w związku z prowadzoną działalnością gospodarczą lub zawodową, która zawarła Umowę z Operatorem;
4. (d)„Badacz” oznacza osobę fizyczną, która jest zarejestrowana na Platformie zgodnie z Warunkami platformy bug bounty dla badaczy i bierze udział w Programach;
5. (e)„Zasób” oznacza stronę internetową, aplikację, interfejs lub inny system informatyczny, który Program wskazuje jako przedmiot badań;
6. (f)„Program” oznacza warunki, na których Właściciel zaprasza Badaczy do poszukiwania podatności w swoich Zasobach: zakres, wyłączenia, tabelę Nagród oraz zasady, które Właściciel dodaje do Zasad Platformy;
7. (g)„Umowa Programu” oznacza dokument podpisany przez Właściciela i Operatora, który określa Program i odsyła do niniejszych Warunków;
8. (h)„Zasady Platformy” oznaczają zasady prowadzenia badań określone w Warunkach platformy bug bounty dla badaczy;
9. (i)„Zgłoszenie” oznacza wiadomość Badacza o podatności Zasobu, wysłaną za pośrednictwem Platformy;
10. (j)„Zasadne Zgłoszenie” oznacza Zgłoszenie dotyczące podatności Zasobu objętego zakresem, którą Operator odtworzył, które jest pierwszym Zgłoszeniem tej podatności i które zostało uzyskane w granicach Programu i Zasad Platformy;
11. (k)„Istotność” oznacza jakościową ocenę podatności według systemu Common Vulnerability Scoring System w wersji 4.0: niska, średnia, wysoka albo krytyczna;
12. (l)„Nagroda” oznacza kwotę ustaloną za Zasadne Zgłoszenie zgodnie z punktem 8, którą Operator wypłaca Badaczowi jako wynagrodzenie za znalezienie, zweryfikowanie i zgłoszenie podatności;
13. (m)„Prowizja” oznacza wynagrodzenie Operatora obliczane jako odsetek Nagrody zgodnie z punktem 9;
14. (n)„Cena” oznacza cenę Zasadnego Zgłoszenia, którą Właściciel płaci Operatorowi: Nagrodę wraz z Prowizją;
15. (o)„Zaliczka” oznacza przedpłatę Właściciela, o której mowa w punkcie 9, na poczet Cen, które nie zostały jeszcze ustalone;
16. (p)„Umowa” oznacza umowę zawartą między Operatorem a Właścicielem na podstawie niniejszych Warunków.

Niniejsze Warunki są wzorcem umowy, na podstawie którego Operator zawiera Umowę. Stają się częścią Umowy z chwilą podpisania przez Właściciela Umowy Programu, która do nich odsyła.

Na podstawie Umowy Operator weryfikuje Właściciela, publikuje Program, przyjmuje i rozpatruje Zgłoszenia oraz dostarcza Właścicielowi Zasadne Zgłoszenia, a Właściciel płaci Operatorowi Cenę każdego Zasadnego Zgłoszenia.

Operator nabywa od każdego Badacza, we własnym imieniu i na własny rachunek, usługę polegającą na znalezieniu, zweryfikowaniu i zgłoszeniu podatności, a Właścicielowi świadczy własną usługę: Zasadne Zgłoszenie. Operator wypłaca Badaczowi Nagrodę jako własne zobowiązanie. Ten obowiązek Operatora nie zależy od zapłaty przez Właściciela.

Właściciel nie ma żadnych zobowiązań płatniczych wobec Badaczy, a Badaczom nie przysługuje wobec Właściciela roszczenie o Nagrodę. Wszystkich płatności wynikających z Umowy Właściciel dokonuje na rzecz Operatora.

Platforma jest przeznaczona dla przedsiębiorców: osób prawnych oraz osób fizycznych działających w związku z prowadzoną działalnością gospodarczą lub zawodową. Operator nie zawiera Umowy z konsumentami. Wysyłając wniosek i podpisując Umowę Programu, Właściciel potwierdza, że działa w związku z prowadzoną działalnością gospodarczą lub zawodową.

Osoba, która chce opublikować Program, wysyła wniosek przez formularz Platformy lub pocztą elektroniczną na adres info@securitytest.team. Operator odpowiada w ciągu 1 dnia roboczego. Wniosek nie zobowiązuje ani wnioskodawcy, ani Operatora do zawarcia Umowy.

Po pomyślnym zakończeniu weryfikacji, o której mowa w punkcie 4, i uzgodnieniu Programu Operator przesyła Umowę Programu do podpisu.

Umowę Programu podpisują Operator oraz osoba uprawniona do reprezentowania Właściciela, odręcznie albo kwalifikowanym podpisem elektronicznym w rozumieniu rozporządzenia (UE) nr 910/2014, takim jak estoński podpis cyfrowy złożony przy użyciu dowodu osobistego, Mobile-ID lub Smart-ID, albo podpisem złożonym przy użyciu europejskiego portfela tożsamości cyfrowej. Strony postanawiają, że podpis złożony w jeden z tych sposobów spełnia wymogi formy, którą Strony uzgodniły dla Umowy.

Umowa zostaje zawarta z chwilą podpisania Umowy Programu przez obie Strony. Operator potwierdza zawarcie Umowy pocztą elektroniczną i przesyła Właścicielowi kopię podpisanej Umowy Programu oraz niniejszych Warunków w wersji obowiązującej w tym dniu. Operator przechowuje podpisaną Umowę Programu przez okres wskazany w Polityce prywatności.

Umowa zostaje zawarta w języku tej wersji językowej strony internetowej Platformy, z której Właściciel skorzystał, wysyłając wniosek, albo w języku angielskim. Język Umowy wskazuje Umowa Programu.

Do chwili zawarcia Umowy Operator może odrzucić wniosek, w szczególności jeżeli:

1. (a)weryfikacja, o której mowa w punkcie 4, nie zakończyła się pomyślnie;
2. (b)wnioskodawca nie działa w związku z prowadzoną działalnością gospodarczą lub zawodową;
3. (c)wnioskodawca, osoba, która posiada co najmniej 50% praw własności wnioskodawcy, lub osoba, która go kontroluje, jest wpisana na listę osób objętych sankcjami międzynarodowymi obowiązującymi w Estonii: środkami ograniczającymi Unii Europejskiej i sankcjami Rządu Republiki Estońskiej;
4. (d)wnioskodawca ma siedzibę w Rosji, w odniesieniu do której art. 5n rozporządzenia Rady (UE) nr 833/2014 zakazuje świadczenia usług w zakresie badań technicznych i analiz oraz usług doradztwa informatycznego;
5. (e)system wskazany we wniosku jest wykorzystywany do działalności zakazanej przez prawo;
6. (f)opublikowanie Programu naruszałoby prawo.

Program zostaje opublikowany dopiero wtedy, gdy Operator zweryfikuje Właściciela oraz to, że Zasoby należą do Właściciela. Na potrzeby weryfikacji Właściciel przekazuje:

1. (a)w przypadku osoby prawnej: odpis z rejestru handlowego lub równoważny dokument państwa, w którym jest zarejestrowana; w przypadku osoby fizycznej działającej w związku z prowadzoną działalnością gospodarczą lub zawodową: odpis z rejestru, do którego wpisana jest ta działalność, oraz dokument tożsamości;
2. (b)dokument, z którego wynika prawo osoby podpisującej do reprezentowania Właściciela, chyba że prawo to wynika z rejestru;
3. (c)imiona i nazwiska albo nazwy osób, które posiadają co najmniej 50% praw własności Właściciela lub w inny sposób go kontrolują, chyba że wynikają one z rejestru;
4. (d)dla każdego Zasobu dowód kontroli nad nim: rekord DNS lub plik z kodem wydanym przez Operatora;
5. (e)jeżeli kontroli nad Zasobem nie można wykazać w ten sposób, dokumenty, z których wynika prawo Właściciela do Zasobu: potwierdzenie rejestracji nazwy domeny lub umowę z dostawcą;
6. (f)jeżeli Zasób jest umieszczony u dostawcy hostingu, dostawcy chmury lub innego dostawcy, którego zasady wymagają powiadomienia o testach bezpieczeństwa lub zgody na nie, potwierdzenie, że dostawca został powiadomiony albo wyraził zgodę.

Operator porównuje dokumenty z rejestrami publicznymi, sprawdza Właściciela oraz osoby, które są jego właścicielami lub go kontrolują, na listach sankcji międzynarodowych obowiązujących w Estonii i może zażądać dodatkowych dokumentów i wyjaśnień.

Właściciel oświadcza i zapewnia, że przekazane przez niego dokumenty i informacje są prawdziwe, że jest właścicielem Zasobów albo został upoważniony przez ich właściciela oraz że badanie Zasobów w granicach Programu nie narusza praw osób trzecich.

Właściciel niezwłocznie informuje Operatora, jeżeli przestanie kontrolować Zasób lub jeżeli zmienią się przekazane przez niego dane. Operator usuwa taki Zasób z Programu albo zawiesza Program.

Właściciel naprawia szkodę, którą Operator i Badacze ponieśli wskutek tego, że oświadczenie lub zapewnienie złożone w niniejszym punkcie okazało się nieprawdziwe, w tym szkodę wynikającą z roszczeń osób trzecich.

Program określa:

1. (a)Zasoby, które mogą być badane, oraz Zasoby i techniki, które są wyłączone;
2. (b)tabelę Nagród: kwotę lub przedział kwot dla każdego poziomu Istotności;
3. (c)zasady, które Właściciel dodaje do Zasad Platformy;
4. (d)czy Program jest publiczny, czyli otwarty dla każdego Badacza, czy prywatny, czyli otwarty dla Badaczy zatwierdzonych przez Właściciela.

Najniższa Nagroda w Programie wynosi co najmniej 50 €.

Zasady Programu mogą zaostrzać Zasady Platformy. Zasada Programu, która je łagodzi, jest ważna wyłącznie wtedy, gdy Zasady Platformy wyraźnie na to pozwalają.

Właściciel może zmienić Program. Zmiana ma zastosowanie do Zgłoszeń otrzymanych po jej opublikowaniu przez Operatora. Zmiana, która obniża Nagrody lub zawęża zakres, nie ma zastosowania do Zgłoszeń otrzymanych przed jej opublikowaniem.

Właściciel może w każdym czasie zawiesić albo zamknąć Program, powiadamiając o tym Operatora. Zgłoszenia otrzymane przed zawieszeniem albo zamknięciem Programu są rozpatrywane zgodnie z Programem, a Właściciel płaci Cenę tych z nich, które są Zasadnymi Zgłoszeniami.

Operator może zawiesić Program, jeżeli Właściciel narusza Umowę, jeżeli Zaliczka jest niewystarczająca w rozumieniu punktu 9, jeżeli badanie Zasobu stało się niezgodne z prawem lub w ramach środka, o którym mowa w punkcie 10.

Publikując Program, Właściciel upoważnia każdego Badacza, dla którego Program jest otwarty, do badania Zasobów objętych zakresem w granicach Programu i Zasad Platformy.

W odniesieniu do badań prowadzonych w dobrej wierze w granicach Programu i Zasad Platformy Właściciel nie wszczyna ani nie popiera postępowań prawnych przeciwko Badaczowi i nie twierdzi, że Badacz obszedł zabezpieczenia techniczne.

Jeżeli osoba trzecia wszczyna postępowanie przeciwko Badaczowi z powodu takich badań, Właściciel oświadcza, że działania Badacza były przez niego upoważnione.

Właściciel udziela upoważnienia i przyjmuje zobowiązania, o których mowa w niniejszym punkcie, wyłącznie w odniesieniu do badań prowadzonych w dobrej wierze w granicach Programu i Zasad Platformy. Nie obejmują one systemów osób trzecich, w tym systemów dostawców hostingu, dostawców chmury i innych dostawców, ani usług osób trzecich, z których korzysta Zasób; nie wiążą organów władzy publicznej i nie zastępują prawa innych państw.

Specjalista Operatora rozpatruje każde Zgłoszenie w ciągu 5 dni roboczych od otrzymania: odtwarza podatność, ustala, czy Zgłoszenie jest Zasadnym Zgłoszeniem, i określa Istotność.

Operator przekazuje Zasadne Zgłoszenie Właścicielowi wraz z Istotnością, dowodami i krokami odtworzenia podatności. Na pozostałe Zgłoszenia Operator odpowiada sam.

Jeżeli kilka Zgłoszeń opisuje tę samą podatność, Zasadnym Zgłoszeniem jest pierwsze z nich.

Jeżeli Właściciel nie zgadza się z określoną Istotnością, podaje na piśmie swoje powody w terminie na podjęcie decyzji o Nagrodzie. Operator ponownie rozpatruje Zgłoszenie. Istotność, którą wtedy określi, jest ostateczna między Stronami, bez uszczerbku dla prawa do drogi sądowej.

Właściciel informuje Operatora o usunięciu podatności. Na prośbę Właściciela Operator weryfikuje usunięcie podatności.

Właściciel będący producentem produktów z elementami cyfrowymi ma własny obowiązek powiadamiania o aktywnie wykorzystywanych podatnościach na podstawie art. 14 rozporządzenia (UE) 2024/2847, który ma zastosowanie od 11 września 2026 r. Zgłoszenie przekazane przez Operatora nie zwalnia Właściciela z tego obowiązku.

Właściciel decyduje o Nagrodzie za Zasadne Zgłoszenie w ciągu 10 dni roboczych od otrzymania zgłoszenia, w granicach tabeli Programu dla Istotności określonej przez Operatora.

Jeżeli Właściciel nie podejmie decyzji w tym terminie, Nagrodą jest najniższa kwota przewidziana w tabeli Programu dla tej Istotności.

Właściciel może zdecydować o Nagrodzie wyższej, niż przewiduje tabela Programu.

Zasadne Zgłoszenie zostaje dostarczone Właścicielowi, a jego Cena zostaje pokryta z Zaliczki zgodnie z punktem 9, w dniu, w którym Właściciel zdecyduje o Nagrodzie, albo w dniu upływu terminu na podjęcie decyzji.

Operator wypłaca Badaczowi Nagrodę we własnym imieniu i na własny rachunek w ciągu 10 dni roboczych od decyzji. Badacz otrzymuje całą Nagrodę; Prowizja nie jest z niej potrącana.

Jeżeli sankcje międzynarodowe zakazują Operatorowi wypłaty Nagrody, Właściciel płaci Cenę tego Zasadnego Zgłoszenia dopiero wtedy i w takim zakresie, w jakim Operator wypłaci Nagrodę. Do tego czasu Operator nie pokrywa tej Ceny z Zaliczki i, w zakresie dozwolonym przez prawo, informuje o tym Właściciela.

Właściciel płaci Operatorowi Cenę każdego Zasadnego Zgłoszenia: Nagrodę wraz z Prowizją w wysokości 20% Nagrody. Cena obejmuje weryfikację, publikację Programu, rozpatrywanie Zgłoszeń i wypłatę Nagród; na podstawie Umowy Operator nie pobiera żadnych innych opłat.

Przed opublikowaniem Programu Właściciel wpłaca Zaliczkę na podstawie faktury zaliczkowej. Zaliczka nie jest mniejsza niż najwyższa Nagroda w Programie wraz z Prowizją od tej Nagrody.

Zaliczka jest przedpłatą na poczet Cen, które nie zostały jeszcze ustalone. Nie stanowi zapłaty za określone Zasadne Zgłoszenie. Zaliczka jest wpłacana na rachunek Operatora i staje się własnością Operatora; Właścicielowi przysługuje wobec Operatora roszczenie pieniężne w wysokości niewykorzystanej części Zaliczki. Zaliczka nie jest oprocentowana.

Po dostarczeniu Zasadnego Zgłoszenia zgodnie z punktem 8 Operator pokrywa jego Cenę z Zaliczki i wystawia Właścicielowi fakturę na każde obciążenie Zaliczki. Jeżeli Zaliczka nie pokrywa Ceny, Właściciel płaci niepokrytą część na podstawie tej faktury.

Jeżeli Zaliczka stanie się mniejsza niż najwyższa Nagroda w Programie wraz z Prowizją od tej Nagrody, Właściciel uzupełnia ją na podstawie faktury zaliczkowej. Dopóki Zaliczka jest niewystarczająca, Operator może zawiesić Program.

Po zamknięciu Programu i rozliczeniu Zgłoszeń otrzymanych przed jego zamknięciem Operator niezwłocznie zwraca niewykorzystaną część Zaliczki. Jeżeli sankcje międzynarodowe zakazują zwrotu, Operator zwraca kwotę wtedy i w takim zakresie, w jakim sankcje na to pozwalają.

Kwoty podane w niniejszych Warunkach i w Programie nie obejmują podatku od wartości dodanej. Świadczeniem Operatora na rzecz Właściciela jest Zasadne Zgłoszenie za całą Cenę, obejmującą łącznie Nagrodę i Prowizję. Podatek od wartości dodanej jest naliczany, jeżeli wymaga tego prawo. Właściciel będący podatnikiem w innym państwie członkowskim Unii Europejskiej przekazuje Operatorowi swój numer identyfikacyjny VAT, który Operator sprawdza w systemie wymiany informacji o VAT (VIES); taki Właściciel rozlicza podatek w ramach odwrotnego obciążenia, co wskazuje faktura.

Płatności są dokonywane w euro przelewem bankowym. Płatność zostaje dokonana z chwilą uznania rachunku Operatora jej kwotą. Każda ze Stron ponosi opłaty własnego banku.

Operator przechowuje Program oraz wszelkie inne teksty i pliki, które Właściciel przekazuje za pośrednictwem Platformy, a Programy publiczne publikuje na Platformie. Program ani żaden taki tekst lub plik nie może zawierać:

1. (a)treści nielegalnych w świetle prawa Unii Europejskiej lub prawa państwa członkowskiego;
2. (b)treści naruszających prawa innych osób, w tym prawa własności intelektualnej;
3. (c)danych osobowych innych niż imiona i nazwiska oraz dane kontaktowe osób działających w imieniu Właściciela;
4. (d)zaproszenia do badania systemu, który nie jest Zasobem Właściciela, lub do podejmowania działań zakazanych przez Zasady Platformy;
5. (e)złośliwego kodu ani linku do niego.

Operator przegląda każdy Program przed jego opublikowaniem, a także treści, o których otrzymał powiadomienie. Każdy przegląd przeprowadza i każdą decyzję na podstawie niniejszego punktu podejmuje człowiek. Operator nie podejmuje decyzji dotyczących treści w sposób zautomatyzowany.

Jeżeli treść jest nielegalna lub niezgodna z niniejszymi Warunkami, Operator może zastosować następujące środki, w sposób staranny, obiektywny i proporcjonalny, z należytym uwzględnieniem praw i prawnie uzasadnionych interesów zainteresowanych podmiotów:

1. (a)odmówić opublikowania treści albo ją usunąć;
2. (b)zawiesić albo zamknąć Program;
3. (c)zawiesić dostęp Właściciela do Platformy albo wypowiedzieć Umowę.

Operator powiadamia Właściciela o każdym takim środku najpóźniej z chwilą, w której środek zaczyna obowiązywać, i przekazuje mu uzasadnienie zgodnie z art. 17 rozporządzenia (UE) 2022/2065. Uzasadnienie wskazuje: środek, jego zakres i czas trwania; fakty i okoliczności, na których oparto decyzję, w tym to, czy środek zastosowano na podstawie powiadomienia; podstawę, czyli przepis prawa w przypadku nielegalnych treści albo postanowienie niniejszych Warunków w przypadku treści z nimi niezgodnych; informację, że decyzję podjął człowiek; oraz dostępne środki ochrony prawnej.

Właściciel może złożyć wniosek o ponowne rozpatrzenie zastosowanego środka, wysyłając wiadomość e-mail na adres info@securitytest.team i podając swoje powody. W miarę możliwości wniosek rozpatruje inna osoba niż ta, która zastosowała środek. Operator bez zbędnej zwłoki informuje Właściciela o wyniku i jego przyczynach. Nie narusza to prawa Właściciela do drogi sądowej.

Operator zachowuje w poufności Zgłoszenia oraz wszelkie inne niepubliczne informacje o Właścicielu i o Zasobach. Zgłoszenie ujawnia wyłącznie Badaczowi, który je sporządził, Właścicielowi oraz osobom wskazanym przez Właściciela.

Badacze są zobowiązani do zachowania poufności na podstawie Zasad Platformy. Podatność zostaje ujawniona publicznie wyłącznie po jej usunięciu i za pisemną zgodą Właściciela.

Właściciel zachowuje w poufności Zgłoszenia i informacje o Badaczach. Operator nie ujawnia Właścicielowi tożsamości Badacza bez zgody Badacza, chyba że Badacz działał poza granicami Programu lub Zasad Platformy, a Właściciel potrzebuje jego tożsamości do ustalenia, dochodzenia lub obrony roszczeń, albo ujawnienia wymaga prawo lub wiążące orzeczenie sądu albo decyzja organu.

Obowiązek zachowania poufności nie dotyczy informacji, których ujawnienia wymaga od Strony prawo albo wiążące orzeczenie sądu lub decyzja organu.

Środki, za pomocą których Operator chroni informacje, opisuje Polityka bezpieczeństwa informacji.

Każda ze Stron przetwarza dane osobowe przedstawicieli i osób kontaktowych drugiej Strony jako odrębny administrator. Operator przetwarza takie dane zgodnie ze swoją Polityką prywatności.

Zasady Platformy zakazują Badaczom odczytywania, kopiowania i przechowywania danych osobowych. Jeżeli Zgłoszenie mimo to zawiera dane osobowe pochodzące z Zasobu, Operator przetwarza te dane w imieniu Właściciela jako podmiot przetwarzający w rozumieniu art. 28 rozporządzenia (UE) 2016/679, a Właściciel jest ich administratorem. Niniejszy punkt stanowi wówczas umowę wymaganą przez ten artykuł.

Przedmiotem i czasem trwania przetwarzania jest rozpatrywanie Zgłoszeń w okresie obowiązywania Umowy; charakterem i celem przetwarzania jest potwierdzanie podatności; dane osobowe i osoby, których dane dotyczą, to dane zawarte w Zgłoszeniu i osoby, których one dotyczą, co do zasady użytkownicy Zasobów.

Jako podmiot przetwarzający Operator:

1. (a)przetwarza dane osobowe wyłącznie na udokumentowane polecenie Właściciela, zawarte w Umowie, i przekazuje dane osobowe poza Europejski Obszar Gospodarczy wyłącznie na takie polecenie i zgodnie z rozdziałem V rozporządzenia (UE) 2016/679, chyba że obowiązek taki nakłada na Operatora prawo Unii lub prawo państwa członkowskiego, któremu Operator podlega; w takim przypadku przed rozpoczęciem przetwarzania Operator informuje Właściciela o tym obowiązku prawnym, o ile prawo to nie zabrania udzielania takiej informacji;
2. (b)niezwłocznie informuje Właściciela, jeżeli jego zdaniem wydane mu polecenie stanowi naruszenie rozporządzenia (UE) 2016/679 lub innych przepisów Unii lub państwa członkowskiego o ochronie danych;
3. (c)zapewnia, aby osoby upoważnione do przetwarzania danych osobowych były zobowiązane do zachowania poufności;
4. (d)stosuje środki wymagane na mocy art. 32 rozporządzenia (UE) 2016/679;
5. (e)korzysta z usług dalszych podmiotów przetwarzających wskazanych w Polityce prywatności, obecnie Cloudflare, Inc. w zakresie hostingu i przechowywania danych w Unii Europejskiej, na podstawie ogólnej pisemnej zgody, której Właściciel udziela, zawierając Umowę; informuje Właściciela pocztą elektroniczną o zamierzonej zmianie dalszych podmiotów przetwarzających przed jej wprowadzeniem, tak aby Właściciel mógł wyrazić wobec niej sprzeciw, a jeżeli Operator podtrzyma zmianę, wypowiedzieć Umowę; oraz nakłada na każdy dalszy podmiot przetwarzający te same obowiązki w zakresie ochrony danych, jakie niniejszy punkt nakłada na Operatora;
6. (f)pomaga Właścicielowi w odpowiadaniu na żądania osób, których dane dotyczą, oraz w wywiązywaniu się z obowiązków określonych w art. 32–36 rozporządzenia (UE) 2016/679;
7. (g)bez zbędnej zwłoki po stwierdzeniu naruszenia ochrony danych osobowych powiadamia o nim Właściciela;
8. (h)maskuje dane osobowe w przekazywanych Zgłoszeniach;
9. (i)po zamknięciu Zgłoszenia, zależnie od decyzji Właściciela, usuwa dane osobowe albo zwraca je Właścicielowi oraz usuwa wszelkie ich istniejące kopie, chyba że prawo Unii lub prawo państwa członkowskiego nakazuje przechowywanie danych osobowych;
10. (j)udostępnia Właścicielowi wszelkie informacje niezbędne do wykazania przestrzegania niniejszego punktu oraz umożliwia Właścicielowi lub audytorowi upoważnionemu przez Właściciela przeprowadzanie audytów.

Jeżeli ze Zgłoszenia wynika, że doszło do rzeczywistego dostępu do danych osobowych w Zasobie lub do ich skopiowania, Operator bez zbędnej zwłoki informuje o tym Właściciela, aby Właściciel mógł ocenić, czy musi powiadomić o naruszeniu ochrony danych osobowych zgodnie z art. 33 rozporządzenia (UE) 2016/679. Zgodnie z Zasadami Platformy Badacz, który uzyskał dostęp do danych osobowych, przerywa działania, nie kopiuje danych, usuwa wszystkie te dane, które posiada, i potwierdza Operatorowi ich usunięcie.

Operator nie zapewnia, że Zgłoszenia zostaną otrzymane, że Badacze znajdą wszystkie podatności Zasobów ani że Zasób, którego nie dotyczą żadne Zgłoszenia, nie ma podatności.

Badacze są niezależnymi osobami. Badając Zasoby, nie są pracownikami, przedstawicielami ani podwykonawcami Operatora: badają Zasoby na podstawie upoważnienia, którego Właściciel udzielił, publikując Program.

Operator nie odpowiada za szkodę wyrządzoną przez Badacza, który działa poza granicami Programu i Zasad Platformy, chyba że Operator naruszył własne zobowiązania wynikające z Umowy. Operator kończy udział takiego Badacza, informuje Właściciela i ujawnia tożsamość Badacza zgodnie z punktem 11.

Operator ponosi nieograniczoną odpowiedzialność za szkodę wyrządzoną umyślnie lub wskutek rażącego niedbalstwa oraz za śmierć, uszkodzenie ciała i rozstrój zdrowia.

We wszystkich pozostałych przypadkach obowiązują następujące zasady:

1. (a)łączna odpowiedzialność Operatora jest ograniczona do Prowizji zapłaconej przez Właściciela w okresie dwunastu miesięcy przed wyrządzeniem szkody;
2. (b)Operator nie odpowiada za utracone korzyści i szkody pośrednie ani za szkody wyrządzone przez osoby trzecie, które wykorzystają podatność Zasobu.

Strona nie odpowiada za naruszenie spowodowane siłą wyższą: okolicznością niezależną od niej, której uwzględnienia, uniknięcia ani przezwyciężenia nie można było od niej rozsądnie oczekiwać.

Umowa wchodzi w życie z chwilą jej zawarcia i obowiązuje do czasu zamknięcia Programu i wykonania przez Strony ich zobowiązań.

Każda ze Stron może w każdym czasie wypowiedzieć Umowę, powiadamiając o tym drugą Stronę. Program zostaje zamknięty w dniu otrzymania powiadomienia.

Wypowiedzenie nie zwalnia Właściciela z obowiązku zapłaty Ceny Zasadnych Zgłoszeń otrzymanych przed zamknięciem Programu.

Postanowienia dotyczące upoważnienia do prowadzenia badań, poufności, danych osobowych, odpowiedzialności, prawa właściwego i jurysdykcji pozostają w mocy po ustaniu Umowy.

Umowa podlega prawu Republiki Estońskiej.

Strony dążą do rozwiązania sporu w drodze negocjacji. Z roszczeniem występuje się na piśmie, a Strona, która je otrzymała, odpowiada bez zbędnej zwłoki.

Spór, który nie zostanie rozwiązany w drodze negocjacji, rozstrzyga sąd Republiki Estońskiej, w którego okręgu znajduje się siedziba Operatora.

Operator może zmienić niniejsze Warunki. Powiadamia Właściciela o zmianie pocztą elektroniczną nie później niż 30 dni przed jej wejściem w życie. Właściciel, który nie zgadza się na zmianę, może wypowiedzieć Umowę przed tym dniem.

Umowę stanowią Umowa Programu i niniejsze Warunki. W przypadku rozbieżności między Umową Programu a niniejszymi Warunkami pierwszeństwo ma Umowa Programu.

Powiadomienia związane z Umową przesyła się pocztą elektroniczną: do Operatora na adres wskazany w niniejszych Warunkach, do Właściciela na adres wskazany w Umowie Programu.

Właściciel nie przenosi Umowy na osobę trzecią bez pisemnej zgody Operatora. Nie ogranicza to przelewu wierzytelności pieniężnej.

Jeżeli którekolwiek postanowienie niniejszych Warunków jest nieważne, nie wpływa to na ważność pozostałych postanowień.

Niniejsze Warunki zostały sporządzone w języku angielskim i są publikowane w tłumaczeniu. W przypadku rozbieżności między tłumaczeniem a tekstem angielskim pierwszeństwo ma tekst angielski.

Operator:

Dane rachunku bankowego Operatora są wskazane na fakturze.