Warunki korzystania

Stronę internetową securitytest.team we wszystkich jej wersjach językowych (dalej „Witryna”) prowadzi Osaühing Ida Portal, spółka z ograniczoną odpowiedzialnością wpisana do Rejestru Handlowego Republiki Estońskiej pod numerem rejestrowym 10970449, adres siedziby: Kivilinna tn 18-49, 20604 Narva, Ida-Viru maakond, Estonia (dalej „Operator”, „my”). Operator świadczy usługi pod nazwą Security Test Team.

Niniejsze Warunki określają zasady korzystania z Witryny. Umowa o świadczenie usługi zostaje zawarta wyłącznie w sposób przewidziany w dokumencie, który reguluje tę usługę.

Niniejsze Warunki nie regulują usług Operatora. Bezpłatne sprawdzenie bezpieczeństwa strony internetowej jest przeprowadzane, a raporty z tego sprawdzenia są przekazywane na podstawie Warunków bezpłatnego sprawdzenia bezpieczeństwa strony. Platformę bug bounty regulują jej warunki dla właścicieli i warunki dla badaczy. Każda inna usługa jest świadczona na podstawie odrębnej pisemnej umowy.

Usługi Operatora są skierowane do przedsiębiorców: do osób prawnych oraz do osób fizycznych działających w związku z prowadzoną działalnością gospodarczą lub zawodową. Platforma bug bounty jest dostępna również dla badaczy bezpieczeństwa.

Treść Witryny opisuje usługi i metody Operatora. Stanowi ona zaproszenie do składania ofert, a nie ofertę. Zakres, harmonogram, cena i nagroda są wiążące wyłącznie wtedy, gdy zostały określone w umowie, w dokumencie wydanym na podstawie warunków danej usługi lub w programie opublikowanym na platformie bug bounty.

Treść Witryny nie stanowi profesjonalnej porady dotyczącej konkretnej sytuacji i nie zastępuje oceny bezpieczeństwa konkretnych systemów.

Odwołania do ustaw, rozporządzeń i standardów mają charakter orientacyjny i odzwierciedlają ich stan na dzień wskazany na stronie. Pierwszeństwo ma tekst ustawy, rozporządzenia lub standardu.

Operator dba o to, aby treść Witryny była prawidłowa i aktualna, i może ją w każdym czasie zmieniać, uzupełniać lub usuwać bez powiadomienia.

Wysyłając zapytanie, potwierdzasz, że jesteś właścicielem wskazanych w nim systemów lub że właściciel upoważnił Cię do zlecenia testów ich bezpieczeństwa, oraz że informacje zawarte w zapytaniu są zgodne z prawdą.

Wysłanie zapytania nie rodzi obowiązku zawarcia umowy ani po Twojej stronie, ani po stronie Operatora. Operator może odrzucić zapytanie bez podania przyczyn.

Operator rozpoczyna testy dopiero wtedy, gdy właściciel systemów udzieli pisemnego upoważnienia. Operator odrzuca każde zapytanie o testy systemów, których osoba wysyłająca zapytanie nie jest właścicielem i do których testowania nie jest upoważniona.

Nie przesyłaj haseł, kluczy dostępu, szczegółów podatności ani danych osobowych osób trzecich przez żaden formularz Witryny ani niezaszyfrowaną pocztą elektroniczną. Bezpieczny kanał dla takich informacji uzgadnia się po pierwszej odpowiedzi.

Test bezpieczeństwa odzwierciedla stan systemów objętych zakresem w okresie przeprowadzania testu, przy uzgodnionej głębokości badania i z zastosowaniem uzgodnionych metod. Nie dowodzi, że podatności nie istnieją, i nie stanowi gwarancji, że do systemów nie można się włamać.

Testy planuje się tak, aby ich wpływ na działanie systemów był jak najmniejszy. Ryzyka, środki ostrożności i warunki przerwania testów uzgadnia się przed rozpoczęciem prac.

Korzystając z Witryny, nie możesz:

1. (a)zakłócać działania Witryny ani nadmiernie jej obciążać;
2. (b)podejmować prób uzyskania dostępu do danych lub części Witryny, które nie są publiczne;
3. (c)wysyłać zapytań automatycznie lub w imieniu osób, które Cię do tego nie upoważniły;
4. (d)przesyłać treści niezgodnych z prawem, złośliwego kodu ani informacji, których nie masz prawa ujawniać;
5. (e)podawać się za inną osobę ani za przedstawiciela Operatora.

Badania bezpieczeństwa Witryny są dozwolone w granicach określonych w Polityce ujawniania podatności. W zakresie, w jakim ta polityka jest sprzeczna z niniejszym punktem, ma ona pierwszeństwo.

Na podstawie art. 16 rozporządzenia (UE) 2022/2065 (akt o usługach cyfrowych) każdy może powiadomić Operatora o informacjach zamieszczonych w Witrynie lub na platformie bug bounty, które uważa za nielegalne treści. Powiadomienie wysyła się pocztą elektroniczną na adres info@securitytest.team.

Powiadomienie zawiera:

1. (a)wystarczająco uzasadnione wyjaśnienie powodów, dla których informacje uważa się za nielegalne treści;
2. (b)dokładną lokalizację elektroniczną informacji, taką jak dokładny adres URL, oraz, w razie potrzeby, dodatkowe informacje umożliwiające ich identyfikację;
3. (c)imię i nazwisko oraz adres e-mail osoby wysyłającej powiadomienie, z wyjątkiem przypadków, w których informacje uważa się za związane z jednym z przestępstw, o których mowa w art. 3–7 dyrektywy 2011/93/UE;
4. (d)oświadczenie potwierdzające, że osoba wysyłająca powiadomienie jest w dobrej wierze przekonana, że informacje i twierdzenia zawarte w powiadomieniu są dokładne i kompletne.

Operator bez zbędnej zwłoki potwierdza otrzymanie powiadomienia na adres e-mail, z którego zostało ono wysłane.

Każde powiadomienie rozpatruje i rozstrzyga osoba działająca w imieniu Operatora, w odpowiednim czasie, w sposób staranny, niearbitralny i obiektywny; powiadomień nie rozpatruje się w sposób zautomatyzowany. Operator bez zbędnej zwłoki informuje osobę, która wysłała powiadomienie, o decyzji oraz o dostępnych środkach ochrony prawnej przysługujących w odniesieniu do tej decyzji: o wniosku o ponowne rozpatrzenie, wysyłanym na adres wskazany w niniejszym punkcie, oraz o drodze sądowej.

Jeżeli na podstawie powiadomienia Operator usuwa informacje lub ogranicza do nich dostęp, przekazuje osobie, która dostarczyła te informacje, uzasadnienie w sposób opisany w warunkach dla właścicieli i warunkach dla badaczy platformy bug bounty.

Jeżeli Operator poweźmie informację wzbudzającą podejrzenie, że popełniono, popełnia się lub może zostać popełnione przestępstwo stanowiące zagrożenie dla życia lub bezpieczeństwa osoby lub osób, na podstawie art. 18 rozporządzenia (UE) 2022/2065 niezwłocznie informuje o tym organy ścigania lub organy wymiaru sprawiedliwości zainteresowanego państwa członkowskiego lub zainteresowanych państw członkowskich i przekazuje im wszystkie dostępne mu istotne informacje.

Teksty, grafika, logo i kod programu Witryny należą do Operatora lub są przez niego wykorzystywane na podstawie licencji. Można z nich korzystać w celach informacyjnych na użytek osobisty i cytować je z podaniem źródła. Każde inne wykorzystanie wymaga uprzedniej pisemnej zgody Operatora.

Nazwy platform, standardów i produktów wymienione w Witrynie są znakami towarowymi ich właścicieli i służą wyłącznie do identyfikacji. Ich wymienienie nie oznacza powiązania, partnerstwa, certyfikacji ani poparcia.

Witryna zawiera odnośniki do stron internetowych osób trzecich. Operator nie kontroluje tych stron i nie odpowiada za ich treść ani za przetwarzanie danych na tych stronach.

Witryna jest udostępniana w stanie, w jakim się znajduje. Operator nie zapewnia, że jej treść jest kompletna i wolna od błędów ani że Witryna jest dostępna bez przerw.

Operator nie odpowiada za szkody wyrządzone wskutek zwykłego niedbalstwa, wynikające z korzystania z Witryny, z niemożności korzystania z niej lub z polegania na jej treści.

Nie ogranicza to odpowiedzialności Operatora za szkody wyrządzone umyślnie lub wskutek rażącego niedbalstwa, za śmierć, uszkodzenie ciała i rozstrój zdrowia ani żadnej innej odpowiedzialności, której wyłączenia lub ograniczenia prawo nie dopuszcza.

Odpowiedzialność Operatora z tytułu jego usług określa umowa, na podstawie której usługa jest świadczona.

Niniejsze Warunki i korzystanie z Witryny podlegają prawu Republiki Estońskiej. Jeżeli jesteś konsumentem, wybór ten nie pozbawia Cię ochrony, jaką zapewniają Ci bezwzględnie obowiązujące przepisy prawa państwa, w którym masz miejsce zwykłego pobytu.

Strony dążą do rozwiązania sporu w drodze negocjacji. Spór z przedsiębiorcą, który nie został rozwiązany w drodze negocjacji, rozstrzyga sąd Republiki Estońskiej, w którego okręgu znajduje się siedziba Operatora.

Jeżeli jesteś konsumentem, możesz wytoczyć powództwo przed sądami Republiki Estońskiej albo przed sądami państwa, w którym masz miejsce zamieszkania, a Operator może wytoczyć powództwo przeciwko Tobie wyłącznie przed sądami państwa, w którym masz miejsce zamieszkania.

Operator może zmieniać niniejsze Warunki. Obowiązuje wersja opublikowana na tej stronie wraz z datą, od której ma zastosowanie. Zmiana ma zastosowanie do korzystania z Witryny od tej daty.

Jeżeli którekolwiek z postanowień niniejszych Warunków jest nieważne, nie wpływa to na ważność pozostałych postanowień.

Niniejsze Warunki zostały sporządzone w języku angielskim i są publikowane w tłumaczeniu. Jeżeli tłumaczenie różni się od tekstu angielskiego, pierwszeństwo ma tekst angielski.

Pytania dotyczące niniejszych Warunków należy kierować na adres info@securitytest.team.