Paslaugų teikimo sąlygos

Įsigalioja: [Date of your acceptance] · Versija: 1.0

Juodraštis, laukiantis teisinės peržiūros. Šis dokumentas yra struktūrizuotas atspirties taškas, apimantis paleidimui reikalingas temas. Jo dar nepatvirtino išorės teisininkai. Jei remiatės juo komerciniuose santykiuose, prieš pasirašydami užtikrinkite, kad jį peržiūrėtų teisininkai jūsų jurisdikcijoje ir įvertintų konkrečius sutartinius susitarimus. Autoritetinga yra tekstų versija anglų kalba; vertimai teikiami patogumui.

1. Šalys, susitariančioji įmonė ir apibrėžtys

Šios paslaugų teikimo sąlygos ("Sąlygos") reglamentuoja jūsų naudojimąsi Atitic platforma. Jos sudaro privalomą susitarimą tarp Atitic, MB, įmonės, įsteigtos Lithuania, registracijos numeris 308087362, registruotas adresas Statybininkų g. 1A-63, 03205, Vilnius ("Atitic", "mes", "mus"), ir [Your organisation], registracijos numeris [Your registration number], registruotas adresas [Your registered address] ("Klientas", "jūs").

"Paslauga" – programinės įrangos kaip paslaugos platforma, kurią teikia Atitic valdymo, rizikos ir atitikties (GRC) darbo srautams, kartu su bet kokia dokumentacija, API ir palaikymu, teikiamu pagal šias Sąlygas. "Kliento duomenys" – visa informacija, įrašai, dokumentai ir kitas turinys, kurį jūs arba jūsų Įgaliotieji naudotojai įkeliate į Paslaugą arba sukuriate naudodamiesi ja. "Įgaliotasis naudotojas" – fizinis asmuo, kuriam suteikiate prieigą pagal savo prenumeratą.

2. Paslauga – paskirtis ir apimtis

Paslauga padeda organizacijoms planuoti, dokumentuoti ir auditoruoti savo atitikties būseną Europos reguliavimo sistemoms, įskaitant, bet neapsiribojant, BDAR, TIS2 ir DORA. Paslauga teikiama "kaip paslauga": Atitic priglobia, valdo ir prižiūri programinę įrangą, o jūs ja naudojatės tvarkydami savo atitikties programą. Paslauga nėra teisinė konsultacija. Nieko, ką sukuria Paslauga, įskaitant sistemų katalogus, rekomendacijų tekstus, DI generuotus pasiūlymus ar sugeneruotas ataskaitas, negalima laikyti teisinės ar reguliavimo konsultacijos; jūs išlaikote išimtinę atsakomybę už savo atitikties sprendimus.

Atitic gali bet kada atnaujinti, keisti, papildyti ar nutraukti Paslaugos funkcijas su sąlyga, kad joks toks pakeitimas iš esmės ir neigiamai nepakeistų mokamo lygio pagrindinės funkcionalumo prenumeratos laikotarpiu, nepasiūlant jums proporcingo grąžinimo ar perkėlimo galimybės.

3. Paskyros, prieiga ir priimtinas naudojimas

Jūs esate atsakingi už savo Įgaliotųjų naudotojų veiksmus ir už paskyros prisijungimo duomenų saugumą. Jūs negalite ir negalite leisti jokiam Įgaliotajam naudotojui: (a) naudoti Paslaugą pažeidžiant taikomus įstatymus; (b) bandyti gauti neteisėtą prieigą prie Paslaugos, kitų nuomininkų duomenų ar infrastruktūros; (c) atlikti atvirkštinę inžineriją, dekompiliuoti ar apeiti technines apsaugos priemones; (d) perparduoti ar sublicencijuoti prieigą be raštiško Atitic sutikimo; (e) naudoti Paslaugą neužsakytiems pranešimams siųsti; (f) įkelti kenkėjišką kodą; ar (g) naudoti Paslaugą asmens duomenims tvarkyti, jei neturite teisinio pagrindo.

4. Kliento duomenys ir turinys

Visos teisės, nuosavybės teisė ir interesai į Kliento duomenis lieka jums. Suteikiate Atitic ribotą, pasaulinę, neišimtinę licenciją priglobti, tvarkyti, perduoti ir rodyti Kliento duomenis tik tam, kad galėtų valdyti ir teikti jums Paslaugą bei laikytis jūsų nurodymų pagal Duomenų tvarkymo priedą (11 skirsnis).

Jūs patvirtinate, kad turite visas teises ir teisinius pagrindus, reikalingus Kliento duomenims įkelti į Paslaugą, ir kad Kliento duomenys nepažeidžia jokių trečiųjų asmenų teisių.

5. Mokesčiai, bandymas, mokesčiai ir grąžinimai

Mokesčiai nurodyti kainodaros puslapyje arba jūsų užsakymo formoje. Jei nesusitarta kitaip, mokesčiai atsiskaitomi kas mėnesį arba kasmet iš anksto per Stripe. Nauji klientai gali pradėti 14 dienų nemokamą bandymą be mokėjimo būdo; jei bandymo el. paštas nepatvirtinamas per 7 dienas, aplinka sustabdoma. Visi mokesčiai nurodyti be PVM ir kitų taikomų mokesčių, kurie pridedami taikomu tarifu. Sumokėti mokesčiai negrąžinami, išskyrus atvejus, kai to reikalauja imperatyvios teisės normos ar aiškiai nurodyta šiose Sąlygose. Mokėjimo atidėjimai iki 30 dienų gali būti suteikti paprašius; žr. kainodaros DUK.

6. Terminas, atnaujinimas ir nutraukimas

Prenumerata galioja registruojantis pasirinktą laikotarpį (mėnesinį ar metinį) ir automatiškai atnaujinama paskesniems laikotarpiams, jei nė viena šalis neatšaukia iki einamojo laikotarpio pabaigos. Bet kuri šalis gali nutraukti sutartį dėl esminio pažeidimo, jei pažeidimas nepašalinamas per 30 dienų nuo raštiško pranešimo. Atitic gali nedelsdama sustabdyti Paslaugą, jei jūsų naudojimasis kelia saugumo riziką, pažeidžia 3 skirsnį arba to reikalauja įstatymas. Sustabdytos paskyros lieka prieinamos duomenų eksportui pagal 7 skirsnį.

7. Duomenų eksportas nutraukus

Po nutraukimo ar pasibaigimo Atitic saugo Kliento duomenis 30 dienų, per kurias galite juos eksportuoti savarankiškai naudodamiesi integruota Perkeliamumo ataskaita (PDF + XLSX + JSON) ir objektinės saugyklos raktais, skirtais įkeltiems įrodymams. Pasibaigus 30 dienų saugojimo laikotarpiui, Atitic ištrina Kliento duomenis iš pagrindinių sistemų per papildomas 30 dienų, o iš atsarginių kopijų – pagal standartinį atsarginių kopijų sukimo grafiką (žr. 10 skirsnį). Ištrynimo sertifikatai teikiami gavus raštišką prašymą.

8. Garantijos ir jų atsakomybės ribojimai

Atitic garantuoja, kad Paslaugą teiks tinkamai rūpindamasi ir kvalifikuotai, iš esmės atitinkant dokumentaciją. Išskyrus tai, kas aiškiai nurodyta, Paslauga teikiama "kaip yra" ir Atitic atsisako visų kitų garantijų, tiek išreikštų, tiek numanomų, teisės aktų nustatytų ar kitokių, įskaitant bet kokią prekinės paklausos garantiją, tinkamumą konkrečiam tikslui, teisių nepažeidžiamumą ar tai, kad Paslauga bus nepertraukiama arba be klaidų. Atitic negarantuoja, kad naudojimasis Paslauga lems tam tikrą atitikties rezultatą ar reguliavimo išvadą.

9. Atsakomybės ribojimas

Nė viena Sąlygų nuostata neriboja ir neatleidžia nė vienos šalies atsakomybės už (a) mirtį ar sužalojimą, sukeltą aplaidumu, (b) apgaulę ar apgaulingą pareiškimą, (c) 3 skirsnio (priimtinas naudojimas) ar 15 skirsnio (intelektinė nuosavybė) pažeidimą arba (d) bet kokią kitą atsakomybę, kurios negalima atsisakyti pagal taikomus imperatyvius teisės aktus.

Atsižvelgiant į tai, kas išdėstyta pirmiau:

Nė viena šalis nebus atsakinga už jokią netiesioginę, atsitiktinę, specialią, netiesioginę ar baudžiamąją žalą, taip pat už jokį pelno, pajamų, verslo, reputacijos ar duomenų praradimą (išskyrus tuos duomenų praradimo atvejus, kai jis kyla dėl Atitic nesugebėjimo laikytis 10 skirsnio).
Bendra Atitic atsakomybė, kylanti iš šių Sąlygų ar susijusi su jomis per bet kurį dvylikos (12) mėnesių laikotarpį, neviršys mokesčių, kuriuos jūs sumokėjote arba turite sumokėti Atitic už Paslaugą per dvylika (12) mėnesių iki įvykio, sukėlusio pretenziją.

Šie apribojimai taikomi didžiausiu įstatymų leidžiamu mastu ir atspindi sutartą rizikos paskirstymą mainais už sumokėtus mokesčius.

10. Saugumas, priglobimas ir subtvarkytojai

Priglobimas. Paslauga priglobiama Europos Sąjungoje. Skaičiavimai ir duomenų bazė veikia viename ES regione, infrastruktūroje, kurią Atitic valdo dedikuotose virtualiose mašinose EU. Kliento duomenys nepalieka ES pagal numatytąjį diegimą.

Šifravimas. Kliento duomenys šifruojami perdavimo metu (TLS 1.2+ visur, įskaitant vidinį klasterio srautą). Ramybės būsenoje duomenys Postgres ir objektinėje saugykloje šifruojami naudojant pramonės standartinius algoritmus (AES-256 arba lygiavertį). Slaptažodžiai (integracijos raktai, IdP paslaptys, debesijos prisijungimo duomenys, DKIM raktai) saugomi HashiCorp Vault su gaubtiniu šifravimu.

Nuomininkų izoliacija. Atitic naudoja PostgreSQL eilučių lygio saugumą (RLS) su per-užklausos nuomininko kontekstu. Visose nuomininkų aprėpties lentelėse RLS yra priverstinis, todėl kodavimo klaida viename modulyje negali kirsti nuomininkų ribų. Objektinė saugykla atskiria nuomininkų duomenis pagal prefiksą ir pagal objektą taikomą ACL.

Atsarginės kopijos. Postgres nuolat kopijuojama taškinės atkūrimo WAL srauto ir kasdienių bazinių atsarginių kopijų, saugomų 30 dienų. Objektinės saugyklos baitai versionuojami ir saugomi to paties laikotarpio ciklo metu. Atsarginės kopijos šifruotos ir laikomos ES regione, atskirtai nuo pagrindinio.

Atkūrimas po nelaimės. Atitic siekia atkūrimo laiko tikslo (RTO) 4 valandų ir atkūrimo taško tikslo (RPO) 15 minučių gamybinei darbo apkrovai. Atkūrimo po nelaimės procedūros dokumentuojamos ir tikrinamos bent kartą per metus. Konkretaus incidento faktinis RTO/RPO priklauso nuo gedimo rūšies ir matuojamas po incidento.

Prieigos kontrolė. Paslauga įgyvendina vaidmenimis pagrįstą prieigos kontrolę (RBAC) su detaliomis leidimų teisėmis pagal modulius (skaityti / valdyti / patvirtinti). Kiekvienas pakeitimas įrašomas į nepakeičiamą audito žurnalą. Atitic personalo privilegijuotą prieigą prie gamybos turi tik įvardyti inžinieriai, ji reikalauja MFA, yra riboto laiko ir kiekviena sesija yra registruojama. Klientai savo naudotojams gali nustatyti privalomą MFA, o tam tikruose planuose – naudotojų valdymą per SCIM 2.0.

Nepriklausomas testavimas. Atitic bent kartą per metus ir po esminių architektūros pakeitimų samdo nepriklausomą trečiąją šalį, kad ji atliktų penetracijos testą. Vadovybės ataskaitos santraukos teikiamos pagal NDA gavus prašymą. Pažeidžiamumai vertinami pagal CVSS pagrįstą SLA: kritiniai per 72 valandas, aukšti – per 14 dienų, vidutiniai – per 60 dienų.

Subtvarkytojai. Dabartinis subtvarkytojų sąrašas tvarkomas Duomenų tvarkymo priede. Atitic praneš jums apie naujus subtvarkytojus bent prieš 30 dienų, kad galėtumėte prieštarauti.

11. Duomenų tvarkymo priedas

Kai įkeliate asmens duomenis į Paslaugą, Atitic tvarko tuos asmens duomenis kaip duomenų tvarkytojas jūsų vardu. Duomenų tvarkymo priedas (DTP), apimantis BDAR 28 straipsnio sąlygas, yra įtrauktas į šias Sąlygas nuoroda ir pateikiamas adresu https://atitic.eu/dpa. DTP nurodo tvarkomų asmens duomenų kategorijas, naudojamus subtvarkytojus, tarpvalstybinio perdavimo apsaugos priemones (jokios pagal numatytąjį EU tik diegimą) ir jūsų teisę į auditą. Jei šios Sąlygos ir DTP prieštarauja, duomenų apsaugos klausimais viršenybę turi DTP.

12. DI funkcijos

Paslauga apima pasirenkamas DI funkcijas (Klausk Atitic, DI siūlomi įrodymų pasiūlymai ir panašiai). DI funkcijos veikia per trečiosios šalies didelį kalbos modelio tiekėją, nurodytą Duomenų tvarkymo priede. Kai naudojatės DI funkcijomis, užklausos ir atitinkami Kliento duomenų fragmentai perduodami modelio tiekėjui tik atsakymui generuoti ir grąžinami tik į jūsų aplinką. Atitic nenaudoja Kliento duomenų jokiam DI modeliui mokyti, o Atitic sutartis su modelio tiekėju draudžia mokymą naudojant API srautą. Modelio išvedimas yra tik pasiūlymai; asmuo jūsų organizacijoje turi patvirtinti, redaguoti ar atmesti kiekvieną pasiūlymą, kad jis įsigaliotų. DI funkcijos gali būti išjungtos nuomininko lygmenyje.

13. Reguliavimo katalogai

Paslauga tiekia sistemų katalogus (BDAR, TIS2, DORA ir kt.) kaip struktūrizuotą turinį. Katalogus rengia Atitic viduje ir jie periodiškai peržiūrimi teisiškai; šiuo metu rodomos versijos identifikatorius ir paskutinės peržiūros data pateikiami sistemos detalių puslapyje. Katalogai teikiami operaciniam patogumui ir nėra teisinė konsultacija. Atitic per pagrįstą laikotarpį po pirminio šaltinio paskelbimo atnaujins katalogus, kad atspindėtų esminius reguliavimo pakeitimus; jūs išliekate atsakingi už patvirtinimą, kad konkreti katalogo versija tinka jūsų konkrečioms aplinkybėms.

14. API, perkeliamumas ir audito žurnalai

Paslauga teikia REST API, apimantį tas pačias esybes, kurios matomos produkto UI (sistemų programos, politikos, įrodymai, rizikos, RoPA, DPIA, pažeidimai, DSAR, užduotys, audito žurnalas). API prisijungimo duomenys išduodami iš platformos administravimo srities; užklausos yra ribojamos ir registruojamos. Nutraukus ir bet kada prenumeratos metu galite eksportuoti visą savo aplinkos būseną kompiuteriui skaitomu formatu naudodamiesi Perkeliamumo ataskaita (JSON, XLSX, PDF). Perkeliamumo ataskaita aiškiai apima ryšius tarp reikalavimų ir susietų įrodymų, politikų, rizikų, užduočių, DPIA, tvarkymo veiklų, pažeidimų, turto, IRT sutarčių ir IRT paslaugų kartu su nepakeičiamu audito žurnalu, kad jūsų atitikties būklė būtų atkuriama ir už Paslaugos ribų.

15. Intelektinė nuosavybė

Atitic ir jos licencijos davėjai turi visas teises, nuosavybės teisę ir interesus į Paslaugą, įskaitant programinę įrangą, sistemų katalogus (tokius, kokie tiekiami), dokumentaciją ir visus patobulinimus ar išvestinius kūrinius. Jūs turite savo Kliento duomenis ir bet kokį turinį, kurį sukuriate Paslaugoje (jūsų parengtos politikos, įrodymų įrašai ir kt.). Nė viena šių Sąlygų nuostata neperduoda nė vienos šalies iš anksčiau turėtos IN kitai šaliai. Atsiliepimai ir pasiūlymai, kuriuos pateikiate, nėra konfidencialūs, ir Atitic gali juos laisvai naudoti.

16. Konfidencialumas

Kiekviena šalis konfidencialią kitos šalies informaciją laikys konfidencialia ir neatskleis jos trečiosioms šalims, išskyrus: (a) savo personalui, subtvarkytojams ar profesionaliems patarėjams, saistomiems lygiaverčių įsipareigojimų; (b) kai to reikalauja įstatymas, su sąlyga, kad gavusi šalis nedelsdama praneša, kai tai teisiškai leidžiama; arba (c) su raštišku atskleidžiančiosios šalies sutikimu. Konfidencialumo įsipareigojimai galioja tris (3) metus po nutraukimo, išskyrus komercines paslaptis, kurios saugomos tiek, kiek jos išlieka komercinėmis paslaptimis.

17. Įstatymų ir sankcijų laikymasis

Abi šalys, vykdydamos savo įsipareigojimus, laikysis visų taikomų įstatymų. Jūs pareiškiate, kad nei jūs, nei joks Įgaliotasis naudotojas nėra taikomos ES ar JT sankcijos ir kad Paslauga nebus naudojama duomenims tvarkyti pažeidžiant eksporto kontrolės ar sankcijų režimus.

18. Šių Sąlygų pakeitimai

Atitic gali kartkartėmis keisti šias Sąlygas. Esminiai pakeitimai paskyros savininkui bus pranešami el. paštu arba pranešimu produkte bent prieš 30 dienų iki jų įsigaliojimo. Nepertraukiamas Paslaugos naudojimas po įsigaliojimo datos reiškia priėmimą. Jei nesutinkate su esminiu pakeitimu, per pranešimo laikotarpį galite nutraukti sutartį pagal 6 skirsnį ir eksportuoti duomenis pagal 7 skirsnį.

19. Bendrosios nuostatos

Taikoma teisė ir jurisdikcija. Šioms Sąlygoms taikoma Lithuanian law. the courts of Vilnius, Lithuania turi išimtinę jurisdikciją bet kokiam ginčui, kylančiam iš šių Sąlygų ar susijusiam su jomis, nepažeidžiant įstatymų nustatytų vartotojų apsaugos teisių, kurių negalima keisti sutartimi.

Nenugalima jėga. Nė viena šalis nebus atsakinga už įsipareigojimų neįvykdymą dėl aplinkybių, kurių ji negali pagrįstai kontroliuoti (išskyrus mokėjimo įsipareigojimus).

Teisių perleidimas. Nė viena šalis negali perleisti šių Sąlygų be kitos šalies sutikimo, išskyrus tai, kad Atitic gali perleisti šias Sąlygas teisių perėmėjui, susijusiam su susijungimu, įsigijimu ar iš esmės viso turto pardavimu.

Atskirumas. Jei kuri nors nuostata pripažįstama negaliojančia, likusios šių Sąlygų nuostatos toliau galios pilna apimtimi.

Teisių neatsisakymas. Teisės neįgyvendinimas nereiškia jos atsisakymo.

Visas susitarimas. Šios Sąlygos kartu su DTP, užsakymo forma ir kitais jose nurodytais dokumentais sudaro visą šalių susitarimą dalyko atžvilgiu.

Pranešimai. Teisiniai pranešimai Atitic siunčiami adresu [email protected]. Teisiniai pranešimai Klientui bus siunčiami adresu [[email protected]].

20. Pasirašantis asmuo

Priimta Kliento vardu, kurį atstovauja [Signatory], [Signatory title], [Date of your acceptance].

21. Kontaktai

Klausimai dėl šių Sąlygų: [email protected].

Klausimai dėl duomenų apsaugos: [email protected].

Pašto adresas: Atitic, MB, Statybininkų g. 1A-63, 03205, Vilnius.