Sentivaro · Juridiske dokumenter

Servicevilkår

Version 1.0

Vilkår for brug af Sentivaro

Version: 1.0

Offentliggjort: 30. juli 2026

Gældende fra: 30. juli 2026

1. Operatør og kontakt

  1. Sentivaro drives af Dawid Balcer som et gratis projekt i egenskab af privatperson uden erhvervsvirksomhed. Postadresse: ul. Jana Brzechwy 8, 60-195 Poznań, Polen. E-mail: contact@sentivaro.com. I disse vilkår kaldes han »Operatøren«.
  2. Vilkårene gælder for Sentivaros websted og applikation på domænerne sentivaro.com, sentivaro.pl og sentivaro.eu samt deres underdomæner, samlet kaldet »Tjenesten«.
  3. Tjenesten er kun beregnet til professionel og autoriseret brug i organisationer med henblik på at styrke bevidstheden om cybersikkerhed, gennemføre kontrollerede simulationer og tilbyde undervisning.
  4. Operatøren yder ikke juridisk rådgivning, revision eller certificering. Brug af Tjenesten indebærer ikke, at Organisationen opnår overensstemmelse med eller certificering efter ISO/IEC 27001, NIS2, DORA, GDPR eller andre krav.

2. Definitioner

  1. »Organisation« er en verificeret juridisk person, en organisatorisk enhed eller en fysisk person, der handler som led i sit erhverv og bruger Tjenesten.
  2. »Bruger« er en myndig fysisk person, som bruger en konto på egne eller Organisationens vegne.
  3. »Deltager« er en person, der indgår i en autoriseret kampagne om cybersikkerhedsbevidsthed.
  4. »Kampagne« er en kontrolleret simulation af en besked eller et andet cybertrusselsscenarie med registrering af et begrænset antal hændelser og eventuelt undervisningsmateriale.
  5. »Kampagnedata« er Deltagernes oplysninger og hændelser, som Operatøren behandler efter dokumenterede instrukser fra Organisationen.
  6. »DPA« er den særskilte databehandleraftale, som udgør en del af aftalen med Organisationen.
  7. »Regler for tilladt brug« er dokumentet, der beskriver tilladt og forbudt brug af Tjenesten.

3. Betingelser for brug

  1. Brugeren skal være myndig og kunne indgå en aftale.
  2. En Bruger, der handler på vegne af en Organisation, erklærer at være bemyndiget til at:
  • oprette Organisationens konto;
  • acceptere disse vilkår, DPA og Regler for tilladt brug;
  • overføre Deltagernes oplysninger;
  • bestille Kampagner inden for det godkendte anvendelsesområde.
  1. Operatøren verificerer arbejds-e-mailadressen. DNS-registrering, kvalificeret elektronisk signatur og fuldmagt på papir kræves normalt ikke. Ved forhøjet risiko kan Operatøren bede en sikkerhedsansvarlig eller anden bemyndiget person om yderligere bekræftelse.
  2. Tjenesten kræver en opdateret browser, internetadgang, en aktiv e-mailadresse samt aktiverede nødvendige cookies og sikkerhedsmekanismer.
  3. Brugeren er ansvarlig for, at de oplysninger, vedkommende giver, er korrekte og ajourførte.

4. Kontoen

  1. Brugeren må ikke give andre personer adgang til sin konto.
  2. Brugeren skal vælge en stærk og unik adgangskode, beskytte sine loginoplysninger og straks underrette Operatøren ved mistanke om, at kontoen er blevet overtaget.
  3. Organisationen tildeler roller efter princippet om færrest mulige rettigheder.
  4. Operatøren kan midlertidigt blokere en konto, hvis:
  • der er mistanke om en uautoriseret Kampagne;
  • kontoen eller Organisationen ikke er blevet verificeret;
  • der er opstået en sikkerhedsrisiko;
  • vilkårene, DPA eller Regler for tilladt brug er overtrådt;
  • det er nødvendigt for at beskytte Deltagere eller tredjepersoner.
  1. Brugeren kan til enhver tid ophøre med at bruge Tjenesten og anmode om, at kontoen lukkes. Oplysninger slettes efter Privatlivspolitikken og DPA.

5. Verifikation af Organisationen

  1. Organisationen skal verificeres, før Kampagnedata overføres, eller en Kampagne iværksættes.
  2. Den grundlæggende verifikation omfatter:
  • bekræftelse af arbejds-e-mailadressen;
  • fuldstændige oplysninger om Organisationen;
  • Brugerens funktion og en nød-kontaktperson;
  • erklæring om bemyndigelse;
  • accept af DPA.
  1. En Kampagne kan sendes til adresser på det domæne, der svarer til Brugerens arbejds-e-mailadresse. Tilføjelse af et andet domæne kræver en enkel yderligere bekræftelse, f.eks. fra en person med en arbejds-e-mailadresse på domænet eller ved Operatørens manuelle vurdering. DNS-registrering kræves ikke.
  2. Operatøren kan afvise aktivering uden at oplyse detaljer, hvis detaljer ville svække foranstaltningerne mod misbrug.

6. Kampagner

  1. En Kampagne må kun omfatte personer med en godkendt tilknytning til Organisationen og adresser, Organisationen er berettiget til at bruge.
  2. Organisationen fastlægger selv:
  • Kampagnens formål og lovlige behandlingsgrundlag;
  • gruppen af Deltagere;
  • hvordan oplysningsforpligtelserne opfyldes;
  • om en interesseafvejning eller en DPIA er nødvendig;
  • hvordan resultaterne må bruges;
  • hvordan Kampagnen overholder arbejdsretten og interne regler.
  1. Sentivaro gemmer ikke rigtige adgangskoder, MFA-koder eller indholdet af simulerede formularfelter. Organisationen må ikke ændre Tjenesten for at indsamle sådanne oplysninger.
  2. Organisationen bør bruge resultaterne først og fremmest til undervisning, forholdsmæssigt og med hensyn til mulige tekniske fejl.
  3. Et Kampagneresultat må ikke være det eneste grundlag for en automatisk afgørelse, som har retsvirkning eller på tilsvarende vis væsentligt påvirker Deltageren.
  4. Yderligere begrænsninger fremgår af Regler for tilladt brug.

7. Personoplysninger

  1. Behandling af Brugernes oplysninger beskrives i Privatlivspolitikken.
  2. For Kampagnedata er Organisationen dataansvarlig, og Operatøren er databehandler i henhold til DPA.
  3. Organisationen forpligter sig til kun at overføre oplysninger, som er relevante og nødvendige for Kampagnen.
  4. Brugeren må ikke overføre særlige kategorier af personoplysninger, oplysninger om straffedomme og lovovertrædelser eller private kontaktoplysninger gennem Tjenesten uden forudgående skriftlig aftale med Operatøren og dokumentation for et lovligt behandlingsgrundlag.

8. Gratis adgang og tilgængelighed

  1. Tjenesten stilles gratis til rådighed i grundmodellen.
  2. En frivillig donation til projektets drift, hvis denne mulighed tilbydes, er ikke en betingelse for adgang, garanterer ingen modydelse og giver ingen fortrinsret til hjælp.
  3. Operatøren udvikler selv Tjenesten og garanterer ikke:
  • uafbrudt tilgængelighed;
  • egnethed til Organisationens særlige formål;
  • Organisationens overensstemmelse med en standard eller lovregel;
  • levering af enhver besked, da leveringen også afhænger af e-mailsystemer og sikkerhedsfiltre.
  1. Operatøren kan udføre vedligeholdelse, ændre funktioner eller ophøre med at tilbyde Tjenesten og giver så vidt muligt passende varsel.
  2. Hvis Tjenesten ophører, får Organisationen mulighed for at hente eller slette de tilgængelige oplysninger, medmindre sikkerhed, lovgivning eller en akut hændelse kræver en anden fremgangsmåde.

9. Ansvar

  1. Organisationen er ansvarlig for lovligheden af den Kampagne, den bestiller, kredsen af Deltagere, indholdet af anvendte materialer og brugen af resultater.
  2. Operatøren er ansvarlig for sine egne handlinger efter ufravigelig lovgivning.
  3. I videst muligt omfang efter loven er Operatøren ikke ansvarlig for:
  • Brugerens handlinger i strid med disse vilkår;
  • personale- og organisationsbeslutninger truffet på grundlag af resultater;
  • manglende levering fra eksterne e-mailsystemer;
  • følger af urigtige oplysninger;
  • afbrydelser som skyldes leverandørfejl eller force majeure.
  1. Vilkårene begrænser ikke et ansvar, som ikke kan fraskrives efter loven, navnlig ansvar for forsætlige handlinger.

10. Immaterielle rettigheder

  1. Rettighederne til Tjenesten, dens kode, kendetegn og materialer tilhører Operatøren eller de relevante licensgivere.
  2. Organisationen bevarer rettighederne til sine egne materialer og giver Operatøren en ikke-eksklusiv ret til teknisk at bruge dem alene i Kampagnens tidsrum og til dens formål.
  3. Organisationen erklærer, at den har ret til de navne, varemærker, billeder og tekster, der bruges i Kampagnen.
  4. Tredjeparts materiale må kun bruges med den nødvendige tilladelse eller i det omfang, loven udtrykkeligt tillader det.

11. Problemer og klager

  1. Problemer, klager og mistanke om misbrug kan indberettes til contact@sentivaro.com.
  2. En henvendelse bør beskrive sagen, angive Organisationens eller Kampagnens ID, hvis det findes, og det ønskede resultat.
  3. Operatøren svarer inden for rimelig tid, normalt senest 14 dage efter modtagelsen. Ved komplicerede sager kan fristen forlænges, og afsenderen vil blive informeret.
  4. Ved mistanke om en sikkerhedshændelse skal e-mailens emne indeholde ordet »SIKKERHED«.

12. Varighed og ophør

  1. Aftalen indgås, når Brugeren accepterer vilkårene og opretter en konto.
  2. Aftalen gælder på ubestemt tid og kan til enhver tid ophæves ved at lukke kontoen.
  3. Operatøren kan ophæve aftalen med øjeblikkelig virkning ved en alvorlig overtrædelse af sikkerhedsreglerne, en uautoriseret Kampagne eller et forsøg på at bruge Tjenesten til reel phishing.
  4. Aftalens ophør berører ikke pligten til at slette eller tilbagelevere oplysninger eller bestemmelser, som efter deres karakter fortsat gælder.

13. Ændringer

  1. Operatøren kan ændre vilkårene som følge af ændringer i funktioner, lovgivning, sikkerhedsforanstaltninger eller driftsmodellen.
  2. Brugerne får besked om væsentlige ændringer, før de træder i kraft.
  3. Hvis en ændring påvirker Organisationens rettigheder eller forpligtelser, kan Operatøren kræve en ny accept. Uden accept kan Organisationen ophøre med at bruge Tjenesten.

14. Lovvalg

  1. Vilkårene er underlagt polsk ret, med forbehold for ufravigelige regler, som gælder for den enkelte Bruger.
  2. Parterne bør først forsøge at løse en tvist i mindelighed.

15. Tilknyttede dokumenter

Følgende dokumenter er væsentlige for brugen af Tjenesten: