Sentivaron käyttöehdot

Versio: 1.0

Julkaistu: 30. heinäkuuta 2026

Voimassa: 30. heinäkuuta 2026 alkaen

1. Palvelun ylläpitäjä ja yhteystiedot

1. Sentivaron ylläpitäjä on Dawid Balcer, joka ylläpitää maksutonta Sentivaro-hanketta yksityishenkilönä ilman elinkeinotoimintaa. Postiosoite: ul. Jana Brzechwy 8, 60-195 Poznań, Puola; sähköposti: contact@sentivaro.com (jäljempänä Ylläpitäjä).
2. Nämä ehdot koskevat sentivaro.com-, sentivaro.pl- ja sentivaro.eu-verkkotunnuksissa sekä niiden aliverkkotunnuksissa toimivaa Sentivaro-sivustoa ja -sovellusta (jäljempänä Palvelu).
3. Palvelu on tarkoitettu ainoastaan organisaatioiden ammattimaiseen ja valtuutettuun käyttöön kyberturvallisuustietoisuuden kehittämisessä, hallituissa simulaatioissa ja koulutustoiminnassa.
4. Ylläpitäjä ei tarjoa oikeudellisia palveluja, auditointeja tai sertifiointeja. Palvelun käyttö ei sellaisenaan merkitse ISO/IEC 27001:n, NIS2:n, DORA:n, GDPR:n tai muun vaatimuksen noudattamista tai sertifiointia.

2. Määritelmät

1. Organisaatio – oikeushenkilö, organisaatioyksikkö tai ammattitoiminnassaan toimiva luonnollinen henkilö, joka on vahvistettu ja käyttää Palvelua.
2. Käyttäjä – täysi-ikäinen luonnollinen henkilö, joka käyttää tiliä omissa nimissään tai Organisaation puolesta.
3. Osallistuja – henkilö, johon kohdistuu asianmukaisesti hyväksytty kyberturvallisuustietoisuutta kehittävä kampanja.
4. Kampanja – hallitussa ympäristössä toteutettu viestin tai muun kyberuhkatilanteen simulaatio, jossa mitataan rajattuja tapahtumia ja voidaan tarjota koulutussisältöä.
5. Kampanjatiedot – Osallistujien tiedot ja tapahtumat, joita Ylläpitäjä käsittelee Organisaation dokumentoitujen ohjeiden perusteella.
6. DPA – erillinen henkilötietojen käsittelysopimus, joka kuuluu Organisaation kanssa tehtyyn sopimukseen.
7. Hyväksyttävän käytön periaatteet – asiakirja, jossa määritellään Palvelun sallittu ja kielletty käyttö.

3. Käytön edellytykset

1. Käyttäjän on oltava täysi-ikäinen ja oikeustoimikelpoinen.
2. Organisaation puolesta toimiva Käyttäjä vakuuttaa, että hänellä on oikeus luoda Organisaation tili, hyväksyä nämä ehdot, DPA ja hyväksyttävän käytön periaatteet, toimittaa Osallistujien tietoja sekä tilata Kampanjoita hyväksytyssä laajuudessa.
3. Ylläpitäjä vahvistaa työsähköpostiosoitteen. DNS-tietuetta, pätevää sähköistä allekirjoitusta tai kirjallista valtakirjaa ei tavallisesti vaadita. Kohonneen riskin tapauksessa voidaan pyytää lisävahvistus turvallisuudesta vastaavalta tai muulta valtuutetulta henkilöltä.
4. Palvelu edellyttää ajantasaista selainta, internetyhteyttä, toimivaa sähköpostiosoitetta sekä välttämättömien evästeiden ja turvatoimintojen sallimista.
5. Käyttäjä vastaa antamiensa tietojen paikkansapitävyydestä ja ajantasaisuudesta.

4. Käyttäjätili

1. Samaa tiliä ei saa jakaa usean henkilön kesken.
2. Käyttäjän on käytettävä vahvaa ja yksilöllistä salasanaa, suojattava tunnuksensa ja ilmoitettava viipymättä epäillystä tilin vaarantumisesta.
3. Organisaatio myöntää roolit vähimpien oikeuksien periaatteen mukaisesti.
4. Ylläpitäjä voi keskeyttää tilin, jos epäillään luvatonta Kampanjaa, vahvistaminen on kesken, ilmenee turvallisuusuhka, ehtoja rikotaan tai keskeytys on tarpeen Osallistujien tai kolmansien suojaamiseksi.
5. Käyttäjä voi lopettaa käytön ja pyytää tilin sulkemista. Tiedot poistetaan tietosuojakäytännön ja DPA:n mukaisesti.

5. Organisaation vahvistaminen

1. Organisaatio on vahvistettava ennen Kampanjatietojen toimittamista ja Kampanjan käynnistämistä.
2. Perusvahvistukseen kuuluvat työsähköpostin vahvistaminen, täydelliset Organisaation tiedot, Käyttäjän tehtävä ja turvallisuuden hätäyhteys, vakuutus toimivallasta sekä DPA:n hyväksyminen.
3. Kampanja voidaan kohdistaa Käyttäjän työsähköpostin verkkotunnukseen. Muu verkkotunnus edellyttää kevyttä lisävahvistusta, esimerkiksi kyseisen verkkotunnuksen työpostilaatikkoa käyttävältä henkilöltä tai Ylläpitäjän manuaalisessa tarkistuksessa. DNS-tietue ei ole pakollinen.
4. Ylläpitäjä voi väärinkäytön torjumiseksi evätä käyttöönoton kertomatta yksityiskohtia, jos niiden paljastaminen heikentäisi suojausta.

6. Kampanjat

1. Kampanja saa koskea vain henkilöitä, joihin Organisaatiolla on hyväksytty suhde, ja osoitteita, joihin sen toimivalta ulottuu.
2. Organisaatio määrittää tarkoituksen ja oikeusperusteen, Osallistujien piirin, täyttää informointivelvollisuudet, tekee tarvittaessa etujen tasapainotestin tai DPIA:n, määrittää tulosten käytön ja vastaa työoikeuden sekä sisäisten sääntöjen noudattamisesta.
3. Sentivaro ei tallenna oikeita salasanoja, MFA-koodeja tai simuloituihin lomakkeisiin kirjoitettua sisältöä. Palvelua ei saa muuttaa niiden keräämiseksi.
4. Tuloksia on käytettävä suhteellisesti, harkiten ja ensisijaisesti koulutukseen, teknisten virhetulkintojen mahdollisuus huomioiden.
5. Pelkkää Kampanjatulosta ei saa käyttää sellaisen automaattisen päätöksen perusteena, jolla on Osallistujalle oikeusvaikutuksia tai vastaava merkittävä vaikutus.
6. Tarkemmat rajoitukset ovat hyväksyttävän käytön periaatteissa.

7. Henkilötiedot

1. Käyttäjätietojen käsittely kuvataan tietosuojakäytännössä.
2. Kampanjatiedoissa Organisaatio toimii rekisterinpitäjänä ja Ylläpitäjä DPA:n mukaisena henkilötietojen käsittelijänä.
3. Organisaatio toimittaa vain Kampanjan kannalta asianmukaiset ja välttämättömät tiedot.
4. Palveluun ei saa toimittaa erityisiä henkilötietoryhmiä, rikostuomioita tai rikkomuksia koskevia tietoja eikä yksityisiä yhteystietoja ilman Ylläpitäjän ennakkosuostumusta ja osoitettua oikeusperustetta.

8. Maksuttomuus ja saatavuus

1. Palvelun perusmalli on maksuton.
2. Mahdollinen vapaaehtoinen lahjoitus ei ole käytön ehto, takaa vastasuoritusta eikä anna etusijaa tuessa.
3. Ylläpitäjä kehittää Palvelua itsenäisesti eikä takaa keskeytyksetöntä saatavuutta, soveltuvuutta Organisaation tiettyyn tarkoitukseen, sääntelyn tai standardien täyttymistä eikä kaikkien viestien toimittamista.
4. Ylläpitäjä voi tehdä huoltoja, muuttaa toimintoja tai lopettaa Palvelun kohtuullisella ennakkoilmoituksella, jos mahdollista.
5. Palvelun päättyessä Organisaatiolle annetaan mahdollisuus noutaa tai poistaa saatavilla olevat tiedot, ellei turvallisuus, laki tai kiireellinen häiriötilanne edellytä muuta.

9. Vastuu

1. Organisaatio vastaa Kampanjoidensa lainmukaisuudesta, osallistujapiiristä, materiaalien sisällöstä ja tulosten käytöstä.
2. Ylläpitäjä vastaa omasta toiminnastaan pakottavan lain mukaisesti.
3. Lain sallimissa rajoissa Ylläpitäjä ei vastaa ehtojen vastaisesta käytöstä, tuloksiin perustuvista henkilöstö- tai organisaatiopäätöksistä, ulkoisten järjestelmien toimitusongelmista, virheellisten lähtötietojen seurauksista eikä toimittajahäiriöistä tai ylivoimaisesta esteestä.
4. Vastuunrajoitukset eivät koske vastuuta, jota ei lain mukaan voida rajata, kuten tahallisesti aiheutettua vahinkoa.

10. Immateriaalioikeudet

1. Palvelun, koodin, tunnusten ja materiaalien oikeudet kuuluvat Ylläpitäjälle tai asianomaisille lisenssinantajille.
2. Organisaatio säilyttää oikeudet toimittamiinsa materiaaleihin ja antaa Ylläpitäjälle ei-yksinomaisen oikeuden käyttää niitä teknisesti vain Kampanjan tarkoitukseen ja ajaksi.
3. Organisaatio vakuuttaa, että sillä on tarvittavat oikeudet käyttämiinsä nimiin, tunnuksiin, kuviin ja sisältöihin.
4. Kolmannen osapuolen aineistoa saa käyttää vain tarvittavilla oikeuksilla tai lain nimenomaisesti sallimassa laajuudessa.

11. Ongelmat ja reklamaatiot

1. Ongelmat, reklamaatiot ja väärinkäyttöepäilyt voi ilmoittaa osoitteeseen contact@sentivaro.com.
2. Ilmoita tapahtuman kuvaus, mahdollinen Organisaation tai Kampanjan tunniste sekä toivottu ratkaisu.
3. Ylläpitäjä vastaa kohtuullisessa ajassa, tavallisesti 14 päivän kuluessa. Monimutkaisessa asiassa aikaa voidaan pidentää ilmoittamalla siitä.
4. Merkitse turvallisuuspoikkeamaa koskevan viestin aiheeseen SECURITY.

12. Kesto ja päättäminen

1. Sopimus syntyy ehtojen hyväksymisellä ja tilin luomisella ja on voimassa toistaiseksi.
2. Sopimuksen voi päättää milloin tahansa sulkemalla tilin.
3. Ylläpitäjä voi päättää sopimuksen välittömästi olennaisen turvallisuusrikkomuksen, luvattoman Kampanjan tai todelliseen tietojenkalasteluun tähtäävän käytön vuoksi.
4. Päättyminen ei vaikuta tietojen poistamis- tai palautusvelvollisuuksiin eikä luonteensa vuoksi jatkuviin ehtoihin.

13. Muutokset

1. Ehtoja voidaan muuttaa toimintojen, lainsäädännön, turvatoimien tai toimintamallin muuttuessa.
2. Olennaisista muutoksista ilmoitetaan ennen niiden voimaantuloa.
3. Oikeuksiin tai velvollisuuksiin vaikuttava muutos voi edellyttää uutta hyväksyntää. Ellei Organisaatio hyväksy muutosta, se voi lopettaa käytön.

14. Sovellettava laki

1. Ehtoihin sovelletaan Puolan lakia, rajoittamatta Käyttäjään mahdollisesti sovellettavaa pakottavaa lakia.
2. Osapuolet pyrkivät ratkaisemaan erimielisyydet ensin sovinnollisesti.

15. Liittyvät asiakirjat

• [Tietosuojakäytäntö](/privacy/?lang=fi)
• [Henkilötietojen käsittelysopimus](/dpa/?lang=fi)
• [Hyväksyttävän käytön periaatteet](/acceptable-use/?lang=fi)
• [Ajantasainen alikäsittelijäluettelo](/subprocessors/?lang=fi)