Användarvillkor för Sentivaro

Version: 1.0

Publiceringsdatum: 30 juli 2026

Gäller från: 30 juli 2026

1. Operatör och kontakt

1. Operatören av Sentivaro är Dawid Balcer, som driver det kostnadsfria Sentivaro-projektet som en fysisk person som inte driver ett företag, korrespondensadress: ul. Jana Brzechwy 8, 60-195 Poznań, Polen, e-post: contact@sentivaro.com, nedan kallad "operatören".
2. Reglerna definierar reglerna för användning av Sentivaros webbplats och applikation som är tillgänglig på domänerna sentivaro.com, sentivaro.pl, sentivaro.eu och deras underdomäner, nedan kallade "Tjänsten".
3. Tjänsten är endast avsedd för professionell, auktoriserad användning av organisationer för att bygga upp cybersäkerhetsmedvetenhet, genomföra kontrollerade simuleringar och utbildningsaktiviteter.
4. Operatören tillhandahåller inte juridiska, revisions- eller certifieringstjänster. Användning av tjänsten utgör inte överensstämmelse eller certifiering med ISO/IEC 27001, NIS2, DORA, GDPR eller något annat krav.

2. Definitioner

1. "Organisation" - en juridisk person, organisatorisk enhet eller fysisk person som agerar som en del av sin yrkesverksamhet som har verifierats och använder Tjänsten.
2. "Användare" - en vuxen fysisk person som använder kontot för egen räkning eller för organisationens räkning.
3. ”Deltagare” – en person som deltar i en auktoriserad informationskampanj om cybersäkerhet.
4. "Kampanj" - En kontrollerad simulering av ett meddelande eller annat cyberhotsscenario, kombinerat med mätning av en begränsad uppsättning händelser och eventuellt utbildningsmaterial.
5. "Kampanjdata" - Deltagares data och händelser som behandlas av operatören på dokumenterad begäran från organisationen.
6. "DPA" - databehandlingsavtal som utgör ett separat dokument och en del av avtalet med organisationen.
7. "policy för godtagbar användning" - ett dokument som anger acceptabla och förbjudna sätt att använda tjänsten.

3. Användarvillkor

1. Användaren måste vara myndig och kunna ingå ett avtal.
2. Användaren som agerar på uppdrag av organisationen förklarar att han har rätt att:

• skapa ett organisationskonto;
• godkännande av förordningarna, DPA och policyn för acceptabel användning;
• överföring av deltagarnas data;
• Kampanjbeställningar inom godkänd räckvidd.

3. Operatören bekräftar företagets e-postadress. En DNS-post, en kvalificerad signatur eller en pappersfullmakt krävs vanligtvis inte. Vid ökad risk kan Operatören begära ytterligare bekräftelse från säkerhetsansvarig eller annan behörig person.
4. För att använda Tjänsten krävs en aktuell webbläsare, internetåtkomst, en aktiv e-postadress och nödvändiga cookies och säkerhetsmekanismer.
5. Användaren ansvarar för riktigheten och giltigheten av den information som tillhandahålls.

4. Konto

1. En person kan inte dela sitt konto med andra personer.
2. Användaren är skyldig att använda ett starkt, unikt lösenord, skydda inloggningsdata och omedelbart meddela Operatören om misstänkt kontoövertagande.
3. Organisationen tilldelar roller till användare enligt principen om minsta privilegium.
4. Operatören kan tillfälligt blockera kontot när:

• det finns misstanke om en otillåten kampanj;
• kontot eller organisationen inte har verifierats;
• det finns ett säkerhetshot;
• Reglerna, DPA eller policyn för acceptabel användning har brutits;
• det är nödvändigt för att skydda deltagare eller tredje part.

5. Användaren kan när som helst avbryta prenumerationen på Tjänsten och begära att kontot stängs. Data raderas i enlighet med integritetspolicyn och DPA.

5. Organisationsverifiering

1. Överföring av kampanjdata och lansering av en kampanj kräver förhandsverifiering av organisationen.
2. Grundläggande verifiering inkluderar:

• bekräftelse av din företags e-postadress;
• Angivande av fullständiga uppgifter om organisationen;
• indikering av användarens funktioner och nödkontakt;
• Tillståndsförklaring.
• DPA-godkännande.

3. Kampanjen kan riktas till adresser i domänen som överensstämmer med Användarens företagsadress. Att lägga till ytterligare en domän kräver en liten ytterligare bekräftelse, t.ex. av en person som använder en företagspostlåda på denna domän eller manuell bedömning av operatören. DNS-post krävs inte.
4. Operatören kan vägra aktivering utan att tillhandahålla detaljer om avslöjande av detaljerna kan försvaga mekanismerna för att förhindra missbruk.

6. Kampanjer

1. Kampanjen får endast omfatta personer i en godkänd relation med organisationen och adresser som omfattas av dess auktorisation.
2. Organisera dig själv:

• fastställer syftet och den rättsliga grunden för kampanjen;
• definierar gruppen av deltagare;
• fullgör informationsskyldigheter;
• utför ett balanstest eller DPIA vid behov;
• fastställer reglerna för användning av resultaten.
• ansvarar för att Kampanjen följer arbetslagstiftningen och interna bestämmelser.

3. Sentivaro sparar inte riktiga lösenord, MFA-koder eller innehållet i simulerade formulärfält. Organisationen kan inte ändra Tjänsten för att få dem.
4. Organisationen bör använda resultaten i första hand på ett pedagogiskt, proportionerligt och känsligt sätt som tar hänsyn till möjligheten till tekniska fel.
5. Kampanjens resultat kan inte utgöra den enda grunden för ett automatiskt beslut som ger rättsliga effekter eller har en liknande betydande inverkan på deltagaren.
6. Detaljerade begränsningar anges i policyn för acceptabel användning.

7. Personuppgifter

1. Reglerna för behandling av Användares data beskrivs i Integritetspolicyn.
2. När det gäller kampanjdata är Organisationen personuppgiftsansvarig och Operatören agerar som processor under DPA.
3. Organisationen åtar sig att tillhandahålla endast data som är adekvata och nödvändiga för Kampanjen.
4. Användaren får inte överföra särskilda kategorier av data, data angående domar och lagöverträdelser, eller privata kontaktuppgifter via Tjänsten utan föregående skriftligt avtal med Operatören och bevis på laglig grund.

8. Kostnadsfritt och tillgänglighet

1. I grundmodellen tillhandahålls Tjänsten kostnadsfritt.
2. Frivilligt bidrag till underhållet av projektet, om det finns tillgängligt, är inte ett villkor för att få tillgång, garanterar inte ömsesidig nytta och ger inte prioritet i tjänsten.
3. Operatören utvecklar tjänsten på egen hand och garanterar inte:

• oavbruten tillgänglighet;
• Lämplighet för organisationens specifika syfte;
• Organisationens överensstämmelse med en standard eller föreskrift;
• leveransen av varje meddelande, eftersom det också beror på e-postsystem och säkerhetsfilter.

4. Operatören kan utföra underhållsarbete, ändra funktioner eller avsluta tillhandahållandet av Tjänsten, med tillräckligt med varsel i förväg, när så är möjligt.
5. I händelse av uppsägning av tjänsten kommer operatören att göra det möjligt för organisationen att ladda ner tillgänglig data eller radera den, såvida inte säkerhet, lag eller en akut incident kräver andra åtgärder.

9. Ansvar

1. Varje organisation är ansvarig för lagligheten av den beställda kampanjen, deltagarnas omfattning, innehållet i det material som används och metoden för att använda resultaten.
2. Operatören är ansvarig för sina egna handlingar enligt villkoren i tvingande lag.
3. Operatören ansvarar inte i den utsträckning som lagen tillåter för:

• Användarens handlingar som är oförenliga med bestämmelserna;
• personal- och organisationsbeslut som fattas baserat på resultaten;
• misslyckande med att leverera meddelanden från externa system;
• konsekvenser av att tillhandahålla felaktiga uppgifter;
• avbrott till följd av leverantörsfel eller force majeure.

4. Bestämmelserna i förordningarna utesluter inte ansvar som inte kan uteslutas enligt lag, i synnerhet ansvar för avsiktlig åtgärd.

10. Immateriella rättigheter

1. Rättigheterna till Tjänsten, dess kod, märkningar och material tillhör Operatören eller relevanta licensgivare.
2. Organisationen behåller rättigheterna till materialet den tillhandahåller och ger Operatören ett icke-exklusivt tillstånd att använda dem tekniskt, begränsat till tiden och syftet med kampanjen.
3. Organisationen förklarar att den har rättigheterna till namn, tecken, grafik och innehåll som används i kampanjen.
4. Material från tredje part får endast användas efter att ha erhållit lämplig rättighet eller i den utsträckning som uttryckligen tillåts enligt lag.

11. Rapportera problem och klagomål

1. Problem, klagomål och misstänkt övergrepp kan rapporteras till contact@sentivaro.com.
2. Rapporten bör innehålla en beskrivning av ärendet, organisationens eller kampanjens ID, om tillgängligt, och den förväntade lösningen.
3. Operatören kommer att svara inom rimlig tid, vanligtvis senast 14 dagar. I komplexa fall kan tidsfristen förlängas, vilket den sökande kommer att informeras om.
4. Misstänkta säkerhetsintrång ska markeras med ordet "SÄKERHET" i meddelandets rubrik.

12. Varaktighet och slut

1. Kontraktet ingås vid godkännande av bestämmelserna och skapande av ett konto.
2. Kontraktet ingås på obestämd tid och kan sägas upp när som helst genom att kontot avslutas.
3. Operatören kan säga upp avtalet med omedelbar verkan i händelse av ett allvarligt brott mot säkerhetsreglerna, en otillåten kampanj eller ett försök att använda Tjänsten för faktiskt nätfiske.
4. Uppsägning av avtalet påverkar inte skyldigheter relaterade till radering eller återlämnande av data eller bestämmelser som till sin natur gäller efter uppsägningen.

13. Ändringar

1. Operatören kan ändra Reglerna på grund av ändrad funktion, lag, säkerhetsåtgärder eller verksamhetsmodell.
2. Användare kommer att informeras om väsentliga ändringar innan de träder i kraft.
3. Om ändringen påverkar Organisationens rättigheter eller skyldigheter kan Operatören kräva upprepad godkännande. Brist på acceptans gör att du kan sluta använda tjänsten.

14. Tillämplig lag

1. Polsk lag gäller för bestämmelserna, med beaktande av tvingande bestämmelser som gäller för en viss användare.
2. Parterna bör först försöka lösa tvisten i godo.

15. Relaterade dokument

Följande är en del av användningen av tjänsten:

• Sekretesspolicy;
• Databehandlingsavtal;
• Policy för tillåten användning;
• aktuell lista över ytterligare processorer.