§11. Sopimuksen sisältö ja solmiminen
Sopimusosapuolet ja sopimuksen kohde
Nämä ehdot (EB) säätelevät oikeussuhdetta Forge12 Interactive GmbH:n, Donaueschingen/Saksa ('Toimittaja') ja asiakkaan ('Asiakas') välillä SilentShield.io-turvallisuus- ja suojauspalvelun tarjoamisessa.
Toimittaja tarjoaa palvelujaan yksinomaan Saksan siviililain (BGB) § 14 tarkoittamille yrittäjille, eli luonnollisille tai oikeushenkilöille tai oikeustoimikelpoisille henkilöyhtiöille, jotka oikeustoimen tehdessään toimivat kaupallisen tai itsenäisen ammatillisen toimintansa puitteissa.
Poikkeavien määräysten poissulkeminen
Määräykset, jotka poikkeavat näistä EB:stä tai menevät niiden yli, ovat pätemättömiä. Tämä koskee erityisesti Asiakkaan yleisiä ehtoja, vaikka Toimittaja hyväksyisi Asiakkaan tilauksen, joka viittaa tällaisiin ehtoihin tai liittää ne mukaan, ilman että Toimittaja on nimenomaisesti vastustanut niitä.
Sopimuksen solmiminen
Sopimus katsotaan solmituksi heti, kun Asiakas ja Toimittaja ovat allekirjoittaneet tilauslomakkeen tai sopineet palvelusta kirjallisesti.
Sähköinen sopimuksen solmiminen
Jos sopimus solmitaan verkossa, se syntyy, kun Toimittaja lähettää vahvistussähköpostin Asiakkaalle tilausprosessin päätyttyä. BGB:n § 312i sähköistä kaupankäyntiä koskevista erityisistä velvoitteista ei sovelleta.
§22. Palveluntarjoajan palvelut
Toimintojen laajuus
Palveluntarjoaja asettaa asiakkaan käyttöön SilentShield-palvelut, joiden tarkoituksena on teknisesti tunnistaa ja vaikeuttaa automatisoituja hyökkäyksiä, bottien pääsyä sekä verkkosivustojen, lomakkeiden ja tietojärjestelmien väärinkäyttöä.
Ei tulostakuuta
Palvelut ovat tukeva tekninen turvatoimi. Palveluntarjoaja ei ole velvollinen tarjoamaan täydellistä suojaa automatisoituja hyökkäyksiä, väärinkäyttöä tai luvatonta pääsyä vastaan. Erityisesti ei anneta takuuta seuraavista:
- kaikkien bottien tai hyökkäysten täydellinen tunnistaminen tai estäminen,
- virheellisten luokitusten välttäminen (false positives tai false negatives),
- tietty onnistumisaste tai suojausvaikutus,
- kaikkina aikoina keskeytymätön tai virheetön toiminta.
Suoritukset tarjotaan best effort -palveluna kulloisenkin tekniikan tason mukaisesti.
Virheelliset luokitukset
Asiakas on tietoinen siitä, että automatisoidut suojausmekanismit voivat johtaa virheellisiin luokituksiin, erityisesti oikeutettujen käyttäjien estämiseen (false positives) tai hyökkäysten puutteelliseen tunnistamiseen (false negatives). Asiakas on velvollinen tarkastamaan säännöllisesti käytettyjen suojausmekanismien vaikutukset ja toteuttamaan asianmukaiset toimenpiteet liiketoimintaprosessiensa turvaamiseksi.
Käyttöoikeus
Asiakas saa sopimuksen voimassaoloajaksi ei-yksinomaisen, siirtokelvottoman oikeuden käyttää palveluja sovitussa laajuudessa.
Poissuljettu käyttö
Käyttö turvallisuuskriittisissä infrastruktuureissa (esim. voimalaitokset, lääkinnälliset laitteet, sotilaskohteet tai vastaavat kriittiset järjestelmät) on poissuljettu.
Käyttöönotto ja integrointi
Asiakas vastaa itse palvelujen integroinnista, käyttöönotosta, konfiguroinnista ja jatkuvasta mukauttamisesta omissa järjestelmissään.
Kolmansien osapuolten riippuvuudet
Palveluntarjoaja ei vastaa rajoituksista, toimintahäiriöistä tai katkoista, jotka johtuvat seuraavista seikoista:
- asiakkaan järjestelmäympäristöt tai konfiguraatiot,
- muutokset verkkosivustoihin, lomakkeisiin tai teknisiin integraatioihin,
- selain-, laite- tai verkko-olosuhteet,
- kolmansien osapuolten järjestelmät, API:t tai ulkoiset palvelut.
Saatavuus
Saatavuus määräytyy yksinomaan mahdollisesti erikseen sovitun palvelutasosopimuksen (SLA) perusteella.
Tuki
Tukipalveluja tarjotaan vain, jos niistä on erikseen sovittu ja ne on korvattu.
Dokumentaatio
Ellei toisin ole sovittu, palveluntarjoaja asettaa saataville ainoastaan verkko-ohjeita tai käyttöoppaita sähköisessä muodossa.
Beta-toiminnot
„Beta“-merkinnällä varustetut toiminnot ovat testivaiheessa, voivat sisältää virheitä eivätkä ole tarkoitettu tuotantokäyttöön.
Palvelun muutokset
Palveluntarjoajalla on oikeus mukauttaa palveluja asiallisesta syystä, erityisesti oikeudellisten vaatimusten, teknisen kehityksen tai turvallisuusvaatimusten vuoksi, edellyttäen ettei tämä heikennä olennaisia sopimusvelvoitteita.
2.13 Agenttien ohjaus (Agent Gateway)
Siltä osin kuin asiakas käyttää Agent Gatewayta, hän voi määrittää käytäntöjä, joiden mukaan automatisoituja kolmansien osapuolten agentteja (esim. tekoälyindeksoijia) hänen verkkosivustollaan tarkkaillaan, rajoitetaan tai hylätään. Tarkkailu tapahtuu oletusarvoisesti yksinomaan monitorointitilassa (ei estoa), kunnes asiakas kytkee toimeenpanon aktiivisesti päälle. Asiakas vastaa käytäntöjen määrittelystä. SilentShield ei takaa, ettei oikeutettuja käyttöjä rajoiteta vahingossa; kaikki toimeenpanokomponentit toimivat fail-open-periaatteella (virhetilanteessa pääsy sallitaan).
§33. Palkkio ja maksu
Maksut
Asiakas on velvollinen maksamaan Toimittajalle tilauslomakkeessa sovitun korvauksen. Tämä voi koostua kertaluonteisista asennusmaksuista, kiinteästä kuukausittaisesta perusmaksusta sekä käyttöön perustuvista maksuista.
Eräpäivä
Kaikki maksut erääntyvät etukäteen, sopimuskauden alussa ja jokaisen jatkojakson alussa.
Laskutus
Laskutus tapahtuu sähköisesti asiakasportaalin kautta tai sähköpostitse. Maksuehto: 30 päivää.
Maksutavat
Maksu on mahdollista pankkisiirrolla (vuosisopimuksissa) tai luottokortilla.
Hinnat
Kaikki hinnat ovat nettohintoja lisättynä lakisääteisellä arvonlisäverolla.
Maksun viivästyminen
Jos maksu on viivästynyt yli kaksi kuukautta tai jos velkaa on vähintään kahden kuukausittaisen perusmaksun verran, Toimittajalla on oikeus estää pääsy tai irtisanoa sopimus ennenaikaisesti.
§44. Asiakkaan velvollisuudet, keskeyttäminen
Lainmukainen käyttö
Asiakas sitoutuu käyttämään palveluja ainoastaan lainsäädännön ja näiden käyttöehtojen puitteissa eikä loukkaamaan kolmansien osapuolten oikeuksia.
Myötävaikutusvelvollisuudet
Asiakas on velvollinen:
- noudattamaan dokumentaation mukaisia teknisiä edellytyksiä,
- tarkastamaan ja valvomaan järjestelmiinsä tehtäviä muutoksia,
- seuraamaan säännöllisesti käytettyjen suojausmekanismien vaikutuksia,
- toteuttamaan asianmukaiset varotoimet (esim. testit, varmuuskopiot, valvonta).
Järjestelmävaatimukset
Asiakas vastaa kaikkien teknisten edellytysten noudattamisesta.
Käytön estäminen
Palveluntarjoaja voi estää käytön väliaikaisesti, jos on perusteltu epäily lainvastaisesta käytöstä tai järjestelmän turvallisuuden vaarantumisesta. Asiakkaalle ilmoitetaan tästä viipymättä.
§55. Asiakastiedot ja tietosuoja
Asiakastiedot
Palveluntarjoaja käsittelee palvelujen käyttöä koskevia tietoja luottamuksellisina ja käyttää niitä yksinomaan palvelujen tarjoamiseen ja parantamiseen.
Henkilötietojen käsittely toimeksiannosta
Siltä osin kuin käsitellään yleisessä tietosuoja-asetuksessa tarkoitettuja henkilötietoja, palveluntarjoaja toimii henkilötietojen käsittelijänä. Yksityiskohdista sovitaan erillisessä käsittelysopimuksessa.
Asiakkaan vastuu
Asiakas vastaa yksin palvelujen tietosuojan mukaisesta käytöstä, erityisesti seuraavista:
- palvelujen käytön oikeudellinen arviointi,
- integrointi suostumustenhallintajärjestelmiin,
- loppukäyttäjiensä informointi,
- tarvittavien suostumusten hankkiminen.
Palveluntarjoaja ei ole velvollinen suorittamaan oikeudellista tarkastusta tai antamaan neuvontaa.
Referenssit
Palveluntarjoajalla on oikeus mainita asiakas referenssinä nimen, yrityksen ja logon kera, ellei asiakas sitä vastusta.
§66. Virhevaatimukset
Virheetön suoritus
Palveluntarjoaja asettaa palvelut sopimuskauden ajaksi saataville sopimuksenmukaiseen käyttöön soveltuvassa kunnossa.
Virheen käsite
Virhe on kyseessä vain, jos palvelut poikkeavat olennaisesti sovitusta teknisestä toimintokuvauksesta. Virheitä eivät erityisesti ole:
- tunnistamattomat tai onnistuneesti toteutetut hyökkäykset,
- virheelliset luokitukset (false positives / false negatives),
- käytön taloudelliset vaikutukset,
- kolmansista osapuolista tai järjestelmäympäristöistä johtuvat rajoitukset.
Virheilmoitus
Asiakkaan on ilmoitettava virheistä viipymättä ja kuvattava olosuhteet tarkasti.
Virheen korjaus
Palveluntarjoajalla on oikeus korjata virheitä väliaikaisesti kiertoratkaisuilla.
Vanhentuminen
Virheiden korjaamista koskevat vaatimukset vanhentuvat 12 kuukaudessa.
Maksuttomat suoritukset
Maksutta tarjotuista suorituksista palveluntarjoaja vastaa vain tahallisuuden tai törkeän huolimattomuuden osalta.
§77. Vahingonkorvaus
Asiakas vapauttaa palveluntarjoajan kaikista kolmansien osapuolten vaatimuksista, jotka perustuvat seuraaviin:
- palvelujen lainvastainen käyttö,
- näiden käyttöehtojen rikkominen,
- tietosuojalainsäädännön rikkominen,
- palvelujen konkreettinen liittäminen asiakkaan järjestelmiin.
Tämä kattaa myös kohtuullisen oikeudellisen puolustuksen kustannukset.
§88. Vastuunrajoitus
Vastuunrajoitus
Palveluntarjoaja vastaa vain:
- tahallisuuden tai törkeän huolimattomuuden osalta,
- lievän huolimattomuuden osalta olennaisten sopimusvelvoitteiden rikkomisessa.
Laajennettu vastuunrajoitus
Palveluntarjoaja ei vastaa erityisesti seuraavista:
- turvallisuuspoikkeamat, jotka tapahtuvat palvelujen käytöstä huolimatta,
- kolmansien osapuolten onnistuneet hyökkäykset, kiertämiset tai väärinkäyttö,
- virheelliset luokitukset,
- taloudelliset vahingot (erityisesti liikevaihdon menetykset, menetetyt liidit, konversiotappiot),
- tietojen menetykset, mainehaitat tai muut välilliset vahingot,
- kolmansien osapuolten, ulkoisten järjestelmien tai integraatioiden aiheuttamat vahingot.
Vastuun määrä
Lievän huolimattomuuden tapauksissa vastuu rajoittuu tyypillisesti ennakoitavissa olevaan vahinkoon, kuitenkin enintään kyseisenä sopimusvuonna maksettuun nettokorvaukseen.
Ei vastuuta
Muilta osin vastuu on poissuljettu lain sallimissa rajoissa.
Työntekijät
Vastuunrajoitukset koskevat myös palveluntarjoajan työntekijöitä ja toimeksisaajia.
§99. Kesto ja irtisanominen
Testivaihe
Jos näin on sovittu, sopimus alkaa maksuttomalla kokeilujaksolla. Asiakkaalle ilmoitetaan erikseen ennen sen päättymistä siirtymisestä maksulliseen sopimuskauteen.
Perusjakso
Sopimuksella on kiinteä perusvoimassaoloaika (yleensä 12 kuukautta), ja se jatkuu automaattisesti samalla ajanjaksolla, ellei sitä irtisanota neljän (4) viikon irtisanomisajalla kauden loppuun.
Irtisanomisen muoto
Irtisanomiset edellyttävät kirjallista tai tekstimuotoa.
§1010. Käyttöehtojen muutokset
Palveluntarjoajalla on oikeus muuttaa tai täydentää näitä käyttöehtoja, jos siihen on asiallinen syy eikä olennaisia sopimusvelvoitteita heikennetä. Asiakkaalle ilmoitetaan vähintään kuusi viikkoa ennen voimaantuloa. Jos asiakas vastustaa, molemmilla osapuolilla on erityinen irtisanomisoikeus.
§1111. Loppumääräykset
Ilmoitukset
Toimittaja voi lähettää kaikki ilmoitukset Asiakkaalle sähköpostitse Asiakkaan rekisteröityyn osoitteeseen.
Etusija
Jos tilauslomakkeen ja näiden ehtojen välillä on ristiriitaisuuksia, tilauslomakkeen määräykset ovat ratkaisevia.
Kuittaus
Kuittaus tai pidätysoikeus on sallittu vain riidattomilla tai laillisesti vahvistetuilla vaatimuksilla.
Kirjallinen muoto
Muutokset vaativat teksti- tai kirjallisen muodon. Tämä koskee myös kirjallisuusvaatimuksen kumoamista.
Sovellettava laki
Sovelletaan yksinomaan Saksan lakia, lukuun ottamatta YK:n kansainvälistä tavarakauppaa koskevaa yleissopimusta (CISG).
Oikeuspaikka
Yksinomainen oikeuspaikka on – sikäli kuin Asiakas on kauppias tai julkisoikeudellinen oikeushenkilö – Forge12 Interactive GmbH:n kotipaikka.
Erotettavuuslauseke
Jos jokin näiden ehtojen määräys on pätemätön, muiden määräysten pätevyys ei heikenny.
Kieliversiot
Jos eri kieliversioiden välillä on ristiriitaisuuksia, saksankielinen versio on ratkaiseva.