§11. Līguma saturs un noslēgšana
Līgumslēdzējas puses un priekšmets
Šie Vispārīgie noteikumi un nosacījumi (VNN) regulē tiesiskās attiecības starp Forge12 Interactive GmbH, Donaueschingen/Vācija ('Piegādātājs') un klientu ('Klients') drošības un aizsardzības pakalpojuma SilentShield.io sniegšanā.
Piegādātājs sniedz savus pakalpojumus tikai uzņēmējiem Vācijas Civilkodeksa (BGB) 14. panta izpratnē, t.i., fiziskām vai juridiskām personām vai juridiski spējīgām partnerībām, kas, noslēdzot juridisku darījumu, darbojas savas komerciālās vai pašnodarbinātības profesionālās darbības ietvaros.
Novirzošu noteikumu izslēgšana
Noteikumi, kas atšķiras no šiem VNN vai tos pārsniedz, nav spēkā. Tas jo īpaši attiecas uz Klienta vispārīgajiem noteikumiem un nosacījumiem, pat ja Piegādātājs skaidri neiebilst pret Klienta pasūtījumu, kas nosūtīts ar atsauci uz šādiem noteikumiem vai tos pievienojot, un Piegādātājs pasūtījumu pieņem.
Līguma noslēgšana
Līgums uzskatāms par noslēgtu, tiklīdz Klients un Piegādātājs paraksta pasūtījuma veidlapu vai rakstiski vienojas par pakalpojumiem.
Līguma noslēgšana tiešsaistē
Ja līgums tiek noslēgts tiešsaistē, tas stājas spēkā, kad Piegādātājs nosūta Klientam apstiprinājuma e-pastu pēc pasūtījuma procesa pabeigšanas. BGB 312i panta noteikumi par īpašiem pienākumiem elektroniskajā tirdzniecībā netiek piemēroti.
§22. Pakalpojumu sniedzēja pakalpojumi
Funkciju apjoms
Pakalpojumu sniedzējs nodod klienta rīcībā SilentShield pakalpojumus, kuru mērķis ir tehniski atpazīt un apgrūtināt automatizētus uzbrukumus, botu piekļuvi, kā arī vietņu, veidlapu un IT sistēmu ļaunprātīgu izmantošanu.
Rezultāts netiek garantēts
Pakalpojumi ir atbalstošs tehnisks drošības pasākums. Pakalpojumu sniedzējam nav pienākuma nodrošināt pilnīgu aizsardzību pret automatizētiem uzbrukumiem, ļaunprātīgu izmantošanu vai nesankcionētu piekļuvi. Jo īpaši netiek garantēts:
- pilnīga visu botu vai uzbrukumu atpazīšana vai bloķēšana,
- kļūdainu klasifikāciju novēršana (false positives vai false negatives),
- noteikts sekmju rādītājs vai aizsardzības ietekme,
- jebkurā brīdī nepārtraukta vai bezkļūdu darbība.
Pakalpojumi tiek sniegti kā best-effort pakalpojums atbilstoši attiecīgajam tehnikas līmenim.
Kļūdainas klasifikācijas
Klientam ir zināms, ka automatizēti aizsardzības mehānismi var izraisīt kļūdainas klasifikācijas, jo īpaši likumīgu lietotāju bloķēšanu (false positives) vai nepilnīgu uzbrukumu atpazīšanu (false negatives). Klientam ir pienākums regulāri pārbaudīt izmantoto aizsardzības mehānismu ietekmi un veikt piemērotus pasākumus savu biznesa procesu nodrošināšanai.
Lietošanas tiesības
Līguma darbības laikā klients saņem neekskluzīvas, nenododamas tiesības izmantot pakalpojumus norunātajā apjomā.
Izslēgtie lietojumi
Izmantošana drošībai kritiskās infrastruktūrās (piem., spēkstacijās, medicīnas ierīcēs, militāros objektos vai salīdzināmās kritiskās sistēmās) ir izslēgta.
Uzstādīšana un integrācija
Klients pats atbild par pakalpojumu integrāciju, uzstādīšanu, konfigurēšanu un pastāvīgu pielāgošanu savās sistēmās.
Trešo pušu atkarības
Pakalpojumu sniedzējs neatbild par ierobežojumiem, darbības traucējumiem vai dīkstāvēm, kas radušies šādu apstākļu dēļ:
- klienta puses sistēmu vides vai konfigurācijas,
- izmaiņas vietnēs, veidlapās vai tehniskajās integrācijās,
- pārlūka, ierīces vai tīkla apstākļi,
- trešo pušu sistēmas, API vai ārējie pakalpojumi.
Pieejamība
Pieejamība izriet vienīgi no, iespējams, atsevišķi noslēgta pakalpojumu līmeņa līguma (SLA).
Atbalsts
Atbalsta pakalpojumi tiek sniegti tikai tad, ja par tiem ir atsevišķi panākta vienošanās un tie ir apmaksāti.
Dokumentācija
Ja nav norunāts citādi, pakalpojumu sniedzējs nodrošina tikai tiešsaistes palīdzību vai lietotāja rokasgrāmatas elektroniskā formā.
Beta funkcijas
Funkcijas, kas apzīmētas kā „Beta“, atrodas testēšanas fāzē, var saturēt kļūdas un nav paredzētas produktīvai izmantošanai.
Pakalpojuma izmaiņas
Pakalpojumu sniedzējam ir tiesības pielāgot pakalpojumus objektīva iemesla dēļ, jo īpaši juridisku prasību, tehniskās attīstības vai drošības prasību dēļ, ja vien ar to netiek skartas būtiskas līgumsaistības.
2.13 Aģentu vadība (Agent Gateway)
Ciktāl klients izmanto Agent Gateway, viņš var noteikt politikas, saskaņā ar kurām automatizēti trešo pušu aģenti (piem., MI rāpuļprogrammas) viņa vietnē tiek novēroti, ierobežoti vai noraidīti. Novērošana pēc noklusējuma notiek tikai uzraudzības režīmā (bez bloķēšanas), līdz klients aktīvi ieslēdz izpildi. Par politiku izveidi atbild klients. SilentShield negarantē, ka likumīga piekļuve netiks nejauši ierobežota; visi izpildes komponenti darbojas pēc fail-open principa (kļūdas gadījumā piekļuve tiek atļauta).
§33. Atlīdzība un maksājums
Maksas
Klients apņemas Piegādātājam samaksāt pasūtījuma veidlapā norādīto atlīdzību. Tā var ietvert vienreizējas uzstādīšanas maksas, fiksētu ikmēneša pamatmaksu un maksas, kas atkarīgas no patēriņa.
Termiņš
Visas maksas jāmaksā avansā, sākot ar līguma periodu un katra pagarinājuma perioda sākumā.
Rēķinu izrakstīšana
Rēķini tiek nodrošināti elektroniski, izmantojot lietotāja portālu vai e-pastu. Apmaksas termiņš: 30 dienas.
Maksājumu metodes
Maksājums ir iespējams ar bankas pārskaitījumu (gadam abonementiem) vai kredītkarti.
Cenas
Visas cenas ir neto cenas, plus likumā noteiktais PVN.
Kavēšanās ar apmaksu
Ja maksājums kavējas ilgāk par diviem mēnešiem vai parāds sasniedz vismaz divu mēnešu pamatmaksas summu, Piegādātājam ir tiesības bloķēt piekļuvi vai pirmstermiņa izbeigt līgumu.
§44. Klienta pienākumi, apturēšana
Tiesiska izmantošana
Klients apņemas izmantot pakalpojumus tikai tiesību normu un šo lietošanas noteikumu ietvaros un nepārkāpt trešo personu tiesības.
Līdzdarbības pienākumi
Klientam ir pienākums:
- ievērot dokumentācijā norādītos tehniskos priekšnoteikumus,
- pārbaudīt un kontrolēt izmaiņas savās sistēmās,
- regulāri uzraudzīt izmantoto aizsardzības mehānismu ietekmi,
- veikt piemērotus drošības pasākumus (piem., testus, rezerves kopijas, uzraudzību).
Sistēmas prasības
Klients uzņemas atbildību par visu tehnisko priekšnoteikumu ievērošanu.
Bloķēšana
Pakalpojumu sniedzējs drīkst uz laiku bloķēt izmantošanu, ja pastāv pamatotas aizdomas par prettiesisku izmantošanu vai sistēmas drošības apdraudējumu. Klients par to tiek nekavējoties informēts.
§55. Klienta dati un datu aizsardzība
Klienta dati
Pakalpojumu sniedzējs apstrādā datus par pakalpojumu izmantošanu konfidenciāli un izmanto tos vienīgi pakalpojumu sniegšanai un uzlabošanai.
Datu apstrāde pēc pilnvarojuma
Ciktāl tiek apstrādāti personas dati VDAR izpratnē, pakalpojumu sniedzējs darbojas kā apstrādātājs. Detaļas tiek noteiktas atsevišķā datu apstrādes līgumā.
Klienta atbildība
Klients vienpersoniski atbild par pakalpojumu izmantošanu atbilstoši datu aizsardzības prasībām, jo īpaši par:
- pakalpojumu izmantošanas juridisko novērtējumu,
- iekļaušanu piekrišanu pārvaldības sistēmās,
- savu galalietotāju informēšanu,
- nepieciešamo piekrišanu iegūšanu.
Pakalpojumu sniedzējam nav pienākuma veikt juridisku pārbaudi vai sniegt konsultācijas.
Atsauces
Pakalpojumu sniedzējam ir tiesības minēt klientu kā atsauci, norādot vārdu, uzņēmumu un logotipu, ja klients tam neiebilst.
§66. Prasības par defektiem
Izpilde bez trūkumiem
Pakalpojumu sniedzējs līguma darbības laikā nodrošina pakalpojumus līgumam atbilstošai lietošanai piemērotā stāvoklī.
Trūkuma jēdziens
Trūkums pastāv tikai tad, ja pakalpojumi būtiski atšķiras no norunātā tehniskā funkciju apraksta. Par trūkumiem jo īpaši netiek uzskatīti:
- neatpazīti vai sekmīgi īstenoti uzbrukumi,
- kļūdainas klasifikācijas (false positives / false negatives),
- izmantošanas ekonomiskās sekas,
- ierobežojumi trešo pušu piegādātāju vai sistēmu vižu dēļ.
Paziņojums par trūkumiem
Klientam nekavējoties jāpaziņo par trūkumiem un precīzi jāapraksta apstākļi.
Trūkumu novēršana
Pakalpojumu sniedzējam ir tiesības kļūdas pagaidām novērst ar apiešanas risinājumiem.
Noilgums
Prasījumi par trūkumu novēršanu noilgst 12 mēnešu laikā.
Bezmaksas pakalpojumi
Par bezmaksas sniegtiem pakalpojumiem pakalpojumu sniedzējs atbild tikai nodoma vai rupjas neuzmanības gadījumā.
§77. Atlīdzība
Klients atbrīvo pakalpojumu sniedzēju no visām trešo personu prasībām, kas balstās uz:
- prettiesisku pakalpojumu izmantošanu,
- šo lietošanas noteikumu pārkāpumiem,
- datu aizsardzības tiesību pārkāpumiem,
- konkrētu pakalpojumu iekļaušanu klienta sistēmās.
Tas ietver arī samērīgas juridiskās aizstāvības izmaksas.
§88. Atbildības ierobežošana
Atbildības izslēgšana
Pakalpojumu sniedzējs atbild tikai:
- nodoma vai rupjas neuzmanības gadījumā,
- vienkāršas neuzmanības gadījumā, pārkāpjot būtiskas līgumsaistības.
Paplašināta atbildības izslēgšana
Pakalpojumu sniedzējs jo īpaši neatbild par:
- drošības incidentiem, kas notiek, neraugoties uz pakalpojumu izmantošanu,
- sekmīgiem trešo personu uzbrukumiem, apiešanu vai ļaunprātīgu izmantošanu,
- kļūdainām klasifikācijām,
- ekonomiskiem zaudējumiem (jo īpaši apgrozījuma zudumiem, zaudētiem potenciālajiem klientiem, konversiju zudumiem),
- datu zudumiem, reputācijas kaitējumu vai citiem izrietošiem zaudējumiem,
- zaudējumiem, ko radījuši trešo pušu piegādātāji, ārējas sistēmas vai integrācijas.
Atbildības apmērs
Vienkāršas neuzmanības gadījumos atbildība ir ierobežota ar tipiski paredzamo kaitējumu, tomēr ne vairāk kā ar attiecīgajā līguma gadā samaksāto neto atlīdzību.
Nav atbildības
Pārējā daļā atbildība ir izslēgta, ciktāl to pieļauj likums.
Darbinieki
Atbildības ierobežojumi ir spēkā arī par labu pakalpojumu sniedzēja darbiniekiem un pilnvarotajām personām.
§99. Termiņš un izbeigšana
Testa fāze
Ja tā norunāts, līgums sākas ar bezmaksas izmēģinājuma periodu. Klients pirms tā beigām tiek atsevišķi informēts par pāreju uz maksas līguma periodu.
Pamatdarbības laiks
Līgumam ir noteikts pamattermiņš (parasti 12 mēneši), un tas automātiski pagarinās uz to pašu periodu, ja netiek izbeigts ar četru (4) nedēļu uzteikuma termiņu uz termiņa beigām.
Izbeigšanas forma
Uzteikumam nepieciešama rakstiska vai teksta forma.
§1010. Lietošanas noteikumu izmaiņas
Pakalpojumu sniedzējam ir tiesības grozīt vai papildināt šos lietošanas noteikumus, ja pastāv objektīvs iemesls un netiek skartas būtiskas līgumsaistības. Klients tiek informēts vismaz sešas nedēļas pirms stāšanās spēkā. Ja klients iebilst, abām pusēm ir ārkārtas uzteikuma tiesības.
§1111. Nobeiguma noteikumi
Paziņojumi
Visus paziņojumus Klientam Piegādātājs var nosūtīt pa e-pastu uz Klienta reģistrēto adresi.
Prioritātes secība
Pretrunu gadījumā starp pasūtījuma veidlapu un šiem Vispārīgajiem noteikumiem un nosacījumiem, noteicošie ir pasūtījuma veidlapas noteikumi.
Ieskaitīšana
Ieskaitīšana vai aizturēšanas tiesības ir atļautas tikai ar neapstrīdamiem vai tiesiski spēkā esošiem prasījumiem.
Rakstiska forma
Izmaiņām nepieciešama teksta vai rakstiska forma. Tas attiecas arī uz atteikšanos no rakstiskās formas prasības.
Piemērojamā likumdošana
Tiek piemērota tikai Vācijas likumdošana, izņemot ANO Konvenciju par starptautisko preču pirkumu-pārdošanu (CISG).
Jurisdikcija
Ekskluzīvā jurisdikcija – ciktāl Klients ir komersants vai publisko tiesību juridiska persona – ir Forge12 Interactive GmbH galvenā mītne.
Atdalāmības klauzula
Ja kāds no šo VNN noteikumiem kļūst nederīgs, pārējo noteikumu spēkā esamība paliek neskarta.
Valodu versijas
Nesakritību gadījumā starp dažādām valodu versijām, noteicošā ir vācu versija.