§11. Vsebina in sklenitev pogodbe
Pogodbeni stranki in predmet
Ti Splošni pogoji in določila (SPD) urejajo pravno razmerje med Forge12 Interactive GmbH, Donaueschingen/Nemčija ('Ponudnik') in stranko ('Kupec') pri zagotavljanju varnostne in zaščitne storitve SilentShield.io.
Ponudnik zagotavlja svoje storitve izključno podjetnikom v smislu § 14 Nemškega civilnega zakonika (BGB), tj. fizičnim ali pravnim osebam ali pravno sposobnim partnerstvom, ki ob sklenitvi pravnega posla delujejo v okviru svoje komercialne ali samostojne poklicne dejavnosti.
Izključitev odstopajočih določil
Določila, ki odstopajo od teh SPD ali jih presegajo, so neveljavna. To še posebej velja za Splošne pogoje in določila Kupca, tudi če Ponudnik ne vloži izrecnega ugovora zoper naročilo, ki ga je Kupec poslal s sklicevanjem na takšne pogoje ali jih priložil, in Ponudnik naročilo sprejme.
Sklenitev pogodbe
Pogodba se šteje za sklenjeno, takoj ko Kupec in Ponudnik podpišeta naročilnico ali se pisno dogovorita o storitvah.
Sklenitev pogodbe preko spleta
Če je pogodba sklenjena preko spleta, nastane z odposlanim potrditvenim e-poštnim sporočilom Ponudnika Kupcu po zaključku postopka naročila. Določila § 312i BGB o posebnih obveznostih pri elektronskem poslovanju se ne uporabljajo.
§22. Storitve Ponudnika
Obseg funkcij
Ponudnik daje stranki na voljo storitve SilentShield, ki naj bi tehnično prepoznavale in oteževale avtomatizirane napade, dostope botov ter zlorabno uporabo spletnih mest, obrazcev in IT sistemov.
Brez jamstva za uspeh
Storitve predstavljajo podporni tehnični varnostni ukrep. Ponudnik ne dolguje popolne zaščite pred avtomatiziranimi napadi, zlorabo ali nepooblaščenim dostopom. Zlasti se ne prevzema jamstvo za:
- popolno prepoznavanje ali blokiranje vseh botov ali napadov,
- preprečitev napačnih razvrstitev (false positives ali false negatives),
- določeno stopnjo uspešnosti ali zaščitni učinek,
- kadar koli neprekinjeno ali brezhibno delovanje.
Storitve se opravljajo kot best-effort storitev v skladu z vsakokratnim stanjem tehnike.
Napačne razvrstitve
Stranka se zaveda, da lahko avtomatizirani zaščitni mehanizmi vodijo do napačnih razvrstitev, zlasti do blokiranja zakonitih uporabnikov (false positives) ali do nepopolnega prepoznavanja napadov (false negatives). Stranka je dolžna redno preverjati učinke uporabljenih zaščitnih mehanizmov in sprejeti ustrezne ukrepe za zavarovanje svojih poslovnih procesov.
Pravica do uporabe
Stranka za čas trajanja pogodbe pridobi neizključno, neprenosljivo pravico do uporabe storitev v dogovorjenem obsegu.
Izključene uporabe
Uporaba v varnostno kritičnih infrastrukturah (npr. elektrarne, medicinski pripomočki, vojaški objekti ali primerljivi kritični sistemi) je izključena.
Namestitev in integracija
Stranka je sama odgovorna za integracijo, namestitev, konfiguracijo in tekoče prilagajanje storitev v svojih sistemih.
Odvisnosti od tretjih oseb
Ponudnik ne odgovarja za omejitve, motnje v delovanju ali izpade, ki izhajajo iz naslednjih okoliščin:
- sistemska okolja ali konfiguracije na strani stranke,
- spremembe spletnih mest, obrazcev ali tehničnih integracij,
- pogoji brskalnika, naprave ali omrežja,
- sistemi tretjih oseb, API-ji ali zunanje storitve.
Razpoložljivost
Razpoložljivost izhaja izključno iz morebiti posebej dogovorjenega sporazuma o ravni storitev (SLA).
Podpora
Storitve podpore se opravljajo le, če so bile posebej dogovorjene in plačane.
Dokumentacija
Če ni dogovorjeno drugače, ponudnik zagotavlja zgolj spletno pomoč ali uporabniške priročnike v elektronski obliki.
Beta funkcije
Funkcije, označene kot „Beta“, so v testni fazi, lahko vsebujejo napake in niso namenjene produkcijski uporabi.
Spremembe storitve
Ponudnik je upravičen storitve prilagoditi iz stvarnega razloga, zlasti zaradi pravnih zahtev, tehničnega razvoja ali varnostnih zahtev, če s tem niso prizadete bistvene pogodbene obveznosti.
2.13 Upravljanje agentov (Agent Gateway)
Kolikor stranka uporablja Agent Gateway, lahko določi pravila, po katerih se avtomatizirani agenti tretjih oseb (npr. pajki UI) na njenem spletnem mestu opazujejo, omejujejo ali zavračajo. Opazovanje privzeto poteka izključno v načinu spremljanja (brez blokiranja), dokler stranka izvajanja dejavno ne vklopi. Za oblikovanje pravil odgovarja stranka. SilentShield ne jamči, da zakoniti dostopi ne bodo pomotoma omejeni; vse komponente izvajanja delujejo po načelu fail-open (ob napaki se dostop spusti).
§33. Plačilo
Pristojbine
Kupec je dolžan Ponudniku plačati nadomestilo, dogovorjeno v naročilnici. To lahko vključuje enkratne stroške namestitve, fiksno mesečno osnovno pristojbino in pristojbine, odvisne od porabe.
Zapadlost
Vse pristojbine zapadejo vnaprej, ob začetku pogodbenega obdobja in ob začetku vsakega podaljšanja obdobja.
Fakturiranje
Računi so na voljo elektronsko prek uporabniškega portala ali po e-pošti. Plačilni rok: 30 dni.
Načini plačila
Plačilo je možno z bančnim nakazilom (za letne naročnine) ali s kreditno kartico.
Cene
Vse cene so neto cene plus zakonski DDV.
Zamuda pri plačilu
V primeru zamude pri plačilu, daljše od dveh mesecev, ali dolga v višini najmanj dveh mesečnih osnovnih pristojbin, ima Ponudnik pravico blokirati dostop ali predčasno odpovedati pogodbo.
§44. Obveznosti Stranke, začasna ukinitev
Zakonita uporaba
Stranka se zavezuje, da bo storitve uporabljala le v okviru zakonskih določb in teh pogojev uporabe ter da ne bo kršila pravic tretjih oseb.
Dolžnosti sodelovanja
Stranka je dolžna:
- upoštevati tehnične predpogoje v skladu z dokumentacijo,
- preverjati in nadzorovati spremembe v svojih sistemih,
- redno spremljati učinke uporabljenih zaščitnih mehanizmov,
- sprejeti ustrezne varnostne ukrepe (npr. teste, varnostne kopije, spremljanje).
Sistemski predpogoji
Stranka nosi odgovornost za izpolnjevanje vseh tehničnih predpogojev.
Blokiranje
Ponudnik sme uporabo začasno blokirati, če obstaja utemeljen sum protipravne uporabe ali ogrožanja varnosti sistema. Stranka je o tem nemudoma obveščena.
§55. Podatki stranke in varstvo podatkov
Podatki stranke
Ponudnik podatke o uporabi storitev obravnava zaupno in jih uporablja izključno za zagotavljanje in izboljševanje storitev.
Pogodbena obdelava
Kolikor se obdelujejo osebni podatki v smislu GDPR, ponudnik nastopa kot obdelovalec. Podrobnosti se uredijo v ločeni pogodbi o obdelavi podatkov.
Odgovornost stranke
Stranka je izključno odgovorna za uporabo storitev v skladu s predpisi o varstvu podatkov, zlasti za:
- pravno oceno uporabe storitev,
- vključitev v sisteme upravljanja privolitev,
- obveščanje svojih končnih uporabnikov,
- pridobitev potrebnih privolitev.
Ponudnik ne dolguje pravnega pregleda ali svetovanja.
Reference
Ponudnik je upravičen stranko navesti kot referenco z navedbo imena, podjetja in logotipa, če stranka temu ne ugovarja.
§66. Zahtevki iz napak
Izpolnitev brez napak
Ponudnik storitve med trajanjem pogodbe zagotavlja v stanju, primernem za pogodbeno uporabo.
Pojem napake
Napaka obstaja le, če storitve bistveno odstopajo od dogovorjenega tehničnega opisa funkcij. Za napake zlasti ne štejejo:
- neprepoznani ali uspešno izvedeni napadi,
- napačne razvrstitve (false positives / false negatives),
- gospodarski učinki uporabe,
- omejitve zaradi tretjih ponudnikov ali sistemskih okolij.
Prijava napak
Stranka mora napake prijaviti nemudoma in natančno opisati okoliščine.
Odprava napak
Ponudnik je upravičen napake začasno odpraviti z obhodnimi rešitvami.
Zastaranje
Zahtevki za odpravo napak zastarajo v 12 mesecih.
Brezplačne storitve
Za brezplačno zagotovljene storitve ponudnik odgovarja le v primeru naklepa ali hude malomarnosti.
§77. Odškodnina
Stranka ponudnika oprosti vseh zahtevkov tretjih oseb, ki temeljijo na:
- protipravni uporabi storitev,
- kršitvah teh pogojev uporabe,
- kršitvah predpisov o varstvu podatkov,
- konkretni vključitvi storitev v sisteme stranke.
To zajema tudi stroške primerne pravne obrambe.
§88. Omejitev odgovornosti
Izključitev odgovornosti
Ponudnik odgovarja le:
- v primeru naklepa ali hude malomarnosti,
- v primeru navadne malomarnosti pri kršitvi bistvenih pogodbenih obveznosti.
Razširjena izključitev odgovornosti
Ponudnik zlasti ne odgovarja za:
- varnostne incidente, ki nastopijo kljub uporabi storitev,
- uspešne napade, obhode ali zlorabe s strani tretjih oseb,
- napačne razvrstitve,
- gospodarsko škodo (zlasti izgube prometa, izgubljene potencialne stranke, izgube konverzij),
- izgube podatkov, škodo za ugled ali drugo posledično škodo,
- škodo, ki jo povzročijo tretji ponudniki, zunanji sistemi ali integracije.
Višina odgovornosti
V primerih navadne malomarnosti je odgovornost omejena na tipično predvidljivo škodo, največ pa na neto plačilo, plačano v posameznem pogodbenem letu.
Brez odgovornosti
V preostalem je odgovornost izključena, kolikor je to zakonsko dopustno.
Zaposleni
Omejitve odgovornosti veljajo tudi v korist zaposlenih in pooblaščencev ponudnika.
§99. Trajanje in odpoved
Testna faza
Če je tako dogovorjeno, se pogodba začne z brezplačnim preizkusnim obdobjem. Stranka je pred njegovim iztekom posebej opozorjena na prehod na plačljivo pogodbeno obdobje.
Osnovno trajanje
Pogodba ima določeno osnovno trajanje (praviloma 12 mesecev) in se samodejno podaljša za enako obdobje, če ni odpovedana z odpovednim rokom štirih (4) tednov do konca trajanja.
Oblika odpovedi
Odpovedi zahtevajo pisno ali besedilno obliko.
§1010. Spremembe pogojev uporabe
Ponudnik je upravičen te pogoje uporabe spremeniti ali dopolniti, če obstaja stvaren razlog in niso prizadete bistvene pogodbene obveznosti. Stranka je obveščena najmanj šest tednov pred začetkom veljavnosti. Če stranka ugovarja, imata obe pogodbeni stranki pravico do izredne odpovedi.
§1111. Končne določbe
Obvestila
Ponudnik lahko vsa obvestila Kupcu pošilja po e-pošti na registriran naslov Kupca.
Vrstni red prednosti
V primeru nasprotja med naročilnico in temi Splošnimi pogoji in določili so merodajna določila naročilnice.
Pobotanje
Pobotanje ali pravica do zadržanja je dovoljena le z nespornimi ali pravnomočno ugotovljenimi zahtevki.
Pisna oblika
Spremembe zahtevajo tekstovno ali pisno obliko. To velja tudi za odpoved zahtevi po pisni obliki.
Veljavno pravo
Uporablja se izključno nemško pravo, z izjemo Konvencije ZN o pogodbah za mednarodno prodajo blaga (CISG).
Pristojnost sodišča
Izključna pristojnost sodišča je – kolikor je Kupec trgovec ali pravna oseba javnega prava – sedež Forge12 Interactive GmbH.
Klauzula o ločljivosti
Če določilo teh SPD postane neveljavno, veljavnost preostalih določil ostane nedotaknjena.
Jezikovne različice
V primeru neusklajenosti med različnimi jezikovnimi različicami, je merodajna nemška različica.