Termeni și Condiții

Prezentul document stabilește termenii și condițiile generale („Termenii”) aplicabile accesării și utilizării platformei WhistleBox și a tuturor serviciilor asociate. Prin accesarea, navigarea sau utilizarea Platformei, Utilizatorul confirmă că a citit, a înțeles și acceptă în totalitate acești Termeni.

Dacă nu sunteți de acord cu oricare dintre prevederile de mai jos, vă rugăm să nu accesați și să nu utilizați Platforma.

Acești Termeni sunt elaborați în conformitate cu Legea nr. 361/2022 privind protecția avertizorilor în interes public, Directiva (UE) 2019/1937, Regulamentul (UE) 2016/679 (GDPR), Legea nr. 365/2002 privind comerțul electronic, Legea nr. 161/2003 și restul legislației aplicabile din România și Uniunea Europeană.

• Platforma — site-ul web whistle-box.eu, inclusiv API-ul asociat și toate serviciile oferite prin intermediul acestuia.
• Servicii — totalitatea funcționalităților oferite prin Platformă: canal intern de raportare cu criptare end-to-end, gestionarea rapoartelor de avertizare, comunicare anonimă între avertizor și persoana desemnată, configurarea organizației, dashboard de administrare.
• Operatorul — NUTRA PHARMA CONSULTING S.R.L. (CUI 41299733), persoana juridică ce administrează Platforma.
• Utilizator — orice persoană fizică sau juridică care accesează Platforma, indiferent dacă deține sau nu un cont.
• Client — organizația (persoană juridică) care a creat un cont și utilizează Serviciile pentru a opera un canal intern de raportare.
• Avertizor (Whistleblower) — persoana fizică care transmite un raport prin canalul de raportare al unui Client, în conformitate cu Legea 361/2022.
• Persoană desemnată — persoana sau departamentul din cadrul Clientului care gestionează rapoartele de avertizare primite.
• Raport — sesizarea transmisă de un Avertizor prin Platformă, criptată end-to-end.
• Cont — contul creat de Client prin înregistrare (email și parolă sau email magic link), ce oferă acces la funcționalitățile Platformei.
• Criptare E2E — criptare end-to-end prin care conținutul rapoartelor este criptat pe dispozitivul avertizorului și poate fi decriptat exclusiv de persoana desemnată. Operatorul Platformei nu are acces la conținutul decriptat.

WhistleBox este o platformă de whistleblowing (avertizare în interes public) conformă cu Legea nr. 361/2022 și Directiva (UE) 2019/1937, care oferă următoarele funcționalități:

• Canal intern de raportare — pagină publică dedicată fiecărei organizații prin care angajații și colaboratorii pot transmite rapoarte de avertizare.
• Criptare end-to-end (E2E) — conținutul rapoartelor este criptat pe dispozitivul avertizorului folosind cheia publică a organizației. Operatorul Platformei nu are acces la conținutul rapoartelor.
• Raportare anonimă — avertizorul poate transmite rapoarte fără a-și dezvălui identitatea. Platforma nu colectează adresa IP, cookie-uri sau alte date de identificare pe paginile de raportare.
• Comunicare securizată — dialog anonim bidirecțional între avertizor și persoana desemnată, fără a compromite anonimitatea.
• Dashboard de administrare — interfață pentru persoanele desemnate din organizație pentru gestionarea rapoartelor primite, a termenelor legale și a comunicărilor.
• Conformitate legală — respectarea termenelor de răspuns (7 zile confirmare primire, 3 luni acțiuni întreprinse), registru de rapoarte, audit trail.
• Configurare organizație — personalizarea canalului de raportare cu logo-ul și numele organizației, stabilirea persoanelor desemnate.

Pentru a configura un canal intern de raportare, reprezentantul organizației trebuie să creeze un cont furnizând o adresă de email validă. Autentificarea se realizează prin email magic link sau parolă.

• Utilizatorul garantează că are dreptul de a reprezenta organizația pentru care configurează canalul de raportare.
• Utilizatorul este singurul responsabil pentru securitatea credențialelor de acces și pentru toate acțiunile efectuate prin intermediul contului său.
• Operatorul poate solicita verificarea identității Utilizatorului sau a organizației în cazuri justificate.
• Avertizorul (cel care transmite un raport) nu are nevoie de cont și nu trebuie să furnizeze date personale.

Utilizatorul se obligă să utilizeze Platforma doar în scopuri legale și în conformitate cu legislația aplicabilă.

Este strict interzis:

• Rapoarte false cu rea-credință — transmiterea deliberată de rapoarte false sau calomnioase, cu scopul de a prejudicia o persoană sau organizație.
• Reverse engineering — decompilarea, dezasamblarea sau încercarea de a extrage codul sursă, algoritmii de criptare sau structura bazelor de date ale Platformei.
• Încercarea de decriptare — orice tentativă de a accesa conținutul criptat al rapoartelor fără autorizare.
• Scraping și crawling automat — accesarea automatizată a Platformei prin boți, crawlere, scripturi sau orice alte instrumente, fără acordul scris prealabil al Operatorului.
• Hărțuire și intimidare — utilizarea Platformei pentru hărțuire, șantaj, intimidare a avertizorilor sau a oricăror alte persoane.
• Represalii — orice acțiune de represiune împotriva unui avertizor este interzisă prin Legea 361/2022 și Directiva (UE) 2019/1937.
• Exploatarea vulnerabilităților — testarea de securitate neautorizată, injectarea de cod malițios, atacuri de tip denial-of-service.

Operatorul își rezervă dreptul de a suspenda sau închide imediat contul oricărui Utilizator care încalcă regulile de utilizare acceptabilă, fără preaviz.

Toate elementele Platformei WhistleBox — inclusiv, dar fără a se limita la: interfața grafică, codul sursă, algoritmii de criptare, textele, logo-ul, design-ul, structura bazelor de date și modul de prezentare a informațiilor — sunt proprietatea exclusivă a Operatorului și sunt protejate de Legea nr. 8/1996 privind dreptul de autor și drepturile conexe, precum și de legislația europeană aplicabilă.

Utilizatorul primește un drept de acces personal, limitat, neexclusiv, netransmisibil și revocabil la conținutul Platformei, exclusiv pentru uz propriu.

• Serviciile sunt furnizate „ca atare” („as is”) și „după cum sunt disponibile” („as available”).
• Operatorul nu răspunde pentru prejudicii directe, indirecte, incidentale, speciale sau consecvente care decurg din utilizarea sau imposibilitatea utilizării Platformei.
• Operatorul nu răspunde pentru conținutul rapoartelor transmise de avertizori, acesta fiind criptat E2E și inaccesibil Operatorului.
• Operatorul nu răspunde pentru modul în care Clientul gestionează rapoartele primite sau pentru neîndeplinirea de către Client a obligațiilor legale din Legea 361/2022.
• Operatorul nu răspunde pentru pierderea cheii private de criptare de către Client.
• Răspunderea maximă a Operatorului este limitată la valoarea abonamentului plătit de Client în ultimele 3 (trei) luni anterioare momentului producerii incidentului.

• Plata abonamentelor se procesează prin NETOPIA Payments (MobilPay). Datele de card sunt gestionate integral de procesatorul de plăți și nu sunt stocate pe serverele Operatorului.
• Facturile sunt emise automat prin SmartBill și transmise pe email la adresa asociată contului.
• Prețurile afișate pe Platformă sunt în EUR și nu includ TVA, cu excepția cazului în care se menționează explicit.
• Abonamentul se reînnoiește automat la expirare, cu excepția cazului în care este anulat de Client cu minimum 24 de ore înainte de data reînnoirii.

• Operatorul depune eforturi rezonabile pentru a asigura funcționarea continuă a Platformei, dar nu garantează funcționare neîntreruptă 24/7.
• Operațiuni de mentenanță programată pot cauza indisponibilitate temporară. Când este posibil, mentenanța va fi anunțată în avans.
• Operatorul își rezervă dreptul de a modifica, suspenda sau întrerupe orice funcționalitate a Platformei, temporar sau permanent, cu sau fără notificare prealabilă.
• Operatorul nu răspunde pentru pierderile cauzate de indisponibilitatea temporară a Platformei.

Contul poate fi închis în următoarele moduri:

• La cererea Clientului — prin solicitare trimisă la contact@whistle-box.eu. Contul va fi dezactivat în maximum 30 de zile.
• De către Operator — în cazul încălcării Termenilor, a utilizării abuzive, sau la cererea unei autorități competente.
• Inactivitate — conturile inactive pentru mai mult de 24 de luni pot fi șterse automat, cu notificarea prealabilă a Clientului cu 30 de zile înainte.

La ștergerea contului, datele personale sunt eliminate conform Politicii de Confidențialitate. Rapoartele criptate E2E pot fi șterse sau păstrate conform obligațiilor legale ale Clientului.

Operatorul poate actualiza acești Termeni periodic. Utilizatorii vor fi notificați prin email și/sau printr-un anunț pe Platformă cu minimum 15 zile înainte de intrarea în vigoare a modificărilor semnificative.

Continuarea utilizării Platformei după expirarea perioadei de notificare constituie acceptarea noilor Termeni.

Operatorul nu răspunde pentru neexecutarea sau executarea defectuoasă a obligațiilor care decurg din prezentele Termeni în cazul intervenirii unui eveniment de forță majoră, așa cum este definit de Codul Civil al României (art. 1351).

Sunt considerate evenimente de forță majoră: dezastrele naturale, războaiele, pandemiile, atacurile cibernetice la scară largă, modificările legislative sau regulamentare care afectează semnificativ furnizarea Serviciilor.

Prezentele Termeni și Condiții sunt guvernate de și interpretate în conformitate cu legislația din România, inclusiv Legea nr. 361/2022 privind protecția avertizorilor în interes public.

Orice litigiu va fi soluționat pe cale amiabilă. În cazul în care o soluție amiabilă nu este posibilă, litigiul va fi supus spre soluționare instanțelor judecătorești competente din București, România.

Conform OG nr. 38/2015 și Regulamentului (UE) nr. 524/2013, informăm consumatorii cu privire la următoarele:

• ANPC pune la dispoziția consumatorilor mecanismul de Soluționare Alternativă a Litigiilor (SAL). Detalii: https://anpc.ro/ce-este-sal/
• Platforma europeană SOL/ODR, pusă la dispoziție de Comisia Europeană: https://ec.europa.eu/consumers/odr
• Adresa de email a operatorului pentru comunicări legate de SAL: contact@whistle-box.eu

Consumatorii au dreptul de a recurge la proceduri de soluționare alternativă a litigiilor înainte de a se adresa instanțelor judecătorești.