Skilmálar

1. Aðilar og gildissvið

Þessir skilmálar („skilmálarnir“) gilda um aðgang og notkun á þjónustunni Varhuga, sem aðgengileg er á varhugi.is („þjónustan“).

Þjónustan er rekin af Valdimari Má Péturssyni, Reykjavík („Varhugi“, „við“, „okkur“).

Þjónustan er ætluð fyrirtækjum, stofnunum og öðrum aðilum sem nýta hana í atvinnu- eða starfsemi sinni („viðskiptavinur“). Þjónustan er ekki ætluð neytendum til einkanota.

Sá sem stofnar vinnusvæði, kaupir áskrift eða samþykkir skilmálana fyrir hönd viðskiptavinar staðfestir að hann hafi fullnægjandi heimild til þess. Varhuga er heimilt að treysta á slíka staðfestingu nema sérstök ástæða sé til annars.

Vinnslusamningur Varhuga, sem birtur er á varhugi.is/vinnslusamningur, telst hluti af samningssambandi aðila þegar Varhugi vinnur persónuupplýsingar fyrir hönd viðskiptavinar.

Ef sérstaklega hefur verið gerður skriflegur samningur milli Varhuga og viðskiptavinar gengur sá samningur framar þessum skilmálum að því marki sem ákvæði þeirra stangast á.

2. Þjónustan

Varhugi býður meðal annars upp á netnámskeið um öryggisvitund, próf, skírteini, stjórnborð fyrir fyrirtæki, skýrslur og tengda þjónustu.

Varhugi leitast við að tryggja góða virkni og aðgengi þjónustunnar en ábyrgist ekki að þjónustan verði ávallt óslitin, villulaus eða aðgengileg án truflana. Tímabundið aðgengisleysi getur meðal annars stafað af viðhaldi, uppfærslum, bilunum, öryggisatvikum eða þjónustu þriðju aðila.

Varhugi má þróa og breyta þjónustunni, þar á meðal útliti, virkni og einstökum eiginleikum. Verulegar breytingar skulu þó ekki skerða með óhæfilegum hætti þá meginstarfsemi þjónustunnar sem viðskiptavinur hefur þegar greitt fyrir á yfirstandandi áskriftartímabili.

3. Eðli öryggisþjálfunarinnar

Þjónustan er fræðslu- og þjálfunarverkfæri sem ætlað er að efla öryggisvitund starfsfólks. Þjónustan:

• kemur ekki í stað tæknilegra öryggisráðstafana, aðgangsstýringa, öryggisstefnu, áhættumats, verkferla eða eftirlits,
• tryggir ekki að einstaklingur muni bera kennsl á eða koma í veg fyrir tiltekna netárás,
• tryggir ekki að viðskiptavinur verði laus við öryggisatvik eða gagnaleka,
• og tryggir ekki að viðskiptavinur uppfylli tilteknar laga-, reglugerðar-, samnings- eða eftirlitsskyldur.

Viðskiptavinur ber sjálfur ábyrgð á að meta hvaða ráðstafanir hann þarf að gera til að uppfylla gildandi löggjöf og kröfur sem um starfsemi hans gilda, þar á meðal eftir atvikum kröfur um persónuvernd, upplýsingaöryggi og netöryggi.

Skírteini sem gefið er út í þjónustunni staðfestir eingöngu að skráður notandi hafi lokið tilteknu námskeiði og, ef við á, náð tilskildum árangri í prófi á skráðum tíma. Skírteini felur ekki í sér faglega vottun, hæfnismat eða staðfestingu á öryggi viðkomandi fyrirtækis.

Leiðbeiningar, sniðmát, stefnuskjöl, gátlistar og annað efni Varhuga eru almenn fræðsla og teljast ekki lögfræðileg, tæknileg eða önnur sérfræðiráðgjöf um sérstakar aðstæður viðskiptavinar.

4. Skyldur viðskiptavinar

Viðskiptavinur ber ábyrgð á notkun sinni á þjónustunni og meðal annars á að:

• hafa fullnægjandi lagagrundvöll og heimildir til að skrá starfsfólk eða aðra einstaklinga í þjónustuna,
• veita skráðum einstaklingum nauðsynlegar upplýsingar um vinnslu persónuupplýsinga,
• tryggja að upplýsingar sem skráðar eru í þjónustuna séu eftir bestu vitund réttar,
• takmarka stjórnendaaðgang við þá einstaklinga sem þurfa á honum að halda,
• vernda aðgangsupplýsingar og koma í veg fyrir óheimilan aðgang,
• og tilkynna Varhuga án óþarfa tafar ef grunur vaknar um misnotkun eða óheimilan aðgang að reikningi.

Óheimilt er að:

• nota þjónustuna í ólöglegum eða sviksamlegum tilgangi,
• reyna að komast fram hjá aðgangsstýringum eða öðrum öryggisráðstöfunum,
• framkvæma óheimilar öryggisprófanir, skönnun eða árásir á þjónustuna,
• trufla eða reyna að hafa skaðleg áhrif á rekstur þjónustunnar,
• afrita, fjölfalda, endurselja eða endurdreifa námsefni nema með skriflegu leyfi Varhuga,
• eða nota sjálfvirkar aðferðir til að sækja eða afrita efni þjónustunnar nema það sé sérstaklega heimilað.

5. Hugverkaréttur

Allur hugverkaréttur að þjónustunni, þar á meðal að hugbúnaði, námsefni, prófum, texta, myndum, hönnun, vörumerkjum og gagnagrunnum, tilheyrir Varhuga eða viðkomandi leyfisveitendum.

Viðskiptavinur fær takmarkað og óframseljanlegt leyfi, sem veitir ekki einkarétt, til að nota þjónustuna og efni hennar í eigin starfsemi á meðan gild áskrift stendur.

Viðskiptavinur má nota skýrslur, skírteini og annað úttak sem sérstaklega er búið til fyrir hann og afhenda það viðeigandi þriðju aðilum, svo sem endurskoðendum, viðskiptavinum eða eftirlitsaðilum. Óheimilt er að breyta slíkum skjölum með þeim hætti að ætla megi að Varhugi hafi staðfest annað en raunverulega kemur fram í þjónustunni.

6. Gögn og persónuupplýsingar

Viðskiptavinur heldur réttindum sínum og yfirráðum yfir upplýsingum sem hann leggur inn í þjónustuna.

Þegar Varhugi vinnur persónuupplýsingar fyrir hönd viðskiptavinar samkvæmt fyrirmælum hans er viðskiptavinur almennt ábyrgðaraðili vinnslunnar og Varhugi vinnsluaðili, nema annað leiði af eðli viðkomandi vinnslu. Um slíka vinnslu gildir vinnslusamningur Varhuga.

Varhugi vinnur persónuupplýsingar aðeins í samræmi við gildandi persónuverndarlög, vinnslusamning, persónuverndarstefnu Varhuga og skjalfest fyrirmæli viðskiptavinar, eftir því sem við á, og beitir viðeigandi tæknilegum og skipulagslegum ráðstöfunum til að vernda þær með hliðsjón af eðli vinnslunnar og þeirri áhættu sem henni fylgir.

Varhugi getur nýtt tölfræðilegar upplýsingar um notkun þjónustunnar til þróunar, greiningar og umbóta, að því gefnu að upplýsingarnar hafi verið gerðar ópersónugreinanlegar þannig að ekki sé með sanngjörnum hætti hægt að rekja þær aftur til einstakra notenda eða viðskiptavina.

Persónuverndarstefna Varhuga er birt á varhugi.is/personuvernd.

7. Áskrift, verð og greiðslur

Gjöld fyrir þjónustuna fara eftir þeirri áskriftarleið og verðskrá sem gildir þegar kaup fara fram og birt er á varhugi.is/verd, nema annað sé sérstaklega samið. Verð eru án virðisaukaskatts nema annað sé tekið fram.

Áskrift getur verið mánaðarleg eða árleg og endurnýjast sjálfkrafa við lok hvers áskriftartímabils nema henni sé sagt upp fyrir endurnýjun.

Verðbreytingar taka ekki gildi afturvirkt. Varhugi tilkynnir um hækkun áskriftargjalds með að minnsta kosti 30 daga fyrirvara og nýtt verð tekur gildi við upphaf næsta áskriftartímabils eftir gildistöku breytingarinnar. Sætti viðskiptavinur sig ekki við verðbreytingu getur hann sagt áskriftinni upp áður en nýtt verð tekur gildi.

Ókeypis áskriftarleið, sé hún í boði, er veitt án endurgjalds og án skuldbindingar Varhuga um að halda henni óbreyttri eða bjóða hana áfram.

Sé reikningur ekki greiddur á gjalddaga getur Varhugi krafist dráttarvaxta og kostnaðar eftir því sem heimilt er samkvæmt lögum. Hafi reikningur ekki verið greiddur 14 dögum eftir gjalddaga má Varhugi, eftir hæfilega viðvörun, takmarka eða loka aðgangi að þjónustunni þar til greiðsla hefur borist.

8. Uppsögn, lokun og gagnaskil

Viðskiptavinur getur sagt upp áskrift hvenær sem er. Uppsögn tekur gildi við lok þess áskriftartímabils sem þegar hefur verið greitt fyrir. Greidd áskriftargjöld eru almennt ekki endurgreidd nema annað leiði af sérstökum samningi eða ófrávíkjanlegum lögum.

Varhugi getur tímabundið lokað eða takmarkað aðgang að þjónustunni ef:

• viðskiptavinur brýtur skilmálana með verulegum hætti,
• notkun þjónustunnar virðist ólögleg eða sviksamleg,
• öryggi þjónustunnar eða annarra viðskiptavina er ógnað,
• eða nauðsynlegt er að grípa til aðgerða til að koma í veg fyrir tjón eða misnotkun.

Varhugi skal, þegar aðstæður leyfa, tilkynna viðskiptavini um slíka lokun og gefa honum hæfilegt færi á að bæta úr broti.

Eftir lok áskriftar hefur viðskiptavinur allt að 30 daga til að óska eftir útflutningi þeirra gagna sem þjónustan styður útflutning á. Að þeim tíma liðnum getur Varhugi eytt gögnum eða gert þau ópersónugreinanleg í samræmi við varðveislustefnu sína og vinnslusamning, nema varðveisla sé nauðsynleg eða heimil samkvæmt lögum.

Gögn sem Varhugi þarf að varðveita vegna bókhalds, réttarkrafna, öryggis eða sönnunar á samningssambandi, þar á meðal skráning á staðfestingu þessara skilmála, geta verið varðveitt lengur eftir því sem lögmæt þörf eða lagaskylda krefur.

9. Ábyrgð og takmörkun ábyrgðar

Varhugi veitir þjónustuna af eðlilegri fagmennsku og leitast við að viðhalda viðeigandi öryggi og rekstraröryggi. Þjónustan getur þó ekki komið í veg fyrir öll öryggisatvik, mannleg mistök, netárásir eða þjónusturof.

Að því marki sem lög heimila ber Varhugi ekki ábyrgð á óbeinu eða afleiddu tjóni, svo sem tapi á hagnaði, tekjum, viðskiptatækifærum, orðspori eða vegna rekstrarstöðvunar.

Varhugi ber ekki ábyrgð á öryggisatviki hjá viðskiptavini eingöngu af þeirri ástæðu að starfsmaður viðskiptavinar hafði áður lokið þjálfun í þjónustunni.

Að því marki sem heimilt er samkvæmt lögum skal samanlögð bótaábyrgð Varhuga gagnvart viðskiptavini vegna þjónustunnar ekki fara fram úr þeim áskriftargjöldum sem viðskiptavinur hefur greitt Varhuga fyrir þjónustuna á tólf mánuðum fyrir þann atburð sem krafa byggist á. Noti viðskiptavinur eingöngu gjaldfrjálsa þjónustu er ábyrgð Varhuga takmörkuð að því marki sem lög heimila.

Engin ábyrgðartakmörkun í þessum skilmálum takmarkar ábyrgð að því marki sem slíkt er óheimilt samkvæmt ófrávíkjanlegum lögum, þar á meðal vegna ásetnings eða stórfellds gáleysis. Ábyrgðartakmarkanir samkvæmt þessum skilmálum takmarka ekki sjálfstæð réttindi skráðra einstaklinga samkvæmt gildandi persónuverndarlöggjöf.

10. Kröfur þriðju aðila

Viðskiptavinur ber ábyrgð á tjóni og eðlilegum kostnaði Varhuga vegna kröfu þriðja aðila að því marki sem krafan stafar með beinum hætti af:

• ólöglegri notkun viðskiptavinar á þjónustunni,
• verulegu broti viðskiptavinar á þessum skilmálum,
• eða því að viðskiptavinur hafi skráð eða látið vinna upplýsingar án nauðsynlegrar heimildar.

Þetta gildir þó ekki að því marki sem krafan stafar af broti, gáleysi eða athöfn Varhuga.

Aðili sem verður var við slíka kröfu skal tilkynna hinum aðilanum um hana án óþarfa tafar og veita eðlilega samvinnu við meðferð hennar.

11. Þjónusta þriðju aðila

Þjónustan reiðir sig á þjónustu þriðju aðila, svo sem hýsingaraðila, tölvupóstþjónustu, greiðslumiðlun og aðra tæknilega innviði. Varhugi ber ábyrgð á vali og umsýslu slíkra þjónustuaðila að því marki sem lög eða samningar kveða á um. Notkun undirvinnsluaðila við vinnslu persónuupplýsinga fer samkvæmt vinnslusamningi Varhuga.

12. Óviðráðanleg atvik

Hvorugur aðili telst hafa vanefnt skyldur sínar vegna atvika sem honum eru óviðráðanleg og ekki var með sanngjörnum hætti hægt að koma í veg fyrir. Slík atvik geta meðal annars verið náttúruhamfarir, meiriháttar fjarskipta- eða rafmagnsbilanir, stríðsátök, stjórnvaldsfyrirmæli, verkföll eða umfangsmiklar truflanir hjá mikilvægum þjónustuveitendum.

Aðili sem verður fyrir slíku atviki skal eftir föngum reyna að draga úr áhrifum þess og koma skyldum sínum aftur í eðlilegt horf eins fljótt og unnt er.

13. Breytingar á skilmálum

Varhugi getur breytt þessum skilmálum eftir því sem þjónustan, reksturinn eða lagaumhverfið þróast.

Sé breyting veruleg er viðskiptavini tilkynnt um hana með að minnsta kosti 30 daga fyrirvara, nema breyting sé nauðsynleg fyrr vegna laga, stjórnvaldsfyrirmæla eða brýnnar öryggisþarfar. Ný útgáfa er birt á varhugi.is/skilmalar ásamt dagsetningu gildistöku.

Hafi breyting veruleg neikvæð áhrif á réttindi viðskiptavinar getur hann sagt upp áskrift áður en breytingin tekur gildi.

Breyttir skilmálar teljast samþykktir þegar stjórnandi viðskiptavinar staðfestir þá í stjórnborði þjónustunnar, eða þegar þjónustan er notuð áfram eftir gildistöku þeirra að undangenginni eðlilegri tilkynningu, hvort sem fyrr verður.

14. Samskipti og rafrænar tilkynningar

Varhuga er heimilt að senda tilkynningar sem tengjast þjónustunni, öryggi hennar, greiðslum eða samningssambandinu rafrænt á það netfang sem skráð er fyrir stjórnanda vinnusvæðis eða með tilkynningu innan þjónustunnar. Viðskiptavinur ber ábyrgð á að samskiptaupplýsingar séu réttar og uppfærðar.

15. Lög og úrlausn ágreinings

Um skilmálana og samningssamband aðila gilda íslensk lög. Komi upp ágreiningur skulu aðilar fyrst leitast við að leysa hann með samkomulagi. Takist það ekki skal ágreiningur rekinn fyrir Héraðsdómi Reykjavíkur, nema ófrávíkjanleg lög mæli fyrir um annað.

Íslensk útgáfa þessara skilmála gildir ef misræmi er milli hennar og þýðingar.

Teljist einstakt ákvæði skilmálanna ógilt eða óframkvæmanlegt hefur það ekki áhrif á gildi annarra ákvæða.

Viðskiptavinur getur ekki framselt réttindi eða skyldur samkvæmt samningnum án samþykkis Varhuga. Varhuga er heimilt að framselja samninginn eða rekstur þjónustunnar til félags sem tekur við viðkomandi starfsemi, enda skerði það ekki með verulegum hætti réttindi viðskiptavinar samkvæmt gildandi áskrift.

16. Samskiptaupplýsingar

Spurningar varðandi þjónustuna eða þessa skilmála má senda á info@varhugi.is. Upplýsingar um rekstraraðila þjónustunnar eru birtar á síðunni Um okkur á varhugi.is.