גרסה 2.8 עודכנה לאחרונה ב-14 בינואר 2019.
כדי לראות גרסאות קודמות של הסכם הרישיון ללקוח ISMS.online לחץ כאן.
ההסכם הזה ("הסכם") נעשה מתאריך תחילת השירות המצוין בטופס ההזמנה המקובל או התאריך הראשון שבו אתה ניגש ל-ISMS.online, אם קודם לכן, (ה"תאריך אפקטיבי”) בין Alliantist Limited, חברה הרשומה באנגליה ובוויילס (מספר חברה: 4922343) (“אליאנטיסט") והארגון שלך שצוין בטופס הזמנת ההצעה ("לקוח”). ניתן ליצור קשר עם Alliantist בכתובת enquiries@ISMS.online ובדואר אל Sussex Innovation Centre, Science Park Square, Brighton, BN1 9SB, בריטניה.
"ISMS.online" היא פלטפורמת תוכנת ענן רבת עוצמה ("פלטפורמה”) בבעלות ומופעל על ידי Alliantist זמין עם מגוון שירותי ליבה ותוספות תוכנה אופציונליות. בנוסף, עם מדיניות ISMS.online, מאמן וירטואלי כתוספות ממוקדות תוכן, המפורטות בזמן ההרשמה או שניתן להוסיף במהלך התקופה, יחד עם הפלטפורמה מתוארות כ"השירותים”). תצורת השירותים תלויה במטרה העסקית של הלקוח ("המטרה") אשר בדרך כלל מיועדת ליישום, שיפור וניהול מערכת ניהול אבטחת מידע ("האיזמים").
ISMS.online נגיש על ידי משתמשים רשומים (כהגדרתם להלן) שנוספו על ידי הלקוח בהתאם למספר המותר של משתמשים רשומים (כפי שמוגדר בטופס ההזמנה). הלקוח רוצה לתת רישיון ל-ISMS.online ולאשר למשתמשים רשומים להשתמש בשירותים עבור פעילויות עסקיות בהובלת הלקוח המאפשרות לארגונו להשיג את המטרה בכפוף לתנאים ולהגבלות של הסכם זה.
השירותים מוצעים לקבלת הלקוח, ללא שינוי (מלבד כל תנאים מיוחדים כהגדרתם להלן) המוסכמים על ידי הצדדים בהתאם לתנאים וההגבלות של הסכם זה הכלולים כאן ולכל כללי ההפעלה האחרים, המדיניות (כולל, ללא הגבלה, מדיניות פרטיות, מדיניות תמיכה וכל שינויים עתידיים בהם, ונהלים שעשויים להתפרסם מעת לעת בפלטפורמה או להיות זמינים עבורך בשירותים או באמצעותם (יחד, "התנאים"). כאשר מתקבלים על ידי הלקוח (כהגדרתם להלן), תנאים אלה מהווים חוזה משפטי מחייב בינך לבין Alliantist. אתה מצהיר שיש לך הסמכות החוקית לחייב את הלקוח. לאחר קבלתם, תנאים אלה יישארו בתוקף עד לסיומם כמפורט להלן.
אליאנטיסט בדרך כלל לא מציע נסיונות. אם עם זאת, Alliantist מציע ניסיון, בתשלום או ללא תשלום של ISMS.online או השירותים, ההוראות החלות של תנאים אלה ינהלו ניסיון זה. Alliantist שומרת לעצמה את הזכות לא להציע ניסויים ורשאית לפי שיקול דעתה הבלעדי לבחור להשעות ניסיון בכל עת מכל סיבה שהיא.
אנא קרא תנאים אלה בעיון. על ידי גישה, גלישה ו/או שימוש אחר בשירותי ISMS.ONLINE, אתה מאשר שקראת, הבנת ומסכים להיות מחויב לתנאים אלה. אם אינך מסכים להיות מחויב לתנאים אלה, אל תיגש, תעיין או תשתמש בדרך אחרת בפלטפורמה או בשירותי ISMS.ONLINE.
Alliantist שומרת לעצמה את הזכות לשנות, לשנות, להוסיף או להסיר חלקים מהתנאים בכל עת (למעט כל תנאים מיוחדים כפי שהוגדרו להלן) על ידי פרסום שינויים כאלה ללקוח בכתובת הדוא"ל של המשתמש הראשי שמונה או דרך הפלטפורמה בהתאם. על אופי השינויים. אנא בדוק את התנאים הללו מעת לעת לשינויים. המשך השימוש שלך בשירותים לאחר פרסום שינויים כאמור כמפורט לעיל מהווה הסכמה מחייבת שלך לשינויים אלה. תנאים מתוקנים כאמור ייכנסו לתוקף באופן אוטומטי עם המשך השימוש המוקדם שלך בשירותים, או 30 יום מפרסום תנאים אלה ששונו בפלטפורמה או באמצעותה. על אף האמור לעיל, הפתרון של כל מחלוקת שתתעורר יהיה כפוף לתנאים התקפים בזמן שהמחלוקת התעוררה.
| ארגון לקוחות | חשבון הארגון ISMS.online שאליו משויכים עובדי הלקוח ונציגי המשתמשים הרשומים. |
| משתמש מוביל | הלקוח מינה את השם וכתובת הדוא"ל שיש ל-Alliantist כאדם שעלי ליצור איתו קשר עקב השימוש של הלקוח בפלטפורמה. בדרך כלל גם אותו אדם בעל זכויות ניהול מערכת הלקוח ומשתתף בביקורות עם Alliantist מעת לעת וככזה הוא האדם המורשה שיקבל הודעה על ידי Alliantist במקרה של הפרת מידע. הלקוח יכול לפצל תפקידים אלה ולמנות אחרים. |
| משתמשי לקוחות | משתמשים רשומים שהם עובדי הלקוח או פועלים בדרך כלל בתפקיד נציגי הלקוח והסכימו לתנאי רישום המשתמש. לכל משתמש לקוח תהיה כתובת דוא"ל וסיסמה ייחודיים לכניסה. |
| ארגון שותפים | ארגון שנוסף ל-ISMS.online על ידי ארגון הלקוחות, אשר לאחר מכן ניתן להנפיק לו רישיונות זכויות משתמש מוגבלים 'משתמשי שותפים', למשל עבור המקום שבו הלקוח רוצה לשתף פעולה עם ארגון השותף לצורך המטרה (למשל ספק, שותף או לקוח שעובד על מידע ניהול אבטחה ביחד). |
| לארגוני שותפים יש חובות משלהם. משתמש השותף הראשון יקבל את הסכם רישום השותף המקוון בשם הארגון שלו. אם ארגון השותפים כבר ארגון לקוחות, לא חלים תנאים נוספים והארגונים פשוט משתפים פעולה יחד בפלטפורמה במסגרת תנאי ההסכם הרגילים שלהם (וייתכן שיש להם הסכם שיתוף מידע משלהם). | |
| משתמשי שותפים | משתמשים רשומים שהם עובדים או נציגים של ארגון שותפים ודורשים גישה ל-ISMS.online. משתמשי שותפים משויכים לארגון שותף ורשאים להשתמש בפלטפורמה רק למטרת ארגון הלקוח. משתמשי שותפים מקבלים את תנאי רישום המשתמש ויש להם גישה מוגבלת ל-ISMS.online. הם מסוגלים לשתף פעולה באופן מלא ביוזמות שנוצרו על ידי משתמש לקוח, אך אינם מסוגלים ליצור יוזמות עבודה חדשות בעצמם. לכל משתמש שותף יהיו פרטי כניסה וסיסמה ייחודיים משלו. |
| הסכם רישום שותף | תנאי הרישום עבור כל ארגוני השותפים המשתמשים ב-ISMS.online. |
| משתמש רשום | משתמש לקוח או משתמש שותף רשום ב-ISMS.online. |
| משתמש קבוע | מודל רישיון ברירת המחדל למשתמשים רשומים המאפשר למשתמש לגשת ולעסוק בעבודה על הפלטפורמה בהתאם למטרה. |
| משתמש מזדמן | מודל רישיון משלים בעלות נמוכה יותר עבור לקוחות המעוניינים בכמויות גדולות יותר של משתמשים רשומים (בדרך כלל מעל חמישים) אך עשויים להזדקק למשתמשים אלה רק כדי לקבל: א) הודעות דוא"ל מהפלטפורמה, למשל עבור עדכוני אבטחת מידע או ב) לגשת מדי פעם לפלטפורמה עבור הדגמת ציות למדיניות ובקרות כחלק מהתוסף של חבילת המדיניות ולעתים רחוקות לעסוק בעבודה אחרת, למשל דיון על הערכת אינטרסים לגיטימית (LIA) או הערכת השפעה על הגנת נתונים (DPIA). מזדמנים ושכיחים פירושו בדרך כלל כניסה מוגבלת בתקופה, למשל כדי להבין ולהראות ציות למדיניות שלהם עם התפתחותם. יש לה מבחן סבירות נגדו כדי להבטיח שלא נעשה שימוש לרעה ברישיון משתמש מזדמן כאשר רישיון משתמש רגיל עשוי להתאים יותר. |
| יוזמות | אזורי עבודה ספציפיים שהוגדרו מראש כחלק מהיקף הפלטפורמה או שנוצרו על ידי משתמשי לקוחות במהלך השגת מטרתם. דוגמאות כוללות פרויקטים של מדיניות ובקרות, פרויקטים של ניתוח פערים, קבוצות, חשבונות ספקים, ערכות מדיניות ציות ומעקבים כגון אלה לניהול אירועי אבטחה, פעולות מתקנות וכו'. |
| טופס הזמנה | המידע הכלול בצו ההצעה המגדיר את ההיקף, העמלות, מספר וסוג המשתמשים הרשומים, משך ותאריך ההתחלה לגישה ל-ISMS.online על ידי הלקוח יחד עם התכונות, סוגי היוזמה והכלים הרלוונטיים, ISMS.online מדיניות, מאמן וירטואלי או פתרונות קשורים המסופקים, כמו גם כל מידע פלטפורמה הקשרי אחר. |
| נתוני ארגון לקוחות | כל התוכן העסקי שהוזן ל-ISMS.online על ידי משתמשי לקוחות למטרה, כולל נתונים אישיים. |
| נתוני ארגון שותפים | כל התוכן העסקי שהוזן ל-ISMS.online על ידי משתמשי שותפים למטרה, כולל נתונים אישיים. |
| נתונים | נתוני ארגון לקוחות וארגון שותפים. |
| תנאי רישום משתמש | תנאי הרישום לרבות מדיניות השימוש המקובל שנקבעה על ידי Alliantist עבור כל המשתמשים הרשומים של ISMS.online. |
| מידע אישי | תהיה המשמעות כפי שנקבעה בתקנות הגנת המידע הכלליות (EU) 2016/679 של הפרלמנט האירופי והמועצה מ-27 באפריל 2016 על ההגנה על אנשים טבעיים בכל הנוגע לעיבוד נתונים אישיים ועל התנועה החופשית של נתונים כאלה, וביטול הוראת 95/46/EC (תקנת הגנת מידע כללית - GDPR). |
| בקר נתונים | ארגון הלקוחות או ארגון השותפים הקובע את המטרות והאמצעים לעיבוד נתונים אישיים. |
| מעבד מידע | Alliantist, המעבדת נתונים אישיים מטעם מפקח הנתונים כחלק ממתן השירותים על בסיס חוקי של התחייבות חוזית. אלא אם כן הוסף מפורשות על ידי הלקוח לצורך אימון בפלטפורמה, או למטרת תמיכה באגים ובעיות, Alliantist ומעבדי המשנה הנקובים שלה אינם ניגשים לנתונים כלשהם. |
| מעבדי משנה | ספקים שנבחרו על ידי Alliantist להשלים את האספקה שלה של השירותים בכל הנוגע לעבודה הקשורה לנתונים אישיים בהתאם GDPR חובות. |
| תיעוד עזרה | מדריכי משתמש וסיורים מקוונים עבור ISMS.online בצורה אלקטרונית או להדפסה זמינים גם בקטע 'עזרה' של ISMS.online ומתעדכנים מעת לעת. |
| מדיניות ISMS.online | תוספת אופציונלית הכוללת מדיניות ובקרות, או הנחיה קשורה לשימוש הלקוח כחלק מה-ISMS שלו בצורה של תיעוד הערות כתובות, קבצים ותוכן אחר המוצג בתוכן מערכת ISMS.online. הוא מסופק בדרך כלל על ידי Alliantist המוגדר מראש עם הפלטפורמה כדי לעזור ללקוח 'לאמץ, להסתגל ולהוסיף' במהירות רבה ולהציע התחלה בפיתוח ה-ISMS שלו. דוגמאות כוללות מתודולוגיות ניהול סיכונים, אירועי אבטחה, מדיניות ניהול ספקים וכו'. Alliantist אינה מספקת כל אחריות ללקוח לגבי כשירותו למטרה בהתחשב במטרות הספציפיות של ה-ISMS של הלקוח. חלק מהתוכן המצוין בבירור שנוסף לאזורי ההערות מועתק באישור מבעלי זכויות היוצרים המתאימים, כגון משרד נציב המידע בבריטניה ובזמן תחילת השירות משקף את הנחיית הגוף הזה. Alliantist אינה מחויבת לעדכן כל אחד מהמדיניות, הבקרות או ההנחיות לאחר תאריך תחילת השירות. |
| מאמן וירטואלי | שירות אימון וירטואלי נוסף אופציונלי ISO 27001:2013 הנמסר דרך הפלטפורמה הכולל מדריכים, רשימות צ'ק, סרטונים ומצגות כדי לעזור לארגונים שחדשים ב-ISO 27001:2013 להבין יותר על התקן וכיצד הם יכולים ליישם אותו עבור הארגון שלהם. Alliantist אינה מספקת כל אחריות ללקוח לגבי כשירותו למטרה בהתחשב במטרות הספציפיות של ה-ISMS של הלקוח. |
| תנאים מיוחדים | זמין רק לארגונים שדורשים פיתוח פלטפורמה בהתאמה אישית מעבר לשירותים הארוזים הסטנדרטיים ומשקיעים לפחות 50,000 פאונד לשנה לא כולל מע"מ. אלו הם תנאים מיוחדים שנוספו לטופס ההזמנה או מתועדים ומוסכמים בצורה כתובה או אלקטרונית הניתנת לביקורת ונוספו להסכם, למשל באמצעות חילופי דואר אלקטרוני, וקיימים תקדים על תנאי ההסכם הסטנדרטיים. |
| עמלת מינימום | עמלת השנה הראשונה עבור גישה לשירותים או תשלום מינימלי ספציפי עבור גישה לפלטפורמה, מדיניות ISMS.online, תיעוד עזרה, מאמן וירטואלי ולמידה חשובה אחרת הניתנת במסגרת השירותים. |
| הסכם מפיץ | הסכם נפרד עם Alliantist להפניה ספציפית ומכירה חוזרת של חלק מכל השירותים. |
| הסכם שיתוף מידע: | ארגונים המשתפים פעולה בעבודת שיתוף מידע רגיש עשויים לבחור לקיים ביניהם הסכם שיתוף מידע נפרד הקובע את כל ההוראות למידע ולשיתוף הנתונים שלהם בפלטפורמה לרבות בקר נתונים, מעבד ופעילות אחרת ביניהם. ראה סעיף 3. |
2.1) בכפוף לתנאי הסכם זה, Alliantist מעניק, והלקוח מקבל, רישיון לא בלעדי, בלתי ניתן להעברה, ניתן לביטול, ללא הזכות להעניק רישיונות משנה, למעט לארגוני שותפים שנוספו בהתאם להיקף ולמינוי הרלוונטיים תשלומים המפורטים בטופס ההזמנה, לשימוש בשירותים למטרה זו.
2.2) הלקוח יציג וישמור את זכויות היוצרים של Alliantist ו/או הספקים שלו, סימני המסחר, הצהרות קנייניות או סודיות או אגדות והודעות אחרות ב-ISMS.online בכל אופן השימוש בהם.
2.3) הלקוח מאשר כי Alliantist שומרת על כל הזכויות, הבעלות והעניין במקור, ובכל העותקים, של מדיניות ISMS.online, ISMS.online ותיעוד העזרה, המאמן הווירטואלי והבעלות על כל פטנט, זכויות יוצרים, סוד מסחרי, סימני מסחר וזכויות קניין רוחני אחרות (בין אם רשומות ובין אם לא) הנוגעות אליהם, יהיו ויישארו בבעלותם הבלעדית של Alliantist או של בעלי זכויות היוצרים המקוריים, אם באים לידי ביטוי כבעלים שונים בתקנון ISMS.online או ברור מאופי המסגרות, התקנות. או תקנים זמינים. מסגרות, תקנות ותקנים מומחים בעלי זכויות יוצרים עשויים לגבות דמי רישיון עבור ביצוע הרשימות/שיטות שלהם. Alliantist ממליצה לרכוש רישיונות ספציפיים במידת הצורך והלקוח אחראי להשגה ולמימון כל רישיונות ספציפיים מאותם בעלי זכויות יוצרים.
2.4) על אף שהלקוח עשוי לתרום לעלות או להשתתף ביצירת עבודות נגזרות, תרגומים, גרסאות מותאמות אישית, עדכונים, תיקוני שגיאות, שיפורים, שינויים או גרסאות אחרות של ISMS.online, הלקוח לא יהיה בעלים של כל עותקים או תרגומים או גרסאות של ISMS.online, תיעוד העזרה שלו או המאמן הוירטואלי, ואין לו עניין כלשהו ב-ISMS.online, אלא, הוא מורשה, בהתאם ובכפוף למגבלות בהסכם זה, להשתמש בעותקים כאלה אך ורק למטרה זו. האמור בהסכם זה.
2.5) מבלי להגביל את הכלליות של האמור לעיל, הלקוח אינו מקבל זכויות ומסכים שהוא לא יבצע בעצמו, או באמצעות כל הורה, חברה בת, שותף, סוכן או צד שלישי אחר (א) לבצע פירוק, פירוק, הנדסה לאחור או ניסיון לבצע לשחזר, לזהות או לגלות כל קוד מקור, רעיונות בסיסיים, טכניקות ממשק משתמש, תהליכים או אלגוריתמים של השירותים או כל חלק מהם, או לגזור בדרך אחרת את קוד המקור שלו; (ii) לשנות, להעביר, לתרגם, להתאים או ליצור עבודות נגזרות של השירותים; (iii) למכור, להחכיר, לתת רישיון, לתת רישיון משנה, להעתיק, לשווק או להפיץ את השירותים, מלבד לשותפים כמפורט בהסכם זה; (iv) לשעבד או לספוג שעבוד או אינטרס בטחוני כלשהו על השירותים; (v) לחשוף את התוצאות של מבחני ביצועים או ניתוח איכותי של השירותים לצד שלישי כלשהו ללא הסכמה מראש ובכתב מאת Alliantist; וכן (vi) להשתמש במספר הכולל של משתמשים רשומים מעבר לאלו המוסכמים בטופס ההזמנה.
2.6) אם נלקחת כאופציה בטופס ההזמנה, יינתן ללקוח רישיון מוגבל, לא בלעדי, ניתן לביטול, שאינו ניתן להעברה לגשת ולהשתמש במדיניות ISMS.online ובמאמן הוירטואלי אך ורק למטרה זו. הם מכילים מידע ותבניות המהווים הנחיות כלליות רק ביחס ליישום התקנות או הסטנדרטים הרלוונטיים שהלקוח מעוניין לפעול לקראתם. על הלקוח לקבל ייעוץ מקצועי מתאים לאבטחת מידע, משפטי או אחר על מנת להבטיח שהתוכן והגישה עומדים במטרתו הספציפית.
2.7) אלא אם כן הוסכם אחרת כחלק מהסכם מפיץ הלקוח מתחייב ומסכים לא לתת רישיון, למכור, למכור מחדש, להעביר, להקצות, להפיץ או לנצל באופן מסחרי או להעמיד לרשות כל צד שלישי את השירותים לרבות הפלטפורמה, תיעוד העזרה, ה-ISMS. מדיניות מקוונת או מאמן וירטואלי בכל דרך שהיא ותודיע לאליאנטיסט מיד אם נודע לו על שימוש לא מורשה בהם. תנאי זה יישאר לאחר סיום הסכם זה.
2.8) בכפוף לתנאים האחרים של הסכם זה, בפרט 2.7 ו-4.8.4, לאחר ששילם את עמלת המינימום שלו עבור השירותים, הלקוח יכול להמשיך להשתמש בתוכן ISMS.online Policies (לא בכלים הטכנולוגיים בתוך הפלטפורמה) עבור מטרתה פנימית גם אם היא תבחר שלא לחדש או להמשיך עם הפלטפורמה כאשר השירותים אמורים להתחדש.
2.9) כל משתמש רשום יקבל את תנאי רישום המשתמש הכוללים תנאי שימוש מקובלים ונציג מורשה מארגון שותף מקבל את הסכם רישום השותף 'לחיצה דרך', אלא אם כבר יש לו חשבון ארגון לקוח אצל Alliantist.
3.1) הלקוח שומר על כל הזכויות, הבעלות והעניין בכל נתוני ארגון הלקוח. ארגון השותף שומר על כל הזכויות, הבעלות והעניין לכל נושא הנתונים של ארגון השותפים, למעט במקרים שבהם:
3.1א) ללקוח יש הסכם שיתוף מידע משלו עם כל ארגוני שותפים שהוא מוסיף לפלטפורמה לגבי כל נתוני ארגון שותפים המשותפים בפלטפורמה. Alliantist תפעל רק בהתאם להוראות הלקוח, לא ארגון השותף;
3.1ב) ארגון השותפים הוא גם לקוח של Alliantist, ובמקרה זה יבדוק מי הבעלים של היוזמה בפלטפורמה אם הייתה מחלוקת כלשהי ועבודה בשיתוף פעולה עם הלקוח וארגון השותפים בהתאם להסכם שיתוף מידע רלוונטי. לעזור לפתור כל בעיה.
3.2) אם הלקוח מעלה נתונים לפלטפורמה, נתונים אלה וכל עיבוד שלהם חייבים להיות בהתאם לתנאים אלה יחד עם כל החוקים והתקנות החלים. על ידי העלאת נתונים לפלטפורמה, הלקוח מאשר לאליאנטיסט לעבד את הנתונים. הלקוח אחראי לוודא כי:
3.2א) הלקוח וכל אחד מהמשתמשים הרשומים המשויכים אליו אינם יוצרים, משדרים, מציגים או מעמידים לרשותכם נתונים כלשהם המפרים תנאים אלה, או לפי דעתו הבלעדית של Alliantist, זכויותיהם של Alliantist, לקוחות אחרים, ארגוני שותפים. או משתמשים, אנשים או ארגונים או שהוא מזיק (לדוגמה וירוסים, תולעים, תוכנות זדוניות וקודים הרסניים אחרים), פוגעני, מאיים, מתעלל, מטריד, מפותל, משמיץ, וולגרי, מגונה, חודר לפרטיות של אחר, משמיץ, מעורר שנאה או בלתי חוקי אחר ; ו
3.2ב) ללקוח ולכל המשתמשים הרשומים המשויכים אליו, לרבות ארגוני שותפים שנוספו על ידי הלקוח, יש את הזכויות וההצדקות החוקיות הנדרשות לשימוש בנתונים, לרבות הוספתם לפלטפורמה ועיבודם לאחר מכן. ללקוח תהיה האחריות הבלעדית לדיוק, לאיכות ולחוקיות של כל הנתונים, לרבות נתונים אישיים, והאמצעים שבהם הלקוח רכש את הנתונים הללו, לרבות נתונים אישיים.
3.3) Alliantist אינו מסנן מראש, מנטר או מסנן נתונים כלשהם או פעולות של עיבודם על ידי הלקוח על מנת לגלות כל אופי בלתי חוקי בהם והלקוח מבין כי Alliantist לא במהלך הפעילות הרגיל רואה או מבין מה הנתונים מוחזקים על הרציף.
למטרות סעיף 28 לתקנה (EU) 2016/679, תנאים אלה מהווים את חוזה עיבוד הנתונים בין הלקוח כמנהל הנתונים לבין Alliantist כמעבד הנתונים. הלקוח מורה בזאת לאליאנטיסט לעבד את הנתונים כמתואר בתנאים אלה.
| בקר נתונים | צרכן. |
| מעבד מידע | אליאנטיסט. |
| נושא העיבוד | Alliantist מספקת את ISMS.online ללקוח כדי ליישם, לשפר ולנהל את ה-ISMS שלו כמתואר במטרה. |
| יסודות חוקיים עבור המבקר | הבקר יפעל תחת אחד מהשניים: א) הסכמה, ב) חוזה, ג) חובה משפטית, ד) אינטרסים חיוניים, ה) אינטרס ציבורי, ו) אינטרסים לגיטימיים |
| בסיס חוקי למעבד | התחייבות חוזית בהתאם להסכם זה. |
| משך זמן העיבוד | Alliantist תעבד את הנתונים מטעם הלקוח למשך תקופת ההסכם ולמשך הזמן הנדרש לאחר מכן, אם הלקוח ימשיך בשירותים וישלם עמלות כשיגיעו לפרעון. |
| אופי ומטרת העיבוד | הלקוח יכול לאסוף, לשתף פעולה, לתאם, לארגן, לשתף, להקליט, לאחסן, לתקן, לערוך ולמחוק מידע כולל נתונים אישיים מתאימים למטרה זו של יישום, שיפור וניהול ה-ISMS שלו. Alliantist גם תעבד נתונים אישיים כנדרש כדי לתמוך ולתחזק את השירותים עבור הלקוח. |
| סוגי נתונים המוחזקים | הלקוח נדרש רק להוסיף נתונים אישיים של משתמשים רשומים כגון כתובת דואר אלקטרוני ושם פרטי של הארגון, שם משפחה כדי שהמשתמשים יוכלו לגשת לפלטפורמה. משתמשים רשומים יכולים לבחור להוסיף פרטים נוספים כגון תמונת אווטאר וכתובת טלפון, נייד ועבודה אם הם רוצים על מנת לאפשר אמון ושיתוף פעולה רב יותר בין משתמשים רשומים. כתובות IP מוחזקות גם לצורך עמידה בחקיקה אחרת, ניטור מגן ואספקת תמיכה ותחזוקה. |
| בהתאם להיקף הפתרון, הלקוח עשוי גם להחליט להחזיק בפרטים אישיים רלוונטיים של הצוות שלו, למשל במהלך גיוס ממוקד אבטחת מידע, אינדוקציה, ניהול ויציאה מהחיים. הפלטפורמה אינה תוכננה במיוחד ואינה מעודדת לשמש ככלי משאבי אנוש להחזקת כמויות גדולות של נתונים אישיים רגישים או גדולים. פרטי נתונים אישיים של ספקים, שותפים ולקוחות להשגת המטרה עשויים להישמר גם בתחומים כמו חבילת החשבונות שבהם היא עוזרת לארגונים לנהל את הקשרים העסקיים טוב יותר ולהוכיח שהם שולטים בשרשרת האספקה שלהם. נתונים אלה כוללים כתובת דואר אלקטרוני, מספרי טלפון, שם פרטי ושם משפחה. | |
| אמצעי הגנה לאבטחת מידע והגנת מידע קיימים | לאליאנטיסט יש מספר אמצעים ארגוניים וקשורים לפלטפורמה להגנה על כל מידע בעל ערך, לא רק נתונים אישיים. |
| אמצעים ארגוניים כוללים: | |
| UKAS מוסמך ISO 27001:2013 ברמת הארגון, אפליקציית התוכנה ISMS.online והצוות המעורב בשירותים עומדים בספי סודיות, יושרה וזמינות מתאימים לאחר ניתוח סיכונים. | |
| שרשרת האספקה מאושרת לפחות לאותו תקן או מקבילה מקובלת עבור שירותים קריטיים לתשתית (אחסון מרכזי נתונים, קוד mgt וכו'). | |
| כל הספקים הקטנים יותר שעובדים על הפלטפורמה שאינם מחזיקים בעצמם בתעודות ISO עוקבים אחר ה-Alliantist ISMS ומקבלים חוזה על בסיס זה. | |
| כל הצוות (והספקים הרלוונטיים) המעורבים עובר הכשרה קבועה בנושא אבטחת מידע ופרטיות. הם מסכימים לציית למדיניות ולבקרות, לרבות סודיות, כחלק מהגיוס, הגיוס, הניטור במהלך החיים שלהם, לפחות מדי שנה ובמידת הצורך בעת שינוי תפקיד. | |
| Alliantist פועלת לפי המודל של משרד נציב המידע (ICO) להדגמת תאימות ל-GDPR לפחות עד שתיווצר הסמכה רשמית מוכרת של GDPR. זה כולל שיקול והערכת סיכונים מול 120 פעילויות, שרבות מהן משתלבות עם אישור UKAS תקן ISO 27001. | |
| במידת הצורך, הערכות השפעה על הגנת מידע, סקירות מדיניות וביקורות פנימיות מבוצעות באופן קבוע לצד סקירות ההנהלה בהתאם ל-ISO 27001:2013. | |
| אפליקציית התוכנה נבדקת חדירה מדי שנה או באירועי שינוי משמעותיים, והכל נבדק באופן עצמאי ב-CHECK. | |
| נתונים במעבר בין משתמש הקצה לשירות משתמשים ב-TLS. אישור ה-SSL שנמצא בשימוש השירות משתמש במפתח RSA של 2048 סיביות עם אלגוריתם SHA256. ה-TLS terminator מוגדר להעדיף תחילה גרסאות עדכניות יותר של פרוטוקולים ואפשרויות מאובטחות יותר, ומוגדר כך שלא יחזור לתקן ישן יותר לאחר משא ומתן ראשוני. האפשרויות בשימוש הן כפי שהומלץ על ידי תצורת ה-TLS 'בינוני' של מוזילה. | |
| עבור נתונים במצב מנוחה, מערכת הקבצים המשותפת ומערכת הקבצים של מסד הנתונים מוצפנת ל-AES-256 באמצעות טכנולוגיית HSM באמצעות שירות Amazon KMS. סיסמאות מומלחות ומגובבות כאשר הן מאוחסנות. מסד הנתונים אינו משותף עם שירותים אחרים ואינו נגיש לציבור - הוא חסום חומת אש בענן הפרטי שלנו ונגיש רק על ידי שרתי היישומים שלנו. | |
| כל הגיבויים מוצפנים/מפוענים במקור עם הצפנה ברמת AES256 ומוצפנים במעבר בין האפליקציה לאחסון נתוני הגיבוי. | |
| כל הצוות המעורב במתן השירות נבדק, עוקב אחר פרוטוקולים מחמירים וכל השירותים שבהם הם משתמשים מופעלים (במידת הצורך) על ידי אימות דו-גורמי ובקרות אבטחה אחרות כגון שירותי ניהול סיסמאות כדי להבטיח סיסמאות חזקות ומתאימות. | |
| אליאנטיסט עוקב יסודות סייבר לתקן IASME. | |
| ISMS.online דורג A+ על ידי בדיקות עצמאיות באמצעות תהליך סקירת Qualsys עבור בדיקת SSL. | |
| לאליאנטיסט יש ניהול הרשאות ובקרות חזקות כדי להבטיח שרק משתמשים מורשים העוקבים אחר פרוטוקולי אבטחה חזקים יוכלו לגשת לחלקים הרלוונטיים של הקצה האחורי של הפלטפורמה רק במקרה של בעיית תמיכה. כל הגישה מתועדת ובמידת הצורך ניתן לנתח אותה מבחינה משפטית במקרה הבלתי סביר שהיא צריכה להיות. | |
| Alliantist מחזיקה בכיסוי ביטוחי מתאים לפיצויים מקצועיים, הפרת סייבר, אחריות ציבורית ותעסוקה. | |
| אמצעי הפלטפורמה שזמינים עבור משתמשים רשומים כוללים: | |
| אימות דו גורם כלול עבור כל המשתמשים - ללא עלות נוספת לשירות הליבה ומיושם מתוך אזור העדפות המשתמש. מנהלי לקוחות יכולים לראות מי הטמיע את זה ומי לא. | |
| סיסמאות חזקות ואמצעי אבטחה מאולצים אחרים שניתן להגדיר ברמת הארגון, כגון פסק זמן, שינוי סיסמה כפוי וכו'. | |
| הרשאות מבוססות תפקידים ואמצעי בקרת גישה עבור עבודות שונות / דרישות שונות של משתמש רשום. | |
| בקרות פרטיות וניהול הרשאות ברמות יוזמה, נשלטות על ידי מנהל הצוות כדי למנוע גישה לא מורשית לנתונים. | |
| דוחות ואמצעים של מנהל המערכת כדי לסייע במעקב אחר פעילות מבלי להפר את פרטיות המשתמש (ולהבטיח שההשקעות של הלקוחות במשתמשים רשומים יהיו מיטובים). | |
| אנשי אליאנטיסט או קבלני משנה הפועלים בתפקיד אימון או תמיכה בתוך מופע ה-ISMS.online של הלקוח מתווספים רק על ידי הלקוח למשך הזמן הנדרש ואז מוסרים על ידי הלקוח. | |
| הלקוח צפוי לנצל את אמצעי הפלטפורמה שנוספו לטובתו. Alliantist לא תישא באחריות לכל אירוע אבטחה או אירוע שעלול להתרחש מכיוון שהלקוח נכשל ביישום אחד או את כולם מאמצעי הפלטפורמה המפורטים לעיל. זה כולל שמשתמשים רשומים אחראים לשמירה על הסודיות והאבטחה של הסיסמה ופרטי הכניסה שלהם ושימוש בשירות האימות שני הגורמים המסופק. | |
| מעבדי משנה | מעבדי משנה משמשים למגוון עבודות ומנוהלים בהתאם לתפקידם ולסיכון שלהם סביב הנתונים האישיים. מעבדי משנה לאספקת שירותי ליבה (למשל אירוח) בתפקיד אליאנטיסט כמעבד נתונים מתארחים כולם בבריטניה ולכן אין להם העברות בינלאומיות. |
| בתפקיד אליאנטיסטי בניהול הפעלת תמיכת לקוחות (אימון, מעקב אחר בעיות תמיכה) ואספקה במשרד האחורי (למשל ניהול כספי לקוחות, תקשורת לקוחות) יש כמה העברות בינלאומיות המכוסות במגן פרטיות והסכמי העברה בינלאומיים אחרים. | |
| מעבדי המשנה שבהם נעשה שימוש כוללים: | |
| AWS (כשל ראשוני בלונדון ודבלין), Google, Jira, ZenDesk, Go To Meeting, Sujiivana, Taylor Baines, Xero, Fresh Financials, Ring Central, Word Press, Mailchimp. | |
| בהסכמתו לתנאים אלה, הלקוח מעניק ל-Alliantist הרשאה כללית במשמעות של סעיף 28 (2) של תקנה (EU) 2016/679 להעסיק מעבדים למטרות אספקת השירותים. Alliantist תודיע ללקוח על שינויים מהותיים במעבדי משנה כאמור בהתאם להסכם. | |
| תכנן להחזרה בטוחה של נתונים או להשמדתם בתום ההסכם | בכל נקודה הלקוח יכול להסיר את הנתונים שלו באמצעות מגוון דוחות, ייצוא ומנגנונים בפלטפורמה. בכפוף להיקף, לסגנון ולאופי של מה שהיא רוצה ובאיזה פורמט, Alliantist תסייע ללקוח גם בפעילות היציאה שלו מסוף החיים, לרבות ההיבטים הרלוונטיים של ניידות והעברת נתונים אישיים במידת הצורך. |
| עם סיום ההסכם והתשלום עבור השירותים, Alliantist מפעילה תהליך יציאה מלקוח בהתאם ל-ISO 27001:2013 שבו היא מוודאת שהלקוח, כבקר נתונים, הסיר את מה שהוא רוצה מהפלטפורמה ולאחר מכן עובר את המחיקה הבטוחה מחיקת נתוני הלקוח. זה לוקח 30 יום להסתיים מכיוון שמידע הגיבוי נמחק ומוחלף במהלך אותו מחזור. כאשר הלקוח משתף פעולה ביוזמות עם ארגונים אחרים בפלטפורמה שנשארים לקוחות של Alliantist, הוא מאשר שחלק מנתוני הלקוחות עשויים להישמר בפלטפורמה ביוזמות שבבעלות לקוחות אחרים, ורק כאשר יוזמות אלו יימחקו. |
3.5) Alliantist כמעבד הנתונים יסייע ללקוח כמנהל הנתונים בעמידה בהתחייבויותיו של הלקוח לפי תקנה (EU) 2016/679 ולאפשר לנושאי מידע לממש את זכויותיהם על פי תקנה (EU) 2016/679. לשם כך יש לאליאנטיסט מגוון מדיניות, נהלים וגישות כגון:
3.5א) קצין הגנת מידע (DPO) - Alliantist מינה DPO מתאים וניתן ליצור איתו קשר בכתובת DPO@ISMS.online. ל- Alliantist יש גם הגנת מידע, אבטחת מידע ומגוון מדיניות ובקרות אחרות בהתאם להמלצות ICO GDPR וכן ISO 27001:2013, לתקני הסמכה עצמאיים של UKAS. 3.5ב) בקשת גישה לנושא (SAR) וזכויות אחרות - צור קשר עם support@ISMS.online. Alliantist תעבד את הבקשה בהתאם לחובות ה-GDPR ותעבד רק SAR תקף. כל בקשות מידע שנשלחות ישירות ל-Alliantist על ידי גורמים חיצוניים שצריכים להיות עבור הלקוח כבקר נתונים, יופנו בחזרה לגורם המקור ותודע ללקוח. שום מידע לא ישותף עם כל גורם אחר מבלי שהלקוח יאשר זאת תחילה בכתב. Alliantist גם מפעילה מדיניות ותהליכים חוקיים עבור כל זכויות האדם; הזכות לקבל מידע; זכות גישה; זכות לתיקון ואיכות נתונים, זכות למחיקה, שמירה וסילוק, זכות להגביל עיבוד; זכות התנגדות; זכויות לניידות נתונים וזכויות הקשורות לקבלת החלטות אוטומטיות.
3.5ג) אירועי אבטחה והודעות על הפרות – יוצאות: Alliantist מפעילה תהליך של אירועי אבטחה התואם גם לנספח A 16 של ISO 27001. במקרה שבו Alliantist תסבול מהפרה שיש לה השפעה אפשרית על הזכויות והחירויות של נושאי המידע. יודיע למשתמש הראשי של הלקוח תוך 24 שעות מהפרה או ברגע שנודע לו ותעבוד עם הלקוח על מנת לטפל בהשלכות לרבות התחייבויותיו המשפטיות ואלה כספק אחראי.
3.5ד) אירועי אבטחה והודעות על הפרות - נכנסות: הלקוח ידווח על כל אירועי אבטחה, אירועים או חולשות של הפלטפורמה בתוך 24 שעות או ברגע שהוא נודע להם ל-security@ISMS.online והתהליכים אליאנטיסטים בהתאם לנספח A 16 גם להתחיל. Alliantist לא תישא באחריות לכל אובדן או נזק הנובע מאי עמידה בדרישות אלו של הלקוח.
3.6ד) Alliantist מתחייבת להנגיש ללקוח מידע הדרוש כדי להוכיח עמידה בהתחייבויות אלה, לרבות, בכפוף לחובות הסודיות בהסכם זה ושהלקוח, או נציג הלקוח, אינו מתחרה של Alliantist, שיתוף בתוצאות של ביקורות רלוונטיות. , הסמכות ותקנים עצמאיים שהושגו.
3.6ה) Alliantist תסייע ללקוח אם יתבקש בשיתוף פעולה סביר, תוך התחשבות בעלות השירותים, למלא את חובתו לבצע הערכת השפעה על הגנת נתונים הקשורה לשימוש של הלקוח בשירותים.
3.7ו) Alliantist רשומה ברשות הפיקוח הבריטית (ICO) כמעבד נתונים (ובקר נתונים עבור העסק שלה).
4.1) עמלות עבור רישיון הלקוח לשירותים מפורטים בטופס ההזמנה. העמלות כוללות גישה לשירותים כמתואר וכוללות תחזוקת פלטפורמה עם תמיכה טכנית מתאימה למשתמש הראשי של הלקוח ולמנהלי מערכת מורשים. העמלות כוללות גם גישה אוטומטית למהדורות הרלוונטיות של הפלטפורמה ושיפורים עבור הפונקציונליות בהיקף בטופס ההזמנה. תמיכת משתמשים רשומים מכוסה בעמלות דרך תיעוד העזרה וכוללת סיורים, סרטונים וחומרי תמיכה אחרים בפלטפורמה.
4.2) אלא אם צוין אחרת בטופס ההזמנה הסכם זה יימשך לתקופה מינימלית של שנה אחת או כמפורט בטופס ההזמנה ויהיה העמלה המינימלית. עמלות שנה ראשונה, בהנחה לתשלום מקדמה שנתי, ישולמו לפני תחילת השירות, אלא אם הוסכם במקום זאת על הזמנת רכש תקפה. ניתן לקבל גם תשלום חודשי ורבעוני מראש.
4.3) לאחר השנה הראשונה, השירותים יימשכו אוטומטית עד למועד שבו הלקוח או Alliantist ימסרו לאחר לפחות 30 יום הודעה מוקדמת לסיום. עמלות עבור השירות השוטף ניתן לשלם מראש חודשי, רבעוני או שנתי עם הנחות/העלאות המשקפות את ההתחייבות השוטפת שנעשתה. Alliantist אינה מספקת החזרים, לכן לאחר השנה הראשונה או תשלום העמלה המינימלית, הלקוח רשאי לבחור בתקופת תשלום מתגלגלת קצרה יותר עבור אספקת שירות שוטפת, או להמשיך בשירותים עד למועד שבו כל אחד מהתשלומים מראש שלו יתאימו להודעה על סיום.
4.4) משתמשים נוספים או הגדלת היקף השירותים, כגון הוספת תוספת אופציונלית כגון חבילות מדיניות או חשבונות שרשרת אספקה, יכולה להתבצע בכל עת בכפוף לתשלום העמלה הרלוונטית כפי שנקבע בטופס ההזמנה או המחיר כפי שצוין באותה עת של בקשה. מספרי משתמשים רשומים נבדקים מדי רבעון או במרווחי זמן אחרים לפי הצורך ומשולם באופן יחסי עבור כל תקופה שנוספת ולאחר מכן מותאם לתקופת התשלום הרגילה לאחר מכן. לאחר תשלום עמלת המינימום ניתן להתאים כל אחד מהשירותים בהתאם ושינויי העמלות משקפים את השינוי המתמשך בשימוש.
4.5) כל העמלות מניחות שימוש הוגן ומקובל בשירותים. במקרה שהשימוש בפלטפורמה או בשירותים על ידי הלקוח חורג מהשימוש ההוגן והמקובל Alliantist תודיע ללקוח על הבעיות בכתב ותיתן ללקוח את ההזדמנות להקל על השימוש או לשלם עבור דרישות השירות הנוספות.
4.6) כל העמלות לא כוללות מע"מ ומסים ממשלתיים אחרים.
4.7) כל צד רשאי לסיים הסכם זה וכל טופס הזמנה מיד עם הודעה בכתב אם השני: (i) מבצע הפרה מהותית של ההסכם ואשר (במקרה של הפרה היכולה לתקן) לא תוקנה תוך 30 ימים. הפרה מהותית כוללת (i) כישלון של הלקוח לבצע תשלום בהתאם להסכם זה; או (ii) לצד השני יש מפרק, כונס נכסים, מנהל או כונס נכסים מינהלי שמונה לגבי התחייבותו או נכסיו כולה או חלק ממנה; או (iii) הצד השני מפסיק או מאיים להפסיק לנהל עסקים; או (iv) הפרת נתונים המגבירה סיכונים לזכויות וחירויות המידע של נושאי המידע המוחזק בפלטפורמה.
4.8 בעת סיום מכל סיבה שהיא:
4.8.1) כל הזכויות המוענקות ללקוח על פי הסכם זה לרבות ללא הגבלה הרישיון להשתמש בשירותים ייפסקו והלקוח יפסיק את כל הפעילויות המורשות על פי הסכם זה;
4.8.2) הלקוח ישלם לאליאנטיסט מיידית כל סכומים המגיעים לאליאנטיסט על פי הסכם זה, למעט מקום בו ניתן יהיה להחזיר סכום כסף כלשהו מ- Alliantist או לשלם אותו, הלקוח רשאי לנכות אותו מכל סכום המגיע לאחר מכן לאליאנטיסט על פי הסכם זה. ;
4.8.3) לאחר ששילם את עמלת המינימום וכל עמלה אחרת המגיעה, לקוחות יכולים להסיר נתוני ארגון לקוחות מהפלטפורמה ללא עלות בכל עת. לבקשת הלקוח, Alliantist תעבוד עם הלקוח במתכונת מקצועית לניהול יציאת הלקוח מהפלטפורמה, לרבות העמדת עותקים זמינים של נתוני ארגון הלקוח, (מעבר לכל חובה משפטית של נתונים אישיים), בתנאי שהלקוח ישלם עמלות סבירות לאליאנטיסט עבור אספקת כל שירות תמיכה מעבר לתהליך היציאה הרגיל, עמלות אלו יוסכמו בכתב לפני תחילת עבודת התמיכה בסיום.
4.8.4). לאחר ששילם את עמלת המינימום ושילם כל עמלה אחרת, יוכל הלקוח להמשיך ולהשתמש בתכני המדיניות המקוונים של ISMS.(לא בכלים הטכנולוגיים או הפלטפורמה) על בסיס מתמשך אך ורק למטרה שלו בהתאם לסעיפים 2.7 ו-2.8 לעיל. .
5.1) Alliantist מתחייבת כי הפלטפורמה תפעל באופן מהותי בהתאם למפרטים המפורטים בטופס ההזמנה, בתיעוד העזרה ותשקף את התכונות והשירותים המובעים מאתר ISMS.online.
5.2) הלקוח מאשר ומסכים בזאת כי Alliantist (כולל נושאי משרה, מקורבים, משווקים, מפנים, סוכנים ודירקטורים של Alliantist) לא נתנה או העניקה כל אחריות מפורשת בנוגע לשירותים למעט האחריות בסעיף 5.1 לעיל. הלקוח אינו מורשה (ולא ירצה) ליצור התחייבויות אחריות כלשהן בשם Alliantist עם שותפיו או משתמשי השותפים שלו.
5.3) למעט בהתייחס להתחייבויות המפורשות של Alliantist על פי הסכם זה לחיסיון, הפרת חוקי הגנת המידע החלים והאחריות שהיא אכן נוטלת על עצמה לפי סעיפים 5.8 ו-5.11, במידה המרבית המותרת על פי החוק החל, לאליאנטיסט לא תהיה כל אחריות מכל סוג שהוא לכל אחד בגין כל תביעה, אובדן או נזק מכל סוג שהוא ביחס לנתונים כלשהם או לכל שימוש בהם הוא נעשה.
5.4) האחריות המפורטות בסעיף 5 לעיל מוגבלות ל-ISMS.online ואינן חלות על תוכנה או טכנולוגיה של צד שלישי. למעט האחריות המפורטת בסעיף 5.1, Alliantist מתנער בזאת והלקוח מוותר בזאת על כל האחריות, מפורשת או משתמעת, לרבות אך לא מוגבלת לכל האחריות המשתמעת של התאמה למטרה מסוימת (אפילו כאשר היא נחשפה על ידי הלקוח), על כל האחריות המשתמעת של סחירות וכל האחריות המשתמעת הנובעת משימוש במסחר, מהלך העסקה או מהלך הביצוע. כל מדיניות מקוונת של ISMS., תיעוד עזרה, מאמן וירטואלי או נתונים שסופקו על ידי Alliantist מסופקים "כמות שהם" ללא אחריות מכל סוג שהוא. Alliantist אינה מבטיחה או מתחייבת לדיוק, שלמות או שימושיות של הנתונים, ולא לסחירות או התאמה לכל מטרה מסוימת. Alliantist אינה נותנת כל אחריות והלקוח מוותר בזאת על כל אחריות באשר לתוצאות המתקבלות מ-ISMS.online או באשר לדיוק או מהימנות הנתונים. Alliantist לא תישא באחריות בשום פנים ואופן לנזק או לנזק הנובעים או הנובעים מחוסר יכולתו של הלקוח להשתמש ב-ISMS.online או לגשת ל-ISMS.online.
5.5) הלקוח מאשר ומסכים בזאת שהגישה לשירותים עשויה להיות מושפעת מפעילות טלקומוניקציה ברשת המקומית; רשתות ממשלתיות, כשל בדואר אלקטרוני, קיבולת ותאימות לציוד תקשורת של צד שלישי, תוכנות תקשורת, דפדפני אינטרנט ותוכנות התומכות באינטרנט (או אינטראנט). Alliantist מתנער בזאת והלקוח מוותר בזאת על כל אחריות אליאנטיסטית לכל כשל בקשר לפעילות טלקומוניקציה ברשת השוק המקומי, רשתות ממשלתיות, כשל בדואר אלקטרוני, קיבולת ותאימות עם ציוד תקשורת של צד שלישי, תוכנות תקשורת, דפדפני אינטרנט ואינטרנט (או אינטראנט). ) תוכנה מופעלת.
5.6) אליאנטיסט לא תישא באחריות לכל כישלון בביצוע התחייבויותיה על פי הסכם זה בגלל נסיבות שאינן בשליטתה שנסיבות כאלה יכללו (ללא הגבלה) אסונות טבע, טרור, סכסוכי עבודה, מלחמה, הצהרות ממשלות, עיכובים בתחבורה, טלקומוניקציה כשל ושימוש לרעה בשירותים על ידי הלקוח.
5.7) הלקוח מסכים לשפות את Alliantist, ואת החברות הבנות, השותפים שלו, נושאי המשרה, הסוכנים והעובדים שלו ובעלי רישיון ISMS.online אחרים, מפני ונגד כל תביעה של צד שלישי הנובעת או בכל דרך הקשורה לשימוש של הלקוח ב-ISMS.online, כנגד כל התביעות, הדרישות, התביעות, ההתחייבויות, העלויות, ההוצאות (כולל הוצאות משפט שנגרמו באופן סביר), נזקים והפסדים שנגרמו או נגרמו. במקרה כזה, Alliantist תמסור ללקוח הודעה בכתב על תביעה, תביעה או פעולה כאמור.
5.8) Alliantist מסכימה, בכפוף למגבלת הכיסוי הביטוחי שלה, לשפות את הלקוח מפני כל תביעות, דרישות, תביעות, חבות, עלויות, הוצאות (לרבות הוצאות משפט שנגרמו באופן סביר), נזקים והפסדים שנגרמו או נגרמו ללקוח כתוצאה מ תביעת צד שלישי נגד הלקוח בגין הפרת זכויות הקניין הרוחני של צד שלישי הנובעות מהשימוש של הלקוח ב-ISMS.online. שיפוי זה לא יחול במידה שתביעה במסגרתו נובעת מרשלנות של הלקוח, התנהגות פסולה מכוונת או שינוי מהמפרט. זה כפוף לכך שהלקוח יודיע מיד לאליאנטיסט על כל תביעה ובכל מקרה תוך 3 חודשים; הלקוח אינו מודה בכל תקלה או הצעה לפשרה ולאליאנטיסט יש שליטה בלעדית בתביעה בסיוע סביר כנדרש מהלקוח.
אם הלקוח נמנע מלהשתמש בפלטפורמה לאחר מכן, Alliantist יקבל על פי שיקול דעתו ועלותו הבלעדי או: יקבל את הזכויות להמשך השימוש; להחליף את הקניין הרוחני השנוי במחלוקת ולשנות את ISMS.online כך שהמטרה עדיין תוגש; או לסיים את ההסכם ולהחזיר ללקוח כל עמלות שלא נוצלו אך ששולמו מראש.
5.9) מלבד במידה האסורה על פי חוק, או אחריות ביחס לסעיף 5.8, בשום מקרה, החבות הכוללת הכוללת של Alliantist לא תעלה על דמי הפלטפורמה השנתיים ששולמו בשנה הקודמת על ידי הלקוח.
5.10) בשום מקרה לא תהיה לכל אחד מהצדדים אחריות כלשהי כלפי השני בגין אובדן הכנסות או רווחים, הפסדים תוצאתיים, הפסדים נלווים, מוניטין או הפסדים עקיפים אחרים.
5.11) שום דבר בהסכם זה אינו מגביל את אחריותו של מי מהצדדים במקרה של מוות או פציעה אישית שנגרמו עקב רשלנות של הצד השני.
6.1) מדיניות ISMS.online, ISMS.online, מאמן וירטואלי ותיעוד העזרה הם קנייניים של Alliantist ומכילים סודות מסחריים יקרי ערך. הלקוח ישמור בכל עת את התוכנה, המדיניות, התיעוד, המידע הטכני או המסחרי, ההמצאות או התהליכים וכל מידע הנוגע לעסק או למוצריו של Alliantist ואשר נחשפו ללקוח על ידי Alliantist ואשר הם בעלי אופי סודי ב. אמון מוחלט ולא יאפשר שימוש, העתקה, חשיפה או סילוק של אותו אלא בהתאם להסכם זה.
6.2) טופס ההצעה וההזמנה יחד עם כל התנאים המיוחדים של הסכם זה הינם חסויים ואין לחשוף אותם על ידי מי מהצדדים ללא הסכמה מראש ובכתב של הצד השני.
6.3) הצד המקבל רשאי לחשוף מידע בעל אופי סודי למי מעובדיו שצריכים לדעת אותו לצורך מילוי התחייבויותיו של הצד המקבל על פי הסכם זה ויוודא כי עובדים כאמור כפופים לחובות סודיות המקבילות לאלו. המפורטים בהסכם זה.
6.4) הוראות סעיף 6 זה: (א) לא יחולו על מידע שכבר ידוע לציבור או שהופך לכך במועד עתידי (שלא בהפרת הסכם זה); (ii) לא יחול על מידע שידוע ללא הגבלה לצד המקבל בזמן הגילוי ללא הפרה של כל חובת סודיות; (iii) לא חלים על מידע אשר הוכח לשביעות רצונו הסביר של הצד המקורי כי נוצר באופן עצמאי על ידי הצד המקבל; (iv) יישאר בתוקף ובתוקף על אף סיום הסכם זה מכל סיבה שהיא.
הפלטפורמה עשויה להכיל קישורים לאתרי אינטרנט אחרים של צד שלישי. Alliantist אינה אחראית לנוהלי הפרטיות או לתוכן של אתרי אינטרנט אחרים אלה. משתמשים רשומים יצטרכו לבדוק את הצהרת המדיניות של אתרי אינטרנט אחרים אלה את מדיניות התמיכה של Alliantist הזמינה בכותרת התחתונה של ה-Platform.s כדי להבין את המדיניות שלהם. משתמשים רשומים שניגשים לאתר מקושר עשויים לחשוף את המידע הפרטי שלהם. באחריות המשתמש הרשום לשמור על פרטיות וסודיות מידע כזה
אלא אם צוין אחרת בטופס ההזמנה, השירות והתמיכה יינתנו בכפוף לתנאים המפורטים במדיניות התמיכה הזמינה בכותרת התחתונה של הפלטפורמה ובאתר.
הצדדים יפעלו כקבלנים עצמאיים בלבד. תנאים אלה לא יתפרשו כיוצרים סוכנות, שותפות, מיזם משותף, חובת נאמנות, או כל צורה אחרת של קשר משפטי בין הלקוח לאליאנטיסט, ללא קשר לקידום משותף או תקשורת שיווקית שנעשתה יחד. הלקוח לא יצהיר אחרת, בין אם במפורש, במשתמע, במראית עין או בכל דרך אחרת.
כישלון של Alliantist לממש או לאכוף זכות או הוראה כלשהי בהסכם לא יהווה ויתור על זכות או הוראה כאמור. אם הוראה כלשהי בהסכם תימצא על ידי בית משפט בסמכות שיפוט מוסמכת כפסולה, הצדדים בכל זאת מסכימים שבית המשפט צריך להשתדל לתת תוקף לכוונות הצדדים כפי שהן משתקפות בהוראה, ושאר הוראות ההסכם נשארות ב במלוא העוצמה וההשפעה.
תנאים אלה יהיו כפופים לחוק האנגלי ויתפרשו בהתאם לחוק האנגלי, מבלי לתת תוקף להוראות ניגוד החוק שלו או למדינה או למדינת מגוריו בפועל של הלקוח. כל תביעה, הליך משפטי או ליטיגציה שיתעוררו בקשר עם ISMS Online יובאו אך ורק באנגליה, והלקוח מסכים לסמכות השיפוט הבלעדית של בתי משפט כאלה בתנאי שלכל צד תהיה הזכות לאכוף פסק דין של בתי המשפט האנגלי בשטח שיפוט ב שהצד השני מאוגד או שבהם עשויים להימצא נכסים כלשהם של הצד השני.
כותרות הסעיפים בתנאים מיועדות לנוחות בלבד ואין להן השפעה משפטית או חוזית.
אדם שאינו צד להסכם זה אינו רשאי להסתמך על או לאכוף זכויות כלשהן בהתאם לחוק החוזים (זכויות של צדדים שלישיים) משנת 1999.
הסכם זה כולל טופס ההזמנה, מדיניות הפרטיות ומדיניות התמיכה מהווה את ההסכם המלא בין הלקוח לאליאנטיסט.
יש לטפל בכל שאלה או בעיה בשלב ראשון באמצעות ערוצי התמיכה הרגילים של ISMS.online support@ISMS.online ולאחר מכן להסלים אם נדרש לאחר מכן.