Όροι και Προϋποθέσεις Προσφοράς ITDR.

Η παρούσα σελίδα Εξουσιοδότησης Δωρεάν Δοκιμαστικής Χρήσης Υπηρεσίας ITDR (εφεξής το «Έντυπο Εξουσιοδότησης») συνάπτεται μεταξύ της EMPIST (εφεξής ο «Πάροχος» ή η «EMPIST») και της εταιρείας που προσδιορίζεται κατωτέρω (εφεξής ο «Πελάτης»), με σκοπό να παρασχεθεί στον Πελάτη η δυνατότητα αξιολόγησης των υπηρεσιών ITDR της EMPIST κατά τη διάρκεια περιορισμένης περιόδου δωρεάν δοκιμαστικής χρήσης.

ΔΩΡΕΑΝ ΔΟΚΙΜΑΣΤΙΚΗ ΥΠΗΡΕΣΙΑ

Ο Πελάτης αιτείται και εξουσιοδοτεί την EMPIST να του παράσχει την υπηρεσία IdentityThreatDetectionandResponse («ITDR») για δωρεάν δοκιμαστική περίοδο διάρκειας ενός (1) μηνός (εφεξής η «Δοκιμαστική Περίοδος»).

Η Δοκιμαστική Περίοδος αρχίζει από την ολοκλήρωση της τεχνικής διαδικασίας ένταξης (onboarding) και την ενεργοποίηση της υπηρεσίας ITDR από την EMPIST.

Η δοκιμαστική χρήση παρέχεται χωρίς χρέωση και δεν δημιουργεί οποιαδήποτε υποχρέωση του Πελάτη να αγοράσει, να εγγραφεί συνδρομητικά ή να συνεχίσει να χρησιμοποιεί την υπηρεσία ITDR μετά τη λήξη της Δοκιμαστικής Περιόδου.

Με τη λήξη της Δοκιμαστικής Περιόδου δεν καθίσταται αυτομάτως απαιτητή οποιαδήποτε αμοιβή ούτε ενεργοποιείται αυτομάτως συνδρομή ή άλλη υπηρεσία έναντι αμοιβής. Οποιαδήποτε συνέχιση της υπηρεσίας προϋποθέτει χωριστή έγγραφη συμφωνία, παραγγελία ή άλλη ρητή αποδοχή εκ μέρους του Πελάτη.

ΤΕΧΝΙΚΗ ΕΝΤΑΞΗ ΚΑΙ ΠΑΡΟΧΗ ΠΡΟΣΒΑΣΗΣ ΑΠΟ ΤΟΝ ΠΕΛΑΤΗ

Για την ενεργοποίηση και παροχή της Δοκιμαστικής Υπηρεσίας, ο Πελάτης συμφωνεί, εντός περίπου δέκα (10) ημερών από την υπογραφή του παρόντος Εντύπου Εξουσιοδότησης, να δημιουργήσει στο Microsoft tenant του ειδικό λογαριασμό χρήστη με δικαιώματα διαχειριστή και με το ακόλουθο όνομα χρήστη:

empist-admin

Ο Πελάτης θα παρέχει στον εν λόγω λογαριασμό αποκλειστικά τα δικαιώματα διαχειριστή και τις άδειες πρόσβασης που είναι ευλόγως αναγκαία για την ενεργοποίηση, παραμετροποίηση, λειτουργία, υποστήριξη και αξιολόγηση της υπηρεσίας ITDR.

Τα στοιχεία πρόσβασης του ειδικού λογαριασμού θα διαβιβάζονται στην EMPIST αποκλειστικά μέσω του ασφαλούς συνδέσμου ή άλλου ασφαλούς μηχανισμού διαβίβασης στοιχείων πρόσβασης που θα υποδεικνύεται από την EMPIST. Ο Πελάτης δεν θα υποχρεούται ούτε θα καλείται να διαβιβάσει τον σχετικό κωδικό πρόσβασης μέσω απλού μη κρυπτογραφημένου ηλεκτρονικού ταχυδρομείου ή άλλου μη ασφαλούς μέσου επικοινωνίας.

Όπου αυτό είναι τεχνικά εφικτό, ο λογαριασμός θα χρησιμοποιείται αποκλειστικά για την παροχή της Δοκιμαστικής Υπηρεσίας και δεν θα χρησιμοποιείται για σκοπούς άσχετους με αυτήν.

ΕΞΟΥΣΙΟΔΟΤΗΣΗ ΠΡΟΣΒΑΣΗΣ ΣΤΟ ΠΕΡΙΒΑΛΛΟΝ ΤΟΥ ΠΕΛΑΤΗ

Ο Πελάτης παρέχει με το παρόν στην EMPIST τη ρητή εξουσιοδότησή του, μέσω του δεόντως εξουσιοδοτημένου προσωπικού και των συστημάτων της, να αποκτά πρόσβαση στο πληροφοριακό περιβάλλον και στο Microsoft tenant του Πελάτη μέσω του ειδικού λογαριασμού διαχειριστή, αποκλειστικά και μόνο στον βαθμό που η πρόσβαση αυτή είναι ευλόγως αναγκαία για:

(α) την τεχνική ένταξη και ενεργοποίηση της υπηρεσίας ITDR,

(β) την παραμετροποίηση της υπηρεσίας ITDR,

(γ) τη λειτουργία και παρακολούθηση της υπηρεσίας κατά τη διάρκεια της Δοκιμαστικής Περιόδου,

(δ) τον εντοπισμό, την ανίχνευση, την ανάλυση και την αντιμετώπιση απειλών και συμβάντων ασφαλείας που σχετίζονται με την ταυτότητα χρηστών, στον βαθμό που οι ενέργειες αυτές περιλαμβάνονται στη Δοκιμαστική Υπηρεσία,

(ε) την παροχή τεχνικής υποστήριξης και την αντιμετώπιση τεχνικών προβλημάτων, και

(στ) την αξιολόγηση της λειτουργίας και της αποτελεσματικότητας της υπηρεσίας ITDR.

Η EMPIST δεν θα χρησιμοποιεί σκοπίμως την πρόσβαση διαχειριστή που της παρέχεται δυνάμει του παρόντος για σκοπούς άσχετους με την παροχή της Δοκιμαστικής Υπηρεσίας.

Ο Πελάτης αναγνωρίζει ότι η παροχή της υπηρεσίας ITDR ενδέχεται, ως εκ της φύσεώς της, να απαιτεί πρόσβαση σε ορισμένα συστήματα, στοιχεία παραμετροποίησης, αρχεία καταγραφής (logs), μεταδεδομένα, πληροφορίες ασφαλείας και λοιπές πληροφορίες που είναι διαθέσιμες στο πληροφοριακό περιβάλλον του Πελάτη.

ΕΞΟΥΣΙΑ ΚΑΙ ΕΥΘΥΝΗ ΤΟΥ ΠΕΛΑΤΗ

Το φυσικό πρόσωπο που υπογράφει το παρόν Έντυπο Εξουσιοδότησης δηλώνει και εγγυάται ότι:

(α) είναι δεόντως εξουσιοδοτημένο να ενεργεί για λογαριασμό και να δεσμεύει τον Πελάτη,

(β) διαθέτει την απαιτούμενη εξουσιοδότηση για να αιτηθεί την παροχή της Δοκιμαστικής Υπηρεσίας,

(γ) διαθέτει την απαιτούμενη εξουσιοδότηση για να εγκρίνει και να παρέχει στην EMPIST την πρόσβαση που περιγράφεται στο παρόν Έντυπο Εξουσιοδότησης, και

(δ) έχει λάβει όλες τις τυχόν απαιτούμενες εσωτερικές εταιρικές, τεχνικές, οργανωτικές ή σχετικές με την ασφάλεια εγκρίσεις για τη δημιουργία του λογαριασμού διαχειριστή και την παροχή πρόσβασης στην EMPIST.

Ο Πελάτης εξακολουθεί να είναι υπεύθυνος για το πληροφοριακό του περιβάλλον, τις εσωτερικές πολιτικές πρόσβασης και τη νομιμότητα των δεδομένων και συστημάτων στα οποία παρέχεται πρόσβαση στην EMPIST.

ΑΣΦΑΛΕΙΑ ΚΑΙ ΕΜΠΙΣΤΕΥΤΙΚΟΤΗΤΑ

Η EMPIST θα αντιμετωπίζει ως εμπιστευτικά τα στοιχεία πρόσβασης και τις πληροφορίες στις οποίες αποκτά πρόσβαση μέσω του περιβάλλοντος του Πελάτη και θα εφαρμόζει κατάλληλα τεχνικά και οργανωτικά μέτρα που αποσκοπούν στην προστασία τους από μη εξουσιοδοτημένη πρόσβαση, γνωστοποίηση, αλλοίωση, απώλεια ή κακή χρήση.

Η πρόσβαση στο περιβάλλον του Πελάτη θα περιορίζεται στο προσωπικό και στα συστήματα της EMPIST για τα οποία η πρόσβαση αυτή είναι αναγκαία για την παροχή της Δοκιμαστικής Υπηρεσίας.

Η EMPIST θα χρησιμοποιεί τα στοιχεία πρόσβασης που της παρέχονται από τον Πελάτη αποκλειστικά για τους σκοπούς που περιγράφονται στο παρόν Έντυπο Εξουσιοδότησης και στους εφαρμοστέους Όρους της EMPIST.

Ο Πελάτης οφείλει να ενημερώσει χωρίς αδικαιολόγητη καθυστέρηση την EMPIST εφόσον αντιληφθεί οποιαδήποτε μη εξουσιοδοτημένη χρήση ή παραβίαση του ειδικού λογαριασμού ή των στοιχείων πρόσβασής του.

ΠΡΟΣΩΠΙΚΑ ΔΕΔΟΜΕΝΑ ΚΑΙ ΕΠΕΞΕΡΓΑΣΙΑ ΔΕΔΟΜΕΝΩΝ

Στον βαθμό που, στο πλαίσιο της Δοκιμαστικής Υπηρεσίας, η EMPIST επεξεργάζεται προσωπικά δεδομένα που περιέχονται ή είναι προσβάσιμα μέσω του πληροφοριακού περιβάλλοντος του Πελάτη για λογαριασμό του τελευταίου, ο Πελάτης ενεργεί ως Υπεύθυνος Επεξεργασίας και η EMPIST ως Εκτελούσα την Επεξεργασία, εκτός εάν από τις πραγματικές περιστάσεις συγκεκριμένης πράξης επεξεργασίας προκύπτει διαφορετικός χαρακτηρισμός.

Η επεξεργασία αυτή θα πραγματοποιείται αποκλειστικά για τους σκοπούς παροχής της Δοκιμαστικής Υπηρεσίας και σύμφωνα με τις τεκμηριωμένες εντολές του Πελάτη, την εφαρμοστέα νομοθεσία περί προστασίας προσωπικών δεδομένων, συμπεριλαμβανομένου του Κανονισμού (ΕΕ) 2016/679 (ΓΚΠΔ/GDPR), καθώς και τους εφαρμοστέους όρους επεξεργασίας δεδομένων της EMPIST, οι οποίοι ενσωματώνονται στο παρόν σύμφωνα με το άρθρο 8 κατωτέρω.

Η EMPIST εφαρμόζει κατάλληλα τεχνικά και οργανωτικά μέτρα για την προστασία των προσωπικών δεδομένων και διασφαλίζει ότι τα πρόσωπα που είναι εξουσιοδοτημένα να επεξεργάζονται τα δεδομένα αυτά δεσμεύονται από κατάλληλες υποχρεώσεις εμπιστευτικότητας. Για το σκοπό της παροχής της υπηρεσίας ακόμη και στη δοκιμαστική περίοδο ο Πελάτης συναινεί στην διαβίβαση των δεδομένων του στις Ηνωμένες Πολιτείες της Αμερικής κατόπιν κρυπτογραφήσεως και τήρησης των κανόνων του Γενικού Κανονισμού Προστασίας Προσωπικών Δεδομένων της Ευρωπαϊκής Ένωσης, αφού και στις Η.Π.Α. η εταιρεία εφαρμόζει ισοδύναμα μέτρα προστασίας εξασφαλίζοντας την ασφαλή διαβίβασή τους σε τρίτη χώρα.

Τα προσωπικά και επαγγελματικά στοιχεία επικοινωνίας που παρέχονται μέσω του παρόντος Εντύπου Εξουσιοδότησης θα υποβάλλονται σε επεξεργασία από την EMPIST για τους σκοπούς της διαχείρισης της Δοκιμαστικής Υπηρεσίας, της επικοινωνίας με τον Πελάτη, της παροχής της αιτούμενης υπηρεσίας και της διαχείρισης της επιχειρηματικής σχέσης των μερών, σύμφωνα με την εκάστοτε εφαρμοστέα Πολιτική Απορρήτου της EMPIST.

ΕΝΣΩΜΑΤΩΣΗ ΚΑΙ ΑΠΟΔΟΧΗ ΤΩΝ ONLINE ΟΡΩΝ ΤΗΣ EMPIST

Το παρόν Έντυπο Εξουσιοδότησης, από κοινού με τους εκάστοτε εφαρμοστέους Γενικούς Όρους Παροχής Υπηρεσιών της EMPIST (TermsofService), τη Σύμβαση Επεξεργασίας Δεδομένων (DataProcessingAgreement – DPA), την Πολιτική Απορρήτου (PrivacyNotice/PrivacyPolicy) και τυχόν ειδικούς όρους που εφαρμόζονται στην υπηρεσία ITDR (εφεξής συλλογικά οι «Ανηρτημένοι Online Όροι της EMPIST»), αποτελεί το συμβατικό πλαίσιο που διέπει τη συμμετοχή του Πελάτη στη Δοκιμαστική Υπηρεσία.

Οι Όροι της EMPIST είναι διαθέσιμοι ηλεκτρονικά στις ακόλουθες διευθύνσεις:

Γενικοί Όροι Παροχής Υπηρεσιών:

Με την υπογραφή του παρόντος, ο Πελάτης επιβεβαιώνει ότι, πριν από την υπογραφή του, του παρασχέθηκε η δυνατότητα να αποκτήσει πρόσβαση, να μελετήσει, να αποθηκεύσει και να διατηρήσει αντίγραφο των Ανηρτημένων Online Γενικών Όρων της EMPIST και δηλώνει ότι τους αποδέχεται ρητά και συμφωνεί ότι οι Όροι της EMPIST ενσωματώνονται διά παραπομπής στο παρόν Έντυπο Εξουσιοδότησης και αποτελούν αναπόσπαστο και δεσμευτικό μέρος αυτού.

Σε περίπτωση αντίφασης μεταξύ του παρόντος Εντύπου Εξουσιοδότησης και των γενικών Όρων της EMPIST αναφορικά με τους ειδικούς όρους και τις προϋποθέσεις της Δοκιμαστικής Υπηρεσίας, υπερισχύουν οι διατάξεις του παρόντος Εντύπου Εξουσιοδότησης αποκλειστικά ως προς τα ζητήματα που αφορούν ειδικά τη Δοκιμαστική Υπηρεσία.

Η έκδοση των Όρων της EMPIST που εφαρμόζεται στη συγκεκριμένη Δοκιμαστική Υπηρεσία είναι η έκδοση που βρίσκεται αναρτημένη στις ανωτέρω ηλεκτρονικές διευθύνσεις κατά την ημερομηνία υπογραφής του παρόντος Εντύπου Εξουσιοδότησης, εκτός εάν μεταγενέστερη τροποποίηση επιβάλλεται από την εφαρμοστέα νομοθεσία ή συμφωνηθεί ρητά μεταξύ των μερών.

Η EMPIST δύναται να τηρεί και να διαθέτει τους Όρους της σε ηλεκτρονική μορφή. Ο Πελάτης δύναται να μεταφορτώσει, να εκτυπώσει ή να αποθηκεύσει αντίγραφο αυτών για το αρχείο του.

ΔΙΑΡΚΕΙΑ ΤΗΣ ΔΟΚΙΜΑΣΤΙΚΗΣ ΠΕΡΙΟΔΟΥ ΚΑΙ ΛΗΞΗ ΤΗΣ ΠΡΟΣΒΑΣΗΣ

Η Δοκιμαστική Περίοδος διαρκεί έναν (1) μήνα από την ημερομηνία ενεργοποίησης της υπηρεσίας ITDR.

Κάθε μέρος δύναται να διακόψει τη Δοκιμαστική Υπηρεσία πριν από τη λήξη της Δοκιμαστικής Περιόδου με έγγραφη ενημέρωση του άλλου μέρους.

Με τη λήξη ή την πρόωρη διακοπή της Δοκιμαστικής Υπηρεσίας:

(α) η EMPIST παύει να παρέχει τη Δοκιμαστική Υπηρεσία,

(β) η EMPIST παύει να χρησιμοποιεί τον ειδικό λογαριασμό διαχειριστή,

(γ) ο Πελάτης απενεργοποιεί, διαγράφει ή ανακαλεί την πρόσβαση του λογαριασμού empist-admin, εκτός εάν τα μέρη συνάψουν χωριστή συμφωνία για τη συνέχιση της υπηρεσίας, και

(δ) τα προσωπικά δεδομένα που υποβλήθηκαν σε επεξεργασία για λογαριασμό του Πελάτη επιστρέφονται ή διαγράφονται σύμφωνα με την αρχή της ελαχιστοποίησης των δεδομένων, με την επιφύλαξη τυχόν υποχρεώσεων διατήρησης που επιβάλλονται από την εφαρμοστέα νομοθεσία.

Καμία διάταξη του παρόντος δεν περιορίζει το δικαίωμα του Πελάτη να ανακαλέσει οποτεδήποτε την πρόσβαση διαχειριστή που έχει παρασχεθεί στην EMPIST. Ο Πελάτης αναγνωρίζει, ωστόσο, ότι η ανάκληση της αναγκαίας πρόσβασης ενδέχεται να καταστήσει τεχνικά αδύνατη τη συνέχιση της παροχής της Δοκιμαστικής Υπηρεσίας.

ΕΜΠΟΡΙΚΗ ΕΠΙΚΟΙΝΩΝΙΑ ΠΡΙΝ ΑΠΟ ΤΗ ΛΗΞΗ

Περίπου δέκα (10) ημέρες πριν από τη λήξη της Δοκιμαστικής Περιόδου, η EMPIST δύναται να επικοινωνήσει με το ορισθέν πρόσωπο επικοινωνίας του Πελάτη προκειμένου να συζητηθούν τα αποτελέσματα της δοκιμαστικής χρήσης και να του υποβληθεί οικονομική προσφορά για τη συνέχιση της χρήσης της υπηρεσίας ITDR.

Η λήψη ή υποβολή της ανωτέρω προσφοράς δεν δημιουργεί οποιαδήποτε υποχρέωση του Πελάτη να αγοράσει ή να συνεχίσει να χρησιμοποιεί την υπηρεσία.

Οποιαδήποτε συνέχιση της υπηρεσίας έναντι αμοιβής προϋποθέτει χωριστή και ρητή αποδοχή από τον Πελάτη.

ΑΠΟΔΟΧΗ ΚΑΙ ΕΞΟΥΣΙΟΔΟΤΗΣΗ ΠΕΛΑΤΗ

Με την υπογραφή του παρόντος, ο κάτωθι υπογράφων επιβεβαιώνει ότι:

(i) είναι δεόντως εξουσιοδοτημένος να εκπροσωπεί και να δεσμεύει τον Πελάτη,

(ii) ο Πελάτης αιτείται τη συμμετοχή του στη δωρεάν δοκιμαστική χρήση της υπηρεσίας ITDR,

(iii) ο Πελάτης παρέχει ρητά στην EMPIST την εξουσιοδότηση πρόσβασης που περιγράφεται στα άρθρα 3 και 4 του παρόντος,

(iv) παρασχέθηκε στον Πελάτη η δυνατότητα πρόσβασης στους Όρους της EMPIST και ο Πελάτης τους αποδέχεται ως αναπόσπαστο μέρος της παρούσας συμφωνίας σύμφωνα με το άρθρο 8, και

(v) ο Πελάτης έλαβε γνώση της επεξεργασίας πληροφοριών και προσωπικών δεδομένων που περιγράφεται ανωτέρω και στην εφαρμοστέα Πολιτική Απορρήτου και Σύμβαση Επεξεργασίας Δεδομένων της EMPIST.

Πληροφορίες Επικοινωνίας

Εάν έχετε ερωτήσεις ή ανησυχίες σχετικά με αυτήν την Πολιτική Απορρήτου, επικοινωνήστε μαζί μας στο  info@empist.com