Termeni și condiții

Acești termeni reglementează utilizarea OpenPerimeter („Serviciul”), furnizat de Defline SRL („noi”). Prin crearea unui cont sau utilizarea Serviciului, accepți acești termeni în numele organizației pe care o înregistrezi („Clientul”, „tu”).

1. Serviciul

OpenPerimeter monitorizează sistemele expuse la internet ale organizațiilor, corelează rezultatele cu Directiva NIS2 (UE) 2022/2555 și oferă instrumente pentru evaluarea decalajelor, evidența incidentelor, gestionarea furnizorilor, rapoarte și exportul dovezilor. Funcționalitățile pot evolua odată cu Serviciul; nu vom elimina fără un preaviz rezonabil o funcționalitate de bază pentru care plătești.

Serviciul oferă dovezi tehnice și sprijin pentru fluxurile de lucru. Nu reprezintă consultanță juridică, audit sau certificare, iar utilizarea lui nu te face, prin ea însăși, conform cu NIS2, cu GDPR sau cu altă lege. Rezultatele de clasificare (cum este verificarea aplicabilității NIS2) sunt orientative; decizia aparține autorității competente.

2. Conturi

3. Autorizarea scanării

Testăm activ doar domeniile și plajele IP al căror control îl dovedești (înregistrare DNS TXT, date din registrul de internet, DNS invers sau verificarea noastră manuală). Prin adăugarea unui domeniu sau a unei plaje IP confirmi că îl deții sau ești autorizat de proprietar să fie testat și că testarea nu încalcă vreun contract cu un terț (de exemplu cu un furnizor de găzduire sau de cloud). Trebuie să elimini domeniul sau plaja IP imediat ce această autorizare încetează.

Testarea este concepută să nu perturbe funcționarea (interogări DNS, o scanare limitată a porturilor, cereri web și TLS obișnuite; șabloanele intruzive sunt dezactivate implicit), dar orice test de rețea implică un anumit risc. Ești responsabil să îți informezi furnizorii acolo unde termenii acestora o cer. Ratingul furnizorilor folosește exclusiv informații publice și nu testează niciodată activ sistemele unui furnizor.

4. Utilizare acceptabilă

Nu ai voie: să folosești Serviciul împotriva unor sisteme pe care nu ești autorizat să le testezi; să încerci să ocolești verificarea proprietății sau limitele de utilizare; să folosești Serviciul, rezultatele lui sau chestionarele pentru furnizori pentru a hărțui, defăima sau induce în eroare; să încarci programe malițioase sau conținut pe care nu ai dreptul să îl partajezi; să revinzi Serviciul fără acordul nostru scris; sau să perturbi Serviciul ori alți clienți. Putem suspenda conturile care încalcă această secțiune, de regulă după notificare, cu excepția cazurilor în care este necesară o acțiune urgentă pentru a preveni un prejudiciu.

5. Planuri și tarife

Prețurile sunt publicate în pagina de prețuri: Gratuit până la 10 active monitorizate; Profesional la 100 € pe lună pentru până la 100 active, plus 1 € pe lună pentru fiecare activ suplimentar. Prețurile sunt în euro și nu includ TVA. Numărul de active este cel afișat în pagina Plan și utilizare din Serviciu.

În perioada de acces timpuriu nu se percep tarife. Îți vom comunica cu cel puțin 30 de zile înainte prima factură și orice modificare de preț, iar tu poți renunța înainte ca acestea să se aplice. Planurile plătite se facturează lunar, în avans, și pot fi anulate oricând, cu efect de la sfârșitul lunii plătite.

6. Datele tale

Păstrezi toate drepturile asupra datelor pe care le introduci în Serviciu și asupra rezultatelor generate pentru tine. Ne acorzi drepturile necesare pentru a le găzdui și prelucra în vederea furnizării Serviciului. Atunci când aceste date includ date cu caracter personal, le prelucrăm în calitate de persoană împuternicită de operator, conform Acordului de prelucrare a datelor, care face parte din acești termeni. Modul în care prelucrăm date cu caracter personal în calitate de operator (de exemplu datele contului și ale site-ului) este descris în Nota de informare privind confidențialitatea.

Îți poți exporta datele oricând (pachetul de dovezi, CSV/JSON). După închiderea contului ștergem datele Clientului în cel mult 30 de zile, cu excepția situațiilor în care legea ne obligă să le păstrăm.

7. Confidențialitate și securitate

Fiecare parte păstrează confidențialitatea informațiilor nepublice ale celeilalte și le folosește doar în cadrul acestei relații. Protejăm Serviciul prin măsuri tehnice și organizatorice adecvate, descrise în Acordul de prelucrare a datelor, și păstrăm un jurnal de audit protejat la modificări pentru acțiunile din organizația ta.

8. Disponibilitate și asistență

Urmărim o disponibilitate ridicată, dar în perioada de acces timpuriu nu ne angajăm la un nivel de serviciu garantat. Lucrările planificate sunt anunțate atunci când este posibil. Asistența se oferă prin e-mail, la [email protected].

9. Proprietate intelectuală

Serviciul, software-ul, conținutul și marca acestuia rămân ale noastre sau ale licențiatorilor noștri. Poți folosi rapoartele și exporturile generate pentru propria activitate, pentru audituri și în relația cu autoritățile, clienții și furnizorii tăi.

10. Garanții și răspundere

Serviciul este furnizat în starea în care este disponibil. Scanarea nu poate identifica toate vulnerabilitățile, iar constatările pot include rezultate fals pozitive; deciziile de securitate rămân responsabilitatea ta. Niciuna dintre părți nu își exclude răspunderea pentru intenție, culpă gravă, deces sau vătămare corporală ori pentru orice altă situație în care limitarea nu este permisă de lege. În rest, răspunderea totală a fiecărei părți într-o perioadă de 12 luni este limitată la tarifele plătite de tine pentru Serviciu în acea perioadă (sau la 100 € dacă folosești planul Gratuit), iar niciuna dintre părți nu răspunde pentru prejudicii indirecte, beneficii nerealizate sau pierderi de date care puteau fi evitate prin exporturi regulate.

Ne vei despăgubi pentru pretențiile terților rezultate din testele pe care le-ai solicitat asupra unor sisteme pentru care nu erai autorizat.

11. Durată și încetare

Acești termeni se aplică pe toată durata existenței contului tău. Îți poți închide contul oricând. Putem rezilia pentru o încălcare esențială neremediată în 15 zile de la notificare sau, fără motiv, cu un preaviz de 60 de zile (rambursând tarifele plătite în avans pentru perioada neutilizată).

12. Modificări

Putem actualiza acești termeni. Modificările esențiale sunt anunțate prin e-mail sau în Serviciu cu cel puțin 30 de zile înainte de intrarea în vigoare; continuarea utilizării Serviciului după această dată înseamnă acceptarea lor.

13. Legea aplicabilă

Acești termeni sunt guvernați de legea română. Litigiile sunt soluționate de instanțele competente de la sediul operatorului, cu excepția cazului în care legea prevede imperativ altfel.

Operator: Defline SRL, Sighisoarei 16, Cluj-Napoca, Romania, nr. de ordine în Registrul Comerțului J12/5570/21/12/2023, CUI RO49325536. Contact: [email protected]. În vigoare de la 2026-10-17.