Általános Szerződési Feltételek

5.1. A Szolgáltató jogai. A Szolgáltatás szoftverére, forráskódjára, adatbázis-szerkezetére, felhasználói felületére és dizájnjára, a Szolgáltató által készített kontroll-leírásokra, jogszabályi összefoglalókra, módszertanra, valamint a rendszerben elérhető dokumentum-sablonokra (együttesen: Szolgáltatói Tartalom) fennálló szerzői és egyéb szellemi tulajdonhoz fűződő jogok a Szolgáltatót illetik, illetve a Szolgáltató jogosult azok felhasználásának engedélyezésére. A jelen szerződés a Szolgáltatói Tartalmon fennálló vagyoni jogokat nem ruházza át; az Előfizető kizárólag az 5.2. és 5.4. pont szerinti felhasználási engedélyt szerzi meg. Minden, kifejezetten nem engedélyezett jogot a Szolgáltató fenntart.

5.2. A felhasználási engedély terjedelme. A Szolgáltató a díj megfizetése ellenében az Előfizető részére a Szolgáltatás használatára az alábbi terjedelmű felhasználási engedélyt adja:

• jellege: nem kizárólagos, át nem ruházható, al-licenc adására nem jogosító;
• területi hatálya: területi korlátozás nélküli; az Előfizető és felhasználói a Szolgáltatást bármely országból elérhetik;
• időbeli hatálya: a szerződés hatályának időtartamára szól, és a szerződés megszűnésével megszűnik, az 5.4. és 5.5. pontban foglalt kivételekkel;
• felhasználási módja: a Szolgáltatás böngészőn keresztüli, távoli elérése és rendeltetésszerű használata, a felhasználói felület megjelenítése, a működéshez szükséges ideiglenes és járulékos többszörözés, továbbá a Szolgáltatásból előállított jelentések, dokumentumok és exportok letöltése, tárolása, többszörözése és nyomtatása;
• mértéke: az előfizetett csomagban meghatározott számú névre szóló munkatárs-fiók (Alap csomag: 2, Jelentős csomag: 5, Magas csomag: korlátlan), a tulajdonost is beleértve. Egy fiók egy természetes személyhez tartozik; a fiók megosztása tilos. Az Előfizető által meghívott auditorok csak olvasható hozzáférése nem számít bele a keretbe, és számuk nem korlátozott;
• célja: kizárólag az Előfizető saját szervezetének jogszabályi és szabvány szerinti megfelelési tevékenysége. Az engedély nem terjed ki arra, hogy az Előfizető a Szolgáltatást harmadik személy javára szolgáltatásként nyújtsa, továbbértékesítse, vagy tanácsadói tevékenysége eszközeként más szervezetek megfelelésének kezelésére használja. Az Előfizetővel kapcsolt vállalkozásban álló további jogi személyek önálló előfizetést igényelnek.

5.3. Az Előfizetői Tartalom. Az Előfizető által a Szolgáltatásba feltöltött vagy bevitt adatok, dokumentumok és tartalmak — így különösen a bizonyítékfájlok, a kockázati regiszter, a rendszer-nyilvántartás, a beszállítói és adatkezelési nyilvántartások, az incidensleírások és minden egyéni szöveg (Előfizetői Tartalom) — tekintetében az azokon fennálló szerzői jog, az üzleti titokhoz fűződő jog és minden egyéb jog az Előfizetőt, illetve annak jogosultját illeti; ezeken a Szolgáltató jogot nem szerez. Az Előfizető a Szolgáltató részére nem kizárólagos, díjmentes, a szerződés időtartamára és az 5.5. pont szerinti türelmi időre szóló felhasználási engedélyt ad, amely kizárólag a Szolgáltatás nyújtásához szükséges műveletekre — tárolás, többszörözés, biztonsági mentés, formátumkonverzió, technikai feldolgozás, valamint megjelenítés az Előfizető felhasználói és az általa meghívott auditor részére — terjed ki. A Szolgáltató az Előfizetői Tartalmat ezen túlmenő célra, így különösen marketingre, harmadik személy részére történő átadásra vagy gépi tanulási modell tanítására nem használja fel; kivétel az 5.3.1. pont szerinti összesített statisztika. Az Előfizetői Tartalomban foglalt személyes adatok kezelésére az Adatfeldolgozási megállapodás az irányadó.

5.3.1. Összesített statisztika. A Szolgáltató jogosult az Előfizetői Tartalomból összesített, anonimizált statisztikát előállítani és felhasználni a Szolgáltatás fejlesztéséhez, valamint ágazati összehasonlító adatok (benchmark) készítéséhez és közzétételéhez. Az így előállított adat személyes adatot nem tartalmazhat, és nem lehet olyan, amelyből egyetlen Előfizető, annak azonosítása vagy egyedi megfelelési állapota visszakövetkeztethető; a Szolgáltató a közzététel előtt gondoskodik arról, hogy minden összesített érték kellően nagy elemszámon alapuljon. Az Előfizetői Tartalom maga sem részben, sem egészben nem tehető közzé.

5.4. A Generált Dokumentumok.

5.4.1. Generált Dokumentumnak minősül minden olyan kimenet, amelyet a Szolgáltatás az Előfizető adataiból, a Szolgáltatói Tartalom felhasználásával állít elő — így különösen a szabályzat- és eljárásrend-dokumentumok, az alkalmazhatósági nyilatkozat (SoA), az auditkész megfelelési jelentés, valamint minden egyéb, a Szolgáltatásból előállított jelentés és export. Az „auditkész” jelző a jelen ÁSZF alkalmazásában kizárólag azt jelenti, hogy a jelentés az auditor által jellemzően bekért anyagokat rendezetten, egyetlen műveletből előállítva tartalmazza. A jelentés az Előfizető adatain alapuló önértékelés: sem a jogszabályi megfelelőségről, sem az audit vagy tanúsítás kimeneteléről nem nyilatkozik, és nem minősül hatósági vagy auditori megállapításnak (lásd a 8.0. pontot).

5.4.2. A Szolgáltató a Generált Dokumentumok tekintetében az Előfizető részére határozatlan idejű, visszavonhatatlan, díjmentes, területi korlátozás nélküli, nem kizárólagos felhasználási engedélyt ad, amely kiterjed a Generált Dokumentum többszörözésére, a szervezeten belüli terjesztésére, átdolgozására és módosítására, valamint arra, hogy azt az Előfizető harmadik személy — így különösen auditora, tanúsító szervezete, a hatáskörrel rendelkező hatóság, jogi képviselője, biztosítója, üzleti partnere vagy a megbízásából eljáró közreműködője — részére átadja, és e harmadik személy azt az átadás céljával összhangban felhasználhassa. Az engedély a szerződés bármely okból történő megszűnését, valamint a Szolgáltató jogutód nélküli megszűnését követően is fennmarad, és díjfizetési késedelem vagy a Szolgáltatás felfüggesztése esetén sem szűnik meg.

5.4.3. A Generált Dokumentumnak az Előfizető által készített módosításai, kiegészítései és a szervezetre szabott tartalmai tekintetében a jogok az Előfizetőt illetik; ez a Szolgáltatói Tartalmon fennálló, 5.1. pont szerinti jogokat nem érinti.

5.4.4. Az 5.4.2. pont szerinti engedély a Szolgáltatói Tartalom önálló felhasználására nem terjed ki. Az Előfizető nem jogosult a dokumentum-sablonokat, a kontroll-leírásokat vagy a jogszabályi összefoglalókat kitöltetlen, általánosított vagy más szervezetre alkalmazható formában harmadik személy részére átadni, közzétenni vagy hozzáférhetővé tenni, sem azok alapján a Szolgáltatással versengő szolgáltatást vagy sablongyűjteményt kialakítani. Az egyedi szervezetre kitöltött Generált Dokumentum 5.4.2. pont szerinti átadása nem esik e korlátozás alá.

5.4.5. A Generált Dokumentum kiindulási alap: annak a szervezet sajátosságaihoz igazítása, szakmai felülvizsgálata, jóváhagyása és hatályba léptetése az Előfizető feladata és felelőssége (4. pont). Az Előfizető a Generált Dokumentumon a Szolgáltatóra utaló jelzést eltávolíthatja.

5.5. Adatexport, a szerződés megszűnése.

5.5.1. Az Előfizető a szerződés fennállása alatt bármikor jogosult adatait és Generált Dokumentumait a Szolgáltatásból letölteni, nyomtatható jelentés, valamint gépi feldolgozásra alkalmas (strukturált) export formájában. Az export kiterjed a szervezeti nyilvántartásokra (kontroll-állapotok, bizonyítékok jegyzéke és ujjlenyomata, elektronikus információs rendszerek, eltérések, kockázati regiszter, incidensek, beszállítók, adatkezelési tevékenységek, ISO-állapot, szervezeti kérdőív), a képzési kitöltések nyilvántartására és a teljes tevékenységnaplóra, annak hash-lánc mezőivel együtt. A bizonyítékfájlok tartalma nem része a strukturált exportnak — azok egyenként tölthetők le.

5.5.2. A szerződés megszűnését követően a Szolgáltató 90 naptári nap türelmi időt biztosít, amely alatt az Előfizető — kizárólag megtekintési és exportálási jogosultsággal — hozzáfér a fiókjához és adatait letöltheti. A türelmi idő az Előfizetőt további díjfizetés nélkül illeti meg.

5.5.3. A Szolgáltatás díjfizetési késedelem miatti felfüggesztése az Előfizető írási jogosultságát érinti; az adatok megtekintése és exportálása a felfüggesztés ideje alatt is biztosított.

5.5.4. A türelmi idő elteltével a Szolgáltató az Előfizetői Tartalmat, a szervezeti nyilvántartásokat és a tevékenységnaplót véglegesen törli. A törlést a Szolgáltató a türelmi idő leteltét követő 30 napon belül hajtja végre, és annak megtörténtéről az Előfizető kérésére igazolást ad. Nem érinti a törlést azoknak az adatoknak a megőrzése, amelyeket a Szolgáltató saját adatkezelőként, jogszabályi kötelezettség vagy igényérvényesítési jogos érdek alapján, az Adatkezelési tájékoztatóban megjelölt ideig, elkülönítetten és hozzáférés-korlátozottan őriz (így különösen a számviteli bizonylatok és a szerződéses, kapcsolattartói adatok).

5.5.5. Az Előfizető a türelmi idő alatt bármikor kérheti az azonnali és végleges törlést a Szolgáltatás Fiók oldalán vagy a hello@certando.com címen. A Szolgáltató a kérelem beérkezését 3 munkanapon belül írásban visszaigazolja, és a kérelmet a beérkezéstől számított 30 napon belül teljesíti; a teljesítés megtörténtéről az Előfizető kérésére igazolást ad. A Szolgáltató a teljesítés előtt írásban figyelmezteti az Előfizetőt arra, hogy a törlés visszafordíthatatlan, és a Generált Dokumentumok, a bizonyítékfájlok, valamint a tevékenységnapló ezt követően nem állíthatók helyre.

5.6. Visszajelzés és javaslatok. Ha az Előfizető vagy felhasználója a Szolgáltatással kapcsolatban javaslatot, ötletet, fejlesztési kérést, hibabejelentést vagy egyéb visszajelzést ad (Visszajelzés), a Szolgáltató a Visszajelzést szabadon, területi és időbeli korlátozás nélkül, díjfizetési, elszámolási és megnevezési kötelezettség nélkül felhasználhatja, ideértve a Szolgáltatás fejlesztését és a fejlesztés eredményének értékesítését is. Az Előfizető ehhez a Visszajelzésen fennálló, őt megillető jogok tekintetében korlátlan, díjmentes, visszavonhatatlan felhasználási engedélyt ad, és hozzájárul a Visszajelzés átdolgozásához. A Visszajelzés átadásával az Előfizető a Szolgáltatás semmilyen fejlesztésén jogot nem szerez, és a Szolgáltató a Visszajelzés hasznosítására nem köteles. A jelen pont nem alkalmazandó az Előfizetői Tartalomra, az Előfizető megfelelési dokumentációjára, valamint minden olyan információra, amelyet az Előfizető a Visszajelzésben bizalmasként megjelöl, vagy amely nyilvánvalóan az Előfizető üzleti titkát képezi; ezekre az 5.3. pont és a 12. pont szerinti titoktartás az irányadó. Az Előfizető gondoskodik arról, hogy a Visszajelzés harmadik személy üzleti titkát és személyes adatot ne tartalmazzon.

5.7. Megjelölések, referencia.

5.7.1. A „Certando” megnevezés, a Szolgáltató logója és arculati elemei a Szolgáltató megjelölései. Az Előfizető ezeket kizárólag a Szolgáltatás igénybevételének tényére utaló, tájékoztató jellegű, változatlan formában használhatja — így különösen a saját belső dokumentációjában és az auditora tájékoztatása során. Tilos a megjelölések átalakítása, saját megjelölésbe, domain- vagy cégnévbe építése, továbbá minden olyan használat, amely a felek kapcsolatának jellegét (partnerség, jóváhagyás, tanúsítás, akkreditáció) illetően megtévesztő.

5.7.2. A Szolgáltató az Előfizető cégnevét, logóját vagy bármely, az Előfizetőt azonosítható módon leíró hivatkozást referenciaként kizárólag az Előfizető előzetes, kifejezett, írásbeli engedélye alapján használhat. Az engedély nem kizárólagos, díjmentes, és az Előfizető részéről bármikor, indokolás nélkül, díjmentesen visszavonható; a visszavonástól számított 15 napon belül a Szolgáltató a megjelenéseket saját felületeiről eltávolítja. Engedély hiányában a Szolgáltató az Előfizetőt sem néven, sem azonosítható módon nem tünteti fel. A referencia megadása vagy megtagadása a Szolgáltatás tartalmát, minőségét és díját nem befolyásolja.

5.7.3. Az Előfizető szavatolja, hogy a Szolgáltatásba feltöltött, illetve a referencia céljára rendelkezésre bocsátott megjelölések (logó, ábra, embléma) felhasználására jogosult.

5.8. Harmadik személyek jogai.

5.8.1. Nyílt forráskódú komponensek. A Szolgáltatás nyílt forráskódú szoftverkomponenseket használ, amelyekre az adott komponens saját licencfeltételei (túlnyomórészt MIT, ISC és Apache-2.0, továbbá kisebb részben BSD, 0BSD, CC-BY-4.0, valamint gyenge copyleft — LGPL-3.0, MPL-2.0 — licenc) irányadók; e komponensek tekintetében az Előfizetőt a vonatkozó licenc szerinti jogok illetik meg, és e komponensekre a Szolgáltató jelen ÁSZF szerinti szavatossága a licencben foglalt korlátok között áll fenn. A felhasznált komponensek, verzióik, licenceik és szerzői jogi közleményeik jegyzékét a Szolgáltató a certando.com/licencek oldalon közzéteszi és karbantartja; a jegyzék a ténylegesen telepített komponensekből, gépi méréssel készül.

5.8.2. Szabványokra való hivatkozás. A Szolgáltatás az ISO/IEC 27001:2022 szabvány (és annak magyar nemzeti szabványként közzétett változata) irányítási követelményeire és Annex A kontrolljaira azok azonosítójával és rövid megnevezésével, kizárólag azonosítási és hivatkozási célból utal. A Szolgáltatásban megjelenő leírások és összefoglalók a Szolgáltató saját, önálló szerzői jogi védelem alatt álló művei; a Szolgáltatás a szabvány szövegét nem tartalmazza, nem többszörözi és nem teszi hozzáférhetővé. A szabvány hiteles szövegének beszerzése (Magyar Szabványügyi Testület) az Előfizető feladata és költsége. A Szolgáltató nem áll kapcsolatban az ISO-val, az IEC-cel, a Magyar Szabványügyi Testülettel, akkreditáló vagy tanúsító szervezettel, azok jóváhagyásával nem rendelkezik, és a Szolgáltatás használata önmagában semmilyen tanúsítást nem eredményez. Az „ISO” és az „ISO/IEC 27001” megjelölések a jogosultjaik megjelölései; azokat a Szolgáltató kizárólag a szabványra való utalás céljából használja.

5.9. Jogszavatosság és kártalanítás.

5.9.1. A Szolgáltató szavatolja, hogy jogosult a jelen 5. pont szerinti engedélyek megadására, és hogy legjobb tudomása szerint a Szolgáltatás rendeltetésszerű használata nem sérti harmadik személy szellemi tulajdonhoz fűződő jogát.

5.9.2. Ha harmadik személy az Előfizetővel szemben azon az alapon támaszt igényt, hogy a Szolgáltatás vagy annak rendeltetésszerű használata a szellemi tulajdonhoz fűződő jogát sérti, az Előfizető erről a Szolgáltatót haladéktalanul, írásban értesíti, a Szolgáltatónak lehetőséget ad az igénnyel szembeni védekezés átvételére, és abban — a Szolgáltató költségére — együttműködik, továbbá a Szolgáltató előzetes írásbeli hozzájárulása nélkül az igényt nem ismeri el és egyezséget nem köt. A Szolgáltató saját költségén jár el az igénnyel szemben, és megtéríti az Előfizetőnek a jogerős bírósági határozattal megítélt, illetve a Szolgáltató előzetes írásbeli hozzájárulásával kötött egyezségben vállalt összeget, valamint az igazolt, észszerű jogi költséget.

5.9.3. A Szolgáltató választása szerint jogosult arra, hogy (i) az Előfizető részére megszerezze a további használat jogát, (ii) a Szolgáltatást a funkcionalitás lényeges csökkenése nélkül jogsértésmentesre módosítsa vagy kiváltsa, vagy — ha egyik sem érhető el észszerű ráfordítással — (iii) a szerződést a jövőre nézve felmondja, és az igénybe nem vett időszakra eső, előre megfizetett díjat időarányosan visszatérítse. A felmondás az Előfizető 5.4.2. pont szerinti, a Generált Dokumentumokra vonatkozó jogait nem érinti.

5.9.4. A Szolgáltató jelen pont szerinti helytállása nem áll fenn, ha az igény (i) az Előfizetői Tartalomból, (ii) a Szolgáltatás nem rendeltetésszerű vagy a jelen ÁSZF-be ütköző használatából, (iii) a Szolgáltatás Előfizető általi módosításából, vagy (iv) a Szolgáltatásnak az Előfizető által megkövetelt, harmadik személy termékével való együttes használatából ered.

5.9.5. A jelen 5.9. pont szerinti helytállás felső határa az Előfizető által az igény bejelentését megelőző 12 hónapban ténylegesen megfizetett díjak kétszerese. A jelen 5.9. pont az Előfizetőt a szellemi tulajdonjog megsértésével összefüggésben megillető egyetlen és kizárólagos igény.

5.10. Az Előfizető szavatolása. Az Előfizető szavatolja, hogy az Előfizetői Tartalom feltöltésére és a Szolgáltatásban való kezelésére jogosult, és az nem sérti harmadik személy szerzői, védjegy-, üzleti titokhoz fűződő vagy egyéb jogát. Ha ezzel összefüggésben harmadik személy a Szolgáltatóval szemben igényt támaszt, az Előfizető a Szolgáltatót mentesíti, és a felmerült igazolt kárát és költségét megtéríti.

5.11. Kógens felhasználói jogok fenntartása. A jelen ÁSZF rendelkezései nem érintik az Előfizetőt a szerzői jogról szóló 1999. évi LXXVI. törvénynek a biztonsági másolat készítésére, valamint a szoftver működésének megfigyelésére, tanulmányozására és kipróbálására vonatkozó rendelkezései alapján megillető, szerződéssel érvényesen nem korlátozható jogokat.

5.12. Fennmaradás. Az 5.1., 5.2. utolsó francia bekezdése, 5.4., 5.5., 5.6., 5.7., 5.8., 5.9., 5.10. és 5.11. pont a szerződés megszűnését követően is hatályban marad.

6.1. A Szolgáltató törekszik a Szolgáltatás folyamatos elérhetőségére, azonban azt nem garantálja megszakításmentesen. A tervezett karbantartásokról a Szolgáltató — a lehetőségekhez mérten — előzetesen tájékoztatást ad, és azokat igyekszik alacsony forgalmú időszakra ütemezni.

6.2. Az Előfizető a Szolgáltatást kizárólag jogszerű célra használhatja. Tilos különösen: a rendszer biztonsági megoldásainak megkerülése vagy kijátszása, illetve a Szolgáltatás sérülékenység-vizsgálata vagy behatolási (penetrációs) tesztelése a Szolgáltató előzetes írásbeli engedélye nélkül; automatizált eszközökkel történő tömeges adatlekérés; a Szolgáltatás továbbértékesítése vagy szolgáltatásként harmadik személy javára történő nyújtása; jogsértő, harmadik személy jogát sértő vagy káros tartalom feltöltése. Nem esik a fenti tilalmak alá, ha az Előfizető a Szolgáltatáshoz — saját felelősségére, a saját szervezete megfelelési tevékenysége körében — hozzáférést biztosít a rendszerben meghívott auditorának, továbbá a megbízásából eljáró, titoktartásra kötelezett közreműködőjének (így különösen külső kiberbiztonsági felelősnek, informatikai szolgáltatónak vagy jogi képviselőnek); az ilyen közreműködő magatartásáért az Előfizető úgy felel, mintha maga járt volna el. A jelen pont nem érinti az Előfizetőt az 5.11. pont szerinti, szerződéssel érvényesen nem korlátozható jogokat.

6.3. A Szolgáltató jogosult a jelen pontba ütköző használat esetén a hozzáférést átmenetileg korlátozni, az Előfizető egyidejű értesítése mellett.

6.4. A rendelkezésre állás mértéke és mérése. A Szolgáltató százalékban kifejezett rendelkezésre állási szintet (SLA) nem vállal, a Szolgáltatás rendelkezésre állását nem méri, arról jelentést nem ad, és a kiesésre kötbért vagy díjjóváírást nem vállal. A jelen ÁSZF rendelkezésre állási vállalást a 6.1. és a 8.4. ponton túl nem tartalmaz. Ha a Szolgáltatás rendeltetésszerű használatát tartós és érdemi akadály gátolja, az Előfizető a 7.2. pont szerint járhat el; ez a jogosultsága a mérés hiányától független.

6.5. Adatmentés és helyreállítás. A Szolgáltató rendszeres biztonsági mentést készít, amely a tevékenységnapló hash-láncainak állapotát is rögzíti, így a visszaállított napló épsége utólag igazolható. A mentés az üzemeltető saját, teljes lemeztitkosítással védett eszközén, Magyarországon tárolódik; harmadik személy hozzá nem fér. A megőrzés darabszám szerinti: a Szolgáltató a legutolsó nyolc mentést tartja meg, a régebbieket törli — a visszanyúlás időtartama tehát a mentések gyakoriságától függ, és naptári időben nem garantált. A mentés jelszó-adatot szándékosan nem tartalmaz, ezért egy visszaállítást követően minden felhasználónak új jelszót kell kérnie. A Szolgáltató helyreállítási időre (RTO) és adatvesztési ablakra (RPO) vállalást nem tesz, és a mentés nem helyettesíti az Előfizető saját, 5.5.1. pont szerinti exportját: az Előfizetői Tartalom saját példányban tartásáról az Előfizető maga gondoskodik. A mentésekben tárolt személyes adatok törlésére az Adatfeldolgozási megállapodás az irányadó; a törlési kérelem a mentésekből legkésőbb nyolc mentés alatt fut ki.

7.1. Az Előfizető a Szolgáltatás működésével kapcsolatos hibát a hello@certando.com címen jelentheti be. A Szolgáltató a bejelentést munkanapokon fogadja, és törekszik arra, hogy a bejelentés visszaigazolására 1 munkanapon belül sor kerüljön.

7.2. A Szolgáltató a Szolgáltatás hibáit észszerű időn belül, díjmentesen kijavítja. Amennyiben a hiba a Szolgáltatás rendeltetésszerű használatát tartósan és érdemben akadályozza, és a Szolgáltató azt észszerű határidőn belül nem orvosolja, az Előfizető a 9. pont szerinti rendkívüli felmondással felmondhatja a szerződést.

7.3. Nem minősül hibás teljesítésnek, ha a probléma az Előfizető által megadott hibás adatokból, az Előfizető informatikai környezetéből, vagy a Szolgáltatón kívül álló okból (pl. internetszolgáltatás kiesése, harmadik fél szolgáltatásának hibája) ered.

7.4. Kellékszavatosság. A Szolgáltató hibás teljesítése esetén az Előfizetőt a Ptk. 6:159. §-a szerinti kellékszavatossági jogok illetik meg: elsősorban — választása szerint — kijavítást vagy kicserélést kérhet, és ha erre nincs joga, vagy azt a Szolgáltató nem vállalta, illetve észszerű határidőn belül, az Előfizető érdekeinek sérelme nélkül nem teljesítette, az Előfizető arányos díjleszállítást igényelhet, a hibát a Szolgáltató költségére maga kijavíthatja vagy mással kijavíttathatja, illetve — jelentéktelen hiba kivételével — a szerződéstől elállhat. A Szolgáltatás természetéből adódóan a kicserélés és a kijavítás azonos műveletet jelent (a hiba elhárítása a 7.2. pont szerint). A kellékszavatossági igény érvényesítésének határidejére a Ptk. 6:163. §-a irányadó. A jelen pont nem érinti a 8. pont szerinti felelősségkorlátozást, amely a kártérítési igényekre vonatkozik.

7.5. Támogatási szintek. A 7.1. pont szerinti bejelentés-kezelés minden Előfizetőt azonosan megillet. Az előfizetett csomag ezen felül az alábbi támogatási szintet foglalja magában:

• Alap csomag: E-mailes támogatás: a bejelentéseket a hello@certando.com címen, munkanapokon fogadjuk (ÁSZF 7.1.)
• Jelentős csomag: Minden az Alap csomagból, kiegészítve az egyszeri felkészülési konzultációval
• Magas csomag: Kiemelt támogatás: a bejelentést a többi nyitott bejelentés előtt vesszük elő, és előre egyeztetett időpontban telefonos egyeztetés is kérhető

A Szolgáltató a támogatásra válaszidő-garanciát nem vállal, azt órával nem méri és nem kötbérezi; a 7.1. pont szerinti törekvés minden csomagra azonosan irányadó. A csomagok közötti különbség a bejelentések kezelésének sorrendjében és formájában áll, nem a határidőben.

7.6. Felkészülési konzultáció. A Szolgáltató az Előfizető kérésére, előre egyeztetett időpontban, a szerződés teljes időtartama alatt összesen egy alkalommal felkészülési konzultációt tart. A konzultáció tárgya a Certando használata: a szervezet beállítása, a besorolási varázsló kitöltése, a nyilvántartások vezetése és az auditkész kimenetek előállítása. A konzultáció nem terjed ki jogi, auditori vagy megfelelési tanácsadásra, nem helyettesíti a kiberbiztonsági auditort, és a szervezet megfelelési döntéseit nem veszi át. A Szolgáltató online konzultációt vagy rendszeres (havi, heti) konzultációt nem vállal. Ezen felül az Előfizető a Certando használatával kapcsolatos bármely kérdéssel bármikor fordulhat a Szolgáltatóhoz a hello@certando.com címen. A Szolgáltató e kérdések megválaszolására határidőt nem vállal; a bejelentések kezelésének rendjét a 7.1. pont tartalmazza.

8.0. A Szolgáltató vállalásai. A Szolgáltató szavatolja, hogy a Szolgáltatás az 1. pont szerinti leírásnak megfelelően működik; a bejelentett hibákat a 7. pont szerinti rendben kijavítja; az Előfizető által feltöltött adatokat az Adatfeldolgozási megállapodás szerint kezeli, és azokat az ott megnevezett al-adatfeldolgozókon kívül harmadik félnek nem adja át; a tevékenységnaplót utólag nem módosítható, hash-láncolt formában vezeti; és adatvédelmi incidens esetén az Adatfeldolgozási megállapodás 6. pontja szerinti határidőben értesíti az Előfizetőt. A Szolgáltató megfelelés-támogató szoftvert nyújt: nem auditor, nem végez auditálást, szolgáltatása nem minősül jogi tanácsadásnak, és nem garantálja sem a hatósági megfelelőség megállapítását, sem az audit vagy bármely tanúsítás sikeres kimenetelét; a jogszabályi kötelezettségek teljesítése és a rendszerbe bevitt adatok helyessége az Előfizető felelőssége.

8.1. A Szolgáltató a Szolgáltatás nyújtásával összefüggésben — a jogszabály által megengedett legteljesebb mértékben — kizárja a felelősségét minden közvetett, következményi vagy elmaradt haszonból eredő kárért, ideértve különösen a hatósági bírságot, harmadik személy által érvényesített igényt, vagy az Előfizető üzleti tevékenységében bekövetkezett kárt, amely a Szolgáltatás használatával vagy a Szolgáltatásban elérhető tartalommal összefüggésben merül fel.

8.2. A Szolgáltatónak az Előfizető felé, szerződésszegésből vagy egyéb jogcímen fennálló felelőssége — amennyiben az a 8.1. pont szerint nem kizárt — legfeljebb az Előfizető által az adott eseményt megelőző 12 hónapban ténylegesen megfizetett díjak (előfizetési díj és egyszeri felkészítési díj együttesen) összegéig terjed.

8.3. A 8.1–8.2. pontban foglalt korlátozások nem alkalmazandók a Szolgáltató szándékos károkozására, továbbá az emberi életet, testi épséget vagy egészséget megkárosító szerződésszegésével okozott kárra: az ilyen felelősséget korlátozó vagy kizáró kikötés a Polgári Törvénykönyvről szóló 2013. évi V. törvény 6:152. §-a alapján semmis. A Szolgáltató ezen felül, saját vállalásaként a súlyosan gondatlan magatartásával, illetve az emberi életet, testi épséget vagy egészséget veszélyeztető károkozásával okozott károkra sem alkalmazza a 8.1–8.2. pont szerinti korlátozásokat.

8.4. A Szolgáltató nem garantálja a Szolgáltatás megszakítás- és hibamentes működését, és törekszik — de nem köteles garantálni — a jogszabályi tartalom mindenkori naprakészségét.

8.5. A 8.1. és 8.2. pont szerinti kizárás és összeghatár nem érinti a Szolgáltatónak az 5.9. pont szerinti, szellemi tulajdonjogi jogszavatossági helytállását; arra az 5.9. pontban foglaltak az irányadók.

10.1. Az Előfizető panaszát a hello@certando.com címen terjesztheti elő. A Szolgáltató a panaszt kivizsgálja, és arra a beérkezéstől számított 30 napon belül írásban érdemi választ ad; a panaszt elutasító álláspontját megindokolja. Fogyasztónak minősülő Előfizető esetén e határidőt a fogyasztóvédelemről szóló 1997. évi CLV. törvény (Fgytv.) 17/A. § (6) bekezdése kötelezően írja elő.

10.2. Az Előfizető minősége. A Szolgáltatás vállalkozások megfelelési tevékenységének támogatására készült, és az Előfizető a regisztráció, illetve a szerződéskötés során akként nyilatkozik, hogy a szerződést vállalkozási tevékenysége körében, nem fogyasztóként köti. A Szolgáltató ezt a nyilatkozatot rögzíti. E nyilatkozat azonban nem zárja ki, hogy az Előfizető ténylegesen fogyasztónak minősüljön: a fogyasztó és a vállalkozás közötti szerződések részletes szabályairól szóló 45/2014. (II. 26.) Korm. rendelet 1. § (4) bekezdése értelmében a rendelettől kizárólag a fogyasztó javára lehet eltérni, a fogyasztói minőség pedig a szerződéskötés tényleges körülményein múlik, nem a felek megnevezésén. Ha az Előfizető a Polgári Törvénykönyv szerint fogyasztónak minősül — vagyis a szakmája, önálló foglalkozása vagy üzleti tevékenysége körén kívül eljáró természetes személy —, a szerződésre a 10.5. pont rendelkezései is irányadók.

10.3. A személyes adatok kezelésével kapcsolatos panasz a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH, 1055 Budapest, Falk Miksa utca 9–11., ugyfelszolgalat@naih.hu) nyújtható be, illetve bírósági jogorvoslat kezdeményezhető.

10.4. A jelen ÁSZF-re a magyar jog irányadó. A felek vitás kérdéseiket elsődlegesen egyeztetés útján rendezik; ennek eredménytelensége esetén a hatáskörrel és illetékességgel rendelkező magyar bíróság jár el.

12.1. A felek a szerződés teljesítése során tudomásukra jutott üzleti titkot (az üzleti titok védelméről szóló 2018. évi LIV. törvény) és minden egyéb, bizalmasként megjelölt vagy jellegénél fogva nyilvánvalóan bizalmas információt megőrzik, azt harmadik személynek nem adják ki, és kizárólag a szerződés teljesítése céljából használják fel.

12.2. A Szolgáltató oldalán bizalmas információnak minősül az Előfizető teljes megfelelőségi dokumentációja — így különösen a kockázati regiszter, az elektronikus információs rendszerek nyilvántartása, a beszállítói és eltérés-nyilvántartás, az incidensleírások, a bizonyítékfájlok és a Generált Dokumentumok tartalma —, függetlenül attól, hogy tartalmaz-e személyes adatot. A személyes adatokra emellett az Adatfeldolgozási megállapodás is irányadó.

12.3. A titoktartás nem terjed ki arra az információra, amely (i) a fogadó fél számára jogszerűen, titoktartási kötelezettség nélkül már ismert volt, (ii) titoksértés nélkül vált nyilvánossá, (iii) a fogadó fél a másik fél információinak felhasználása nélkül önállóan alakított ki, vagy (iv) amelynek kiadását jogszabály, hatóság vagy bíróság kötelezővé teszi — ez utóbbi esetben a fogadó fél a másik felet — ha ez jogszerűen lehetséges — előzetesen értesíti.

12.4. A titoktartás nem terjed ki az 5.6. pont szerinti Visszajelzésre, azzal, hogy a Visszajelzés nem foglalhatja magában az Előfizetői Tartalmat, a megfelelőségi dokumentációt, sem az Előfizető által bizalmasként megjelölt információt. A Szolgáltató az 5.3.1. pont szerinti összesített, anonimizált statisztika előállítására és közzétételére az ott írt korlátok között jogosult.

12.5. A titoktartási kötelezettség a szerződés megszűnését követően 5 évig fennmarad; az üzleti titok védelme e határidőtől függetlenül a törvény szerint áll fenn.

13.1. Vis maior. Egyik fél sem felel a szerződés teljesítésének elmaradásáért vagy késedelméért, ha azt olyan, az ellenőrzési körén kívül eső, a szerződéskötés időpontjában előre nem látható körülmény okozta, amelynek elhárítása nem volt elvárható (Ptk. 6:142. §) — így különösen természeti katasztrófa, háború, terrorcselekmény, járványügyi vagy hatósági korlátozás, az elektronikus hírközlési vagy energiaellátási hálózat tartós, országos kiesése, illetve harmadik fél kritikus infrastruktúra-szolgáltatásának előre nem látható tartós kiesése. Az érintett fél a másik felet haladéktalanul értesíti, és a kár enyhítése érdekében az elvárható intézkedéseket megteszi. Ha az akadály 30 napot meghaladóan fennáll, bármelyik fél a szerződést a jövőre nézve, írásban felmondhatja; ilyenkor a Szolgáltató az igénybe nem vett időszakra eső, előre megfizetett díjat időarányosan visszatéríti. A vis maior az Előfizetőt a már esedékessé vált díj megfizetése alól nem mentesíti.

13.2. Részleges érvénytelenség. Ha a jelen ÁSZF valamely rendelkezése érvénytelen vagy végrehajthatatlan, az a többi rendelkezés érvényességét nem érinti; a felek az érvénytelen rendelkezést olyan érvényes rendelkezéssel pótolják, amely gazdasági tartalmában a legközelebb áll az eredetihez (Ptk. 6:114. §).

13.3. Engedményezés, jogutódlás. Az Előfizető a szerződésből eredő jogait és kötelezettségeit a Szolgáltató előzetes írásbeli hozzájárulása nélkül nem ruházhatja át, és a szerződésben szerződő félként nem helyettesíthető (Ptk. 6:208. §). A Szolgáltató a szerződést — az Előfizető egyidejű, legalább 30 nappal előzetes írásbeli értesítése mellett — átruházhatja üzletág-átruházás, egyesülés, szétválás vagy más jogutódlás esetén a jogutódra, feltéve, hogy a jogutód a jelen szerződés összes kötelezettségét változatlanul átvállalja. Ha az Előfizető ezt nem fogadja el, az értesítéstől számított 30 napon belül a szerződést a jövőre nézve felmondhatja, és a Szolgáltató az igénybe nem vett időszakra eső, előre megfizetett díjat időarányosan visszatéríti. A jelen pont az 5.4.2. pont szerinti, a Generált Dokumentumokra vonatkozó felhasználási jogot nem érinti.

13.4. Közreműködők, alvállalkozók. A Szolgáltató a teljesítéshez közreműködőt (alvállalkozót) vehet igénybe; a közreműködő magatartásáért úgy felel, mintha maga járt volna el (Ptk. 6:148. §). Azokat a közreműködőket, amelyek az Előfizető adataihoz hozzáférnek — a tárhely-, adatbázis- és levélküldő szolgáltatókat —, a Szolgáltató névvel, szerepkörrel, a szerződő fél joghatóságával és az adattovábbítás garanciájával a Biztonság oldalon és az Adatfeldolgozási megállapodásban közzéteszi, és új ilyen közreműködő bevonását előzetesen bejelenti. A személyes adatokat feldolgozó al-adatfeldolgozókra a GDPR 28. cikk (2) és (4) bekezdése, valamint az Adatfeldolgozási megállapodás rendelkezései irányadók, ideértve az Előfizető ott biztosított kifogásolási jogát.

13.5. Teljesség, joglemondás. A jelen ÁSZF, az Adatfeldolgozási megállapodás és — ha van ilyen — az aláírt megrendelőlap együtt képezi a felek teljes megállapodását. Valamely jog gyakorlásának elmulasztása vagy késedelme nem jelent joglemondást, és nem zárja ki a jog későbbi gyakorlását. Ellentmondás esetén a sorrend: (1) megrendelőlap, (2) Adatfeldolgozási megállapodás, (3) jelen ÁSZF.