Условия за ползване

1. Договор

Настоящите Условия за ползване („Условията“) представляват правно обвързващ договор между вас („Клиента“, „вие“) и Atlant Security EOOD („Venvera“, „ние“, „нас“), дружество, регистрирано в София, България, който урежда използването от ваша страна на платформата Venvera на app.venvera.com и audit.venvera.com („Услугата“).

Със създаването на акаунт или с използването на Услугата вие приемате настоящите Условия. Ако сключвате настоящите Условия от името на организация, вие декларирате, че имате правомощието да обвържете тази организация.

2. Описание на Услугата

Venvera е платформа за управление, риск и съответствие (governance, risk and compliance, GRC), която покрива много рамки. Услугата включва:

• Управление на съответствието по до 10 регулаторни рамки
• Оценки на пропуските, управление на политики и планове за съответствие
• Управление на риска от трети страни и въпросници за доставчици
• Насоки за съответствие с помощта на изкуствен интелект (Virtual CISO)
• Дашборди и отчети на ниво борд
• Управление на одити (audit.venvera.com)

Конкретните функционалности, достъпни за вас, зависят от вашия абонаментен план.

3. Регистрация на акаунт

Достъпът до Услугата изисква удостоверяване чрез single sign-on с Microsoft Entra ID (Azure AD) или Google Workspace. Вие отговаряте за:

• Поддържането на сигурността на вашите SSO идентификационни данни
• Цялата дейност, извършена под вашия акаунт
• Осигуряването на достъп до Услугата само на оправомощени служители във вашата организация
• Своевременното ни уведомяване при всяко неоторизирано използване

4. Абонамент и таксуване

4.1 Планове

Услугата се предлага в три нива: Basic, Professional и Enterprise. Подробностите за плановете и цените са публикувани на venvera.com/bg/tseni и могат да бъдат актуализирани периодично с 30 дни предизвестие.

4.2 Цикъл на таксуване

Абонаментите се таксуват месечно или годишно предварително. Всички такси са в евро (€) и без включен приложим ДДС.

4.3 Безплатен пробен период

Новите акаунти получават 14-дневен безплатен пробен период с пълен достъп до функционалностите на избрания план. Не се изисква кредитна карта. В края на пробния период трябва да изберете платен план, за да продължите да използвате Услугата. Вашите данни се запазват 30 дни след изтичането на пробния период.

4.4 Повишаване и понижаване на плана

Можете да промените плана си по всяко време. Повишенията влизат в сила незабавно с пропорционално таксуване. Пониженията влизат в сила в края на текущия период на таксуване.

4.5 Прекратяване

Можете да прекратите абонамента си по всяко време от Settings. При прекратяване достъпът ви продължава до края на платения период. Ще възстановим неизползваната част от годишните абонаменти на пропорционална основа.

4.6 Условия за плащане

1. Плащане с дебитна/кредитна карта чрез V-POS.
2. Приемани видове карти: дебитни, кредитни и бизнес карти Visa, Mastercard и bCard.
3. Транзакциите се извършват чрез програмите за сигурност MasterCard Identity Check и VISA Secure.
4. Не съхраняваме данни за банковите карти, използвани за плащане през сайта.
5. При необходимост от връщане на сума, платена с банкова карта, тя се възстановява по същата карта.

5. Вашите данни

5.1 Собственост

Вие запазвате всички права върху данните, които качвате в Услугата или създавате в нея („Данни на Клиента“). Ние не претендираме за собственост върху вашите данни.

5.2 Лиценз към нас

Вие ни предоставяте ограничен лиценз да хостваме, обработваме и визуализираме вашите данни единствено с цел предоставянето на Услугата на вас.

5.3 Обработване на данни

Ние обработваме Данните на Клиента като обработващ лични данни съгласно GDPR. Споразумение за обработване на лични данни (Data Processing Agreement, DPA) е достъпно при поискване и представлява част от настоящите Условия за клиентите, които попадат в обхвата на GDPR.

5.4 Преносимост на данните

Можете да експортирате данните си по всяко време във формат CSV, JSON, PDF или DOCX. При прекратяване предоставяме 30-дневен срок за експорт на данните преди тяхното изтриване.

5.5 Местонахождение на данните

Всички Данни на Клиента се съхраняват в Европейския съюз (София, България). Не прехвърляме данни извън ЕИП.

6. Допустимо използване

Вие се съгласявате да не:

• Използвате Услугата за каквато и да е незаконна цел
• Опитвате да получите неоторизиран достъп до Услугата или до нейната инфраструктура
• Извършвате обратно инженерство, декомпилиране или дизасемблиране на която и да е част от Услугата
• Използвате автоматизирани инструменти за събиране (scraping), обхождане (crawling) или извличане на данни от Услугата
• Споделяте идентификационните данни на акаунта си или позволявате достъп до Услугата на неоторизирани потребители
• Качвате зловреден код, вируси или вредно съдържание
• Използвате Услугата по начин, който би могъл да влоши нейната производителност или наличност за други

7. Функции с изкуствен интелект

Услугата включва функции, задвижвани от изкуствен интелект (Virtual CISO, AI изготвяне на политики), които използват езикови модели на трети страни (Anthropic Claude или OpenAI GPT, според конфигурацията, направена от вас). Тези функции:

• Използват вашия собствен API ключ, конфигуриран в настройките на акаунта ви
• Споделят само данните за съответствие, които изрично сте разрешили в предпочитанията си за споделяне на данни с AI
• Предоставят единствено насоки - те не представляват правен, регулаторен или професионален съвет
• Следва да бъдат валидирани от квалифицирани специалисти по съответствие, преди да предприемете действия по препоръките

8. Наличност на Услугата

Целим 99.9% време на работа за плановете Professional и Enterprise и 99.5% за плановете Basic, измерено месечно (без планираната поддръжка). Прозорците за планирана поддръжка се съобщават най-малко 48 часа предварително.

Клиентите с план Enterprise получават ангажименти за време на работа, обезпечени със SLA, с кредити за услугата при престой над целевото ниво. Подробностите са посочени в договора Enterprise.

9. Сигурност

Прилагаме стандартни за индустрията мерки за сигурност, включително:

• Криптиране в покой с AES-256-GCM с отделни ключове за всеки наемател
• Криптиране при пренос с TLS 1.3
• Row-Level Security в PostgreSQL за изолация между наемателите
• Автоматизирани криптирани резервни копия на всеки 6 часа
• Одитно журналиране само с добавяне (append-only) на всички промени в данните
• Годишни тестове за проникване

Инцидентите със сигурността се докладват на засегнатите клиенти в рамките на 72 часа от откриването им, в съответствие с член 33 от GDPR.

10. Гаранция за готовност за одит (90 работни дни)

Когато Venvera рекламира, че даден Клиент ще бъде „готов за одит за 90 дни или ви връщаме парите“, тази гаранция се урежда от настоящия раздел. Тя е условна гаранция за изпълнение: готовността за съответствие зависи от работа, която Клиентът извършва, затова гаранцията се прилага само когато Клиентът действително е извършил тази работа и може да я докаже.

Какво означава „90 дни“. Деветдесет (90) пълни работни дни, без съботите и неделите и без официалните празници в юрисдикцията на Клиента. Това е мярка за вложено усилие, не за изтекло календарно време.

Условия. Гаранцията се прилага само ако през целия този период всички изброени по-долу условия са били изпълнени:

• Всяко коригиращо действие, препоръчано от платформата, е било изпълнено своевременно след като е станало достъпно, а действията, които могат да се изпълняват паралелно, са били изпълнявани паралелно вместо последователно.
• Минимум четири (4) часа на работен ден са били отделени единствено за работа по съответствието, от служители, посветени на тази работа през тези часове.
• Това усилие е било осигурено от най-малко един (1) инженер по сигурността и най-малко един (1) ИТ инженер, всеки от които покрива четиричасовия дневен минимум.
• Отработеното време може да се докаже чрез тикети, заявки за промяна или еквивалентни записи, които идентифицират извършената работа по съответствието и отделеното за нея време.

Предявяване на претенция. Претенцията трябва да бъде подадена в рамките на тридесет (30) дни от края на периода от 90 работни дни, на адрес sales@venvera.com, заедно с описаните по-горе записи. Когато условията са изпълнени и Клиентът не е готов за одит по първата рамка в своя план за внедряване, Venvera ще възстанови изцяло абонаментните такси, платени за този период.

Обхват. Гаранцията покрива готовността по първата рамка в плана за внедряване на Клиента. Тя не гарантира резултата от външен одит, решение за сертификация или регулаторна оценка, които се определят от независими трети страни извън контрола на Venvera. Забавяния, причинени от трети страни на Клиента, от предстоящи организационни решения или от промени в обхвата, направени през периода, удължават периода съответно.

11. Интелектуална собственост

Услугата, включително нейният софтуер, дизайн, документация и съдържание (с изключение на Данните на Клиента), е интелектуална собственост на Atlant Security EOOD и е защитена от авторското право, правото върху търговските марки и други закони. Вашият абонамент ви предоставя неизключителен и непрехвърляем лиценз да използвате Услугата за вашите вътрешни бизнес цели.

12. Ограничаване на отговорността

До максималната степен, позволена от закона:

• Услугата се предоставя „както е“ (as is), без гаранции от какъвто и да е вид, изрични или подразбиращи се
• Не носим отговорност за косвени, случайни, последващи или наказателни вреди
• Общата ни отговорност е ограничена до таксите, които сте платили през 12-те месеца, предхождащи претенцията
• Не гарантираме, че Услугата ще осигури регулаторно съответствие - крайната отговорност за съответствието остава за Клиента

13. Обезщетяване

Вие се съгласявате да обезщетите и да предпазите Atlant Security EOOD, неговите ръководители, директори и служители от всякакви претенции, вреди или разходи, произтичащи от използването на Услугата от ваша страна в нарушение на настоящите Условия или на приложимото право.

14. Прекратяване

Всяка от страните може да прекрати договора, като прекрати абонамента. Можем да спрем или да прекратим достъпа ви незабавно, ако:

• Нарушите настоящите Условия
• Не платите таксите в рамките на 14 дни от датата на падежа
• Използвате Услугата по начин, който поражда риск за сигурността

При прекратяване данните ви остават достъпни за експорт в продължение на 30 дни, след което се изтриват окончателно.

15. Приложимо право

Настоящите Условия се уреждат от законите на България. Всички спорове, произтичащи от настоящите Условия, се отнасят до изключителната компетентност на съдилищата в София, България.

16. Промени в настоящите Условия

Можем да изменяме настоящите Условия с най-малко 30 дни предизвестие. Продължаването на използването на Услугата след датата на влизане в сила представлява приемане. Съществените промени ще бъдат съобщени по имейл на администратора на акаунта.

17. Контакти