Villkor

Tjänsterna tillhandahålls av StackX AB, organisationsnummer 559598-7313, under varumärket Secvra (”vi”, ”oss”). Våra tjänster riktar sig till företag, myndigheter och andra organisationer.

Del A – Gratis säkerhetsskanning

A1. Du får bara skanna det du har rätt att skanna

Du får endast skanna webbplatser och domäner som du eller ditt företag äger, eller som du har uttryckligt tillstånd från ägaren att kontrollera. Genom att starta en skanning intygar du att så är fallet.

Att utan lov testa andras system kan i vissa fall vara brottsligt, till exempel som dataintrång enligt 4 kap. 9 c § brottsbalken. Vi förbehåller oss rätten att neka eller stoppa skanningar, spärra användare och lämna uppgifter till myndigheter vid misstänkt missbruk.

A2. Vad skanningen gör

Skanningen gör ett begränsat antal förfrågningar mot den adress du anger och läser information som är publikt tillgänglig – på samma sätt som en vanlig besökare: bland annat HTTPS och certifikat, säkerhetsheaders, synliga programversioner, vissa publikt exponerade filer samt domänens DNS- och e-postinställningar. Den försöker inte ta sig förbi inloggningar, utnyttja sårbarheter eller belasta servern.

A3. Otillåten användning

Du får inte:

• skanna system utan tillstånd enligt A1,
• automatisera skanningar i stor skala, kringgå begränsningar av antalet skanningar eller använda tjänsten för att kartlägga andras system,
• använda resultatet för att angripa, utpressa eller skada någon.

A4. Resultatet är vägledande

Skanningen är automatisk och tillhandahålls kostnadsfritt i befintligt skick. Den kan missa brister och ibland visa varningar som inte är relevanta för just er miljö. Ett bra resultat betyder inte att en webbplats är säker. För en grundlig bedömning rekommenderar vi en manuell granskning eller ett penetrationstest.

Vi ansvarar inte för direkta eller indirekta skador som uppstår till följd av att skanningen används eller av beslut som fattas utifrån resultatet, i den utsträckning det är tillåtet enligt lag.

A5. Personuppgifter

Hur vi behandlar uppgifter från skanningen, bland annat hashade IP-adresser, beskrivs i vår integritetspolicy.

Del B – Allmänna villkor för tjänster

B1. Avtal och omfattning

Avtal ingås när ni godkänner en offert, tecknar en plan eller signerar ett uppdragsavtal. Vad som ingår framgår av offerten, avtalet eller planbeskrivningen på priser. Vid motstridigheter gäller i första hand det skriftliga avtalet, därefter offerten och sist dessa villkor.

B2. Tillstånd och avgränsning vid tester

Innan vi utför penetrationstester eller andra aktiva tester ska omfattning, testfönster, kontaktvägar och eventuella undantag dokumenteras skriftligt. Ni intygar att ni har rätt att ge oss tillstånd att testa de system som ingår, även när de drivs av en tredje part som en molnleverantör, ett webbhotell eller en IT-leverantör, och att ni vid behov har inhämtat deras godkännande.

Aktiva tester innebär alltid en viss risk för störningar. Vi arbetar för att minimera den, men ni ansvarar för att ha aktuella säkerhetskopior av de system som testas.

B3. Er medverkan

Ni ska ge oss den information, de konton och den åtkomst som behövs för uppdraget i tid, och utse en kontaktperson som kan nås under testfönstret.

B4. Sekretess

Båda parter ska hålla den andra partens konfidentiella information hemlig, även efter att avtalet upphört. Fynd, rapporter och åtkomstuppgifter behandlas som konfidentiella och lämnas inte ut till någon annan än er utan ert medgivande, om vi inte är skyldiga enligt lag. Vi tecknar gärna ett separat sekretessavtal.

B5. Personuppgifter

När vi behandlar personuppgifter för er räkning gör vi det som personuppgiftsbiträde enligt ett personuppgiftsbiträdesavtal som tecknas i samband med uppdraget.

B6. Priser och betalning

Priser anges exklusive moms. Månadsplaner faktureras månadsvis i förskott och uppdrag faktureras enligt offert. Betalningsvillkor är 30 dagar netto. Vid försenad betalning har vi rätt till dröjsmålsränta enligt räntelagen (1975:635) och lagstadgad påminnelseavgift.

B7. Avtalstid och uppsägning

Månadsplaner löper utan bindningstid och kan sägas upp när som helst. Uppsägningen gäller från och med utgången av innevarande betalperiod. Engångsuppdrag upphör när uppdraget är levererat. Vardera parten får säga upp avtalet med omedelbar verkan om den andra parten väsentligt bryter mot avtalet och inte rättar sig inom 30 dagar efter skriftlig anmaning.

B8. Ansvarsbegränsning

Vi utför våra tjänster fackmannamässigt och enligt etablerade metoder. Inga tester eller granskningar kan garantera att ett system saknar sårbarheter. Vårt sammanlagda ansvar för skada under ett avtal är begränsat till det belopp ni har betalat för den aktuella tjänsten under de senaste tolv månaderna. Vi ansvarar inte för indirekta skador såsom utebliven vinst, produktionsbortfall eller förlust av data, utom vid uppsåt eller grov vårdslöshet.

B9. Rapporter och immateriella rättigheter

Ni får fritt använda rapporter och leveranser inom er verksamhet och dela dem med era leverantörer, revisorer och myndigheter. Våra metoder, verktyg och mallar förblir vår egendom.

B10. Force majeure

Ingen part ansvarar för förseningar eller utebliven prestation som beror på omständigheter utanför partens kontroll, till exempel myndighetsbeslut, omfattande avbrott hos tredje part, krig eller naturkatastrof.

B11. Ändringar av villkoren

Vi kan ändra dessa villkor. Väsentliga ändringar meddelas befintliga kunder via e-post minst 30 dagar innan de börjar gälla.

B12. Tillämplig lag och tvister

Svensk lag gäller. Tvister ska i första hand lösas genom förhandling och i andra hand av allmän domstol med Stockholms tingsrätt som första instans.

Kontakt

Frågor om villkoren skickar du till [email protected].