Handelsbetingelser

1. Hvem sælger

ShieldUp sælges af Blisko v/Michal Lampe Sørensen, CVR 43438921, Bakkehegnet 55, 8500 Grenaa, e-mail hej@shieldup.dk.

Betingelserne gælder, når en virksomhed opretter en konto. Den, der opretter kontoen, bekræfter at have ret til at binde virksomheden. ShieldUp sælges kun til virksomheder, og købeloven og forbrugeraftaleloven gælder derfor ikke.

Vi kan ændre betingelserne med 30 dages varsel på e-mail. Fortsat brug efter varslet betyder accept.

2. Tjenesten

• Læringsmoduler og quizzer om informationssikkerhed, NIS2, GDPR og EU AI Act, afhængigt af plan
• Phishing-simulator med træningsmails i platformen
• Boss fight, escape room, leaderboard, point og badges
• Admin-overblik og NIS2-rapport som PDF
• Phishing-kampagner (Team og Business): ShieldUp sender testmails til de medarbejdere, kunden vælger, og registrerer, om de åbner, klikker eller rapporterer

Vi arbejder for høj oppetid, men lover ikke en bestemt procent. Tjenesten leveres, som den er.

3. Planer og priser

• Priserne er ekskl. moms.
• Starter og Team betales forud hver måned med kort via Stripe. Business aftales direkte med os.
• Der er ingen prøveperiode på betalte planer. Gratis-planen kan bruges uden tidsbegrænsning.
• Prisændringer varsles med 60 dage og gælder fra første fornyelse efter varslet.

4. Opsigelse

• Abonnementet kan opsiges når som helst og ophører ved udløbet af den betalte måned. Betalte måneder refunderes ikke.
• Efter ophør overgår organisationen til gratis-planen. Data slettes først, når kunden sletter organisationen, eller efter skriftlig anmodning, jf. databehandleraftalen.

5. Brugere og administratorer

• Hver bruger skal holde sit login for sig selv.
• Ejeren og administratorerne kan invitere og fjerne brugere og se organisationens resultater. En fjernet bruger mister adgangen med det samme, og træningshistorikken bevares til organisationens dokumentation.

6. Phishing-kampagner

Kunden er ansvarlig for, at kampagnerne bruges lovligt og rimeligt over for medarbejderne. Det betyder bl.a., at kunden:

• kun sender kampagner til egne medarbejdere på domæner, kunden selv ejer
• har informeret medarbejderne om, at der bliver sendt testmails som led i træningen
• ikke bruger resultaterne til sanktioner mod enkeltpersoner, men til træning

De falske loginsider gemmer aldrig det, medarbejderne skriver. Kun hvor langt de kom, bliver registreret.

7. Persondata

ShieldUp behandler kundens medarbejderdata som databehandler efter databehandleraftalen, som er en del af disse betingelser. Hvordan vi selv behandler data om kontaktpersoner og besøgende, står i privatlivspolitikken.

8. Ikke tilladt

• At bruge ShieldUp til rigtige phishing-angreb eller til at narre andre end egne medarbejdere
• At dele eller videresælge adgang
• At forsøge at omgå sikkerheden, hente indhold automatisk eller kopiere platformen
• At uploade skadeligt indhold

Overtrædelse kan føre til lukning af kontoen uden refusion.

9. Rettigheder

Moduler, tekster, design og kode tilhører ShieldUp. Kunden får en ikke-eksklusiv ret til at bruge tjenesten, så længe abonnementet løber. Kunden ejer sine egne data. ShieldUp må bruge anonymiserede tal på tværs af kunder, hvor ingen person eller virksomhed kan genkendes.

10. Ansvar

• ShieldUp er træning og erstatter ikke professionel sikkerhedsrådgivning eller juridisk rådgivning.
• Træning fjerner ikke al risiko for angreb, og vi er ikke ansvarlige for kundens sikkerhedshændelser.
• Vores samlede ansvar er begrænset til det beløb, kunden har betalt de seneste 12 måneder.
• Vi er ikke ansvarlige for indirekte tab, fx driftstab, tabt fortjeneste eller tab af data.

11. Lovvalg og tvister

Betingelserne er underlagt dansk ret. Tvister afgøres ved Retten i Randers som første instans.

12. Kontakt

hej@shieldup.dk