Οι παρόντες όροι περιγράφουν τη χρήση της ιστοσελίδας, του εργαλείου επιλογής SAQ, των φορμών αιτήματος και της πλατφόρμας PCI Manager. Οι ειδικοί όροι κάθε υπηρεσίας καθορίζονται στην προσφορά και στη συμφωνία που αποδέχεται ο πελάτης.
1. Πάροχος και επικοινωνία
Η ιστοσελίδα παρέχεται από την INNOTECH ΚΑΙΝΟΤΟΜΕΣ ΤΕΧΝΟΛΟΓΙΕΣ ΜΟΝΟΠΡΟΣΩΠΗ Ε.Π.Ε. («Innotech»), με έδρα Νεραντζιωτίσσης 15 & Θησέως 4, Μαρούσι, Τ.Κ. 15124, ΑΦΜ 800525642 και αριθμό ΓΕΜΗ 127434301000. Επικοινωνία: [email protected], τηλ. +30 210 600 66 66.
2. Πεδίο εφαρμογής
Η ιστοσελίδα απευθύνεται σε επιχειρήσεις και επαγγελματίες που αναζητούν ενημέρωση ή υπηρεσίες σχετικές με το PCI DSS. Η περιήγηση, η χρήση του εργαλείου και η αποστολή αιτήματος διέπονται από τους παρόντες όρους. Η Πολιτική απορρήτου εξηγεί χωριστά την επεξεργασία προσωπικών δεδομένων και η Πολιτική cookies τη χρήση τεχνολογιών αποθήκευσης στον browser.
Η υποβολή φόρμας ή η επιλογή πακέτου δεν συνιστά από μόνη της αποδοχή παραγγελίας από την Innotech, έναρξη υπηρεσίας ή ολοκλήρωση πιστοποίησης. Εάν συναφθεί ειδική συμφωνία, οι ειδικοί όροι της εφαρμόζονται για την αντίστοιχη υπηρεσία, με την επιφύλαξη αναγκαστικών διατάξεων της νομοθεσίας.
3. Πληροφορίες PCI DSS και χρήση του εργαλείου SAQ
Το εργαλείο ταξινομεί τις απαντήσεις που δηλώνετε για τον ρόλο της επιχείρησης, τις πληρωμές, τις συναλλαγές και το σχετικό περιβάλλον. Το αποτέλεσμα είναι ενδεικτικός προσδιορισμός τύπου SAQ και επιπέδου βάσει αυτών των δηλώσεων. Δεν αποτελεί έλεγχο των συστημάτων σας, βεβαίωση συμμόρφωσης, πιστοποίηση ή δεσμευτική αποδοχή από τράπεζα, σχήμα καρτών ή άλλο αρμόδιο φορέα.
Είστε υπεύθυνοι για την ακρίβεια και την πληρότητα των απαντήσεων και για την ενημέρωσή τους όταν αλλάζει το περιβάλλον πληρωμών. Η τελική επιλεξιμότητα για συγκεκριμένο SAQ, το εύρος εφαρμογής και τα απαιτούμενα παραδοτέα επιβεβαιώνονται με τον αρμόδιο φορέα και, όπου απαιτείται, με κατάλληλο αξιολογητή. Σε σύνθετες ή αβέβαιες περιπτώσεις απαιτείται εξατομικευμένη εξέταση.
4. Αιτήματα προσφοράς και επικοινωνίας
Συμπληρώστε στοιχεία που αφορούν την επιχείρηση την οποία εκπροσωπείτε νόμιμα. Τα υποχρεωτικά πεδία επισημαίνονται στη φόρμα. Η Innotech μπορεί να ζητήσει διευκρινίσεις για το περιβάλλον πληρωμών και το αντικείμενο των υπηρεσιών πριν διαμορφώσει προσφορά. Η συμπλήρωση του scoping βοηθά την προετοιμασία της προσφοράς και δεν υποκαθιστά την τεχνική αξιολόγηση.
Τα στοιχεία και οι απαντήσεις των αιτημάτων καταχωρίζονται και τηρούνται στα συστήματά μας για τη διαχείριση των αιτημάτων, την προετοιμασία προσφορών και τη σχετική επικοινωνία, σύμφωνα με την Πολιτική απορρήτου και την ισχύουσα νομοθεσία. Η αποδοχή των όρων και η συγκατάθεση που ζητείται για την αποθήκευση στοιχείων προσφοράς δεν αποτελούν εγγραφή σε newsletter ή γενική άδεια διαφημιστικών επικοινωνιών.
5. Πακέτα, εμφανιζόμενες τιμές και προσφορές
Οι εμφανιζόμενες τιμές αφορούν τον τύπο πιστοποίησης, το πακέτο και την περίοδο συνδρομής που παρουσιάζονται κάθε φορά. Διακρίνονται το επαναλαμβανόμενο κόστος, τυχόν αρχικό κόστος ή gap και η πρώτη πληρωμή, όπου εφαρμόζονται. Πριν από την παραγγελία επιβεβαιώνονται το τελικό αντικείμενο, η συνολική χρέωση, η φορολογική μεταχείριση και οι όροι πληρωμής. Μην θεωρείτε ότι μια τιμή καλύπτει υπηρεσίες που δεν αναφέρονται στο αντίστοιχο πακέτο.
Το In-house PCI προορίζεται για επιχειρήσεις που εκτελούν τη διαδικασία με τη δική τους τεχνική ομάδα μέσω του portal. Το Managed PCI DSS περιλαμβάνει ανάθεση της συμφωνημένης υποστήριξης στην Innotech, με χωριστή αρχική εργασία gap όπου αναφέρεται. Η ακριβής κατανομή εργασιών, τα παραδοτέα και οι υποχρεώσεις του πελάτη αποτυπώνονται στη συμφωνία.
Η προωθητική δυνατότητα έκπτωσης έως και 100% στο κόστος πιστοποίησης, σε συνδυασμό με managed cloud υπηρεσίες συνεργάτη, εξετάζεται ανά περίπτωση. Δεν αποτελεί αυτόματη ή ανεπιφύλακτη παροχή δωρεάν πιστοποίησης. Τα επιλέξιμα πακέτα, η βάση υπολογισμού της έκπτωσης και οι λοιποί όροι ορίζονται στην εξατομικευμένη προσφορά.
6. Υπηρεσίες και ASV scans
Οι υπηρεσίες παρέχονται εντός του συμφωνημένου αντικειμένου και εξαρτώνται από την παροχή σωστών πληροφοριών, την απαραίτητη συνεργασία και τις ενέργειες της επιχείρησης. Η Innotech δεν παρουσιάζεται μέσω της ιστοσελίδας ως ανεξάρτητα διαπιστευμένος QSA ή ASV. Εάν απαιτείται υπηρεσία αρμόδιου τρίτου αξιολογητή ή ASV, ο ρόλος του και το αντίστοιχο αντικείμενο προσδιορίζονται στη σχετική συμφωνία.
Για σάρωση ή έλεγχο τεχνικών πόρων πρέπει να έχετε την απαιτούμενη εξουσιοδότηση για τους συγκεκριμένους στόχους και να έχει συμφωνηθεί το εύρος της εργασίας. Ένα αποτέλεσμα scan αποτυπώνει ευρήματα της συγκεκριμένης εξέτασης. Η επιτυχής σάρωση δεν αποδεικνύει συνολική συμμόρφωση PCI DSS και δεν εγγυάται απουσία ευπαθειών ή μελλοντικών περιστατικών.
7. PCI Manager — αντικείμενο και δικαίωμα χρήσης
Οι ακόλουθοι όροι αφορούν τη χρήση της πλατφόρμας PCI Manager της Innotech. Η πρόσβαση παρέχεται για τις ανάγκες της επιχείρησης και στο πλαίσιο του πακέτου ή της ειδικής συμφωνίας της. Οι διαθέσιμες ενότητες, οι επιτρεπόμενες ενέργειες και οι υπηρεσίες τρίτων καθορίζονται από την πρόσβαση που έχει ενεργοποιηθεί και από τη συμφωνία. Μια περιγραφή ή εικόνα της ιστοσελίδας δεν δημιουργεί από μόνη της δικαίωμα σε λειτουργία που δεν περιλαμβάνεται στην παρεχόμενη υπηρεσία.
Η Innotech παραχωρεί περιορισμένο, μη αποκλειστικό δικαίωμα χρήσης της πλατφόρμας για τον συμφωνημένο σκοπό. Το δικαίωμα αυτό δεν μεταβιβάζει την κυριότητα του λογισμικού ή του σχεδιασμού του. Μεταπώληση, παραχώρηση πρόσβασης σε άλλες επιχειρήσεις ή χρήση ως υπηρεσίας προς τρίτους επιτρέπονται μόνο εφόσον προβλέπονται ρητά στη συμφωνία.
8. Λογαριασμοί, χρήστες και δικαιώματα πρόσβασης
Η επιχείρηση ορίζει τα πρόσωπα που εξουσιοδοτεί να χρησιμοποιούν την πλατφόρμα και μεριμνά ώστε η πρόσβασή τους να περιορίζεται στα αναγκαία καθήκοντα. Οι χρήστες οφείλουν να δηλώνουν ακριβή στοιχεία, να προστατεύουν τα διαπιστευτήριά τους και να μην τα κοινοποιούν σε μη εξουσιοδοτημένα πρόσωπα. Η χρήση λογαριασμού δεν επιτρέπεται για πρόσβαση σε στοιχεία άλλου πελάτη ή για παράκαμψη περιορισμών.
Η επιχείρηση οφείλει να ενημερώνει εγκαίρως για αποχώρηση ή αλλαγή αρμοδιοτήτων χρηστών και για ύποπτη χρήση λογαριασμού. Αν υποψιάζεστε παραβίαση διαπιστευτηρίων, διακόψτε τη χρήση τους και επικοινωνήστε άμεσα με την Innotech μέσω του συμφωνημένου καναλιού υποστήριξης ή του [email protected], χωρίς να αποστείλετε τον ίδιο τον κωδικό πρόσβασης.
9. Δεδομένα πελάτη, έγγραφα και εμπιστευτικότητα
Η επιχείρηση διατηρεί τα δικαιώματά της στα στοιχεία, έγγραφα, απαντήσεις και λοιπό υλικό που καταχωρίζει. Είναι υπεύθυνη να έχει δικαίωμα υποβολής τους, να περιορίζει τις πληροφορίες στις αναγκαίες και να ελέγχει την ακρίβεια και επικαιρότητά τους. Η Innotech μπορεί να χρησιμοποιεί το περιεχόμενο για τη λειτουργία της υπηρεσίας, την υποστήριξη και τις εργασίες που έχουν συμφωνηθεί, σύμφωνα με τις εφαρμοστέες υποχρεώσεις εμπιστευτικότητας και προστασίας δεδομένων.
Η πλατφόρμα προορίζεται για τη διαχείριση της διαδικασίας συμμόρφωσης και όχι για αποθήκευση πραγματικών στοιχείων καρτών ή μυστικών πρόσβασης. Μην καταχωρίζετε πλήρεις αριθμούς καρτών, CVV/CVC, PIN, δεδομένα μαγνητικής λωρίδας, κωδικούς, ιδιωτικά κλειδιά ή περιττά προσωπικά δεδομένα σε απαντήσεις, έγγραφα ή αιτήματα υποστήριξης. Όπου χρειάζεται τεκμηρίωση, χρησιμοποιήστε κατάλληλα αποχαρακτηρισμένα ή καλυμμένα παραδείγματα.
Όταν η παρεχόμενη υπηρεσία συνεπάγεται επεξεργασία προσωπικών δεδομένων για λογαριασμό της επιχείρησης, οι αντίστοιχοι ρόλοι, οι τεκμηριωμένες εντολές και οι αναγκαίοι όροι επεξεργασίας καθορίζονται σε ειδική συμφωνία προστασίας δεδομένων. Η αποδοχή των γενικών όρων χρήσης δεν υποκαθιστά αυτή τη συμφωνία και δεν παρέχει γενική άδεια για ανεξάρτητη εκμετάλλευση των δεδομένων του πελάτη.
10. Απαντήσεις, παραδοτέα και ευθύνη συμμόρφωσης
Η αποθήκευση απαντήσεων, η ολοκλήρωση εργασιών ή η εμφάνιση κατάστασης μέσα στον PCI Manager δεν αποτελούν από μόνες τους πιστοποίηση ή αποδοχή από τράπεζα ή σχήμα καρτών. Η επιχείρηση ελέγχει τις δηλώσεις και τα παραδοτέα πριν από οποιαδήποτε υποβολή, εγκρίνει όσα υπογράφονται στο όνομά της και παραμένει υπεύθυνη για την πραγματική εφαρμογή των απαιτήσεων στο περιβάλλον της.
Η υποστήριξη μέσω της πλατφόρμας παρέχεται στο συμφωνημένο επίπεδο υπηρεσίας. Τυχόν συμμετοχή αξιολογητή ή παρόχου ASV και τα σχετικά παραδοτέα ορίζονται χωριστά. Το portal δεν αντικαθιστά έλεγχο ή αξιολόγηση που απαιτεί ο αρμόδιος φορέας.
11. Σαρώσεις, τεχνικοί στόχοι και διασυνδέσεις
Όπου έχει ενεργοποιηθεί δυνατότητα αιτήματος ή διαχείρισης σαρώσεων, η επιχείρηση επιβεβαιώνει ότι διαθέτει εξουσιοδότηση για κάθε δηλωμένο IP, domain ή άλλο τεχνικό στόχο. Είναι υπεύθυνη για τη σωστή δήλωση του εύρους και για τις απαραίτητες συνεννοήσεις με ιδιοκτήτες συστημάτων ή παρόχους φιλοξενίας. Δεν επιτρέπεται έναρξη ελέγχου τρίτου συστήματος χωρίς άδεια.
Τυχόν χρήση API ή εξωτερικής διασύνδεσης επιτρέπεται μόνο μέσω της πρόσβασης που έχει παραχωρηθεί, για τον συμφωνημένο σκοπό και εντός των εφαρμοζόμενων περιορισμών. Τα tokens και τα κλειδιά API προστατεύονται όπως οι κωδικοί πρόσβασης. Δεν επιτρέπεται κοινοποίησή τους σε δημόσιο κώδικα, απόπειρα μαζικής άντλησης ξένων δεδομένων ή παράκαμψη ελέγχων ασφαλείας. Για εξωτερικές υπηρεσίες ισχύουν και οι αντίστοιχοι όροι των παρόχων τους.
12. Διαθεσιμότητα, ενημερώσεις και υποστήριξη
Η πλατφόρμα μπορεί να χρειάζεται συντήρηση, διορθώσεις και ενημερώσεις ή να επηρεάζεται από υπηρεσίες υποδομής και τρίτους παρόχους. Η υποβολή αιτήματος υποστήριξης δεν συνεπάγεται συγκεκριμένο χρόνο απόκρισης ή επίλυσης, εκτός εάν έχει συμφωνηθεί σχετικό SLA. Η απλή πρόσβαση στο portal δεν δημιουργεί εγγύηση αδιάλειπτης λειτουργίας ή αυτόματης επίλυσης ευρημάτων συμμόρφωσης.
Η επιχείρηση οφείλει να διατηρεί τα πρωτότυπα έγγραφα και τις επιχειρησιακές πληροφορίες που είναι αναγκαία για τη δική της λειτουργία. Η χρήση της πλατφόρμας δεν συνιστά αυτοτελή υπηρεσία αρχειοθέτησης ή αντιγράφων ασφαλείας, εκτός εάν αυτό έχει συμφωνηθεί ρητά. Οι ειδικές υποχρεώσεις διαθεσιμότητας, υποστήριξης και ανάκτησης δεδομένων καθορίζονται στη συμφωνία υπηρεσίας.
13. Περιορισμός πρόσβασης και λήξη χρήσης
Η πρόσβαση μπορεί να περιοριστεί στον αναγκαίο βαθμό για αντιμετώπιση περιστατικού ασφαλείας, μη εξουσιοδοτημένης χρήσης, παράνομης δραστηριότητας ή ουσιώδους παραβίασης των όρων, σύμφωνα με τη συμφωνία και την ισχύουσα νομοθεσία. Όπου είναι εφικτό και δεν υπονομεύεται η ασφάλεια ή νόμιμη υποχρέωση, προηγείται ενημέρωση και δυνατότητα διευκρίνισης ή αποκατάστασης του ζητήματος.
Η διάρκεια και η ανανέωση της υπηρεσίας, η διακοπή της και οι οικονομικές συνέπειες καθορίζονται στη σχετική συμφωνία. Πριν από τη λήξη, η επιχείρηση πρέπει να συνεννοείται με την Innotech για την παραλαβή των δεδομένων και παραδοτέων που δικαιούται. Η πρόσβαση στην πλατφόρμα, η επιστροφή ή διαγραφή δεδομένων και τυχόν νόμιμη διατήρηση αντιμετωπίζονται σύμφωνα με τη συμφωνία, τις υποχρεώσεις προστασίας δεδομένων και την ισχύουσα νομοθεσία. Δεν τεκμαίρεται απεριόριστη πρόσβαση μετά τη λήξη της υπηρεσίας.
14. Αποδεκτή χρήση και περιεχόμενο που υποβάλλετε
Δεν επιτρέπεται χρήση της ιστοσελίδας για παράνομες ενέργειες, απόπειρες μη εξουσιοδοτημένης πρόσβασης, παρεμβολή στη λειτουργία, αποστολή κακόβουλου υλικού ή αιτήματα ελέγχου συστημάτων τρίτων χωρίς άδεια. Δεν πρέπει να υποβάλλετε πλήρεις αριθμούς καρτών, κωδικούς ασφαλείας καρτών, κωδικούς πρόσβασης, ιδιωτικά κλειδιά ή άλλα διαπιστευτήρια μέσω των φορμών ή του scoping.
Παρέχετε μόνο αναγκαίες πληροφορίες και στοιχεία τρίτων που δικαιούστε να κοινοποιήσετε για το συγκεκριμένο αίτημα. Η υποβολή δεν μεταβιβάζει την κυριότητα του περιεχομένου σας στην Innotech· επιτρέπει τη χρήση του για την εξέταση του αιτήματος και την παροχή της συμφωνημένης υπηρεσίας.
15. Πνευματική ιδιοκτησία και σύνδεσμοι τρίτων
Το περιεχόμενο, ο σχεδιασμός και τα διακριτικά γνωρίσματα της ιστοσελίδας προστατεύονται από τα δικαιώματα των αντίστοιχων δικαιούχων. Επιτρέπεται η χρήση του υλικού για ενημέρωση σχετικά με τις υπηρεσίες. Η αναδημοσίευση ή εμπορική εκμετάλλευση απαιτεί την κατάλληλη άδεια. Τα πρότυπα και έγγραφα PCI SSC, καθώς και σήματα συνεργατών ή τρίτων, εξακολουθούν να διέπονται από τους όρους των δικαιούχων τους.
Σύνδεσμοι προς εξωτερικές ιστοσελίδες ή portals παρέχονται για διευκόλυνση. Οι εξωτερικές υπηρεσίες διαθέτουν δικούς τους όρους και πολιτικές απορρήτου. Η ύπαρξη συνδέσμου δεν σημαίνει ότι η Innotech ελέγχει το περιεχόμενο ή κάθε μεταγενέστερη αλλαγή της εξωτερικής υπηρεσίας.
16. Διαθεσιμότητα, διορθώσεις και ευθύνη
Επιδιώκουμε οι πληροφορίες και τα εργαλεία να είναι χρήσιμα και ακριβή. Ενδέχεται να απαιτούνται διορθώσεις, ενημερώσεις ή προσωρινές διακοπές λειτουργίας. Αναφορές σε πρότυπα πρέπει να διαβάζονται μαζί με την αντίστοιχη έκδοση και τις τρέχουσες απαιτήσεις των αρμόδιων φορέων. Εάν εντοπίσετε λάθος σε αποτέλεσμα ή τιμή, επικοινωνήστε μαζί μας πριν βασίσετε σε αυτό απόφαση αγοράς ή συμμόρφωσης.
Οι υποχρεώσεις και η ευθύνη κάθε μέρους για παρεχόμενες υπηρεσίες καθορίζονται από τη συμφωνία και την εφαρμοστέα νομοθεσία. Κανένας όρος της ιστοσελίδας δεν αποκλείει ευθύνη ή δικαιώματα που δεν μπορούν να αποκλειστούν νόμιμα, ούτε περιορίζει τυχόν αναγκαστικά δικαιώματα καταναλωτή όπου αυτά εφαρμόζονται.
17. Επικαιροποίηση και επίλυση ζητημάτων
Οι όροι ενδέχεται να επικαιροποιούνται όταν αλλάζουν οι υπηρεσίες ή η λειτουργία της ιστοσελίδας. Οι αλλαγές δεν τροποποιούν αυτομάτως ήδη συναφθείσα ειδική συμφωνία. Για ερωτήσεις, διορθώσεις ή παράπονα μπορείτε να επικοινωνείτε στο [email protected]. Η επίλυση διαφορών διέπεται από την εφαρμοστέα νομοθεσία, χωρίς περιορισμό αναγκαστικών δικαιωμάτων σας.