Termeni și condiții

Cremene („Platforma”) este o platformă software de tip abonament (SaaS) care ajută organizațiile să își gestioneze conformitatea în securitate cibernetică: verificarea eligibilității NIS2, autoevaluare pe controale, analiză de lacune, plan de remediere, generarea de documente-suport cu ajutorul inteligenței artificiale, bibliotecă de dovezi și evidența incidentelor.

Platforma este operată de ENVISIONITE S.R.L. („Operatorul”), societate cu răspundere limitată de drept român, cu sediul social în Str. Domnească nr. 105, Bloc Corp C1, Etaj 2, Biroul 2.1.1, Municipiul Galați, Județul Galați, înregistrată la Oficiul Registrului Comerțului sub nr. J17/1092/2022 (EUID ROONRC.J17/1092/2022), cod unic de înregistrare (CUI) 46365692. Operatorul nu este plătitor de TVA. Datele de contact sunt în secțiunea 10.

Platforma se adresează profesioniștilor — organizațiilor și persoanelor care acționează în scop profesional (B2B). Ea nu este destinată consumatorilor în sensul OUG nr. 34/2014; creând un cont, declari că ai autoritatea de a reprezenta organizația pe care o înregistrezi și că folosești serviciul în numele ei.

Cremene este un instrument de suport. Platforma nu garantează conformitatea cu NIS2, ISO 27001, DORA, GDPR, CRA, AI Act sau orice altă reglementare, nu înlocuiește auditul oficial, consultanța juridică sau deciziile autorităților competente (de ex. DNSC) și nu constituie consultanță juridică. Documentele generate cu AI sunt propuneri care trebuie revizuite și asumate de organizația ta înainte de utilizare.

Responsabilitatea conformării rămâne integral la organizația ta. Evaluările și scorurile reflectă exclusiv informațiile pe care le introduci.

Pentru a folosi Platforma îți creezi un cont cu email și parolă și furnizezi date reale despre organizația ta. Ești responsabil de păstrarea confidențialității datelor de autentificare și de activitatea din contul tău.

Nu este permis: accesul neautorizat la datele altor organizații, testarea de securitate fără acord scris, încărcarea de conținut ilegal sau malware, revânzarea accesului fără un acord de parteneriat și orice utilizare care încalcă legea.

4.1. Contul gratuit și perioada de testare. Poți crea un cont și folosi Platforma în perioada de testare fără card și fără nicio obligație de plată. La finalul perioadei de testare, dacă nu comanzi un abonament, contul trece în regim de numai citire pentru 30 de zile — timp în care îți poți exporta integral datele — după care se aplică politica de retenție din Politica de confidențialitate.

4.2. Prețurile. Prețurile în vigoare sunt cele afișate pe pagina de prețuri la momentul comenzii. Operatorul nu este plătitor de TVA, deci prețurile afișate sunt finale. Dacă Operatorul devine plătitor de TVA, taxa se adaugă de la data înregistrării, iar te anunțăm cu cel puțin 30 de zile înainte.

4.3. Cum se comandă. Comanda unui abonament se face din cont. Pentru a comanda ai nevoie de un cod unic de înregistrare (CUI) valid al organizației — Platforma se adresează profesioniștilor, iar comenzile fără CUI valid nu pot fi procesate. La comandă îți confirmăm primirea pe email, cu planul, prețul, moneda, perioada și data de expirare.

4.4. Durata și expirarea. Nu există reînnoire automată. Abonamentul se încheie pe perioada pe care o alegi — lunară sau anuală — și încetează la sfârșitul perioadei plătite. Nu se reînnoiește tacit și nu îți reținem automat nicio sumă. Îți trimitem mementouri cu 30, 14 și 7 zile înainte de expirare; reînnoirea se face printr-o comandă nouă. Dacă nu reînnoiești, contul trece în regim de numai citire, ca la 4.1.

4.5. Factura și termenul de plată. Factura se emite la comandă și se plătește în 15 zile calendaristice de la emitere. Accesul la planul comandat se activează la încasarea plății. Facturile se emit în formă electronică și se transmit prin sistemul național RO e-Factura, potrivit legii. La plata anuală, suma se achită integral în avans.

4.6. Întârzierea la plată. Pentru sumele neachitate la scadență se datorează dobânda legală penalizatoare, calculată conform Ordonanței Guvernului nr. 13/2011, de la scadență până la plată. Dacă factura rămâne neplătită, îți trimitem o notificare scrisă, iar accesul se poate suspenda după încă 7 zile de la notificare. Contractul poate fi rezolvit dacă neplata depășește 30 de zile de la scadență. Datele organizației tale rămân disponibile pentru export încă 60 de zile după suspendare — nu îți pierzi dosarul de conformitate pentru o factură întârziată.

4.7. Rambursare: 14 zile, fără justificare. Dacă în 14 zile de la prima activare a unui abonament plătit decizi că Platforma nu ți se potrivește, îți restituim integral suma, la simpla cerere trimisă la contact@cremene.ro, fără să-ți cerem un motiv. După acest termen, suma plătită pentru perioada în curs nu se restituie, dar poți alege să nu reînnoiești.

Conținutul pe care îl introduci (evaluări, dovezi, documente, incidente, furnizori) rămâne al organizației tale. Ne acorzi doar licența tehnică necesară pentru a-l stoca, procesa și afișa în cadrul serviciului. Documentele și materialele generate de Platformă la cererea ta (inclusiv cu ajutorul inteligenței artificiale) îți aparțin; Operatorul nu revendică drepturi asupra lor. Platforma, codul, designul și cataloagele de controale rămân proprietatea Operatorului.

Acordul de prelucrare a datelor (DPA) face parte integrantă din prezentul contract și reglementează prelucrarea datelor cu caracter personal pe care le încarci în Platformă, în sensul art. 28 din Regulamentul (UE) 2016/679. Îl accepți la crearea contului, împreună cu acești termeni.

Modul în care prelucrăm datele personale pentru care noi înșine suntem operator (contul tău, comunicările cu noi, folosirea instrumentelor publice) e descris în Politica de confidențialitate, care e o informare, nu un acord.

Platforma îți permite să introduci furnizori — manual sau prin import — și să le trimiți chestionare de securitate pe email, în numele organizației tale. Mesajele pleacă de pe o adresă a Platformei, iar adresa de răspuns este a ta, ca furnizorul să îți poată scrie direct. Pentru că folosim infrastructura noastră de email ca să scriem unor firme cu care noi nu avem nicio relație, această secțiune stabilește ce garantezi tu și ce facem noi.

6.1. Ce garantezi. Prin trimiterea unui chestionar declari și garantezi că: firmele pe care le introduci sunt furnizori actuali sau potențiali ai organizației tale — ai cu ele o relație contractuală în derulare, ai avut una, sau ești într-un proces de selecție ori negociere; nu introduci liste de firme cumpărate, închiriate sau colectate din registre publice în lipsa unei astfel de relații; ai dreptul să ne comunici datele persoanei de contact indicate (nume și adresă de email profesională) și să ne instruiești să îi scriem, iar aceste date le-ai obținut licit; iar evaluarea servește un scop real de conformitate al organizației tale, nu prospectare comercială sau constituirea unei baze de date de contacte.

6.2. Rolurile părților și instrucțiunea ta. Pentru datele persoanelor de contact ale furnizorilor tăi, organizația ta rămâne operator de date: tu decizi cui i se trimite, ce se întreabă și ce faci cu răspunsurile. Operatorul platformei acționează ca persoană împuternicită (art. 28 din GDPR). Prin trimiterea unui chestionar — și, dacă le activezi, prin reminderele automate — ne dai instrucțiunea documentată, în sensul art. 28 alin. (3) lit. a) din GDPR, să transmitem chestionarul către adresa de contact pe care ai indicat-o, în numele organizației tale; să trimitem cel mult două remindere automate dacă nu primim răspuns; să găzduim formularul și să primim răspunsurile; și să îți punem răspunsurile la dispoziție în cont. Aceasta este singura instrucțiune pe baza căreia prelucrăm aceste date. Detaliile — categorii, durată, subîmputerniciți — sunt în acordul de prelucrare a datelor.

6.3. Ce facem și ce nu facem noi. Trimitem cel mult două remindere per chestionar și oprim trimiterile la primul răspuns. Punem adresa ta ca adresă de răspuns. Chestionarul este un mesaj de serviciu, nu o comunicare comercială: nu conține promovarea produselor noastre sau ale tale. Nu folosim niciodată contactele furnizorilor tăi pentru comunicări comerciale proprii, nu le vindem, nu le adăugăm în liste proprii de marketing și nu le refolosim pentru alți clienți. Punem la dispoziția persoanei de contact o informare privind prelucrarea, linkată în fiecare email, și îți transmitem fără întârziere opozițiile și cererile primite de la aceste persoane, ca să le poți soluționa în calitate de operator.

Depunem eforturi rezonabile pentru ca Platforma să fie disponibilă și sigură, dar este furnizată „ca atare”, fără garanții de neîntrerupere.

7.1. Ce răspundem. Răspunderea Operatorului pentru prejudicii legate de Platformă este limitată la cea mai mare dintre următoarele două sume: totalul plătit de tine în ultimele 12 luni, sau 500 €. Plafonul de 500 € există tocmai pentru cazul în care ai folosit Platforma gratuit: o limitare la zero n-ar fi o limitare, ar fi o exonerare.

7.2. Ce nu se limitează niciodată. Limitarea de la 7.1 nu se aplică prejudiciului cauzat cu intenție sau din culpă gravă, nici în cazurile în care legea interzice limitarea răspunderii. Spunem asta explicit, nu prin trimitere generală la lege.

7.3. Sancțiunile aplicate de autorități. Operatorul nu răspunde pentru amenzi sau alte sancțiuni aplicate organizației tale de o autoritate, indiferent dacă prejudiciul e calificat ca direct sau indirect. Motivul e cel din secțiunea 2: Platforma nu garantează conformitatea, iar responsabilitatea conformării rămâne integral la organizația ta. Nu răspundem nici pentru pierderi de profit sau de date cauzate de factori în afara controlului nostru — dar pentru pierderile de date aflate în controlul nostru răspundem, în limitele de la 7.1.

Îți poți închide contul oricând din Setări; la ștergere, datele organizației sunt eliminate conform Politicii de confidențialitate. Putem suspenda sau închide conturi care încalcă acești termeni, cu notificare prealabilă acolo unde este rezonabil.

Putem actualiza acești termeni pe măsură ce serviciul evoluează (de ex. la activarea facturării). Versiunea curentă și data ultimei actualizări sunt afișate în capul paginii. La modificări semnificative, utilizatorii cu cont vor fi notificați în aplicație sau pe email cu un termen rezonabil înainte ca modificarea să intre în vigoare; continuarea utilizării după acest termen înseamnă acceptarea noilor termeni.

Acești termeni sunt guvernați de legea română; litigiile se soluționează de instanțele competente din România, după o încercare de rezolvare amiabilă.

Întrebări despre acești termeni: contact@cremene.ro.