KriitilineUued PHP turvanõrkused (CVE-2026-109618, CVE-2026-109619). Võimaldavad ründajal veebiserveri üle võtta.Kontrollige oma veebilehte →
Avaleht / Tingimused

Teenuste tingimused.

Teenuse osutaja

Streel OÜ (kaubamärk Halden Cybersecurity), registrikood 16169089, Pärnu mnt 28-16, 10141 Tallinn.

Leping

Leping tekib, kui klient esitab veebis tellimuse ja nõustub nende tingimustega. Teenuseid osutame ainult ettevõtetele ja teistele organisatsioonidele, mitte tarbijatele. Tellimuse kinnitame e-posti teel ühe tööpäeva jooksul. Kui me ei saa tellimust täita, näiteks ei õnnestu kinnitada tellija õigust kontrolliks luba anda, teatame sellest ja tagastame juba makstud summa.

Tasuta e-posti kontroll

Tasuta kontroll loeb ainult domeeni avalikke DNS-kirjeid ja on informatiivne. See ei hinda veebilehe, veebipoe, rakenduste ega serverite turvalisust ega anna garantiid, et ettevõte on rünnakute eest kaitstud.

Luba ja ulatus

Iga turvakontroll algab kirjalikust loast. Loas on kirjas kontrollitavad varad, ajavahemik ja see, mida ei kontrollita. Loast väljapoole jäävat me ei kontrolli. Klient kinnitab, et tal on õigus loas nimetatud varade kontrollimiseks luba anda.

Kui veebileht või server asub majutaja, pilveteenuse või muu kolmanda isiku juures, kinnitab klient, et nende tingimused lubavad turvakontrolli või et ta on vajaliku loa saanud.

Kontrolli käik ja riskid

Turvakontroll on aktiivne test. Saadame veebilehele ja loas nimetatud teenustele päringuid samamoodi, nagu teeks ründaja, et leida nõrkusi enne teda. Kasutame automaatseid tööriistu ja käsitsi kontrolli.

Me ei kustuta ega muuda teadlikult kliendi andmeid, ei tee teenusetõkestamise (DoS) rünnakuid, ei kasuta leitud nõrkust rohkem, kui on vaja selle olemasolu tõendamiseks, ning hoiame päringute hulga mõõdukana.

Sellest hoolimata ei saa välistada, et kontroll mõjutab süsteemide tööd. Võimalikud mõjud on näiteks:

  • veebileht või server aeglustub, annab vigu või lakkab ajutiselt töötamast;
  • vormide või liideste kaudu tekivad testkirjed, -tellimused või -kirjad;
  • logidesse ja turvasüsteemidesse tekivad hoiatused ning majutaja või tulemüür blokeerib meie päringud;
  • vananenud, halvasti hooldatud või juba kahjustatud süsteemid käituvad ettearvamatult.

Kui märkame, et kontroll häirib süsteemi tööd, peatame selle ja anname kliendile teada. Klient võib kontrolli igal ajal peatada, kirjutades aadressile tere@halden.ee.

Kliendi kohustused

Enne kontrolli alustamist klient:

  • veendub, et veebilehest, andmebaasist ja muudest kontrollitavatest süsteemidest on olemas toimiv ja taastatav varukoopia;
  • teavitab vajadusel oma majutajat, IT-partnerit või turvateenuse pakkujat, et häireid ei peetaks päris rünnakuks;
  • annab kontaktisiku, kes on kontrolli ajal e-posti teel kättesaadav, ning teatab meile, kui mõni süsteem või ajavahemik on eriti tundlik.

Kui klient soovib, et teatud osi (näiteks maksete või tellimuste vorme) ei testitaks või testitaks ainult kindlal ajal, lepime selle loas kokku.

Tulemused

Raport kirjeldab kontrolli ajal leitut. Turvakontroll vähendab riske, kuid ei taga, et süsteemides ei ole teisi nõrkusi. Paranduste tegemine on kliendi või tema IT-partneri vastutus, kui ei ole kokku lepitud teisiti.

Hind ja tasumine

Hinnad on toodud ilma käibemaksuta, käibemaks lisandub. Turvakontrolli eest saab tasuda kaardiga tellimisel või arvega. Kaardiga makstes alustame kontrolli pärast makse tegemist. Arvega tasudes saadame arve koos raportiga ja selle maksetähtaeg on 14 päeva.

Tasumise kohustus tekib teenuse osutamisega ega sõltu leidude arvust ega raskusastmest. Tähtajaks tasumata summalt arvestame seaduses sätestatud viivist (võlaõigusseaduse § 113).

Turvakontrolli hind arvestatakse seire esimeste kuude tasu sisse, kui seire tellitakse 30 päeva jooksul. Hinnapakkumise alusel osutatavate teenuste hind ja tasumise tingimused on kirjas pakkumises.

Seire

Seire on kuupõhine teenus, mille saab lõpetada iga kuu lõpus. Seire ei ole reaalajas toimuv valve.

Konfidentsiaalsus

Hoiame kontrolli käigus saadud teavet konfidentsiaalsena ja kasutame seda ainult teenuse osutamiseks.

Vastutus

Klient on teadlik punktis „Kontrolli käik ja riskid” kirjeldatud võimalikest mõjudest ja nõustub nendega. Me ei vastuta veebilehe või teenuse katkestuse, aeglustumise, testkirjete, andmete kadumise ega saamata jäänud tulu, mainekahju või muu kaudse kahju eest, mis tuleneb kokkulepitud kontrolli tavapärasest läbiviimisest.

Muudel juhtudel on meie vastutus piiratud konkreetse teenuse eest tasutud summaga. Vastutuse piirangud ei kehti tahtluse või raske hooletuse korral ega muudel juhtudel, kus seadus piiramist ei luba.

Kui tellija ei olnud õigustatud kontrolliks luba andma või kolmanda isiku tingimused seda ei lubanud, vastutab tellija sellest tulenevate nõuete eest ise ja hüvitab meile kolmandate isikute nõuded ja nendega seotud kulud.

Tingimuste kehtivus

Need tingimused kehtivad alates 23.10.2026. Tellimusele kehtivad tingimused, millega tellija tellimisel nõustus.