Bilaga B — Acceptable Use Policy (AUP) Vepino

• Material som strider mot tillämplig lag
• Material som utgör hot, hets mot folkgrupp, förtal eller trakasserier
• Sexuellt material som involverar minderåriga
• Innehåll som främjar våld, terrorism eller uppmanar till självskada

• Phishing och försök att få mottagare att lämna ut känslig information
• Vilseledande avsändaridentifikation eller falska ”från”-adresser
• Falska eller vilseledande ämnesrader
• Pyramidspel, kedjebrev, ”make money fast”-erbjudanden
• Bedrägligt marknadsförda produkter eller tjänster

• Distribution av skadlig kod (malware, virus, ransomware, spionprogram eller liknande)
• Försök att utnyttja säkerhetsbrister i Tjänsten eller hos mottagare
• Distribuerade attacker (DDoS) eller försök att överbelasta system

• Material som bryter mot upphovsrätt, varumärkesrätt eller andra immateriella rättigheter
• Material som kränker tredje mans personliga integritet utan grund

Mottagare av massutskick (marknadskommunikation) måste antingen:

(a) ha gett tydligt samtycke till att ta emot kommunikation från Kunden, eller

(b) ha en etablerad affärsrelation med Kunden där mailutskicket har giltigt rättsligt stöd, exempelvis berättigat intresse (artikel 6(1)(f) GDPR) eller, för marknadsföring av liknande produkter eller tjänster till befintliga kunder, så kallad soft opt-in enligt svensk LEK / ePrivacy-direktivet.

Det är inte tillåtet att skicka utskick till listor som:

• köpts, hyrts eller annars förvärvats från tredje part
• skrapats från webbplatser, sociala medier eller offentliga förteckningar utan mottagarens kännedom
• genererats genom dictionary attacks, gissningar eller automatiserad generering av adresser

• Avsändarnamnet ska tydligt identifiera Kunden eller den verksamhet som mailet skickas för.
• ”Från”-adressen ska peka på en domän som Kunden har rätt att använda.
• Mailet ska innehålla giltig fysisk adress för avsändaren.

Alla massutskick (marknadskommunikation) ska innehålla en tydlig och fungerande möjlighet för mottagaren att avregistrera sig. Avregistreringar ska behandlas inom fem (5) vardagar.

Transaktionella mail som hör till ett evenemang (anmälningsbekräftelser, biljetter, kvitton, evenemangsuppdateringar) är undantagna från avregistreringskravet.

Det är inte tillåtet att försöka kringgå avregistreringsfunktionen, exempelvis genom att återlägga avregistrerade mottagare på sändlistor utan ny grund, eller genom att utforma massutskick av marknadskaraktär som om de vore transaktionella.

Vepino hanterar automatiskt:

• borttagning av hard bounces från sändbara mottagare
• omedelbar avstängning från fortsatta utskick till mottagare som anmält klagomål (spam-anmälningar)

Kunden förbinder sig att inte skicka till adresser som varit inaktiva under lång tid utan återetablering av relation.

Tjänsten är avsedd att användas av Kunden för Kundens egen verksamhet eller verksamhet som Kunden företräder. Det är inte tillåtet att:

• vidarelicensera, vidareförsälja eller på annat sätt göra Tjänsten tillgänglig för tredje man som om Kunden själv tillhandahöll den
• skapa konton i Tjänsten för obehöriga tredje män
• använda Tjänsten för att leverera en konkurrerande tjänst

Användning för evenemang som arrangeras i samarbete med tredje part (samarrangörer, sponsorer eller partners) är tillåten, förutsatt att Kunden står som primär avsändare och ansvarig part. Åtkomst för samarbetsparter sker som auktoriserade användare under Kundens konto.

• Det är inte tillåtet att försöka få obehörig åtkomst till Tjänsten, andra Kunders data eller bakomliggande infrastruktur.
• Det är inte tillåtet att försöka kringgå tekniska begränsningar (utskickstak, rate limits, säkerhetskontroller).
• Det är inte tillåtet att automatisera användningen utöver tillåtna API-anrop, eller att överbelasta Tjänsten med onormalt höga volymer.

Vid misstänkt eller bekräftad överträdelse av denna AUP kan Leverantören vidta en eller flera av följande åtgärder, anpassade efter allvarlighetsgrad:

1. Förfrågan: Leverantören kontaktar Kunden för förklaring och begär åtgärd.
2. Throttling: Leverantören sänker tillfälligt utskickshastigheten eller begränsar volym.
3. Avstängning av specifika funktioner: Mailutskick pausas medan andra delar av Tjänsten förblir tillgängliga.
4. Fullständig avstängning: Tjänsten görs otillgänglig.
5. Hävning: Avtalet hävs med omedelbar verkan vid grovt eller upprepat brott.

Vid uppenbart grova brott (phishing-utskick, malware-distribution, olagligt innehåll) har Leverantören rätt att vidta omedelbar avstängning utan föregående varning, samt informera relevanta underbiträden om detta krävs för att skydda infrastrukturen.

Avstängning eller hävning till följd av Kundens brott mot AUP ger inte rätt till återbetalning av förbetalda avgifter.

Kunden ska utan onödigt dröjsmål informera Leverantören om Kunden upptäcker eller misstänker:

• Otillåten åtkomst till sitt Vepino-konto
• Att Vepino använts av tredje part utan tillstånd
• Att utskick skickats av misstag i strid med denna AUP

Misstänkta överträdelser kan rapporteras till Leverantören via abuse@vepino.com.