Niniejszy Regulamin Usługi („Regulamin”) określa warunki dostępu do platformy Exceptao oraz wszystkich jej modułów (łącznie zwanych „Usługą”), w tym modułu Wyjątków, Rejestru Ryzyka, modułu NIS2 Szkoły oraz powiązanych interfejsów API, świadczonych pod markami Exceptao, paraKSCol i CyberZgodność EDU.
Tworząc konto dzierżawcy (tenant), przyjmując zaproszenie do istniejącego dzierżawcy, klikając przycisk „Zgadzam się” lub korzystając z Usługi w jakikolwiek sposób, użytkownik wyraża zgodę na niniejszy Regulamin — w imieniu własnym oraz, w stosownych przypadkach, w imieniu podmiotu prawnego, który reprezentuje (dalej: „Klient” lub „Dzierżawca”).
Brak akceptacji niniejszego Regulaminu w całości wyklucza korzystanie z Usługi. Niniejszy Regulamin stanowi prawnie wiążącą umowę. Przed przystąpieniem do korzystania z Usługi należy go uważnie przeczytać.
| Termin | Znaczenie |
|---|---|
| Operator | Podmiot prawny prowadzący Usługę; dane rejestrowe opublikowane pod adresem /legal/imprint. |
| Dzierżawca | Organizacja Klienta, której przypisano subdomenę i konto w ramach Usługi. |
| Użytkownik | Osoba fizyczna posiadająca konto w ramach konta Dzierżawcy. |
| Administrator Dzierżawcy | Użytkownik posiadający rolę tenant_admin w danym Dzierżawcy. |
| Dane Usługi | Wszelkie dane przesłane, wygenerowane lub przetwarzane w ramach Usługi przez Dzierżawcę lub w jego imieniu. |
| Moduł | Wyodrębniona funkcjonalność produktowa (Wyjątki, Rejestr Ryzyka, NIS2 Szkoły itp.) włączona w ramach subskrypcji Dzierżawcy. |
| Formularz Zamówienia | Pisemny lub elektroniczny dokument określający poziom subskrypcji, moduły, cenę i czas trwania umowy uzgodnionej między Operatorem a Dzierżawcą. |
| DPA | Umowa Powierzenia Przetwarzania Danych Osobowych opublikowana pod adresem /legal/dpa. |
| AUP | Polityka Dopuszczalnego Użytkowania opublikowana pod adresem /legal/aup. |
Usługa jest wielodzierżawczą, hostowaną w chmurze platformą zarządzania ryzykiem i zgodnością (GRC). Podstawowe funkcje obejmują:
GET /api/audit/verify4.1 Wiek i zdolność prawna. Aby założyć konto Dzierżawcy, należy mieć ukończone 18 lat i posiadać zdolność prawną do zawarcia wiążącej umowy.
4.2 Konta organizacyjne. Jeżeli użytkownik akceptuje niniejszy Regulamin w imieniu podmiotu prawnego (spółki, podmiotu publicznego, szkoły, jednostki samorządu terytorialnego), oświadcza i zapewnia, że posiada uprawnienia do wiązania tego podmiotu.
4.3 Prawidłowe informacje. Przy rejestracji należy podać dokładne, aktualne i kompletne informacje. Dzierżawca jest zobowiązany do bieżącej aktualizacji danych rejestracyjnych.
4.4 Bezpieczeństwo konta. Dzierżawca odpowiada za zachowanie poufności danych logowania i wszelką aktywność w ramach swojego konta. Wszelkie podejrzenia nieautoryzowanego dostępu należy niezwłocznie zgłaszać pod adresem security@parakscol.pl.
4.5 Odmowa dostępu. Operator zastrzega sobie prawo do odmowy lub cofnięcia dostępu w uzasadnionych przypadkach, w szczególności gdy Dzierżawca lub Użytkownik narusza niniejszy Regulamin, obowiązujące prawo lub AUP.
5.1 Poziomy subskrypcji. Dostęp do Usługi regulowany jest przez poziom subskrypcji zakupiony przez Dzierżawcę. Dostępne poziomy (Starter, Professional, Enterprise) i związane z nimi funkcje opisane są w Formularzu Zamówienia lub na stronie cenowej Operatora.
5.2 Funkcje bezpieczeństwa nie są uzależnione od poziomu subskrypcji. Niezależnie od poziomu subskrypcji, każdy Dzierżawca ma bezpłatnie dostęp do: obowiązkowego MFA, pełnego dziennika audytowego, weryfikacji łańcucha audytu (GET /api/audit/verify), RBAC, szyfrowania i co najmniej jednej konfiguracji dostawcy tożsamości OIDC.
5.3 Opłaty i warunki płatności. Opłaty są określone w Formularzu Zamówienia. O ile nie uzgodniono inaczej, wszystkie opłaty są należne rocznie z góry. Faktury wystawiane są w EUR. Zaległe faktury obciążane są odsetkami ustawowymi za opóźnienie zgodnie z ustawą z dnia 8 marca 2013 r. o terminach zapłaty w transakcjach handlowych.
5.4 Bezpłatne okresy próbne. Po upływie okresu próbnego Usługa automatycznie przechodzi do trybu tylko do odczytu, chyba że Dzierżawca wykupi subskrypcję. Dane Usługi są przechowywane przez 30 dni po zakończeniu okresu próbnego, a następnie usuwane.
5.6 Podatki. Wszystkie opłaty nie zawierają podatku VAT. Dzierżawca odpowiada za wszelkie należne podatki w swojej jurysdykcji.
5.7 Zmiany cennika. Zmiany cen będą komunikowane pisemnie z co najmniej 60-dniowym wyprzedzeniem przed datą odnowienia.
Korzystanie z Usługi podlega Polityce Dopuszczalnego Użytkowania („AUP”) opublikowanej pod adresem /legal/aup, włączonej do niniejszego Regulaminu przez odniesienie. Kluczowe zakazy obejmują:
7.1 Własność Klienta. Dane Usługi należą do Dzierżawcy. Operator nie rości sobie żadnych praw własności do danych Dzierżawcy.
7.2 Licencja operacyjna. Korzystając z Usługi, Dzierżawca udziela Operatorowi ograniczonej, niewyłącznej licencji na przetwarzanie Danych Usługi wyłącznie w zakresie niezbędnym do świadczenia i utrzymania Usługi.
7.4 Eksport danych. Dzierżawca może w dowolnym momencie wyeksportować swoje Dane Usługi. Na pisemny wniosek Operator dostarczy podpisane archiwum ZIP ze wszystkimi Danymi Usługi w ciągu 30 dni. Po rozwiązaniu subskrypcji Dane Usługi są przechowywane przez 30 dni, a następnie trwale usuwane.
7.5 Pseudonimizacja wierszy audytu. Po zweryfikowanym żądaniu usunięcia danych na podstawie art. 17 RODO pola danych osobowych w wierszach dziennika audytowego są zastępowane stabilnymi pseudonimowymi znacznikami (actor_tombstone_<uuid>). Łańcuch skrótów audytu jest zachowany na wartości znacznika. Podstawą prawną przechowywania rekordu zdarzenia audytowego jest uzasadniony interes Operatora i Dzierżawcy w zakresie integralności audytu (art. 6 ust. 1 lit. f RODO).
8.1 Przetwarzanie danych osobowych przez Operatora w imieniu Dzierżawcy podlega Umowie Powierzenia Przetwarzania Danych Osobowych („DPA”) dostępnej pod adresem /legal/dpa. W przypadku sprzeczności między niniejszym Regulaminem a DPA w zakresie ochrony danych osobowych, DPA ma pierwszeństwo.
8.3 Dzierżawca, jako administrator danych, odpowiada za zapewnienie podstawy prawnej dla wszelkich danych osobowych przetwarzanych za pośrednictwem Usługi oraz za przestrzeganie wszystkich stosownych przepisów o ochronie danych osobowych, w tym RODO.
Operator wdraża i utrzymuje techniczne i organizacyjne środki bezpieczeństwa opisane w Białej Księdze Bezpieczeństwa opublikowanej pod adresem /legal/security. Środki te obejmują m.in.: Row-Level Security PostgreSQL dla izolacji dzierżawców, odporny na manipulacje dziennik audytowy z łańcuchem skrótów SHA-256, szyfrowanie danych w spoczynku, szyfrowanie TLS 1.3 w transmisji, obowiązkowe MFA dla wszystkich pracowników Operatora uzyskujących dostęp do systemów produkcyjnych oraz szyfrowane kopie zapasowe u dwóch niezależnych dostawców.
10.1 Starter i Professional. Operator dołoży uzasadnionych starań handlowych w celu utrzymania dostępności Usługi. Umowne SLA nie obowiązuje w przypadku poziomów Starter i Professional, chyba że uzgodniono to w Formularzu Zamówienia.
10.2 Enterprise. Operator dokłada należytej staranności, aby maksymalizować dostępność Usługi; nie gwarantuje określonego procentu dostępności, chyba że umowne SLA zostało odrębnie uzgodnione w Formularzu Zamówienia.
10.3 Prace konserwacyjne. Planowane prace konserwacyjne będą ogłaszane na stronie statusu z co najmniej 48-godzinnym wyprzedzeniem oraz notyfikowane Administratorom Dzierżawcy drogą e-mailową.
11.1 Operator i jego licencjodawcy zachowują wszelkie prawa własności intelektualnej do Usługi, w tym jej oprogramowania, dokumentacji, algorytmów, schematów kryptograficznych i schematów bazy danych. Żadne postanowienie niniejszego Regulaminu nie przenosi praw własności intelektualnej Operatora na Dzierżawcę.
11.2 Dzierżawca zachowuje wszelkie prawa własności intelektualnej do swoich Danych Usługi.
11.4 Ograniczenia. Dzierżawca nie może: (a) kopiować, modyfikować ani stosować inżynierii odwrotnej jakiejkolwiek części Usługi; (b) sublicencjonować ani odsprzedawać Usługi bez upoważnienia Operatora.
12.1 Każda ze stron zobowiązuje się do zachowania w ścisłej poufności Informacji Poufnych drugiej strony, niewykorzystywania ich poza celami niniejszego Regulaminu i ochrony ich z należytą starannością.
12.4 Czas trwania. Obowiązek poufności trwa przez 3 lata po rozwiązaniu niniejszego Regulaminu, z wyjątkiem tajemnic handlowych, które pozostają poufne bezterminowo.
13.3 W MAKSYMALNYM ZAKRESIE DOZWOLONYM PRZEZ OBOWIĄZUJĄCE PRAWO, Z WYJĄTKIEM PRZYPADKÓW WYRAŹNIE OKREŚLONYCH W NINIEJSZYM REGULAMINIE, OPERATOR ŚWIADCZY USŁUGĘ „W STANIE, W JAKIM JEST” BEZ JAKICHKOLWIEK GWARANCJI, WYRAŹNYCH ANI DOROZUMIANYCH. OPERATOR NIE GWARANTUJE, ŻE USŁUGA BĘDZIE NIEPRZERWANA, WOLNA OD BŁĘDÓW ANI WOLNA OD PODATNOŚCI BEZPIECZEŃSTWA.
14.1 W maksymalnym zakresie dozwolonym przez obowiązujące prawo żadna ze stron nie ponosi wobec drugiej odpowiedzialności za pośrednie, przypadkowe ani wynikowe szkody wynikające z niniejszego Regulaminu lub Usługi.
14.2 Limit łączny. Całkowita łączna odpowiedzialność Operatora za wszystkie roszczenia w dowolnym 12-miesięcznym okresie jest ograniczona do łącznych opłat uiszczonych przez Dzierżawcę na rzecz Operatora w tym 12-miesięcznym okresie.
14.3 Wyjątki. Żadne postanowienie niniejszego Regulaminu nie ogranicza ani nie wyłącza odpowiedzialności żadnej ze stron za: (a) śmierć lub uszkodzenie ciała spowodowane zaniedbaniem; (b) oszustwo lub świadome wprowadzenie w błąd; (c) odpowiedzialność, której nie można ograniczyć na mocy obowiązującego prawa.
15.1 Dzierżawca będzie bronić i zwalniać z odpowiedzialności Operatora w zakresie wszelkich roszczeń wynikających z korzystania przez Dzierżawcę lub jego Użytkowników z Usługi z naruszeniem niniejszego Regulaminu lub obowiązującego prawa.
15.2 Operator będzie bronić i zwalniać z odpowiedzialności Dzierżawcę przed roszczeniami osób trzecich, że Usługa, świadczona przez Operatora i wykorzystywana zgodnie z niniejszym Regulaminem, narusza prawa własności intelektualnej osób trzecich w UE lub Polsce.
16.1 Czas trwania. O ile w Formularzu Zamówienia nie określono inaczej, subskrypcje odnawiają się automatycznie na kolejne roczne okresy, chyba że którakolwiek ze stron złoży pisemne powiadomienie o braku odnowienia z co najmniej 60-dniowym wyprzedzeniem.
16.2 Rozwiązanie z wygody. Dzierżawca może w dowolnym momencie rozwiązać subskrypcję, przesyłając pisemne powiadomienie na adres kontakt@parakscol.pl. Zwroty za niewykorzystaną część opłaconego okresu subskrypcji nie są dokonywane.
16.3 Rozwiązanie z powodu naruszenia. Każda ze stron może rozwiązać niniejszy Regulamin, jeżeli druga strona w istotny sposób narusza niniejszy Regulamin i nie usuwa naruszenia w ciągu 30 dni od pisemnego powiadomienia.
17.1 Prawo właściwe. Niniejszy Regulamin podlega prawu polskiemu i jest interpretowany zgodnie z jego przepisami, w tym z Kodeksem cywilnym i stosownymi przepisami UE, bez uwzględniania norm kolizyjnych.
17.2 Jurysdykcja. Wszelkie spory wynikające z niniejszego Regulaminu podlegają wyłącznej jurysdykcji sądów w [DO UZUPEŁNIENIA: wskazać miasto — rekomendowana Warszawa], Polska.
17.3 Język. Wersja polska jest wiążąca dla Dzierżawców marek paraKSCol i CyberZgodność EDU. Wersja angielska jest wiążąca dla Dzierżawców marki Exceptao.
Operator może w dowolnym czasie zmieniać niniejszy Regulamin. O istotnych zmianach Administratorzy Dzierżawcy będą powiadamiani drogą e-mailową co najmniej 30 dni przed wejściem zmian w życie.
19.1 Całość umowy. Niniejszy Regulamin wraz z Formularzem Zamówienia, DPA, AUP i Polityką Prywatności stanowią całość umowy między stronami dotyczącej Usługi.
19.4 Cesja. Dzierżawca nie może przenosić swoich praw lub obowiązków wynikających z niniejszego Regulaminu bez uprzedniej pisemnej zgody Operatora.
19.5 Siła wyższa. Żadna ze stron nie narusza niniejszego Regulaminu w zakresie, w jakim wykonanie jest uniemożliwione przez przyczyny niezależne od jej woli.
19.7 Relacja między stronami. Strony są niezależnymi podmiotami. Żadne postanowienie niniejszego Regulaminu nie tworzy stosunku spółki, agencji ani zatrudnienia.
| Cel | Kontakt |
|---|---|
| Zapytania ogólne | kontakt@parakscol.pl |
| Prawny / DPA / umowa | kontakt@parakscol.pl |
| Ujawnianie luk bezpieczeństwa | security@parakscol.pl |
| Prywatność / RODO | iod@parakscol.pl |
| Rozliczenia | kontakt@parakscol.pl |
| Polski sektor publiczny (paraKSCol / CyberZgodność EDU) | kontakt@cyberzgodnosc.edu.pl / kontakt@parakscol.pl |