Regulamin świadczenia usług drogą elektroniczną

1.Usługodawca

Axperts Dariusz Zalewski, ul. Pelikana 1/3, 71-698 Szczecin, jednoosobowa działalność gospodarcza wpisana do CEIDG, NIP 851 319 2109, REGON 363785540.

E-mail [email protected], telefon +48 789 072 764. Poczta elektroniczna jest kanałem dla wszystkich spraw z tego regulaminu, w tym zawiadomień i reklamacji.

2.Definicje

Usługa

to aplikacja QuickISO pod adresem quickiso.app i pod adresami regionalnymi, aplikacje QuickISO na iPhone'a i Androida oraz dokumentacja i wsparcie świadczone razem z nimi.

Klient

to organizacja, która zawiera umowę, w tym osoba prowadząca działalność gospodarczą, która rejestruje się na potrzeby tej działalności.

Użytkownik

to osoba fizyczna, która ma konto i korzysta z Przestrzeni roboczej, niezależnie od tego, czy zarejestrowała się sama, czy została zaproszona przez Klienta.

Przestrzeń robocza

to wydzielony obszar, w którym znajdują się dane systemu zarządzania jednego Klienta.

Treści Klienta

to wszystko, co Klient albo jego Użytkownicy umieszczają w Przestrzeni roboczej: profil organizacji, zakres, odpowiedzi w analizie luk, ryzyka, działania, pliki dowodów, dokumenty, komentarze i wszelkie inne dane, które podają.

Okres próbny

to bezpłatny początkowy okres korzystania z Przestrzeni roboczej, opisany w punkcie 8.

3.Czym Usługa jest, a czym nie jest

Usługa pomaga organizacji zbudować system zarządzania oparty na normie takiej jak ISO/IEC 27001, utrzymywać go, dokumentować dowodami i przygotować się do audytu certyfikacyjnego prowadzonego przez niezależną, akredytowaną jednostkę certyfikującą.

Usługa nie jest jednostką certyfikującą, nie wydaje certyfikatów, nie prowadzi audytów i nie gwarantuje ani nie może gwarantować żadnego wyniku audytu. Nic w Usłudze ani w jej materiałach marketingowych nie jest obietnicą, że Klient uzyska certyfikat.

Wskaźnik gotowości wyliczany przez Usługę jest wskazaniem wyprowadzonym z odpowiedzi i dowodów podanych przez Klienta, pokazywanym razem z danymi wejściowymi, pokryciem i niepewnością. Nie jest opinią o zgodności ani prognozą.

Usługa nie dostarcza tekstu żadnej normy. Patrz punkt 10.

4.Kto może korzystać z Usługi

Usługa jest świadczona organizacjom w celach związanych z ich działalnością. Nie jest adresowana do konsumentów. Użytkownik musi mieć ukończone 18 lat.

Jeżeli Klientem jest osoba fizyczna prowadząca działalność gospodarczą, a umowa nie ma dla niej charakteru zawodowego, stosuje się bezwzględnie obowiązujące przepisy prawa polskiego chroniące taką osobę, niezależnie od postanowień regulaminu.

5.Wymagania techniczne

Aktualna wersja powszechnie używanej przeglądarki internetowej z włączoną obsługą JavaScript i plików cookie oraz połączenie z internetem. Aplikacja mobilna wymaga iPhone'a z systemem iOS 17 lub nowszym albo urządzenia z systemem Android 10 lub nowszym. Uwierzytelnianie dwuskładnikowe wymaga aplikacji uwierzytelniającej obsługującej TOTP.

6.Konta i bezpieczeństwo

Rejestracja. Konto do użytku w swojej działalności albo na potrzeby organizacji, w której pracuje, może założyć każda osoba, adresem e-mail i hasłem albo kontem Google. To my decydujemy, kiedy rejestracja jest otwarta, i możemy ją w każdej chwili zamknąć. Gdy jest zamknięta, konta powstają wyłącznie na zaproszenie Klienta, a logowanie przez Google działa tylko na istniejącym koncie: takim, które ma już połączonego tego dostawcę, albo takim, dla którego adresu ten dostawca jest właściwy, a wtedy połączenie następuje po wpisaniu kodu drugiego składnika tego konta, jak opisuje polityka prywatności. Założenie konta albo przyjęcie zaproszenia oznacza akceptację regulaminu w pokazanej wersji, a my zapisujemy, która to była wersja.

Jedna osoba, jedno konto. Konto należy do jednej osoby fizycznej i nie może być współdzielone. Każda osoba, która potrzebuje dostępu, otrzymuje własne konto, przez własną rejestrację albo zaproszenie od Klienta. Dane podane przy rejestracji muszą być prawdziwe, a adres e-mail musi być adresem, na który ta osoba odbiera pocztę.

Bezpieczeństwo. Uwierzytelnianie dwuskładnikowe jest obowiązkowe dla każdego konta i nie można go wyłączyć. Logowanie przez Google zastępuje wyłącznie hasło: Usługa i tak prosi o własny kod. Klient i jego Użytkownicy odpowiadają za bezpieczeństwo danych logowania, urządzeń uwierzytelniających i kodów odzyskiwania oraz mają obowiązek niezwłocznie powiadomić nas na [email protected], jeśli podejrzewają naruszenie bezpieczeństwa konta.

Nadużycia. Nie wolno zakładać kont automatycznie ani hurtowo, przy użyciu jednorazowego adresu e-mail ani w celu obejścia limitu lub zawieszenia. Możemy ograniczać liczbę nowych kont, liczbę Przestrzeni roboczych, które może założyć jedna osoba, oraz miejsce zajmowane przez Przestrzeń roboczą, a obowiązujące limity pokazujemy w Usłudze. Możemy odmówić rejestracji albo zawiesić konto, które narusza ten akapit, i ma do niego zastosowanie także punkt 9.

Usunięcie. Użytkownik może w każdej chwili usunąć własne konto, w aplikacji albo w przeglądarce, w sposób opisany na stronie o usuwaniu konta. Konto jest od razu dezaktywowane i usuwane po 30 dniach, w trakcie których zalogowanie pozwala anulować usunięcie. Użytkownik, który jest jedynym właścicielem Przestrzeni roboczej, przed usunięciem konta decyduje, czy ta Przestrzeń zostanie usunięta razem z nim, czy najpierw właścicielem zostanie ktoś inny. Właściciel może też usunąć samą Przestrzeń roboczą, z takim samym okresem 30 dni, w którym Przestrzeń można tylko przeglądać, a jej członkowie dostają o tym informację.

Eksport. Użytkownik może w każdej chwili pobrać dane własnego konta. Właściciele Przestrzeni roboczej mogą wyeksportować całą jej zawartość razem z plikami dowodów, dopóki Przestrzeń istnieje; każdy eksport jest dostępny przez 7 dni.

Klient decyduje, które z jego osób mają jaką rolę w Przestrzeni roboczej, i odpowiada za te decyzje. Rozdzielenie obowiązków jest wymuszane przez Usługę w określonych miejscach: nikt nie zatwierdzi własnego dokumentu, własnego zakresu, własnej decyzji o niestosowaniu ani własnego dowodu.

7.Zawarcie i rozwiązanie umowy

Umowa zostaje zawarta z chwilą akceptacji regulaminu przez osobę upoważnioną przez Klienta i utworzenia konta albo z chwilą wskazaną w odrębnej umowie pisemnej. Osoba, która rejestruje się i zakłada Przestrzeń roboczą dla swojej działalności, działa w imieniu tej działalności i potwierdza, że jest do tego uprawniona.

Umowa jest zawarta na czas nieokreślony. Każda ze stron może ją wypowiedzieć z zachowaniem 30-dniowego okresu wypowiedzenia, w formie wiadomości e-mail; Klient może ją też zakończyć, usuwając swoje Przestrzenie robocze, a Użytkownik, usuwając swoje konto, w sposób opisany w punkcie 6. Możemy wypowiedzieć umowę ze skutkiem natychmiastowym, jeżeli Klient istotnie naruszy regulamin, w szczególności punkt 9 albo punkt 10, i nie usunie naruszenia w ciągu 14 dni od wezwania.

Przez 30 dni po rozwiązaniu umowy Klient może wyeksportować swoją Przestrzeń roboczą z poziomu Usługi albo zażądać na piśmie jej kopii, którą sporządzamy w tym terminie. Po jego upływie usuwamy Przestrzeń roboczą, a kopie zapasowe, które ją zawierają, wygasają zgodnie z harmonogramem z polityki prywatności.

8.Okres próbny i opłaty

Każda nowa Przestrzeń robocza, którą zakładamy, zaczyna się od Okresu próbnego, żeby Klient mógł ocenić Usługę, zanim za nią zapłaci.

1. Okres próbny jest bezpłatny i trwa 30 dni, chyba że uzgodnimy inny. O jego końcu informujemy w zaproszeniu do Przestrzeni roboczej i przypominamy o nim jej właścicielom tydzień i dzień wcześniej.
2. Po Okresie próbnym Usługa jest odpłatna, według planu i ceny uzgodnionych z Klientem na piśmie albo mailowo, zanim jakakolwiek opłata stanie się należna. Bez takiego uzgodnienia niczego nie pobieramy, a Klient nie ma obowiązku dalej korzystać z Usługi.
3. Gdy Okres próbny kończy się bez uzgodnionego planu, Przestrzeń robocza działa jeszcze przez 3 dni, a potem przechodzi w tryb tylko do odczytu: nic nie jest usuwane, Klient i jego Użytkownicy dalej widzą wszystko, co w niej jest, a jej właściciele mogą pobrać pełny eksport (punkt 6). Uzgodnienie planu albo przedłużenie Okresu próbnego przywraca pełne korzystanie.
4. Nie obowiązuje umowa o poziomie świadczenia usług ani zobowiązanie co do dostępności, chyba że strony zawrą je w odrębnej umowie na piśmie. Dążymy do utrzymania Usługi i nie obiecujemy liczby, której jeszcze nie mierzymy.
5. Funkcje mogą się zmieniać albo zostać wycofane. Wycofanie funkcji, na której Klient polega, zapowiemy co najmniej 30 dni wcześniej, chyba że musi zostać usunięta z powodów bezpieczeństwa albo prawnych.
6. Klient odpowiada za zachowanie własnych kopii informacji, których utraty nie może zaakceptować; pełny eksport Przestrzeni roboczej jest dostępny w Usłudze tak długo, jak Przestrzeń robocza istnieje (punkt 6).

9.Czego Klientowi robić nie wolno

Klient i jego Użytkownicy nie mogą:

1. dostarczać treści o charakterze bezprawnym, czego zakazuje art. 8 ust. 3 pkt 2 lit. b ustawy o świadczeniu usług drogą elektroniczną;
2. umieszczać treści, do których nie mają praw, w tym kopii norm, na których przechowywanie na platformie podmiotu trzeciego nie mają licencji (patrz punkt 10);
3. próbować sięgnąć do Przestrzeni roboczej innej organizacji, obchodzić kontroli dostępu ani badać, skanować lub testować bezpieczeństwa Usługi bez naszej pisemnej zgody, poza tym, na co pozwala nasza polityka zgłaszania podatności;
4. wykorzystywać Usługi do budowy produktu konkurencyjnego ani systematycznie pobierać jej treści;
5. umieszczać złośliwego oprogramowania ani używać Usługi do jego rozpowszechniania;
6. przedstawiać wyników Usługi jako certyfikatu, opinii z audytu ani deklaracji zgodności.

Możemy zawiesić dostęp bez uprzedzenia, jeżeli jest to konieczne dla ochrony Usługi albo innych klientów, i wyjaśnimy powód najszybciej, jak to możliwe.

10.Normy i treści licencjonowane

Usługa przywołuje normy przez oznaczenia i dostarcza własne, oryginalne wskazówki QuickISO. Nie dostarcza, nie zwielokrotnia ani nie udostępnia tekstu normatywnego żadnej normy.

Klient musi posiadać własną licencję na normę, z którą pracuje, uzyskaną od ISO, IEC, Polskiego Komitetu Normalizacyjnego albo autoryzowanego dystrybutora.

Klient nie może umieszczać kopii normy, chyba że jego licencja zezwala na przechowywanie na platformie podmiotu trzeciego, i na żądanie musi to oświadczyć. Możemy odmówić przyjęcia, poddać kwarantannie albo usunąć plik, który wygląda na kopię normy, i podamy Klientowi powód.

11.Sztuczna inteligencja i projekty dokumentów

Gdy Usługa generuje dokument, wynikiem jest projekt. Jest oznaczony jako projekt, zapisuje, z czego powstał, i staje się dokumentem systemu zarządzania Klienta dopiero wtedy, gdy zatwierdzi go kompetentna osoba upoważniona przez Klienta. Nie gwarantujemy, że projekt jest poprawny, kompletny ani odpowiedni, a jego zatwierdzenie jest decyzją i odpowiedzialnością Klienta.

Dziś projekty powstają z deterministycznych szablonów. Przed użyciem jakiegokolwiek modelu językowego zaktualizujemy politykę prywatności i ten regulamin, wskażemy, który dostawca co otrzymuje, i spełnimy obowiązki przejrzystości z art. 50 rozporządzenia (UE) 2024/1689.

12.Treści Klienta

Klient zachowuje wszelkie prawa do Treści Klienta. Klient udziela nam licencji w zakresie niezbędnym do przechowywania, przetwarzania, wyświetlania, tworzenia kopii zapasowych i przesyłania tych treści w celu świadczenia Usługi, i w żadnym innym celu. Nie używamy Treści Klienta do trenowania modeli, nie sprzedajemy ich i nie udostępniamy nikomu poza podmiotami przetwarzającymi wymienionymi w polityce prywatności.

Klient odpowiada za posiadanie podstawy prawnej dla danych osobowych, które umieszcza w Przestrzeni roboczej, oraz za poinformowanie osób, których te dane dotyczą.

13.Dane osobowe

Gdy przetwarzamy dane osobowe jako administrator, stosuje się polityka prywatności. Gdy przetwarzamy dane osobowe na polecenie Klienta, jako podmiot przetwarzający, stosuje się umowa powierzenia przetwarzania, która stanowi część tej umowy.

14.Poufność

Każda ze stron zachowa poufność informacji poufnych drugiej strony, wykorzysta je wyłącznie do wykonania umowy i będzie chronić z co najmniej taką starannością, z jaką chroni własne. Nie dotyczy to informacji publicznych bez naruszenia, znanych wcześniej zgodnie z prawem, opracowanych niezależnie oraz takich, których ujawnienia wymaga prawo; w tym ostatnim przypadku strona ujawniająca poinformuje drugą, chyba że prawo tego zakazuje.

15.Dostępność, prace serwisowe i wsparcie

Możemy prowadzić planowane prace serwisowe i zapowiemy je co najmniej 48 godzin wcześniej, jeżeli przerwą działanie Usługi, z wyjątkiem pilnych prac związanych z bezpieczeństwem.

Wsparcie prowadzimy pocztą elektroniczną pod adresem [email protected]. Dążymy do odpowiedzi w ciągu dwóch dni roboczych; zobowiązanie co do czasu reakcji wymaga odrębnej umowy na piśmie.

16.Odpowiedzialność

Odpowiadamy za szkodę wyrządzoną niewykonaniem lub nienależytym wykonaniem umowy na zasadach Kodeksu cywilnego.

W zakresie dopuszczalnym przez prawo polskie nie odpowiadamy za utracone korzyści, utratę kontraktów, utratę danych, których Klient mógł rozsądnie zachować własną kopię, ani za szkody pośrednie.

Żadne postanowienie regulaminu nie ogranicza odpowiedzialności za szkodę wyrządzoną umyślnie, czego art. 473 § 2 Kodeksu cywilnego nie pozwala wyłączyć, za szkodę na osobie ani za nic innego, czego ograniczyć nie można.

Klient odpowiada wobec nas za szkodę wynikającą z treści dostarczonych z naruszeniem punktu 9 albo punktu 10, w tym za roszczenia osób trzecich.

17.Reklamacje

Reklamację można złożyć pocztą elektroniczną na adres [email protected], opisując problem, czas jego wystąpienia i oczekiwania Klienta. Potwierdzamy przyjęcie i odpowiadamy w terminie 14 dni. Jeżeli sprawa wymaga dłuższego czasu, informujemy o tym w tym samym terminie i podajemy datę.

Tryb ten wynika z art. 8 ust. 3 pkt 4 ustawy o świadczeniu usług drogą elektroniczną i nie wyłącza innych środków ochrony prawnej.

18.Zmiany regulaminu

Możemy zmienić regulamin z ważnej przyczyny, w tym z powodu zmiany prawa, zmiany w Usłudze albo wymogu bezpieczeństwa. Nową wersję opublikujemy i powiadomimy Klienta pocztą elektroniczną co najmniej 30 dni przed wejściem zmiany w życie, chyba że prawo wymaga wcześniejszego skutku. Klient może wypowiedzieć umowę przed wejściem zmiany w życie, a dalsze korzystanie z Usługi po tej dacie oznacza jej akceptację. Usługa raz prosi też każdego Użytkownika o akceptację nowej wersji i zapisuje odpowiedź.

19.Prawo właściwe i spory

Umowę reguluje prawo polskie. Spory rozpoznaje sąd właściwy dla siedziby usługodawcy, chyba że przepis bezwzględnie obowiązujący stanowi inaczej.

20.Postanowienia końcowe

Jeżeli postanowienie okaże się nieważne, pozostałe pozostają w mocy, a nieważne zastępuje postanowienie zgodne z prawem, najbliższe jego celowi. Klient nie może przenieść umowy bez naszej pisemnej zgody; my możemy przenieść ją na następcę prawnego przedsiębiorstwa i poinformujemy o tym Klienta.

Regulamin, polityka prywatności i umowa powierzenia przetwarzania stanowią całość uzgodnień stron w objętym nimi zakresie.

Historia wersji