Regulamin świadczenia usług konsultingu w zakresie cyberbezpieczeństwa

§ 1. Postanowienia ogólne

1. Niniejszy „Regulamin świadczenia usług konsultingu w zakresie cyberbezpieczeństwa” (dalej: Regulamin) określa zasady, warunki oraz zakres świadczenia usług doradczych przez Wykonawcę za pośrednictwem serwisu internetowego https://sec.socha.pl.

2. Wykonawcą usług jest SOCHA.pl sp. z o.o. z siedzibą we Wrocławiu, pod adresem: ul. Marsz. Józefa Piłsudskiego 74/320, 50-020 Wrocław, wpisana do Rejestru Przedsiębiorców prowadzonego przez Sąd Rejonowy dla Wrocławia-Fabrycznej we Wrocławiu, NIP: 8992982765, KRS: 0001081796, REGON: 527478073 (dalej: Wykonawca).

3. Usługi świadczone przez Wykonawcę mają charakter profesjonalny i skierowane są wyłącznie do przedsiębiorców oraz podmiotów instytucjonalnych (relacje B2B).

4. Wszelkie informacje znajdujące się na stronie internetowej sochasec.pl nie stanowią oferty w rozumieniu art. 66 Kodeksu Cywilnego, a jedynie zaproszenie do podjęcia negocjacji i zawarcia umowy.

§ 2. Definicje

Pojęcia użyte w niniejszym Regulaminie oznaczają:

1. Usługi konsultingowe – ogół działań o charakterze doradczym, analitycznym i eksperckim w obszarze cyberbezpieczeństwa. Usługi te obejmują w szczególności: doradztwo strategiczne, opiniowanie architektury IT, weryfikację i tworzenie polityk bezpieczeństwa, konsultacje dotyczące zgodności prawnej i technicznej (np. NIS2, RODO, ISO), mentoring technologiczny oraz szkolenia, z wyraźnym wyłączeniem aktywnych testów penetracyjnych i technicznej ingerencji w systemy Zamawiającego.

2. Zamawiający – osoba fizyczna prowadząca działalność gospodarczą, osoba prawna lub jednostka organizacyjna nieposiadająca osobowości prawnej, która zamawia Usługi konsultingowe na cele bezpośrednio związane ze swoją działalnością gospodarczą lub zawodową.

3. Uczestnik – Zamawiający bądź osoba wyznaczona przez niego do udziału w konsultacjach, warsztatach lub szkoleniach.

4. Umowa – porozumienie zawarte pomiędzy Zamawiającym a Wykonawcą na odległość (np. poprzez akceptację oferty w formie e-mail) lub w formie pisemnej, określające szczegółowy zakres doradztwa, harmonogram oraz wynagrodzenie. Warunkiem zawarcia Umowy jest akceptacja niniejszego Regulaminu.

§ 3. Warunki współpracy i płatności

1. Po ustaleniu szczegółowego zakresu Usług konsultingowych oraz terminu ich realizacji, Wykonawca wystawi dokument zamówienia lub fakturę pro forma na 100% wartości Usługi (chyba że indywidualna Umowa stron stanowi inaczej).

2. Gwarancją rezerwacji terminu (np. spotkania doradczego, audytu dokumentacji lub warsztatów) jest opłacenie faktury pro forma w terminie do 7 dni kalendarzowych od dnia jej wystawienia, jednak nie później niż na 2 dni robocze przed planowaną datą rozpoczęcia prac.

3. W przypadku rezygnacji z zamówionej Usługi przez Zamawiającego, zwrot wpłaconych kwot następuje na następujących zasadach:

   • nie później niż na 21 dni kalendarzowych przed umówionym terminem – Zamawiającemu przysługuje zwrot 100% wpłaconego wynagrodzenia;

   • nie później niż na 7 dni kalendarzowych przed umówionym terminem – Zamawiającemu przysługuje zwrot 50% wpłaconego wynagrodzenia;

   • później niż 7 dni kalendarzowych przed terminem – wpłacone wynagrodzenie nie podlega zwrotowi i stanowi ryczałtową rekompensatę za zarezerwowany czas oraz pozostanie Wykonawcy w gotowości do świadczenia usług.

4. Zamawiającemu przysługuje zwrot wpłaconego wynagrodzenia w pełnej wysokości w przypadku, gdy rezygnacja z wykonania Usługi nastąpi z wyłącznej winy Wykonawcy.

5. Wszelka komunikacja związana z odwołaniem lub zmianą terminów dla swej ważności wymaga formy dokumentowej (wiadomość e-mail).

§ 4. Zasady świadczenia usług doradczych i obustronna poufność

1. Zamawiający zobowiązuje się do ścisłego współdziałania z Wykonawcą, w szczególności poprzez terminowe dostarczanie kompletnych, prawdziwych i rzetelnych informacji, dokumentacji oraz założeń biznesowych, które są niezbędne do prawidłowego wykonania Usług konsultingowych.

2. Wykonawca opiera swoje rekomendacje doradcze na stanie faktycznym i dokumentacji przedstawionej przez Zamawiającego. Wykonawca nie ponosi odpowiedzialności za błędne, niepełne lub nieodpowiednie rekomendacje wynikające z zatajenia, zniekształcenia lub niedostarczenia kluczowych informacji przez Zamawiającego.

3. Poufność (NDA): Obie Strony zobowiązują się do zachowania w ścisłej tajemnicy wszelkich informacji poufnych, strategii biznesowych, stawek, danych technicznych, informacji o architekturze, metodykach (know-how) oraz procedurach drugiej Strony, do których uzyskały dostęp w związku z zawarciem i realizacją Umowy. Obowiązek zachowania poufności jest bezterminowy.

§ 5. Zobowiązania Stron i wyłączenia odpowiedzialności

1. Wykonawca zobowiązuje się świadczyć Usługi konsultingowe z należytą starannością, uwzględniającą zawodowy charakter prowadzonej działalności (zobowiązanie starannego działania), zgodnie z aktualną wiedzą branżową, najlepszymi praktykami z zakresu cyberbezpieczeństwa oraz w najlepiej pojętym interesie Zamawiającego.

2. Usługi konsultingowe mają charakter wyłącznie doradczy i rekomendacyjny. Ostateczna decyzja o wdrożeniu sugerowanych rozwiązań technicznych, zmian w infrastrukturze IT lub politykach bezpieczeństwa leży zawsze po stronie Zamawiającego.

3. Z uwagi na stale ewoluujący charakter zagrożeń IT, Wykonawca nie gwarantuje, że wdrożenie jego rekomendacji całkowicie i trwale wyeliminuje ryzyko cyberataków. Wykonawca nie ponosi odpowiedzialności za ewentualne incydenty bezpieczeństwa i naruszenia danych, które mogą wystąpić w infrastrukturze Zamawiającego.

4. Ograniczenie odpowiedzialności (B2B): Odpowiedzialność odszkodowawcza Wykonawcy z tytułu niewykonania lub nienależytego wykonania Umowy (niezależnie od podstawy prawnej) jest ograniczona do wysokości wynagrodzenia netto faktycznie zapłaconego przez Zamawiającego za daną Usługę doradczą. Wykonawca nie ponosi odpowiedzialności za utracone korzyści Zamawiającego (lucrum cessans).

5. Siła wyższa: Żadna ze Stron nie ponosi odpowiedzialności za opóźnienia lub niewykonanie zobowiązań wynikające z działania siły wyższej (tzw. Force Majeure).

§ 6. Postępowanie reklamacyjne

1. Zamawiający ma prawo do złożenia reklamacji w terminie 14 dni kalendarzowych od dnia zakończenia realizacji Usługi (np. przeprowadzenia konsultacji) lub dostarczenia końcowej opinii doradczej/raportu.

2. Reklamacja musi zostać złożona w formie elektronicznej na adres e-mail: [email protected].

3. Zgłoszenie powinno zawierać: dane identyfikacyjne Zamawiającego, przedmiot reklamacji (nazwa Usługi, termin), merytoryczne uzasadnienie zastrzeżeń oraz oczekiwania wobec Wykonawcy.

4. Reklamacja zostanie rozpatrzona w ciągu 14 dni roboczych od dnia jej poprawnie złożonego otrzymania. Wykonawca zastrzega sobie prawo do pozostawienia bez rozpatrzenia reklamacji złożonych po terminie wskazanym w ust. 1.

§ 7. Prawa Autorskie

1. Wszelkie dedykowane raporty z audytów dokumentacji, opracowane polityki, opinie doradcze oraz strategie wytworzone na zamówienie Zamawiającego w ramach Usług stanowią utwór w rozumieniu ustawy o prawach autorskich i prawach pokrewnych.

2. Z chwilą pełnego opłacenia wynagrodzenia za Usługę, Wykonawca udziela Zamawiającemu niewyłącznej, nieograniczonej terytorialnie i czasowo licencji na korzystanie z dostarczonych materiałów końcowych wyłącznie na własne, wewnętrzne potrzeby biznesowe Zamawiającego.

3. Wszelkie autorskie materiały szkoleniowe, szablony, narzędzia analityczne, prezentacje i metodyki działania (tzw. know-how) udostępniane lub prezentowane w trakcie konsultacji pozostają wyłączną własnością intelektualną Wykonawcy i nie mogą być powielane, modyfikowane ani udostępniane podmiotom trzecim bez wyraźnej, pisemnej zgody Wykonawcy.

§ 8. Ochrona danych osobowych

1. Administratorem danych osobowych przetwarzanych w związku z zawarciem i obsługą Umowy z Zamawiającym jest Wykonawca (SOCHA.pl sp. z o.o.).

2. Jeżeli realizacja Usług konsultingowych (np. audyt procedur HR/IT) będzie bezwzględnie wymagała przekazania Wykonawcy lub udostępnienia mu do wglądu dokumentów zawierających dane osobowe osób trzecich, Strony przed rozpoczęciem prac zawrą odrębną Umowę powierzenia przetwarzania danych osobowych (DPA) zgodnie z wymogami art. 28 RODO.

3. Szczegółowe informacje dotyczące przetwarzania danych osobowych znajdują się w Polityce Prywatności dostępnej pod adresem: https://sec.socha.pl/polityka-prywatnosci.

§ 9. Postanowienia końcowe

1. Regulamin wchodzi w życie z dniem jego publikacji na stronie internetowej Wykonawcy i obowiązuje do odwołania lub zmiany.

2. Wszelkie spory powstałe na tle świadczenia Usług konsultingowych Strony zobowiązują się w pierwszej kolejności rozwiązywać ugodowo w drodze negocjacji. W przypadku braku porozumienia, sądem właściwym do rozstrzygania sporów będzie sąd powszechny właściwy miejscowo dla siedziby Wykonawcy.

3. W sprawach nieuregulowanych niniejszym Regulaminem zastosowanie mają odpowiednie przepisy powszechnie obowiązującego prawa polskiego, w szczególności przepisy Kodeksu Cywilnego dotyczące świadczenia usług (art. 750 k.c. w zw. z przepisami o zleceniu).

4. Wykonawca zastrzega sobie prawo do zmiany Regulaminu. Zmiany wchodzą w życie z upływem 7 dni od daty ich publikacji na stronie sochasec.pl i nie mają zastosowania do Umów, których realizacja już się rozpoczęła.