Regulamin korzystania z platformy Certivo

§ 1Postanowienia ogólne

1. Niniejszy regulamin (dalej: „Regulamin”) określa zasady i warunki świadczenia usług drogą elektroniczną za pośrednictwem platformy Certivo, w tym zasady zawierania Umowy, korzystania z Okresu Testowego, rozliczeń, odpowiedzialności Stron, postępowania reklamacyjnego oraz rozwiązywania Umowy.
2. Regulamin jest regulaminem, o którym mowa w art. 8 ust. 1 pkt 1 ustawy z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną, oraz wzorcem umownym w rozumieniu art. 384 Kodeksu cywilnego.
3. Usługodawcą jest Kamil Małota prowadzący działalność gospodarczą pod firmą Cleverit Kamil Małota, ul. Wośnicka 31A, 26-600 Radom, NIP: 7962718483, REGON: 360100955, wpisany do Centralnej Ewidencji i Informacji o Działalności Gospodarczej. Certivo Group i Certivo są markami należącymi do Usługodawcy.
4. Kontakt z Usługodawcą:
   1. sprawy handlowe i umowne: biuro@certivogroup.pl,
   2. wsparcie techniczne Platformy: app@certivogroup.pl,
   3. ochrona danych osobowych: rodo@certivogroup.pl,
   4. telefon: +48 720 496 490, +48 530 532 082 (w Dni Robocze w godzinach 8:00–16:00),
   5. adres korespondencyjny: ul. Wośnicka 31A, 26-600 Radom.
5. Usługi świadczone są wyłącznie na rzecz podmiotów prowadzących działalność gospodarczą, zawodową lub realizujących zadania publiczne. Usługodawca nie świadczy usług na rzecz konsumentów w rozumieniu art. 22¹ Kodeksu cywilnego.
6. Regulamin jest udostępniany nieodpłatnie na stronie certivogroup.pl w sposób umożliwiający jego pobranie, utrwalenie i wydrukowanie, a także przesyłany Administratorowi Organizacji wraz z Umową.

§ 2Definicje

Pojęcia pisane w Regulaminie wielką literą oznaczają:

Usługodawca

podmiot wskazany w § 1 ust. 3.

Zamawiający

osoba prawna, jednostka organizacyjna nieposiadająca osobowości prawnej, której ustawa przyznaje zdolność prawną, osoba fizyczna prowadząca działalność gospodarczą albo jednostka sektora finansów publicznych (w tym jednostka samorządu terytorialnego), która zawiera z Usługodawcą Umowę lub korzysta z Okresu Testowego.

Strony

Usługodawca i Zamawiający.

Platforma

oprogramowanie Certivo udostępniane przez Usługodawcę w modelu SaaS (Software as a Service) za pośrednictwem przeglądarki internetowej, służące do zarządzania bezpieczeństwem informacji, ryzykiem i zgodnością (GRC), w szczególności z wymaganiami dyrektywy NIS2, ustawy o krajowym systemie cyberbezpieczeństwa, normy ISO/IEC 27001 oraz innych ram regulacyjnych.

Metodyka CN2ME

autorska metodyka wdrożeniowa Usługodawcy (Certivo NIS2 Methodology Engine), wraz z bibliotekami pytań audytowych, kontroli, szablonów i instrukcji udostępnianymi w Platformie.

Konto Organizacji

wydzielona instancja Platformy przypisana do Zamawiającego, zawierająca Dane Zamawiającego oraz konta Użytkowników.

Administrator Organizacji

wskazany przez Zamawiającego Użytkownik główny, posiadający pełne uprawnienia w Koncie Organizacji, w tym do zarządzania Użytkownikami, którego adres e-mail stanowi adres do doręczeń korespondencji związanej z Umową.

Użytkownik

osoba fizyczna, której Administrator Organizacji nadał dostęp do Konta Organizacji, działająca w imieniu lub na rzecz Zamawiającego.

Konsultacja startowa

nieodpłatna rozmowa z przedstawicielem Usługodawcy, podczas której ustalane są potrzeby Zamawiającego, wybrany Pakiet oraz ewentualne Usługi Dodatkowe.

Okres Testowy

14-dniowy, nieodpłatny okres korzystania z Platformy, opisany w § 5.

Umowa

umowa licencyjna o korzystanie z Platformy, określająca w szczególności Pakiet, Okres Zobowiązania, wynagrodzenie oraz Usługi Dodatkowe, zawierana na zasadach opisanych w § 6. Regulamin stanowi integralną część Umowy.

Faktura Pro Forma

dokument przesyłany wraz z Umową, określający kwotę należną za pierwszy okres rozliczeniowy, numer rachunku bankowego i termin płatności. Faktura Pro Forma nie jest fakturą w rozumieniu ustawy o podatku od towarów i usług.

Pakiet

wariant Umowy określający sposób rozliczenia i Okres Zobowiązania, opisany w § 7.

Okres Zobowiązania

minimalny okres, na jaki zawarta jest Umowa, liczony od dnia jej zawarcia.

Usługi Dodatkowe

usługi świadczone przez Usługodawcę poza dostępem do Platformy, ustalone podczas Konsultacji startowej i wskazane w Umowie, w szczególności audyt wewnętrzny, przygotowanie dokumentacji SZBI, szkolenia oraz koordynacja zadań wdrożeniowych.

Dane Zamawiającego

wszelkie dane, informacje, dokumenty, pliki i rekordy wprowadzone do Konta Organizacji przez Zamawiającego lub Użytkowników albo wygenerowane w Koncie Organizacji w wyniku ich działań.

Cennik

aktualne ceny Pakietów publikowane na stronie certivogroup.pl lub wskazane w Umowie.

Dzień Roboczy

dzień od poniedziałku do piątku z wyłączeniem dni ustawowo wolnych od pracy w Polsce.

§ 3Przedmiot i zakres usług

1. W ramach Umowy Usługodawca udziela Zamawiającemu licencji na korzystanie z Platformy na zasadach określonych w § 11 oraz zapewnia dostęp do Platformy, jej utrzymanie, aktualizacje i wsparcie.
2. Platforma obejmuje w szczególności następujące moduły: SZBI Start, Dokumenty (DMS), Teczka Dowodowa, Audyty i analiza luk (GAP Analysis), Mapa Usług, BIA / CMDB, Zarządzanie ryzykiem, Ciągłość działania (BCM / BCP), Zarządzanie incydentami, Dostawcy i kontrahenci (TPRM), Action Plan i delegowanie zadań, Przeglądy dostępów (IAM), Rejestr szkoleń SZBI, Pulpit zgodności i raporty oraz Powiadomienia i przypomnienia. Aktualny opis funkcjonalności znajduje się na stronie certivogroup.pl.
3. Wszystkie moduły Platformy są dostępne w każdym Pakiecie, bez ograniczenia liczby Użytkowników. Rozwiązania dedykowane, w szczególności odrębna infrastruktura serwerowa, integracje z systemami zewnętrznymi (np. SIEM, EDR) i dostosowanie modułów, są dostępne w Pakiecie Enterprise na warunkach określonych w Umowie.
4. W okresie obowiązywania Umowy Usługodawca zapewnia wsparcie konsultanta w zakresie korzystania z Platformy, konfiguracji Konta Organizacji oraz organizacji pracy w Platformie. Wsparcie realizowane jest drogą elektroniczną, telefonicznie lub w formie zdalnych spotkań, w Dni Robocze w godzinach 8:00–16:00.
5. Usługi Dodatkowe świadczone są wyłącznie wtedy, gdy zostały wskazane w Umowie. Ich zakres, harmonogram i wynagrodzenie określa Umowa.
6. Zamawiający przyjmuje do wiadomości, że:
   1. Platforma jest narzędziem wspierającym zarządzanie bezpieczeństwem informacji i zgodnością; korzystanie z niej nie zapewnia samo przez się zgodności Zamawiającego z przepisami prawa ani normami,
   2. wyniki analiz, ocen, kwalifikatorów i raportów generowanych w Platformie mają charakter pomocniczy i nie stanowią porady prawnej ani wiążącej opinii co do statusu Zamawiającego w rozumieniu ustawy o krajowym systemie cyberbezpieczeństwa,
   3. Platforma umożliwia przygotowanie danych i pakietów informacji do zgłoszeń incydentów, lecz nie przesyła zgłoszeń do Systemu S46 ani do zespołów CSIRT; dokonanie zgłoszenia należy do Zamawiającego,
   4. decyzje podejmowane z wykorzystaniem Platformy, w tym akceptacja ryzyka, zatwierdzanie dokumentów i kwalifikacja incydentów, należą wyłącznie do Zamawiającego i osób przez niego upoważnionych.

§ 4Wymagania techniczne i bezpieczeństwo

1. Do korzystania z Platformy niezbędne są: urządzenie z dostępem do Internetu, aktualna wersja przeglądarki internetowej (Chrome, Edge, Firefox lub Safari) z włączoną obsługą JavaScript i plików cookies oraz aktywny adres e-mail.
2. Połączenie z Platformą jest szyfrowane (HTTPS/TLS). Dane Zamawiającego przechowywane są na serwerach zlokalizowanych w Polsce i objęte są codzienną kopią zapasową.
3. Usługodawca informuje, że korzystanie z usług świadczonych drogą elektroniczną wiąże się z typowymi zagrożeniami, takimi jak złośliwe oprogramowanie, próby nieuprawnionego dostępu do kont (np. phishing), przechwytywanie danych dostępowych czy ataki na dostępność usług. W celu ograniczenia ryzyka Zamawiający i Użytkownicy powinni stosować aktualne oprogramowanie antywirusowe, silne i unikalne hasła, uwierzytelnianie wieloskładnikowe, jeśli jest dostępne, oraz nie udostępniać danych dostępowych osobom trzecim.

§ 5Konsultacja startowa i Okres Testowy

1. Korzystanie z Platformy poprzedza nieodpłatna Konsultacja startowa, którą Zamawiający może umówić za pośrednictwem formularza na stronie certivogroup.pl, e-mailowo lub telefonicznie.
2. Po Konsultacji startowej Usługodawca zakłada Konto Organizacji i przesyła dane dostępowe na adres e-mail Administratora Organizacji wskazany przez Zamawiającego. Jednocześnie Usługodawca przesyła dokumenty, o których mowa w § 6 ust. 1.
3. Okres Testowy trwa 14 dni od dnia przesłania danych dostępowych i pokrywa się z terminem płatności Faktury Pro Forma. W Okresie Testowym Zamawiający może nieodpłatnie korzystać ze wszystkich modułów Platformy, bez obowiązku zawarcia Umowy.
4. Okres Testowy nie rodzi po stronie Zamawiającego żadnych zobowiązań finansowych. Usługodawca nie wymaga podania danych karty płatniczej.
5. Na wniosek Zamawiającego Usługodawca może przedłużyć Okres Testowy, informując o tym Administratora Organizacji drogą elektroniczną.
6. Jeżeli Umowa nie zostanie zawarta do upływu Okresu Testowego, dostęp do Konta Organizacji zostaje zablokowany, a Dane Zamawiającego są usuwane zgodnie z § 12 ust. 6.
7. Dane wprowadzone do Konta Organizacji w Okresie Testowym zostają zachowane po zawarciu Umowy, a korzystanie z Platformy jest kontynuowane bez przerwy.

§ 6Zawarcie Umowy

1. Po Konsultacji startowej Usługodawca przesyła na adres e-mail Administratora Organizacji:
   1. treść Umowy, uwzględniającą wybrany Pakiet, Okres Zobowiązania, wynagrodzenie oraz Usługi Dodatkowe ustalone podczas Konsultacji startowej,
   2. Regulamin w aktualnym brzmieniu,
   3. umowę powierzenia przetwarzania danych osobowych, o której mowa w § 12 ust. 2,
   4. Fakturę Pro Forma z terminem płatności wynoszącym 14 dni.
2. Przesłanie dokumentów, o których mowa w ust. 1, stanowi ofertę zawarcia Umowy w rozumieniu art. 66 § 1 Kodeksu cywilnego. Oferta wiąże Usługodawcę do upływu terminu płatności Faktury Pro Forma.
3. Zgodnie z art. 69 Kodeksu cywilnego przyjęcie oferty następuje przez przystąpienie do wykonania Umowy, to jest przez zapłatę pełnej kwoty wskazanej w Fakturze Pro Forma w terminie jej płatności. Zapłata Faktury Pro Forma oznacza akceptację treści Umowy, Regulaminu oraz umowy powierzenia przetwarzania danych osobowych.
4. Umowa zostaje zawarta z chwilą uznania rachunku bankowego Usługodawcy pełną kwotą wskazaną w Fakturze Pro Forma, nie wcześniej jednak niż w dniu przesłania oferty.
5. Strony mogą również zawrzeć Umowę przez złożenie oświadczeń woli w formie pisemnej lub elektronicznej (opatrzonych kwalifikowanym podpisem elektronicznym, podpisem zaufanym albo podpisem osobistym), w szczególności gdy wymagają tego wewnętrzne zasady Zamawiającego. W takim przypadku Umowa zostaje zawarta z chwilą złożenia podpisu przez ostatnią ze Stron, a Faktura Pro Forma podlega zapłacie w terminie w niej wskazanym.
6. Zamawiający oświadcza, że osoba dokonująca zapłaty lub podpisująca Umowę jest umocowana do zaciągania zobowiązań w jego imieniu.
7. Jeżeli Zamawiający zgłosi zmiany do treści Umowy, oświadczenie takie stanowi nową ofertę w rozumieniu art. 68 Kodeksu cywilnego. Usługodawca może ją przyjąć, przesyłając zaktualizowaną treść Umowy i Fakturę Pro Forma; w takim przypadku stosuje się ust. 2–4.
8. Brak zapłaty Faktury Pro Forma w terminie oznacza, że oferta wygasa, a Umowa nie dochodzi do skutku. Żadna ze Stron nie ponosi z tego tytułu odpowiedzialności.
9. Po zawarciu Umowy Usługodawca wystawia fakturę VAT zgodnie z przepisami ustawy o podatku od towarów i usług, w tym z wykorzystaniem Krajowego Systemu e-Faktur, jeżeli ma on zastosowanie.

§ 7Pakiety, Okres Zobowiązania i przedłużenie Umowy

1. Zamawiający może wybrać jeden z następujących Pakietów:

   Pakiet	Okres Zobowiązania	Rozliczenie	Cena
   Miesięczny	12 miesięcy	opłata miesięczna, płatna z góry	według Cennika
   Roczny	12 miesięcy	opłata roczna, płatna z góry	według Cennika
   Trzyletni	36 miesięcy	opłata roczna, płatna z góry za każdy kolejny rok	gwarancja niezmienności ceny przez 36 miesięcy
   Enterprise	określony w Umowie	określone w Umowie	wycena indywidualna

2. W Pakiecie Miesięcznym Zamawiający zobowiązuje się do korzystania z Platformy i uiszczania opłat przez co najmniej 12 miesięcy od dnia zawarcia Umowy.
3. W Pakiecie Trzyletnim cena netto obowiązująca w dniu zawarcia Umowy nie ulega zmianie przez cały Okres Zobowiązania. Gwarancja nie obejmuje zmiany stawki podatku VAT ani Usług Dodatkowych zamawianych w trakcie trwania Umowy. Cena na kolejny okres po upływie 36 miesięcy może ulec zmianie na zasadach określonych w ust. 5–7.
4. Po upływie Okresu Zobowiązania Umowa ulega przedłużeniu na kolejny okres o takiej samej długości (12 miesięcy w Pakiecie Miesięcznym i Rocznym, 36 miesięcy w Pakiecie Trzyletnim), chyba że którakolwiek ze Stron złoży wypowiedzenie najpóźniej na 30 dni przed upływem bieżącego Okresu Zobowiązania, z zastrzeżeniem ust. 5–7.
5. Usługodawca zastrzega sobie prawo do zmiany ceny Pakietu na kolejny Okres Zobowiązania. O zmianie ceny Usługodawca informuje Administratora Organizacji drogą elektroniczną nie później niż 30 dni przed upływem bieżącego Okresu Zobowiązania, przesyłając jednocześnie Fakturę Pro Forma na pierwszy okres rozliczeniowy kolejnego Okresu Zobowiązania, wystawioną według nowej ceny, z terminem płatności nie krótszym niż 14 dni.
6. W przypadku, o którym mowa w ust. 5, zapłata Faktury Pro Forma w terminie w niej wskazanym oznacza akceptację nowej ceny oraz przedłużenia Umowy na kolejny Okres Zobowiązania, na dotychczasowych warunkach z uwzględnieniem nowej ceny. Brak zapłaty w tym terminie oznacza, że Umowa nie ulega przedłużeniu i wygasa z upływem bieżącego Okresu Zobowiązania, bez konieczności składania wypowiedzenia i bez odpowiedzialności którejkolwiek ze Stron; do Danych Zamawiającego stosuje się § 12 ust. 5–9.
7. Jeżeli Usługodawca nie poinformuje o zmianie ceny w terminie, o którym mowa w ust. 5, Umowa ulega przedłużeniu zgodnie z ust. 4 na dotychczasowych warunkach cenowych.
8. Strony mogą w Umowie wyłączyć automatyczne przedłużenie, w szczególności gdy wymagają tego przepisy o finansach publicznych lub wewnętrzne regulacje Zamawiającego. W takim przypadku Umowa wygasa z upływem Okresu Zobowiązania.
9. Zmiana Pakietu w trakcie Okresu Zobowiązania jest możliwa za zgodą Stron i wymaga aneksu do Umowy, zawartego w formie dokumentowej.

§ 8Wynagrodzenie i płatności

1. Ceny w Cenniku i w Umowie są cenami netto, do których dolicza się podatek VAT według obowiązującej stawki.
2. Opłaty za dostęp do Platformy płatne są z góry za dany okres rozliczeniowy (miesiąc lub rok), na podstawie faktury VAT, w terminie 14 dni od dnia jej wystawienia, przelewem na rachunek bankowy wskazany na fakturze. Pierwszą opłatę Zamawiający uiszcza na podstawie Faktury Pro Forma zgodnie z § 6.
3. Zamawiający wyraża zgodę na przesyłanie faktur w formie elektronicznej na adres e-mail Administratora Organizacji lub inny adres wskazany w Umowie, z zastrzeżeniem przepisów o Krajowym Systemie e-Faktur.
4. Za dzień zapłaty uważa się dzień uznania rachunku bankowego Usługodawcy.
5. W przypadku opóźnienia w płatności Usługodawcy przysługują odsetki ustawowe za opóźnienie w transakcjach handlowych oraz rekompensata za koszty odzyskiwania należności na zasadach ustawy z dnia 8 marca 2013 r. o przeciwdziałaniu nadmiernym opóźnieniom w transakcjach handlowych.
6. Jeżeli opóźnienie w płatności przekracza 14 dni, Usługodawca może, po bezskutecznym upływie dodatkowego 7-dniowego terminu wyznaczonego w wezwaniu przesłanym na adres e-mail Administratora Organizacji, zawiesić dostęp do Konta Organizacji do czasu uregulowania należności. Zawieszenie dostępu nie powoduje usunięcia Danych Zamawiającego ani zwolnienia z obowiązku zapłaty.
7. Zmiana Cennika nie wpływa na wysokość opłat w bieżącym Okresie Zobowiązania. Nowa cena może obowiązywać wyłącznie w kolejnym Okresie Zobowiązania, na zasadach określonych w § 7 ust. 5–7.
8. Wynagrodzenie za Usługi Dodatkowe oraz zasady jego płatności określa Umowa.

§ 9Prawa i obowiązki Zamawiającego

1. Zamawiający, za pośrednictwem Administratora Organizacji, zakłada konta Użytkowników, nadaje im role i uprawnienia oraz odbiera dostęp. Liczba Użytkowników nie jest ograniczona.
2. Zamawiający odpowiada za działania i zaniechania Użytkowników jak za własne, w tym za zachowanie w poufności danych dostępowych.
3. Zamawiający niezwłocznie informuje Usługodawcę o zmianie Administratora Organizacji, zmianie jego adresu e-mail oraz o podejrzeniu nieuprawnionego dostępu do Konta Organizacji.
4. Zamawiający zobowiązuje się korzystać z Platformy zgodnie z jej przeznaczeniem, Regulaminem, Umową i przepisami prawa. Zabronione jest w szczególności:
   1. wprowadzanie treści o charakterze bezprawnym lub naruszających prawa osób trzecich,
   2. wprowadzanie złośliwego oprogramowania oraz podejmowanie działań mogących zakłócić działanie Platformy, w tym przeciążanie jej zasobów,
   3. przeprowadzanie testów penetracyjnych, skanowania podatności lub innych testów bezpieczeństwa Platformy bez uprzedniej pisemnej zgody Usługodawcy,
   4. dekompilacja, dezasemblacja lub inne odtwarzanie kodu Platformy, z wyjątkiem przypadków dozwolonych bezwzględnie obowiązującymi przepisami prawa,
   5. udostępnianie Platformy, Metodyki CN2ME lub jej bibliotek podmiotom spoza organizacji Zamawiającego, w tym odsprzedaż, wynajem lub świadczenie z ich wykorzystaniem usług na rzecz osób trzecich, chyba że Umowa stanowi inaczej,
   6. kopiowanie bibliotek pytań audytowych, kontroli i szablonów w celu stworzenia produktu konkurencyjnego.
5. Zamawiający odpowiada za treść i zgodność z prawem Danych Zamawiającego, w tym za posiadanie podstawy prawnej do wprowadzenia do Platformy danych osobowych.
6. Zamawiający może w każdym czasie trwania Umowy eksportować Dane Zamawiającego na zasadach określonych w § 12 ust. 4.

§ 10Prawa i obowiązki Usługodawcy, dostępność i wsparcie

1. Usługodawca zapewnia dostępność Platformy na poziomie co najmniej 99% w skali miesiąca kalendarzowego.
2. Do czasu niedostępności nie wlicza się:
   1. planowanych prac serwisowych zapowiedzianych Administratorowi Organizacji z co najmniej 48-godzinnym wyprzedzeniem, prowadzonych w miarę możliwości poza godzinami 8:00–16:00 w Dni Robocze,
   2. pilnych prac niezbędnych do usunięcia zagrożenia bezpieczeństwa Platformy lub Danych Zamawiającego,
   3. przerw wynikających z siły wyższej, awarii infrastruktury lub sieci niezależnych od Usługodawcy albo działań lub zaniechań Zamawiającego i Użytkowników.
3. Jeżeli dostępność Platformy w danym miesiącu będzie niższa niż określona w ust. 1, Zamawiającemu przysługuje, na jego wniosek złożony w terminie 30 dni od zakończenia tego miesiąca, obniżenie opłaty za ten miesiąc proporcjonalnie do czasu niedostępności przekraczającego dopuszczalny próg. Obniżenie rozliczane jest w kolejnej fakturze.
4. Usługodawca zapewnia wsparcie techniczne w Dni Robocze w godzinach 8:00–16:00. Zgłoszenia przyjmowane są na adres app@certivogroup.pl lub telefonicznie. Usługodawca podejmuje obsługę zgłoszenia nie później niż w następnym Dniu Roboczym po jego otrzymaniu.
5. Usługodawca rozwija Platformę i może wprowadzać zmiany jej funkcjonalności, interfejsu i architektury, o ile nie prowadzą one do istotnego ograniczenia funkcjonalności objętych Umową. O istotnych zmianach Usługodawca informuje Administratora Organizacji z wyprzedzeniem.
6. Usługodawca może czasowo ograniczyć dostęp Użytkownika lub Konta Organizacji, jeżeli jest to niezbędne do ochrony bezpieczeństwa Platformy, Danych Zamawiającego lub innych klientów, w szczególności w razie wykrycia nieuprawnionego dostępu lub naruszenia § 9 ust. 4. O ograniczeniu i jego przyczynie Usługodawca niezwłocznie informuje Administratora Organizacji.
7. Usługodawca może powierzać wykonanie części usług podwykonawcom, w szczególności dostawcom usług hostingowych, ponosząc za ich działania odpowiedzialność jak za własne.

§ 11Licencja i własność intelektualna

1. Usługodawcy przysługują wszelkie prawa, w tym autorskie prawa majątkowe, do Platformy, jej kodu, interfejsu, Metodyki CN2ME, bibliotek pytań audytowych, kontroli, szablonów dokumentów, instrukcji oraz znaków Certivo i Certivo Group.
2. Z chwilą zawarcia Umowy, a w Okresie Testowym – na czas jego trwania, Usługodawca udziela Zamawiającemu niewyłącznej, niezbywalnej licencji, bez prawa udzielania sublicencji, na korzystanie z Platformy przez Zamawiającego i Użytkowników za pośrednictwem przeglądarki internetowej, zgodnie z jej przeznaczeniem i na potrzeby własne Zamawiającego, bez ograniczeń terytorialnych, na czas obowiązywania Umowy.
3. Licencja obejmuje następujące pola eksploatacji: uruchamianie i wyświetlanie Platformy, wprowadzanie, przetwarzanie i przechowywanie w niej danych, korzystanie z Metodyki CN2ME i bibliotek w ramach Platformy oraz generowanie, pobieranie i drukowanie raportów i dokumentów.
4. Dokumenty, raporty i rejestry wygenerowane przez Zamawiającego w Platformie, w tym dokumentacja SZBI przygotowana na podstawie szablonów Usługodawcy, mogą być wykorzystywane przez Zamawiającego na potrzeby własne, również po zakończeniu Umowy. Uprawnienie to nie obejmuje rozpowszechniania szablonów jako odrębnego produktu ani udostępniania ich podmiotom trzecim w celach komercyjnych.
5. Dane Zamawiającego stanowią własność Zamawiającego. Usługodawca nie nabywa do nich żadnych praw poza uprawnieniem do ich przetwarzania w zakresie niezbędnym do wykonania Umowy.
6. Usługodawca może wykorzystywać zanonimizowane i zagregowane dane statystyczne o sposobie korzystania z Platformy, niepozwalające na identyfikację Zamawiającego ani Użytkowników, w celu rozwoju i poprawy jakości Platformy.

§ 12Dane Zamawiającego, ochrona danych osobowych i usunięcie danych

1. W zakresie danych osobowych Administratora Organizacji, Użytkowników i osób kontaktowych przetwarzanych w celu zawarcia i wykonania Umowy administratorem danych jest Usługodawca. Szczegółowe informacje zawiera Polityka prywatności.
2. W zakresie danych osobowych wprowadzanych przez Zamawiającego do Konta Organizacji administratorem danych jest Zamawiający, a Usługodawca przetwarza je w jego imieniu jako podmiot przetwarzający, na podstawie umowy powierzenia przetwarzania danych osobowych zawieranej wraz z Umową zgodnie z art. 28 RODO.
3. Usługodawca przetwarza Dane Zamawiającego wyłącznie w celu wykonania Umowy, na serwerach zlokalizowanych w Polsce, z zastosowaniem środków technicznych i organizacyjnych odpowiednich do ryzyka. Pracownicy i współpracownicy Usługodawcy mają dostęp do Danych Zamawiającego wyłącznie w zakresie niezbędnym do świadczenia wsparcia lub usunięcia awarii.
4. W okresie obowiązywania Umowy Zamawiający może w każdym czasie eksportować Dane Zamawiającego w otwartym formacie, za pomocą funkcji dostępnych w Platformie lub na wniosek przesłany do Usługodawcy.
5. Po zakończeniu obowiązywania Umowy, niezależnie od przyczyny, dostęp do Konta Organizacji wygasa, a Usługodawca usuwa wszystkie Dane Zamawiającego, w tym rekordy, dokumenty, dowody, rejestry oraz konta Użytkowników, w terminie 30 dni od dnia zakończenia obowiązywania Umowy. Usunięcie obejmuje również kopie zapasowe i jest nieodwracalne.
6. Jeżeli Umowa nie zostanie zawarta, Dane Zamawiającego wprowadzone w Okresie Testowym usuwane są w terminie 30 dni od dnia zakończenia Okresu Testowego.
7. Zamawiający powinien dokonać eksportu Danych Zamawiającego przed zakończeniem obowiązywania Umowy. Na wniosek złożony przed upływem terminu, o którym mowa w ust. 5, Usługodawca przekaże Zamawiającemu eksport danych w otwartym formacie.
8. Na wniosek Zamawiającego Usługodawca potwierdza usunięcie Danych Zamawiającego w formie dokumentowej.
9. Obowiązek usunięcia nie dotyczy danych, których przechowywanie przez Usługodawcę wynika z przepisów prawa, w szczególności dokumentów rozliczeniowych.

§ 13Poufność

1. Strony zobowiązują się zachować w poufności informacje uzyskane w związku z wykonaniem Umowy, w szczególności Dane Zamawiającego, informacje o zabezpieczeniach, incydentach i ryzykach Zamawiającego oraz informacje techniczne i handlowe Usługodawcy.
2. Obowiązek poufności nie dotyczy informacji publicznie dostępnych, informacji, których ujawnienia wymagają przepisy prawa lub uprawnione organy, oraz informacji ujawnianych doradcom Stron związanym obowiązkiem zachowania tajemnicy.
3. Obowiązek poufności obowiązuje w trakcie trwania Umowy oraz przez 3 lata po jej zakończeniu.
4. Usługodawca może posługiwać się nazwą i logo Zamawiającego jako referencją wyłącznie za uprzednią zgodą Zamawiającego wyrażoną w formie dokumentowej.

§ 14Odpowiedzialność

1. Strony ponoszą odpowiedzialność za niewykonanie lub nienależyte wykonanie Umowy na zasadach ogólnych, z ograniczeniami wynikającymi z niniejszego paragrafu.
2. Odpowiedzialność Usługodawcy jest ograniczona do szkody rzeczywistej i nie obejmuje utraconych korzyści.
3. Łączna odpowiedzialność Usługodawcy z tytułu Umowy, niezależnie od podstawy prawnej, jest ograniczona do kwoty równej sumie wynagrodzenia netto zapłaconego przez Zamawiającego za korzystanie z Platformy w okresie 3 miesięcy poprzedzających zdarzenie wywołujące szkodę.
4. Usługodawca nie ponosi odpowiedzialności za:
   1. decyzje podejmowane przez Zamawiającego z wykorzystaniem Platformy oraz ich skutki, w tym za wynik kontroli, audytu lub postępowania prowadzonego przez organy właściwe do spraw cyberbezpieczeństwa,
   2. kary administracyjne i inne sankcje nałożone na Zamawiającego lub członków jego kierownictwa,
   3. niedokonanie lub nieterminowe dokonanie przez Zamawiającego zgłoszenia incydentu lub wpisu do wykazu podmiotów kluczowych i ważnych,
   4. treść i poprawność Danych Zamawiającego,
   5. skutki udostępnienia danych dostępowych osobom nieuprawnionym przez Zamawiającego lub Użytkowników,
   6. przerwy w dostępie wynikające z okoliczności, o których mowa w § 10 ust. 2,
   7. szkody wynikłe z działania siły wyższej.
5. Ograniczenia odpowiedzialności przewidziane w niniejszym paragrafie nie mają zastosowania do szkód wyrządzonych umyślnie.
6. W zakresie dopuszczalnym przez prawo Strony wyłączają odpowiedzialność Usługodawcy z tytułu rękojmi.
7. Postanowienia ust. 2, 3 i 6 nie mają zastosowania do Zamawiającego będącego osobą fizyczną zawierającą Umowę bezpośrednio związaną z jej działalnością gospodarczą, gdy z treści Umowy wynika, że nie posiada ona dla niej charakteru zawodowego, w zakresie, w jakim przepisy o ochronie konsumentów stosuje się do takiej osoby.

§ 15Reklamacje

1. Zamawiający może złożyć reklamację dotyczącą działania Platformy lub świadczenia usług na adres app@certivogroup.pl lub pisemnie na adres korespondencyjny Usługodawcy.
2. Reklamacja powinna zawierać nazwę Zamawiającego, dane osoby zgłaszającej, opis problemu, datę jego wystąpienia oraz oczekiwany sposób rozpatrzenia.
3. Usługodawca rozpatruje reklamację w terminie 14 dni od dnia jej otrzymania i przesyła odpowiedź na adres e-mail, z którego ją złożono. Jeżeli reklamacja wymaga uzupełnienia, termin biegnie od dnia otrzymania uzupełnienia.
4. Złożenie reklamacji nie zwalnia Zamawiającego z obowiązku terminowej zapłaty wynagrodzenia, z zastrzeżeniem § 10 ust. 3.

§ 16Wypowiedzenie i rozwiązanie Umowy

1. Umowa może zostać wypowiedziana przez każdą ze Stron ze skutkiem na koniec bieżącego Okresu Zobowiązania, z zachowaniem terminu wskazanego w § 7 ust. 4. Wypowiedzenie wymaga formy dokumentowej, w szczególności wiadomości e-mail przesłanej na adres biuro@certivogroup.pl albo na adres e-mail Administratora Organizacji.
2. Wypowiedzenie Umowy w Pakiecie Miesięcznym przed upływem 12-miesięcznego Okresu Zobowiązania jest skuteczne na koniec tego okresu; do tego czasu Zamawiający zachowuje dostęp do Platformy i obowiązek uiszczania opłat.
3. Usługodawca może rozwiązać Umowę bez zachowania terminu wypowiedzenia, jeżeli:
   1. Zamawiający pozostaje w opóźnieniu z zapłatą przez co najmniej 30 dni, pomimo wezwania do zapłaty z wyznaczeniem dodatkowego terminu nie krótszego niż 7 dni,
   2. Zamawiający lub Użytkownicy w sposób rażący lub uporczywy naruszają § 9 ust. 4 i nie zaprzestają naruszeń w terminie 7 dni od wezwania.
4. Zamawiający może rozwiązać Umowę bez zachowania terminu wypowiedzenia, jeżeli Usługodawca rażąco narusza Umowę, w szczególności gdy dostępność Platformy jest niższa niż 95% w dwóch kolejnych miesiącach kalendarzowych, a Usługodawca nie usunie naruszenia w terminie 14 dni od wezwania.
5. W razie rozwiązania Umowy z przyczyn, o których mowa w ust. 3, Zamawiający zobowiązany jest do zapłaty wynagrodzenia do końca bieżącego Okresu Zobowiązania. W razie rozwiązania Umowy z przyczyn, o których mowa w ust. 4, Usługodawca zwraca proporcjonalną część wynagrodzenia uiszczonego z góry za okres po dniu rozwiązania Umowy.
6. Do skutków zakończenia Umowy w zakresie Danych Zamawiającego stosuje się § 12 ust. 5–9.

§ 17Zmiany Regulaminu

1. Usługodawca może zmienić Regulamin z ważnych przyczyn, w szczególności w razie zmiany przepisów prawa, zmiany funkcjonalności Platformy, konieczności zapewnienia bezpieczeństwa usług, zmiany danych Usługodawcy lub zmiany sposobu świadczenia usług.
2. O zmianie Regulaminu Usługodawca informuje Administratora Organizacji drogą elektroniczną, przesyłając treść zmian co najmniej 30 dni przed dniem ich wejścia w życie, oraz publikuje nową wersję Regulaminu na stronie certivogroup.pl.
3. Zgodnie z art. 384¹ Kodeksu cywilnego zmieniony Regulamin wiąże Zamawiającego, jeżeli nie wypowie on Umowy przed dniem wejścia zmian w życie. Wypowiedzenie złożone z tej przyczyny jest skuteczne z dniem poprzedzającym wejście zmian w życie, bez obowiązku zapłaty wynagrodzenia za pozostałą część Okresu Zobowiązania.
4. Zmiana Regulaminu nie może prowadzić do podwyższenia wynagrodzenia w bieżącym Okresie Zobowiązania ani do naruszenia gwarancji niezmienności ceny w Pakiecie Trzyletnim.

§ 18Postanowienia końcowe

1. Kwestie nieuregulowane w Regulaminie określają indywidualnie uzgodnione postanowienia Umowy. W razie sprzeczności między treścią Umowy a Regulaminem pierwszeństwo mają postanowienia Umowy (art. 385 § 1 Kodeksu cywilnego).
2. Jeżeli Umowa zawierana jest w wyniku postępowania o udzielenie zamówienia publicznego, pierwszeństwo przed Regulaminem mają postanowienia umowy zawartej w tym postępowaniu oraz dokumentów zamówienia.
3. W sprawach nieuregulowanych w Regulaminie ani w Umowie zastosowanie mają przepisy prawa polskiego, w szczególności Kodeksu cywilnego, ustawy z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną, ustawy z dnia 4 lutego 1994 r. o prawie autorskim i prawach pokrewnych, rozporządzenia (UE) 2016/679 (RODO) oraz ustawy z dnia 8 marca 2013 r. o przeciwdziałaniu nadmiernym opóźnieniom w transakcjach handlowych.
4. Spory wynikające z Umowy Strony będą w pierwszej kolejności rozwiązywać polubownie. W razie braku porozumienia sądem właściwym jest sąd powszechny właściwy dla siedziby Usługodawcy.
5. Korespondencję związaną z Umową Strony doręczają w formie dokumentowej na adresy e-mail wskazane w Regulaminie i w Umowie, chyba że Regulamin lub przepisy prawa wymagają innej formy.
6. Nieważność lub bezskuteczność któregokolwiek z postanowień Regulaminu nie wpływa na ważność pozostałych postanowień.
7. Regulamin wchodzi w życie z dniem 1 października 2026 r.