Ogólne warunki korzystania z usługi

1. Przedmiot

Vigicap to platforma white-label przeznaczona dla dostawców usług zarządzanych (MSP) do zarządzania zgodnością w obszarze cyberbezpieczeństwa ich klientów z sektora MŚP: diagnoza ANSSI ReCyF, plan działań, wyceny, raporty i konektory automatycznej weryfikacji.

2. Dostęp do usługi

Dostęp wymaga utworzenia konta MSP. Usługodawca może oferować plany bezpłatne, próbne lub płatne, których warunki cenowe określają ogólne warunki sprzedaży. Usługodawca dokłada starań, aby zapewnić ciągłą dostępność, lecz nie gwarantuje całkowitego braku przerw (konserwacja, incydenty, ograniczenia po stronie podmiotów trzecich).

3. Konto i bezpieczeństwo

Użytkownik odpowiada za poufność swoich danych uwierzytelniających oraz za wszelką aktywność prowadzoną z jego konta. Zobowiązuje się niezwłocznie zgłaszać każde nieuprawnione użycie. Zalecane są uwierzytelnianie wieloskładnikowe oraz rygorystyczna polityka haseł.

4. Korzystanie zgodne z przeznaczeniem

Użytkownik zobowiązuje się nie:

• wykorzystywać usługi niezgodnie z jej przeznaczeniem ani naruszać jej integralności, bezpieczeństwa lub dostępności;
• konfigurować konektorów ani dostępów, do których nie posiada uprawnionego upoważnienia;
• przesyłać treści bezprawnych ani naruszających prawa podmiotów trzecich.

5. Konektory podmiotów trzecich

Konektory odczytują stan narzędzi podmiotów trzecich na podstawie dostępów udostępnionych przez użytkownika, na jego odpowiedzialność i na potrzeby jego własnych klientów. Dane uwierzytelniające są szyfrowane w spoczynku. Uzyskane wyniki stanowią propozycje do zatwierdzenia przez konsultanta i nie wiążą usługodawcy.

6. Pełnomocnictwo klienta końcowego i gwarancja

Konektory i dostępy delegowane skonfigurowane w platformie dają usługodawcy możliwość odczytywania u klienta z sektora MŚP informacji katalogowych, informacji o zasobach oraz o bezpieczeństwie. Dostęp ten jest otwierany przez użytkownika; nigdy nie jest udzielany przez MŚP bezpośrednio usługodawcy. Niniejszy artykuł wyciąga z tego konsekwencje.

Użytkownik oświadcza i gwarantuje, w odniesieniu do każdego konfigurowanego przez siebie konektora i przez cały czas trwania połączenia:

• że dysponuje pełnomocnictwem lub pisemnym upoważnieniem umownym swojego klienta, pozwalającym mu na dostęp do danych narzędzi oraz na powierzenie ich odczytu podmiotowi trzeciemu na potrzeby zarządzania cyberbezpieczeństwem;
• że dostęp ten jest wykonywany z poszanowaniem warunków dostawcy podłączonego narzędzia, w tym, w stosownych przypadkach, warunków administracji delegowanej mających zastosowanie do partnerów;
• że poinformował swojego klienta, na podstawie artykułów 13 i 14 RODO, o korzystaniu z platformy, oraz że uzyskał, gdy wymaga tego jego własna umowa, zgodę na powierzenie przetwarzania usługodawcy w charakterze dalszego podmiotu przetwarzającego;
• że konfiguruje dostępy zgodnie z zasadą minimalnych uprawnień, w trybie tylko do odczytu, gdy podłączone narzędzie na to pozwala;
• że niezwłocznie odłącza każdy konektor, w odniesieniu do którego odpowiadające mu pełnomocnictwo wygasło, zostało cofnięte lub nigdy nie istniało.

Oświadczenia te mają decydujący wpływ na zgodę usługodawcy: nie mając żadnego stosunku umownego z klientem z sektora MŚP, nie jest on w stanie zweryfikować istnienia pełnomocnictwa i wykonuje odczyty wyłącznie w zaufaniu do konfiguracji dokonanej przez użytkownika, która stanowi udokumentowane polecenie w rozumieniu umowy powierzenia przetwarzania.

Gwarancja. Użytkownik zwalnia usługodawcę z odpowiedzialności z tytułu wszelkich roszczeń, powództw lub postępowań pochodzących od klienta z sektora MŚP, od osoby, której dane dotyczą, od dostawcy podłączonego narzędzia lub od jakiegokolwiek podmiotu trzeciego, których przyczyną jest brak, niewystarczający zakres, wygaśnięcie lub cofnięcie pełnomocnictwa, o którym mowa w niniejszym artykule. Gwarancja ta obejmuje uzasadnione koszty obrony oraz zasądzone z tego tytułu świadczenia cywilnoprawne. Nie obejmuje ona administracyjnych kar pieniężnych, których ciężar nie może zostać przeniesiony w drodze umowy.

Usługodawca może zawiesić konektor, po uprzednim poinformowaniu użytkownika, gdy jest to możliwe, jeżeli ma poważne podstawy, by sądzić, że odpowiadające mu pełnomocnictwo nie istnieje.

Niniejszy artykuł reguluje stosunki między stronami. Nie zmienia on ani kwalifikacji przyjętej na gruncie RODO — użytkownik pozostaje administratorem danych, a usługodawca podmiotem przetwarzającym — ani obowiązków, które rozporządzenie nakłada na każde z nich wobec osób, których dane dotyczą.

7. Własność intelektualna

Usługodawca udziela osobistego, niewyłącznego i niezbywalnego prawa do korzystania z usługi. Dane wprowadzone przez użytkownika pozostają jego własnością. Znak towarowy oraz marki white-label dostawców MSP pozostają własnością odpowiednich uprawnionych.

8. Dane osobowe

Przetwarzanie danych osobowych zostało opisane w polityce prywatności, która stanowi integralną część niniejszych warunków.

Gdy użytkownik jest dostawcą usług informatycznych (MSP), który wprowadza do platformy dane swoich własnych klientów, działa on w charakterze administratora danych, a Vigicap w charakterze podmiotu przetwarzającego. Zastosowanie mają wówczas klauzule powierzenia przetwarzania w rozumieniu artykułu 28 RODO, które również stanowią integralną część niniejszych warunków.

9. Odpowiedzialność

Vigicap jest narzędziem wspomagającym podejmowanie decyzji: nie zastępuje odpowiedzialności osoby zarządzającej przedsiębiorstwem ani audytu lub doradztwa wykonanego przez wykwalifikowanego specjalistę. Usługodawca nie ponosi odpowiedzialności za decyzje podjęte na podstawie sporządzonych analiz ani za szkody pośrednie.

10. Ograniczenie odpowiedzialności

Usługa jest świadczona na rzecz przedsiębiorców, po cenie uwzględniającej limit zastrzeżony poniżej. Limit ten stanowi uzgodniony między przedsiębiorcami podział ryzyka oraz warunek decydujący o przyznanym poziomie cenowym: jego odpowiednikiem jest zobowiązanie usługodawcy do utrzymania pełnego i samodzielnego eksportu danych, dostępnego w każdej chwili i bez jego udziału.

Limit. Odpowiedzialność usługodawcy, ze wszystkich przyczyn i za wszystkie szkody łącznie w tym samym roku obowiązywania umowy, jest ograniczona do łącznej kwoty faktycznie zapłaconej przez użytkownika z tytułu subskrypcji w okresie dwunastu (12) miesięcy poprzedzających zdarzenie wywołujące szkodę. Jeżeli w tym dniu stosunek umowny trwał krócej niż dwanaście miesięcy, limit nie może być niższy niż trzy (3) opłaty miesięczne wybranego planu.

Szkody wyłączone. Usługodawca nie odpowiada za szkody pośrednie ani za następujące rodzaje szkód:

• utrata obrotu, zysku, klienteli, spodziewanych oszczędności lub okazji handlowej;
• naruszenie wizerunku, reputacji lub relacji użytkownika z jego własnymi klientami;
• utrata, zmiana lub uszkodzenie danych, przy czym użytkownik dysponuje w każdej chwili pełnym eksportem, a zachowanie jego kopii należy do niego;
• koszt świadczenia zastępczego lub odtworzenia, ponad powyższy limit.

Czego limit nie obejmuje. Powyższe postanowienia nie mają zastosowania i nie mogą być powoływane przez usługodawcę w przypadku:

• winy umyślnej lub rażącego niedbalstwa usługodawcy (art. 1231-3 du code civil);
• szkody na osobie lub naruszenia życia albo integralności fizycznej osoby;
• naruszenia zobowiązania, którego niewykonanie pozbawiałoby umowę jej istoty, przy czym niniejszy artykuł nie może znaleźć zastosowania w zakresie, w jakim wywoływałby taki skutek (art. 1170 du code civil);
• zobowiązań, których umowne kształtowanie jest zakazane przez prawo, w szczególności odpowiedzialności usługodawcy wobec osób, których dane dotyczą, na podstawie artykułu 82 RODO, której niniejszy artykuł nie narusza.

Limit nie ma również zastosowania do kwot należnych od użytkownika z tytułu jego subskrypcji.

11. Rozwiązanie umowy

Użytkownik może w każdej chwili zaprzestać korzystania z usługi. Usługodawca może zawiesić lub rozwiązać konto w przypadku naruszenia niniejszych warunków, po uprzednim powiadomieniu, gdy jest to możliwe.

12. Zmiany

Niniejsze warunki mogą być aktualizowane. Użytkownicy są informowani o istotnych zmianach; dalsze korzystanie z usługi oznacza ich akceptację.

13. Prawo właściwe i właściwość sądu

Niniejsze warunki podlegają prawu francuskiemu, z wyłączeniem jego norm kolizyjnych. Strony dokładają starań, aby polubownie rozwiązać każdy spór, w drodze uprzedniej wymiany pisemnej skierowanej na adres contact@vigicap.fr, przed wszczęciem postępowania spornego.

W braku porozumienia polubownego wszelkie spory dotyczące zawarcia, wykładni, wykonania lub rozwiązania niniejszych warunków poddaje się wyłącznej właściwości właściwych sądów w Paryżu (Francja), w tym również w postępowaniu zabezpieczającym, w przypadku wielości pozwanych lub przypozwania.

Powyższe zastrzeżenie właściwości uzgodniono między osobami, z których obie zawierają umowę w charakterze kupca (commerçant), w rozumieniu article 48 du code de procédure civile, przy czym usługa jest dostępna wyłącznie dla zarejestrowanych przedsiębiorców działających na potrzeby prowadzonej działalności. Jeżeli użytkownik nie zawiera umowy w tym charakterze, niniejsza klauzula nie jest wobec niego skuteczna, a właściwość ustala się według przepisów ogólnych, co nie wpływa na ważność pozostałych postanowień.