Общи условия за продажба и услуга - SYAGA Audit
Дата на влизане в сила: 25 юни 2026 г.
Член 1: Идентификация на издателя
Услугата SYAGA Audit (достъпна на адрес syaga.eu) се издава и стопанисва от:
SYAGA CONSULTING, дружество с ограничена отговорност (SARL) с капитал от 20 000 евро, вписано в Търговския регистър (RCS) на Aix-en-Provence под номер SIREN 518 489 471, учредено на 08.12.2009 г.
Номер по ДДС в рамките на ЕС: FR93 518489471.
Седалище: 2 Impasse Paul Langevin, 13110 Port-de-Bouc, Франция.
Управител: Sébastien Questier.
Контакт: contact@syaga.fr.
По-долу наричано Издателя или Доставчика. Професионалният клиент, който се абонира за услугата, се нарича Клиента. Издателят и Клиентът се наричат заедно Страните.
Член 2: Предмет и обхват на приложение
Настоящите Общи условия за продажба и услуга (ОУ) определят условията, при които Издателят предоставя на Клиента достъп до услугата SYAGA Audit и свързаните с нея услуги.
Настоящите ОУ се прилагат за всяка поръчка, направена от Клиента, и имат предимство пред всеки друг документ, освен ако между Страните не са подписани специални условия (които имат предимство в случай на противоречие с настоящите ОУ). Услугата е предназначена изключително за професионални клиенти, действащи в рамките на своята дейност (отношения B2B); тя не се предлага на потребители по смисъла на френския Кодекс за защита на потребителите (Code de la consommation).
Абонирането за услугата, под каквато и да е форма (онлайн формуляр, електронно приемане, плащане), означава пълно и безусловно приемане на настоящите ОУ.
Член 3: Определения
- Услуга: платформата SYAGA Audit, достъпна онлайн, позволяваща одит на съответствието и сигурността на среда Microsoft 365 само за четене.
- Тенант: средата Microsoft 365 на Клиента, така както е конфигурирана при Microsoft.
- Одитен доклад: структурираният документ, изготвен от Услугата в резултат на анализа на Тенанта.
- Безплатна оферта (Безплатен резултат): ограничен достъп без ангажимент, позволяващ получаването на ориентировъчен резултат за съответствие без пълен подробен доклад и без достъп до функционалностите Pro.
- Оферта Pro: пълен достъп до Услугата, включващ подробния доклад, износите на данни и разширените функционалности, срещу заплащане съгласно Член 5.
- OAuth Microsoft: стандартен протокол за оторизация, използван, за да позволи на Услугата да получи достъп, само за четене и с изричното съгласие на Клиента, до данните за конфигурацията на Тенанта чрез API на Microsoft (Microsoft Graph).
- Ефимерна архитектура: одитът се изпълнява в оперативна памет, в еднократен, изхвърляем контейнер за сканиране (без съхранение на диск). Докладът се предава веднъж на Клиента, след което суровите данни от сканирането (констатации, токен за достъп) се заличават. Токенът за достъп на Microsoft е шифрован в покой (Fernet) и никога не се съхранява след приключването на одита. Максимален срок на живот (TTL) от съображения за сигурност: 2 часа.
Член 4: Описание на услугата SYAGA Audit
SYAGA Audit е услуга за одит на сигурността и съответствието на среди Microsoft 365, извършван само за четене. Услугата не извършва никаква промяна на конфигурацията, данните или настройките на Тенанта на Клиента.
Услугата се състои в:
- събиране, само за четене и чрез API на Microsoft, оторизирани от Клиента чрез потока OAuth Microsoft, на данни за конфигурацията и състоянието на сигурността на Тенанта;
- анализ на тези данни спрямо публични референтни рамки за добри практики (по-специално, неизчерпателно и с примерна цел: препоръките на ANSSI, принципите на Регламент (ЕС) 2016/679 (ОРЗД), изискванията на Директива (ЕС) 2022/2555 (NIS2));
- предоставяне на Клиента на Одитен доклад, достъпен онлайн, придружен от износи на данни съгласно избраната оферта.
Услугата функционира по ефимерна архитектура: никакви данни за конфигурацията на Тенанта не се съхраняват на сървъра след предаването на Доклада. Съхраняват се единствено данните за фактуриране на Клиента (вж. Член 11).
4.1 Безплатна оферта (Безплатен резултат)
Издателят предлага безплатен достъп, позволяващ получаването на ориентировъчен резултат за съответствие върху ограничен обхват от проверки. Този достъп се предоставя без гаранция за ниво на обслужване и може да бъде изменен или прекратен от Издателя по всяко време, без предизвестие и без обезщетение. Той не води до издаване на фактура.
4.2 Оферта Pro
Офертата Pro, срещу заплащане съгласно Член 5, дава достъп до пълния одитен доклад, износите на данни, подробните препоръки и разширените функционалности, описани на сайта syaga.eu.
Точният обхват на проверките и обхванатите референтни рамки са описани в документацията на Услугата. Обхватът на проверките не се гарантира като изчерпателен (вж. Член 10).
4.3 Ограничения на използването
Издателят прилага таван от 2 одита на ден за тенант с цел защита срещу злоупотреби и техническо претоварване. Всеки опит за заобикаляне на това ограничение представлява нарушение на настоящите ОУ.
Член 5: Цена, ДДС и плащане
5.1 Цена на Офертата Pro. Цената на Офертата Pro е фиксирана на 499 евро без ДДС за одит (еднократно плащане). Тази цена е показана без данъци на сайта syaga.eu.
5.2 ДДС. Данъкът върху добавената стойност (ДДС) в размер на 20 % се добавя към цената без ДДС за Клиенти, установени във Франция, което довежда крайната цена до 598,80 евро с ДДС. За Клиенти, данъчно задължени лица, установени в друга държава-членка на Европейския съюз, може да се приложи механизмът на обратно начисляване. ДДС се прилага съгласно действащата уредба: 20 % във Франция, обратно начисляване за професионалисти, установени в Европейския съюз и разполагащи с валиден номер по ДДС.
5.3 Начин на плащане. Плащането се извършва с банкова карта чрез доставчика на сигурни разплащания Stripe, в момента на поръчката (плащане в брой). Платежните данни се обработват директно от Stripe; Издателят не съхранява банковите данни на Клиента. Фактура се издава и предава на Клиента след получаването на плащането.
5.4 Промяна на цените. Издателят си запазва правото да променя цените си. Всяка промяна се съобщава на Клиента преди влизането ѝ в сила. Тя не се отразява на вече платените поръчки.
5.5 Лихви за забавено плащане (B2B). Съгласно членове L. 441-10 и следващите от Търговския кодекс (Code de commerce), всяко забавено плащане между професионалисти автоматично поражда прилагане на лихви за забава по действащата законова ставка, както и законовото фиксирано обезщетение за разходи по събиране в размер на 40 евро.
Член 6: Достъп до услугата и връзка OAuth Microsoft
Достъпът до Услугата изисква Клиентът да разполага с активна среда Microsoft 365 и да даде съгласие, чрез стандартния поток OAuth Microsoft, за предоставянето на необходимите за одита разрешения, съгласно принципа на най-малката привилегия (най-тесните разрешения, предлагани от Microsoft за всеки обхват). Това съгласие може да бъде оттеглено по всяко време от портала Azure Active Directory / Entra ID на Клиента.
Издателят не съхранява нито идентификационните данни на Клиента за Microsoft, нито паролата му. Токенът за достъп OAuth, предоставен от Microsoft, е шифрован в покой (Fernet) и се използва единствено за времетраенето на одита. Той се заличава при предаването на Доклада. Клиентът носи отговорност за разрешенията, които предоставя, и може да ги оттегли по всяко време.
Член 7: Предаване
Резултатите от услугата SYAGA Audit са:
- Одитен доклад, достъпен онлайн на платформата на Издателя;
- износи на доклада в наличните формати съгласно избраната оферта.
Предаването се счита за извършено при предоставянето на Доклада онлайн на Клиента. Сроковете за изпълнение на одита са ориентировъчни и зависят по-специално от наличността на достъпите, предоставени от Клиента, и от натоварването на системите.
Член 8: Срок и прекратяване
8.1 Еднократна услуга (Оферта Pro, еднократно плащане). Услугата приключва при предаването на Доклада и изтичането на периода на достъп, свързан с извършения одит, без допълнителни формалности.
8.2 Прекратяване поради неизпълнение. В случай на сериозно неизпълнение от една от Страните, което не е отстранено в срок от тридесет (30) календарни дни след безрезултатна покана за изпълнение, другата Страна може да прекрати договора по право, без да се засяга правото ѝ на обезщетение за вреди.
8.3 Последици от прекратяването на договора. При прекратяване на договора достъпът до Услугата се спира. Съдбата на данните на Клиента се урежда от DPA, достъпен на адрес dpa.html.
Член 9: Задължения на Страните
9.1 Задължения на Издателя. Издателят се задължава да предоставя Услугата грижливо, съгласно добрите професионални практики и само за четене, и да прилага подходящи технически и организационни мерки за сигурността на обработваните данни, съгласно член 32 от ОРЗД.
9.2 Задължения на Клиента. Клиентът се задължава да:
- предостави достъпите и разрешенията, необходими за извършването на одита, и да разполага със законното право да ги предостави;
- гарантира точността на предоставената информация;
- използва Услугата съобразно нейното предназначение и приложимата нормативна уредба;
- не накърнява сигурността или целостта на Услугата.
Клиентът носи изключителна отговорност за практическото прилагане на препоръките от Одитния доклад.
Член 10: Отговорност и ограничения
10.1 Характер на услугата. Услугата SYAGA Audit представлява помощно средство за оценка и документиране на състоянието на сигурността и съответствието на Клиента. Тя не представлява нито гаранция за регулаторно съответствие, нито гаранция за абсолютна сигурност на средата Microsoft 365 на Клиента. Докладът отразява установено състояние в определен момент, въз основа на данни, достъпни само за четене. Той не замества индивидуализиран правен анализ, сертификация или хомологация.
10.2 Задължение за грижа. Издателят е обвързан от задължение за полагане на грижа (задължение за средства). Той не може да бъде държан отговорен за последствията от пробив в сигурността, несъответствие, инцидент или щета, засягащи средата на Клиента.
10.3 Ограничаване на отговорността. В границите, допустими от приложимото право между професионалисти, общата отговорност на Издателя се ограничава до сумата, действително платена от Клиента за съответната услуга през дванадесетте (12) месеца, предхождащи възникването на събитието. Издателят не носи отговорност за косвени вреди (загуба на стопанска дейност, загуба на данни, загуба на оборот, накърняване на репутацията). Тази клауза важи между професионалисти, при спазване на приложимите повелителни норми.
10.4 Наличност. Издателят полага усилия да осигури наличността на Услугата. При липса на отделно приложение SLA не се гарантира никакъв конкретен количествен ангажимент за наличност и Услугата се предоставя, във вида, в който е, при спазване на императивните законови задължения.
10.5 Непреодолима сила. Никоя от Страните не може да бъде държана отговорна за неизпълнение, произтичащо от случай на непреодолима сила по смисъла на член 1218 от Гражданския кодекс (Code civil).
Член 11: Защита на личните данни
Обработването на личните данни се извършва в съответствие с Регламент (ЕС) 2016/679 (ОРЗД) и френския закон № 78-17 от 6 януари 1978 г., изменен.
11.1 Роли. За данните, събрани в Тенанта на Клиента по време на одита, Издателят действа като обработващ лични данни от името на Клиента (администратор на лични данни) по смисъла на член 28 от ОРЗД. Споразумение за обработване на данни (DPA), уреждащо това възлагане, е достъпно на адрес dpa.html и се счита за прието от Клиента едновременно с настоящите ОУ.
11.2 Данни за акаунта и фактурирането. За данните, събрани директно от Клиента (самоличност, имейл, фактуриране), Издателят действа като администратор на лични данни, съгласно своята политика за поверителност, достъпна на адрес confidentialite.html.
11.3 Ефимерна архитектура. Данните за конфигурацията на Тенанта (констатации, токен за достъп) се заличават при предаването на Доклада. Съхраняват се единствено данните, строго необходими за фактурирането, съгласно законовите задължения.
11.4 Бисквитки. Сайтът syaga.eu използва единствено бисквитки, строго необходими за функционирането на Услугата (защита срещу ботове, сесия). Не се поставят никакви рекламни или аналитични бисквитки на трети страни. Тези бисквитки са освободени от изискването за предварително съгласие, съгласно насоките на CNIL.
11.5 Хостинг. Данните се хостват във Франция, върху инфраструктурата на OVH (Франция), стопанисвана за Издателя (SYAGA CONSULTING).
Член 12: Интелектуална собственост
Платформата SYAGA Audit, нейните софтуерни компоненти, нейният анализиращ и одитиращ двигател, документацията ѝ, методологиите ѝ, търговските ѝ марки и съдържанието ѝ остават изключителна собственост на Издателя. Никоя разпоредба на ОУ не води до прехвърляне на права на интелектуална собственост в полза на Клиента.
Клиентът получава лично, неизключително и непрехвърляемо право на ползване на Услугата и Докладите, за собствените си вътрешни нужди, през времетраенето на договора. Износите на Доклада могат да бъдат съхранявани от Клиента след приключването на услугата за собствени нужди на вътрешна документация. Данните на Клиента (данните от неговия Тенант) остават негова собственост.
Член 13: Право на отказ (B2B)
Тъй като Услугата е предназначена изключително за професионални Клиенти, действащи в рамките на своята дейност (отношения B2B), правото на отказ, предвидено от Кодекса за защита на потребителите в полза на потребителите, не се прилага.
Тъй като Клиентът действа в качеството на професионалист, защитните разпоредби за потребителите, включително член L.221-3 от Кодекса за защита на потребителите, не се прилагат.
Гаранция за добро функциониране (повторно изпълнение, изключително възстановяване на суми). SYAGA Consulting се задължава да предостави функциониращ одит и годен за използване доклад в обявения срок. При затруднение Клиентът уведомява SYAGA Consulting по имейл на contact@syaga.fr в срок от четиринадесет (14) дни; SYAGA Consulting пристъпва с приоритет към повторно изпълнение на одита и необходимото съдействие до предоставянето на съответстващ доклад. Възстановяване на суми се извършва само по изключение и единствено когато е обективно установено, чрез конкретни доказателства, че (i) събирането на данни или изготвянето на годен за използване доклад е невъзможно (например промяна в интерфейсите (API) на Microsoft, възпрепятстваща събирането и водеща до доклад без съдържание), или (ii) докладът не е могъл да бъде предаден в срок, явно прекомерен спрямо обявения срок (одитът, обичайно извършван за няколко десетки минути, не приключва след неразумно дълъг период). Извън тези обективно доказани случаи, тъй като услугата е изпълнена и докладът е предаден, не се дължи никакво възстановяване на суми; самата промяна на мнението или неизползването на доклада не представляват основание.
Тъй като Офертата Pro представлява еднократно плащане за еднократна услуга, не се дължи възстановяване на суми след изготвянето на Доклада.
Член 14: Поверителност
Всяка Страна се задължава да пази поверителна непублична информация, обменена в рамките на договора, през неговото времетраене и в продължение на три (3) години след прекратяването му, освен информация, станала публична не по вина на получаващата я Страна.
Член 15: Приложимо право и компетентна юрисдикция
Настоящите ОУ се уреждат от френското право.
В случай на спор, и при липса на предварително извънсъдебно уреждане в срок от тридесет (30) дни от уведомлението за спора, изключителна компетентност се предоставя на съдилищата в юрисдикцията на Aix-en-Provence, при спазване на приложимите императивни норми за трансгранични спорове.
Член 16: Разни разпоредби
Ако клауза от ОУ бъде обявена за недействителна или неприложима от компетентен съд, останалите клаузи запазват действието си. Толерирането от една от Страните на неизпълнение от другата не представлява отказ от нейните права. ОУ представляват цялото споразумение между Страните по своя предмет и заменят всяко предходно споразумение.
Правни препратки
- Регламент (ЕС) 2016/679 (ОРЗД), членове 13, 14, 28, 32: EUR-Lex CELEX:32016R0679
- Френски закон № 78-17 от 6 януари 1978 г., изменен (Informatique et Libertés): Légifrance
- Френски търговски кодекс (Code de commerce), чл. L.441-10 и следв. (лихви за забавено плащане B2B): Légifrance
- Френски граждански кодекс (Code civil), чл. 1218 (непреодолима сила)
- CNIL, насоки относно бисквитките: cnil.fr