Etusivu Ominaisuudet Tietoturva Näin se toimii Hinnat
Kirjaudu sisään Käynnistä maksuton diagnoosi

Yleiset myynti- ja palveluehdot -- SYAGA Audit

Voimaantulopäivä: 25. kesäkuuta 2026

1 artikla -- Palveluntarjoajan tiedot

SYAGA Audit -palvelun (osoitteessa syaga.eu) julkaisee ja sitä ylläpitää:

SYAGA CONSULTING, ranskalainen rajavastuuyhtiö (SARL), osakepääoma 20 000 euroa, rekisteröity Aix-en-Provencen kaupparekisteriin (RCS) SIREN-numerolla 518 489 471, perustettu 8.12.2009.

EU:n sisäinen alv-tunniste: FR93 518489471.

Kotipaikka: 2 Impasse Paul Langevin, 13110 Port-de-Bouc, Ranska.

Toimitusjohtaja: Sébastien Questier.

Yhteystiedot: contact@syaga.fr.

Jäljempänä Palveluntarjoaja. Palvelun tilaavaa yritysasiakasta kutsutaan jäljempänä Asiakkaaksi. Palveluntarjoajaa ja Asiakasta kutsutaan yhdessä Osapuoliksi.

2 artikla -- Kohde ja soveltamisala

Nämä yleiset myynti- ja palveluehdot (jäljempänä ehdot) määrittävät edellytykset, joilla Palveluntarjoaja tarjoaa Asiakkaalle pääsyn SYAGA Audit -palveluun ja siihen liittyviin suorituksiin.

Ehtoja sovelletaan kaikkiin Asiakkaan tekemiin tilauksiin, ja ne ovat ensisijaisia muihin asiakirjoihin nähden, ellei Osapuolten välillä ole allekirjoitettu erityisehtoja (jotka ovat ristiriitatilanteessa ensisijaisia näihin ehtoihin nähden). Palvelu on tarkoitettu yksinomaan elinkeinotoimintansa puitteissa toimiville yritysasiakkaille (B2B-suhde); sitä ei tarjota Ranskan kuluttajansuojalain (Code de la consommation) tarkoittamille kuluttajille.

Palvelun tilaaminen missä tahansa muodossa (verkkolomake, sähköinen hyväksyntä, maksu) merkitsee näiden ehtojen täydellistä ja varauksetonta hyväksymistä.

3 artikla -- Määritelmät

4 artikla -- SYAGA Audit -palvelun kuvaus

SYAGA Audit on Microsoft 365 -ympäristöjen tietoturva- ja vaatimustenmukaisuusauditointipalvelu, joka toimii vain luku -oikeuksin. Palvelu ei tee mitään muutoksia Asiakkaan Tenantin määrityksiin, tietoihin tai asetuksiin.

Palvelu koostuu seuraavista vaiheista:

Palvelu toimii väliaikaisen arkkitehtuurin periaatteella: mitään Tenantin määritystietoa ei säilytetä palvelinpuolella Raportin toimituksen jälkeen. Ainoastaan Asiakkaan laskutustiedot säilytetään (ks. 11 artikla).

4.1 Maksuton tarjous (maksuton pisteytys)

Palveluntarjoaja tarjoaa maksuttoman pääsyn, jolla saa suuntaa-antavan vaatimustenmukaisuuspisteen rajoitetusta tarkistusten joukosta. Tämä pääsy tarjotaan ilman palvelutasotakuuta, ja Palveluntarjoaja voi muuttaa tai keskeyttää sen milloin tahansa ilman ennakkoilmoitusta tai korvausta. Siitä ei laadita laskua.

4.2 Pro-tarjous

Pro-tarjous antaa 5 artiklassa määrättyä maksua vastaan pääsyn täyteen auditointiraporttiin, vienteihin, yksityiskohtaisiin suosituksiin ja sivustolla syaga.eu kuvattuihin edistyneisiin ominaisuuksiin.

Tarkistusten tarkka laajuus ja katetut viitekehykset on kuvattu Palvelun dokumentaatiossa. Tarkistusten kattavuutta ei taata tyhjentäväksi (ks. 10 artikla).

4.3 Käytön rajoitukset

Palveluntarjoaja soveltaa enimmäismäärää 2 auditointia päivässä tenanttia kohden väärinkäytösten ja teknisen ylikuormituksen estämiseksi. Tämän rajan kiertämiseen tähtäävä yritys on näiden ehtojen rikkomus.

5 artikla -- Hinta, arvonlisävero ja maksu

5.1 Pro-tarjouksen hinta. Pro-tarjouksen hinta on 499 euroa ilman arvonlisäveroa (alv 0 %) auditointia kohden (kertamaksu). Hinta esitetään sivustolla syaga.eu ilman arvonlisäveroa.

5.2 Arvonlisävero. Ranskaan sijoittautuneille Asiakkaille alv 0 % -hintaan lisätään 20 %:n arvonlisävero, jolloin verollinen hinta on 598,80 euroa. Muuhun Euroopan unionin jäsenvaltioon sijoittautuneille alv-velvollisille Asiakkaille voidaan soveltaa käännettyä verovelvollisuutta. Arvonlisäveroa sovelletaan voimassa olevan sääntelyn mukaisesti: 20 % Ranskassa, käännetty verovelvollisuus Euroopan unioniin sijoittautuneille yrityksille, joilla on voimassa oleva alv-tunniste.

5.3 Maksutapa. Maksu suoritetaan pankkikortilla suojatun maksupalveluntarjoaja Stripen kautta tilaushetkellä (käteismaksu). Maksutiedot käsittelee suoraan Stripe; Palveluntarjoaja ei säilytä Asiakkaan pankkitietoja. Lasku laaditaan ja toimitetaan Asiakkaalle maksun vastaanottamisen jälkeen.

5.4 Hinnanmuutos. Palveluntarjoaja pidättää oikeuden muuttaa hintojaan. Muutoksesta ilmoitetaan Asiakkaalle ennen sen voimaantuloa. Muutos ei vaikuta jo maksettuihin tilauksiin.

5.5 Viivästyskorot (B2B). Ranskan kauppalain (Code de commerce) L. 441-10 artiklan ja sitä seuraavien artiklojen mukaisesti yritysten välinen maksuviivästys johtaa suoraan lain nojalla voimassa olevan lakisääteisen viivästyskoron sekä 40 euron suuruisen lakisääteisen perintäkulukorvauksen soveltamiseen.

6 artikla -- Pääsy palveluun ja Microsoftin OAuth-yhteys

Palvelun käyttö edellyttää, että Asiakkaalla on aktiivinen Microsoft 365 -ympäristö ja että se antaa Microsoftin vakiomuotoisen OAuth-valtuutuksen kautta suostumuksensa auditoinnin edellyttämiin käyttöoikeuksiin vähimpien oikeuksien periaatteen mukaisesti (Microsoftin kunkin osa-alueen suppeimmat tarjoamat käyttöoikeudet). Tämä suostumus on peruutettavissa milloin tahansa Asiakkaan Azure Active Directory- / Entra ID -portaalista.

Palveluntarjoaja ei tallenna Asiakkaan Microsoft-tunnuksia eikä salasanaa. Microsoftin antama OAuth-käyttöoikeustoken salataan levossa (Fernet) ja sitä käytetään vain auditoinnin keston ajan. Se poistetaan pysyvästi Raportin toimituksen yhteydessä. Asiakas vastaa myöntämistään käyttöoikeuksista ja voi peruuttaa ne milloin tahansa.

7 artikla -- Toimitus

SYAGA Audit -palvelun toimitettavat ovat:

Toimitus katsotaan tapahtuneeksi, kun Raportti asetetaan Asiakkaan saataville verkossa. Auditoinnin toteutusajat ovat suuntaa-antavia ja riippuvat muun muassa Asiakkaan antamien käyttöoikeuksien saatavuudesta ja järjestelmien kuormituksesta.

8 artikla -- Kesto ja irtisanominen

8.1 Kertaluonteinen suoritus (Pro-tarjous, kertamaksu). Suoritus päättyy Raportin toimitukseen ja tehtyyn auditointiin liittyvän käyttöoikeusajan päättymiseen ilman erillisiä muodollisuuksia.

8.2 Irtisanominen sopimusrikkomuksen vuoksi. Jos jompikumpi Osapuoli syyllistyy vakavaan sopimusrikkomukseen, jota ei ole korjattu kolmenkymmenen (30) kalenteripäivän kuluessa tuloksettomasta huomautuksesta, toinen Osapuoli voi irtisanoa sopimuksen suoraan lain nojalla, tämän rajoittamatta oikeutta vahingonkorvaukseen.

8.3 Sopimuksen päättymisen vaikutukset. Sopimuksen päättyessä pääsy Palveluun keskeytetään. Asiakkaan tietojen kohtaloa säätelee osoitteessa dpa.html saatavilla oleva tietojenkäsittelysopimus (DPA).

9 artikla -- Osapuolten velvollisuudet

9.1 Palveluntarjoajan velvollisuudet. Palveluntarjoaja sitoutuu tarjoamaan Palvelun huolellisesti, alan hyvien käytäntöjen mukaisesti ja vain luku -oikeuksin, sekä toteuttamaan asianmukaiset tekniset ja organisatoriset toimenpiteet käsiteltävien tietojen turvaamiseksi GDPR-asetuksen 32 artiklan mukaisesti.

9.2 Asiakkaan velvollisuudet. Asiakas sitoutuu:

Asiakas vastaa yksin Auditointiraportin suositusten tosiasiallisesta toimeenpanosta.

10 artikla -- Vastuu ja sen rajoitukset

10.1 Suorituksen luonne. SYAGA Audit -palvelu on apuväline Asiakkaan tietoturva- ja vaatimustenmukaisuustason arviointiin ja dokumentointiin. Se ei ole tae sääntelyn noudattamisesta eikä tae Asiakkaan Microsoft 365 -ympäristön ehdottomasta turvallisuudesta. Raportti kuvastaa tiettynä ajankohtana todettua tilaa vain luku -oikeuksin saatavilla olevien tietojen perusteella. Se ei korvaa yksilöllistä oikeudellista analyysia, sertifiointia eikä hyväksyntää.

10.2 Keinovelvoite. Palveluntarjoajalla on keinovelvoite (ei tulosvelvoitetta). Sitä ei voida pitää vastuullisena Asiakkaan ympäristöä koskevan tietoturvapoikkeaman, vaatimustenvastaisuuden, häiriön tai vahingon seurauksista.

10.3 Vastuunrajoitus. Yritysten välillä sovellettavan lain sallimissa rajoissa Palveluntarjoajan kokonaisvastuu rajoittuu määrään, jonka Asiakas on tosiasiallisesti maksanut kyseisestä suorituksesta vahingon aiheuttaneen tapahtuman edeltäneiden kahdentoista (12) kuukauden aikana. Palveluntarjoaja ei vastaa välillisistä vahingoista (toiminnan keskeytyminen, tietojen menetys, liikevaihdon menetys, maineen vahingoittuminen). Tämä ehto pätee yritysten välillä sovellettavien pakottavien säännösten mukaisin varauksin.

10.4 Saatavuus. Palveluntarjoaja pyrkii varmistamaan Palvelun saatavuuden. Ellei erillistä SLA-liitettä ole, mitään numeerista saatavuussitoumusta ei taata, ja Palvelu tarjotaan sellaisenaan pakottavien lakisääteisten velvoitteiden mukaisin varauksin.

10.5 Ylivoimainen este. Kumpikaan Osapuoli ei vastaa laiminlyönnistä, joka johtuu Ranskan siviililain (Code civil) 1218 artiklan tarkoittamasta ylivoimaisesta esteestä.

11 artikla -- Henkilötietojen suoja

Henkilötietojen käsittely tapahtuu asetuksen (EU) 2016/679 (GDPR) ja muutetun Ranskan lain n:o 78-17 (6.1.1978) mukaisesti.

11.1 Roolit. Auditoinnin aikana Asiakkaan Tenantista kerättyjen tietojen osalta Palveluntarjoaja toimii Asiakkaan (rekisterinpitäjän) henkilötietojen käsittelijänä GDPR-asetuksen 28 artiklan tarkoittamalla tavalla. Tätä käsittelyä koskeva tietojenkäsittelysopimus (DPA) on saatavilla osoitteessa dpa.html, ja sen katsotaan tulevan Asiakkaan hyväksymäksi samanaikaisesti näiden ehtojen kanssa.

11.2 Tili- ja laskutustiedot. Suoraan Asiakkaalta kerättyjen tietojen (henkilöllisyys, sähköposti, laskutus) osalta Palveluntarjoaja toimii rekisterinpitäjänä osoitteessa confidentialite.html saatavilla olevan tietosuojaselosteensa mukaisesti.

11.3 Väliaikainen arkkitehtuuri. Tenantin määritystiedot (havainnot, käyttöoikeustoken) poistetaan pysyvästi Raportin toimituksen yhteydessä. Ainoastaan laskutuksen kannalta ehdottoman välttämättömät tiedot säilytetään lakisääteisten velvoitteiden mukaisesti.

11.4 Evästeet. Sivusto syaga.eu käyttää ainoastaan Palvelun toiminnan kannalta ehdottoman välttämättömiä evästeitä (botintorjunta, istunto). Mitään mainonta- tai kolmannen osapuolen analytiikkaevästeitä ei aseteta. Nämä evästeet on vapautettu ennakkosuostumusvaatimuksesta Ranskan tietosuojaviranomaisen CNIL:n ohjeiden mukaisesti.

11.5 Palvelinsijainti. Tiedot säilytetään Ranskassa, OVH:n (Ranska) infrastruktuurissa, jota ylläpidetään Palveluntarjoajan (SYAGA CONSULTING) puolesta.

12 artikla -- Immateriaalioikeudet

SYAGA Audit -alusta, sen ohjelmistokomponentit, analyysi- ja auditointimoottori, dokumentaatio, menetelmät, tavaramerkit ja sisällöt pysyvät yksinomaan Palveluntarjoajan omaisuutena. Mikään näiden ehtojen määräys ei merkitse immateriaalioikeuksien siirtoa Asiakkaalle.

Asiakkaalla on henkilökohtainen, ei-yksinomainen ja siirtokelvoton käyttöoikeus Palveluun ja Raportteihin omiin sisäisiin tarpeisiinsa sopimuksen keston ajan. Asiakas voi säilyttää Raportin viennit suorituksen päättymisen jälkeen omaa sisäistä dokumentointiaan varten. Asiakkaan tiedot (sen Tenantin tiedot) pysyvät sen omaisuutena.

13 artikla -- Peruuttamisoikeus (B2B)

Koska Palvelu on tarkoitettu yksinomaan elinkeinotoimintansa puitteissa toimiville yritysasiakkaille (B2B-suhde), Ranskan kuluttajansuojalain kuluttajille säätämä peruuttamisoikeus ei sovellu.

Koska Asiakas toimii elinkeinonharjoittajana, kuluttajaa suojaavat säännökset, mukaan lukien kuluttajansuojalain L.221-3 artikla, eivät sovellu.

Toimivuustakuu (uudelleensuoritus, poikkeuksellinen palautus). SYAGA Consulting sitoutuu toimittamaan toimivan auditoinnin ja käyttökelpoisen raportin ilmoitetussa määräajassa. Ongelmatilanteessa Asiakas ilmoittaa siitä SYAGA Consultingille sähköpostitse osoitteeseen contact@syaga.fr neljäntoista (14) päivän kuluessa; SYAGA Consulting suorittaa ensisijaisesti auditoinnin uudelleen ja antaa tarvittavan avun, kunnes vaatimustenmukainen raportti on toimitettu. Palautus tehdään vain poikkeuksellisesti ja ainoastaan, kun konkreettisin todistein on objektiivisesti osoitettu joko (i) että tietojen kerääminen tai käyttökelpoisen raportin tuottaminen on mahdotonta (esimerkiksi Microsoftin rajapintojen (API) muutos, joka estää keräyksen ja johtaa sisällöttömään raporttiin), tai (ii) ettei raporttia ole voitu toimittaa ilmoitettuun määräaikaan nähden selvästi kohtuuttomassa ajassa (auditointi, joka normaalisti kestää muutaman kymmenen minuutin, ei valmistu kohtuuttoman ajan kuluessakaan). Näiden objektiivisesti todistettujen tapausten ulkopuolella, kun palvelu on suoritettu ja raportti toimitettu, palautusta ei makseta; pelkkä mielipiteen muuttuminen tai raportin käyttämättä jättäminen ei ole peruste.

Koska Pro-tarjous on kertamaksu kertaluonteisesta suorituksesta, palautusta ei makseta Raportin toimittamisen jälkeen.

14 artikla -- Luottamuksellisuus

Kumpikin Osapuoli sitoutuu pitämään sopimuksen puitteissa vaihdetut ei-julkiset tiedot luottamuksellisina sopimuksen keston ajan ja kolmen (3) vuoden ajan sen päättymisen jälkeen, lukuun ottamatta tietoja, jotka ovat tulleet julkisiksi ilman vastaanottavan Osapuolen myötävaikutusta.

15 artikla -- Sovellettava laki ja toimivaltainen tuomioistuin

Näihin ehtoihin sovelletaan Ranskan lakia.

Riitatilanteessa, jollei sitä ole ratkaistu sovinnollisesti kolmenkymmenen (30) päivän kuluessa riidasta ilmoittamisesta, yksinomainen toimivalta on Aix-en-Provencen tuomiopiirin tuomioistuimilla, rajat ylittäviin riitoihin sovellettavien pakottavien säännösten mukaisin varauksin.

16 artikla -- Sekalaiset määräykset

Jos toimivaltainen tuomioistuin toteaa jonkin näiden ehtojen määräyksen mitättömäksi tai soveltumattomaksi, muut määräykset pysyvät voimassa. Se, että toinen Osapuoli sietää toisen sopimusrikkomuksen, ei merkitse luopumista sen oikeuksista. Nämä ehdot muodostavat Osapuolten välisen täydellisen sopimuksen niiden kohteesta ja korvaavat kaikki aiemmat sopimukset.

Oikeudelliset viittaukset