SYAGA AuditMicrosoft 365 Edition
Početna Značajke Sigurnost Kako to funkcionira Cijene
Prijava Pokreni besplatnu dijagnostiku

Opći uvjeti prodaje i pružanja usluge - SYAGA Audit

Datum stupanja na snagu: 25. lipnja 2026.


Članak 1. - Podaci o izdavatelju

Uslugu SYAGA Audit (dostupnu na adresi syaga.eu) izdaje i pruža:

SYAGA CONSULTING, društvo s ograničenom odgovornošću (SARL) temeljnog kapitala 20.000 eura, upisano u Trgovački registar Aix-en-Provencea pod brojem SIREN 518 489 471, osnovano 08. 12. 2009.

PDV broj unutar EU: FR93 518489471.

Sjedište: 2 Impasse Paul Langevin, 13110 Port-de-Bouc, Francuska.

Direktor: Sébastien Questier.

Kontakt: contact@syaga.fr.

U daljnjem tekstu naziva se Izdavatelj ili Pružatelj usluge. Poslovni klijent koji se pretplaćuje na uslugu naziva se Klijent. Izdavatelj i Klijent zajedno se nazivaju Strane.


Članak 2. - Predmet i područje primjene

Ovi Opći uvjeti prodaje i pružanja usluge (CGV) određuju uvjete pod kojima Izdavatelj Klijentu omogućuje pristup usluzi SYAGA Audit te s njom povezane usluge.

Opći uvjeti prodaje primjenjuju se na svaku narudžbu koju uputi Klijent i imaju prednost pred svim drugim dokumentima, osim ako su Strane potpisale posebne uvjete (koji tada imaju prednost u slučaju proturječnosti s ovim uvjetima). Usluga je namijenjena isključivo poslovnim klijentima koji djeluju u okviru svoje djelatnosti (B2B odnos); nije namijenjena potrošačima u smislu francuskog Zakona o zaštiti potrošača.

Pretplata na uslugu, u bilo kojem obliku (online obrazac, elektroničko prihvaćanje, plaćanje), znači potpuno i bezuvjetno prihvaćanje ovih Općih uvjeta prodaje.


Članak 3. - Definicije

  • Usluga: platforma SYAGA Audit, dostupna online, koja omogućuje reviziju usklađenosti i sigurnosti Microsoft 365 okruženja isključivo u načinu čitanja.
  • Tenant: Microsoft 365 okruženje Klijenta, onako kako je konfigurirano kod Microsofta.
  • Revizijsko izvješće: strukturirani dokument koji Usluga izrađuje nakon analize Tenanta.
  • Besplatna ponuda (Besplatna ocjena): ograničen pristup bez obveza, koji omogućuje dobivanje okvirne ocjene usklađenosti bez potpunog detaljnog izvješća i bez pristupa Pro značajkama.
  • Pro ponuda: potpun pristup Usluzi, uključujući detaljno izvješće, izvoze i napredne značajke, uz plaćanje u skladu s člankom 5.
  • Microsoft OAuth: standardni protokol ovlaštenja koji Usluzi omogućuje pristup, isključivo u načinu čitanja i uz pristanak Klijenta, konfiguracijskim podacima Tenanta putem Microsoftovih API-ja (Microsoft Graph).
  • Efemerna arhitektura: revizija se izvodi u radnoj memoriji, u jednokratnom skeniranom kontejneru (bez pohrane na disk). Izvješće se Klijentu isporučuje jednokratno, nakon čega se sirovi podaci skeniranja (nalazi, pristupni token) brišu. Microsoftov pristupni token šifriran je u mirovanju (Fernet) i nikada se ne čuva nakon završetka revizije. Najdulje sigurnosno trajanje (TTL): 2 sata.

Članak 4. - Opis usluge SYAGA Audit

SYAGA Audit je usluga sigurnosne revizije i revizije usklađenosti Microsoft 365 okruženja, koja se provodi isključivo u načinu čitanja. Usluga ne provodi nikakvu izmjenu konfiguracije, podataka ili postavki Klijentova Tenanta.

Usluga se sastoji od:

  • prikupljanja, isključivo u načinu čitanja i putem Microsoftovih API-ja koje je Klijent odobrio kroz Microsoft OAuth postupak, konfiguracijskih podataka i podataka o sigurnosnom stanju Tenanta;
  • analize tih podataka u odnosu na javne referentne okvire dobrih praksi (primjerice, okvirno i neiscrpno: preporuke francuske agencije ANSSI, načela Uredbe (EU) 2016/679 GDPR, zahtjevi Direktive (EU) 2022/2555 NIS2);
  • predaje Klijentu Revizijsko izvješće dostupno online, zajedno s izvozima prema ugovorenoj ponudi.

Usluga djeluje prema efemernoj arhitekturi: nikakav konfiguracijski podatak Tenanta ne čuva se na poslužitelju nakon isporuke Izvješća. Čuvaju se isključivo podaci o naplati Klijenta (vidi članak 11.).

4.1 Besplatna ponuda (Besplatna ocjena)

Izdavatelj nudi besplatan pristup koji omogućuje dobivanje okvirne ocjene usklađenosti za ograničeni skup provjera. Ovaj pristup pruža se bez jamstva razine usluge te ga Izdavatelj može izmijeniti ili prekinuti u bilo kojem trenutku, bez prethodne obavijesti i bez naknade. Za njega se ne izdaje račun.

4.2 Pro ponuda

Pro ponuda, uz plaćanje predviđeno člankom 5., daje pristup potpunom revizijskom izvješću, izvozima, detaljnim preporukama i naprednim značajkama opisanim na stranici syaga.eu.

Točan opseg provjera i obuhvaćeni referentni okviri opisani su u dokumentaciji Usluge. Obuhvat provjera ne jamči se kao iscrpan (vidi članak 10.).

4.3 Ograničenja korištenja

Izdavatelj primjenjuje ograničenje od 2 revizije dnevno po tenantu radi zaštite od zlouporabe i tehničkog preopterećenja. Svaki pokušaj zaobilaženja ovog ograničenja predstavlja povredu ovih Općih uvjeta prodaje.


Članak 5. - Cijena, PDV i plaćanje

5.1 Cijena Pro ponude. Cijena Pro ponude iznosi 499 eura bez poreza po reviziji (jednokratno plaćanje). Ova cijena prikazana je bez poreza na stranici syaga.eu.

5.2 PDV. Porez na dodanu vrijednost (PDV) po stopi od 20 % dodaje se na cijenu bez poreza za Klijente s poslovnim nastanom u Francuskoj, čime cijena s PDV-om iznosi 598,80 eura. Za klijente obveznike PDV-a s poslovnim nastanom u drugoj državi članici Europske unije može se primijeniti mehanizam prijenosa porezne obveze. PDV se primjenjuje u skladu s propisima: 20 % u Francuskoj, prijenos porezne obveze za poslovne subjekte s poslovnim nastanom u Europskoj uniji koji imaju važeći PDV broj.

5.3 Način plaćanja. Plaćanje se obavlja bankovnom karticom putem sigurnog pružatelja platnih usluga Stripe, u trenutku narudžbe (plaćanje unaprijed). Podatke o plaćanju izravno obrađuje Stripe; Izdavatelj ne čuva bankovne podatke Klijenta. Račun se izdaje i dostavlja Klijentu nakon naplate.

5.4 Izmjena cijena. Izdavatelj zadržava pravo izmjene svojih cijena. Svaka izmjena priopćuje se Klijentu prije njezina stupanja na snagu i ne utječe na već plaćene narudžbe.

5.5 Zatezne kamate (B2B). U skladu s člancima L. 441-10 i dalje francuskog Trgovačkog zakonika, svako kašnjenje u plaćanju između poslovnih subjekata automatski povlači primjenu zateznih kamata po važećoj zakonskoj stopi, kao i zakonsku paušalnu naknadu troškova naplate od 40 eura.


Članak 6. - Pristup usluzi i Microsoft OAuth prijava

Pristup Usluzi zahtijeva da Klijent ima aktivno Microsoft 365 okruženje te da putem standardnog Microsoft OAuth postupka odobri dozvole potrebne za reviziju, prema načelu najmanje privilegije (najuže dozvole koje Microsoft nudi za svako područje). Ovaj pristanak može se u bilo kojem trenutku opozvati putem Klijentova Azure Active Directory / Entra ID portala.

Izdavatelj ne pohranjuje niti Klijentove Microsoft vjerodajnice niti njegovu lozinku. Microsoftov OAuth pristupni token šifriran je u mirovanju (Fernet) i koristi se isključivo tijekom trajanja revizije. Briše se po isporuci Izvješća. Klijent je odgovoran za dozvole koje odobrava i može ih u bilo kojem trenutku opozvati.


Članak 7. - Isporuka

Isporuke usluge SYAGA Audit su:

  • Revizijsko izvješće dostupno online na platformi Izdavatelja;
  • izvozi izvješća u formatima dostupnima prema ugovorenoj ponudi.

Isporuka se smatra izvršenom onog trenutka kada je Izvješće Klijentu stavljeno na raspolaganje online. Rokovi izrade revizije okvirni su i ovise osobito o dostupnosti pristupa koje osigurava Klijent te o opterećenju sustava.


Članak 8. - Trajanje i raskid

8.1 Jednokratna usluga (Pro ponuda, jednokratno plaćanje). Usluga završava isporukom Izvješća i istekom razdoblja pristupa vezanog uz obavljenu reviziju, bez ikakvih formalnosti.

8.2 Raskid zbog povrede. U slučaju teške povrede od strane jedne od Strana koja se ne ispravi u roku od trideset (30) kalendarskih dana od bezuspješne opomene, druga Strana može automatski raskinuti ugovor, ne dovodeći u pitanje pravo na naknadu štete.

8.3 Učinci prestanka ugovora. Po prestanku ugovora, pristup Usluzi se obustavlja. Sudbina Klijentovih podataka uređena je DPA-om dostupnim na adresi dpa.html.


Članak 9. - Obveze Strana

9.1 Obveze Izdavatelja. Izdavatelj se obvezuje pružati Uslugu savjesno, u skladu s pravilima struke i isključivo u načinu čitanja, te provoditi odgovarajuće tehničke i organizacijske mjere za sigurnost obrađivanih podataka, u skladu s člankom 32. GDPR-a.

9.2 Obveze Klijenta. Klijent se obvezuje:

  • osigurati pristupe i ovlaštenja potrebna za provedbu revizije te posjedovati zakonsku ovlast za njihovo davanje;
  • jamčiti točnost dostavljenih informacija;
  • koristiti Uslugu u skladu s njezinom namjenom i primjenjivim propisima;
  • ne narušavati sigurnost ni cjelovitost Usluge.

Klijent ostaje isključivo odgovoran za stvarnu provedbu preporuka proizašlih iz Revizijskog izvješća.


Članak 10. - Odgovornost i ograničenja

10.1 Priroda usluge. Usluga SYAGA Audit predstavlja pomoć u procjeni i dokumentiranju sigurnosnog stanja i stanja usklađenosti Klijenta. Ona ne predstavlja ni jamstvo regulatorne usklađenosti ni jamstvo apsolutne sigurnosti Klijentova Microsoft 365 okruženja. Izvješće odražava stanje utvrđeno u određenom trenutku, na temelju podataka dostupnih u načinu čitanja. Ono ne zamjenjuje individualiziranu pravnu analizu, certifikaciju niti homologaciju.

10.2 Obveza sredstava. Izdavatelj ima obvezu sredstava, a ne obvezu rezultata. Izdavatelj ne može biti odgovoran za posljedice sigurnosnog propusta, neusklađenosti, incidenta ili štetnog događaja koji pogađa Klijentovo okruženje.

10.3 Ograničenje odgovornosti. U granicama dopuštenim primjenjivim pravom između poslovnih subjekata, ukupna odgovornost Izdavatelja ograničena je na iznos koji je Klijent stvarno platio za predmetnu uslugu tijekom dvanaest (12) mjeseci koji prethode nastanku štetnog događaja. Izdavatelj ne odgovara za neizravne štete (gubitak poslovanja, gubitak podataka, gubitak prihoda, narušavanje ugleda). Ova odredba vrijedi između poslovnih subjekata, uz poštivanje primjenjivih prisilnih propisa.

10.4 Dostupnost. Izdavatelj nastoji osigurati dostupnost Usluge. U nedostatku zasebnog SLA priloga, ne jamči se nikakva brojčano izražena razina dostupnosti te se Usluga pruža u zatečenom stanju, uz poštivanje obveznih zakonskih odredbi.

10.5 Viša sila. Nijedna od Strana ne može biti odgovorna za povredu koja proizlazi iz slučaja više sile u smislu članka 1218. francuskog Građanskog zakonika.


Članak 11. - Zaštita osobnih podataka

Obrada osobnih podataka provodi se u skladu s Uredbom (EU) 2016/679 (GDPR) i francuskim Zakonom br. 78-17 od 6. siječnja 1978., s izmjenama.

11.1 Uloge. Za podatke prikupljene u Klijentovu Tenantu tijekom revizije, Izdavatelj djeluje kao izvršitelj obrade u ime Klijenta (voditelja obrade) u smislu članka 28. GDPR-a. Ugovor o obradi podataka (DPA) kojim se uređuje ova obrada dostupan je na adresi dpa.html i smatra se prihvaćenim od strane Klijenta istodobno s ovim Općim uvjetima prodaje.

11.2 Podaci o računu i naplati. Za podatke prikupljene izravno od Klijenta (identitet, e-adresa, podaci o naplati), Izdavatelj djeluje kao voditelj obrade, u skladu sa svojom politikom privatnosti dostupnom na adresi confidentialite.html.

11.3 Efemerna arhitektura. Konfiguracijski podaci Tenanta (nalazi, pristupni token) brišu se po isporuci Izvješća. Čuvaju se isključivo podaci nužno potrebni za naplatu, u skladu sa zakonskim obvezama.

11.4 Kolačići. Stranica syaga.eu koristi isključivo kolačiće koji su nužno potrebni za funkcioniranje Usluge (zaštita od botova, sesija). Ne postavljaju se nikakvi oglasni ni analitički kolačići trećih strana. Ovi kolačići izuzeti su od prethodnog pristanka u skladu sa smjernicama francuskog nadzornog tijela CNIL.

11.5 Hosting. Podaci se pohranjuju u Francuskoj, na OVH infrastrukturi (Francuska) koja se koristi u ime Izdavatelja (SYAGA CONSULTING).


Članak 12. - Intelektualno vlasništvo

Platforma SYAGA Audit, njezine programske komponente, njezin motor za analizu i reviziju, dokumentacija, metodologije, žigovi i sadržaji ostaju u isključivom vlasništvu Izdavatelja. Nijedna odredba ovih Općih uvjeta prodaje ne podrazumijeva prijenos prava intelektualnog vlasništva na Klijenta.

Klijent ima osobno, neisključivo i neprenosivo pravo korištenja Usluge i Izvješća, za svoje interne potrebe, tijekom trajanja ugovora. Izvoze Izvješća Klijent može zadržati nakon završetka usluge za vlastite potrebe interne dokumentacije. Klijentovi podaci (podaci njegova Tenanta) ostaju u njegovu vlasništvu.


Članak 13. - Pravo na odustanak (B2B)

Budući da je Usluga namijenjena isključivo poslovnim klijentima koji djeluju u okviru svoje djelatnosti (B2B odnos), pravo na odustanak predviđeno francuskim Zakonom o zaštiti potrošača u korist potrošača se ne primjenjuje.

Budući da Klijent djeluje kao poslovni subjekt, odredbe o zaštiti potrošača, uključujući članak L.221-3 francuskog Zakona o zaštiti potrošača, se ne primjenjuju.

Jamstvo ispravnog funkcioniranja (ponovno izvršenje, iznimni povrat sredstava). SYAGA Consulting obvezuje se isporučiti funkcionalnu reviziju i upotrebljivo izvješće u najavljenom roku. U slučaju poteškoća, Klijent o tome obavještava SYAGA Consulting e-poštom na contact@syaga.fr u roku od četrnaest (14) dana; SYAGA Consulting prioritetno pristupa ponovnom izvršenju revizije i pruža potrebnu pomoć sve do isporuke usklađenog izvješća. Povrat sredstava provodi se samo iznimno i isključivo kada je objektivno utvrđeno, opipljivim elementima, (i) da je prikupljanje podataka ili izrada upotrebljivog izvješća nemoguća (primjerice, izmjena Microsoftovih sučelja (API-ja) koja onemogućuje prikupljanje i rezultira izvješćem bez sadržaja) ili (ii) da izvješće nije moglo biti isporučeno u roku koji je očito prekomjeran u odnosu na najavljeni rok (revizija, koja se uobičajeno izvršava u nekoliko desetaka minuta, ne uspijeva ni nakon nerazumno dugog razdoblja). Izvan tih objektivno dokazanih slučajeva, budući da je usluga izvršena i izvješće isporučeno, povrat sredstava se ne duguje; obična promjena mišljenja ili nekorištenje izvješća ne predstavljaju osnovu za povrat.

Budući da je Pro ponuda jednokratno plaćanje za jednokratnu uslugu, nakon izrade Izvješća povrat sredstava se ne duguje.


Članak 14. - Povjerljivost

Svaka Strana obvezuje se čuvati povjerljivima nejavne informacije razmijenjene u okviru ugovora, tijekom njegova trajanja i u razdoblju od tri (3) godine nakon njegova prestanka, osim informacija koje su postale javne bez krivnje Strane primateljice.


Članak 15. - Mjerodavno pravo i nadležni sud

Ovi Opći uvjeti prodaje uređeni su francuskim pravom.

U slučaju spora, i ako izostane prethodno mirno rješenje u roku od trideset (30) dana od obavijesti o sporu, isključiva nadležnost dodjeljuje se sudovima nadležnima za Aix-en-Provence, uz poštivanje prisilnih propisa primjenjivih na prekogranične sporove.


Članak 16. - Razne odredbe

Ako neka odredba ovih Općih uvjeta prodaje bude proglašena ništetnom ili neprimjenjivom od strane nadležnog suda, ostale odredbe ostaju na snazi. Toleriranje povrede jedne Strane od strane druge Strane ne znači odricanje od njezinih prava. Opći uvjeti prodaje predstavljaju cjelokupan sporazum između Strana glede njegova predmeta i zamjenjuju svaki prethodni sporazum.


Pravne reference

  • Uredba (EU) 2016/679 (GDPR), članci 13., 14., 28., 32.: EUR-Lex CELEX:32016R0679
  • Francuski zakon br. 78-17 od 6. siječnja 1978., s izmjenama (Informatika i slobode): Légifrance
  • Trgovački zakonik (Francuska), čl. L.441-10 i dalje (zatezne kamate u B2B odnosima): Légifrance
  • Građanski zakonik (Francuska), čl. 1218 (viša sila)
  • CNIL, smjernice o kolačićima: cnil.fr
SYAGA Audit
Sigurnost Politika privatnosti Opći uvjeti korištenja DPA Pravne napomene © 2026 SYAGA