Almennir sölu- og þjónustuskilmálar - SYAGA Audit
Gildistökudagur: 25. júní 2026
1. grein - Upplýsingar um útgefanda
Þjónustan SYAGA Audit (aðgengileg á syaga.eu) er gefin út og rekin af:
SYAGA CONSULTING, frönsku einkahlutafélagi (SARL) með 20.000 evra hlutafé, skráð í fyrirtækjaskrá (RCS) í Aix-en-Provence undir SIREN-númerinu 518 489 471, stofnað 08.12.2009.
Vsk.-númer innan ESB: FR93 518489471.
Skráð heimilisfang: 2 Impasse Paul Langevin, 13110 Port-de-Bouc, Frakklandi.
Framkvæmdastjóri (gérant): Sébastien Questier.
Netfang: contact@syaga.fr.
Hér eftir nefnt Útgefandinn eða Þjónustuveitandinn. Fyrirtækjaviðskiptavinur sem skráir sig fyrir þjónustunni er nefndur Viðskiptavinurinn. Útgefandinn og Viðskiptavinurinn eru saman nefndir Aðilarnir.
2. grein - Efni og gildissvið
Þessir almennu sölu- og þjónustuskilmálar (hér eftir skilmálarnir) kveða á um skilyrðin sem Útgefandinn veitir Viðskiptavininum aðgang að þjónustunni SYAGA Audit og tengdri þjónustu.
Skilmálarnir gilda um allar pantanir sem Viðskiptavinurinn leggur inn og ganga framar öllum öðrum skjölum, nema sérstökum skilmálum sem Aðilarnir hafa undirritað sín á milli (sem gilda framar þessum skilmálum ef ósamræmi er þar á milli). Þjónustan er eingöngu ætluð fyrirtækjaviðskiptavinum sem starfa í tengslum við atvinnustarfsemi sína (B2B-samband); hún er ekki í boði fyrir neytendur í skilningi frönsku neytendalögbókarinnar.
Skráning fyrir þjónustunni, í hvaða formi sem er (rafrænt eyðublað, rafræn samþykki, greiðsla), felur í sér fullt og skilyrðislaust samþykki þessara skilmála.
3. grein - Skilgreiningar
- Þjónustan: vefkerfið SYAGA Audit, aðgengilegt á netinu, sem gerir kleift að framkvæma úttekt á regluvörslu og öryggi Microsoft 365-umhverfis, eingöngu með lestraraðgangi.
- Leigjandi (tenant): Microsoft 365-umhverfi Viðskiptavinarins, eins og það er sett upp hjá Microsoft.
- Úttektarskýrsla: skipulagt skjal sem Þjónustan útbýr að lokinni greiningu á leigjandanum.
- Ókeypis áskrift (Ókeypis einkunn): takmarkaður aðgangur án skuldbindingar, sem gerir kleift að fá vísbendandi regluvörslueinkunn án fullrar ítarlegrar skýrslu eða aðgangs að Pro-eiginleikum.
- Pro-áskrift: fullur aðgangur að Þjónustunni, þ.m.t. ítarleg skýrsla, útflutningur gagna og háþróaðir eiginleikar, gegn greiðslu samkvæmt 5. grein.
- OAuth Microsoft: staðlað heimildarsamskiptareglu sem gerir Þjónustunni kleift að nálgast, eingöngu með lestri og með samþykki Viðskiptavinarins, stillingargögn leigjandans í gegnum Microsoft-API (Microsoft Graph).
- Skammlíft kerfi (ephemeral architecture): úttektin fer fram í vinnsluminni í einnota skönnunargámi (án geymslu á diski). Skýrslan er afhent Viðskiptavininum einu sinni og hráum skönnunargögnum (niðurstöðum, aðgangstákni) er síðan eytt. Aðgangstákn Microsoft er dulkóðað í hvíld (Fernet) og aldrei geymt eftir að úttektinni lýkur. Hámarks öryggislíftími (TTL): 2 klukkustundir.
4. grein - Lýsing á þjónustunni SYAGA Audit
SYAGA Audit er þjónusta sem framkvæmir úttekt á öryggi og regluvörslu Microsoft 365-umhverfa, eingöngu með lestraraðgangi. Þjónustan gerir engar breytingar á stillingum, gögnum eða færibreytum leigjanda Viðskiptavinarins.
Þjónustan felst í því að:
- safna, eingöngu með lestri og í gegnum Microsoft-API sem Viðskiptavinurinn heimilar með OAuth Microsoft-heimildarferli, stillingar- og öryggisstöðugögnum leigjandans;
- greina þessi gögn með hliðsjón af opinberum viðmiðum um góða starfshætti (þ.m.t., til viðmiðunar en ekki tæmandi: tilmæli frönsku netöryggisstofnunarinnar ANSSI, meginreglur reglugerðar (ESB) 2016/679 (GDPR), kröfur tilskipunar (ESB) 2022/2555 (NIS2));
- afhenda Viðskiptavininum úttektarskýrslu sem aðgengileg er á netinu, ásamt útflutningi gagna eftir því hvaða áskrift er í gildi.
Þjónustan starfar samkvæmt skammlífu kerfi: engin stillingargögn leigjandans eru geymd á netþjóninum eftir afhendingu skýrslunnar. Aðeins reikningsupplýsingar Viðskiptavinarins eru geymdar (sjá 11. grein).
4.1 Ókeypis áskrift (Ókeypis einkunn)
Útgefandinn býður upp á ókeypis aðgang sem gerir kleift að fá vísbendandi regluvörslueinkunn fyrir takmarkað úrval eftirlitsatriða. Þessi aðgangur er veittur án ábyrgðar á þjónustustigi og Útgefandinn getur breytt honum eða hætt honum hvenær sem er, án fyrirvara eða bóta. Enginn reikningur er gefinn út fyrir hann.
4.2 Pro-áskrift
Pro-áskriftin, gegn greiðslu samkvæmt 5. grein, veitir aðgang að fullri úttektarskýrslu, útflutningi gagna, ítarlegum tilmælum og háþróuðum eiginleikum sem lýst er á vefsvæðinu syaga.eu.
Nákvæmt umfang eftirlitsatriða og hvaða viðmið eru notuð eru lýst í handbók Þjónustunnar. Ekki er ábyrgst að umfjöllun eftirlitsatriða sé tæmandi (sjá 10. grein).
4.3 Takmarkanir á notkun
Útgefandinn beitir hámarki upp á 2 úttektir á dag fyrir hvern leigjanda til að verjast misnotkun og tæknilegu álagi. Sérhver tilraun til að fara í kringum þessa takmörkun telst brot á þessum skilmálum.
5. grein - Verð, virðisaukaskattur og greiðsla
5.1 Verð Pro-áskriftar. Verð Pro-áskriftarinnar er ákveðið 499 evrur án virðisaukaskatts fyrir hverja úttekt (einskiptisgreiðsla). Þetta verð er sýnt án skatts á vefsvæðinu syaga.eu.
5.2 Virðisaukaskattur. Virðisaukaskattur að fjárhæð 20% bætist við verðið án skatts fyrir viðskiptavini með staðfestu í Frakklandi, þannig að heildarverð með skatti verður 598,80 evrur. Fyrir vsk.-skylda viðskiptavini með staðfestu í öðru aðildarríki Evrópusambandsins getur öfug skattskylda (reverse charge) átt við. Virðisaukaskattur er lagður á í samræmi við gildandi reglur: 20% í Frakklandi, öfug skattskylda fyrir fyrirtæki með staðfestu innan Evrópusambandsins sem hafa gilt vsk.-númer.
5.3 Greiðslufyrirkomulag. Greitt er með greiðslukorti í gegnum örugga greiðsluþjónustuna Stripe, við pöntun (staðgreiðsla). Greiðsluupplýsingar eru unnar beint af Stripe; Útgefandinn geymir ekki bankaupplýsingar Viðskiptavinarins. Reikningur er gefinn út og sendur Viðskiptavininum eftir að greiðsla hefur borist.
5.4 Verðbreytingar. Útgefandinn áskilur sér rétt til að breyta verðskrá sinni. Viðskiptavinurinn er upplýstur um allar breytingar áður en þær taka gildi. Breytingar hafa engin áhrif á þegar greiddar pantanir.
5.5 Dráttarvextir (B2B). Í samræmi við gr. L.441-10 o.áfr. í frönsku verslunarlögbókinni leiðir sérhver greiðsludráttur milli fyrirtækja sjálfkrafa til beitingar dráttarvaxta samkvæmt gildandi lögbundinni vaxtaprósentu, auk lögbundinnar staðlaðrar bótagreiðslu vegna innheimtukostnaðar að fjárhæð 40 evrur.
6. grein - Aðgangur að þjónustunni og OAuth Microsoft-innskráning
Til að fá aðgang að Þjónustunni þarf Viðskiptavinurinn að hafa virkt Microsoft 365-umhverfi og samþykkja, í gegnum staðlað OAuth Microsoft-ferli, veitingu þeirra heimilda sem nauðsynlegar eru fyrir úttektina, samkvæmt meginreglunni um lágmarksréttindi (þrengstu heimildir sem Microsoft býður fyrir hvert svið). Þessu samþykki má afturkalla hvenær sem er í gegnum Azure Active Directory / Entra ID-gátt Viðskiptavinarins.
Útgefandinn geymir hvorki auðkenni Viðskiptavinarins hjá Microsoft né lykilorð hans. OAuth-aðgangstáknið sem Microsoft veitir er dulkóðað í hvíld (Fernet) og aðeins notað meðan á úttektinni stendur. Því er eytt við afhendingu skýrslunnar. Viðskiptavinurinn ber ábyrgð á þeim heimildum sem hann veitir og getur afturkallað þær hvenær sem er.
7. grein - Afhending
Afurðir þjónustunnar SYAGA Audit eru:
- úttektarskýrsla sem aðgengileg er á netinu á vefkerfi Útgefandans;
- útflutningur skýrslunnar í því sniði sem í boði er eftir því hvaða áskrift er í gildi.
Afhending telst hafa átt sér stað þegar skýrslan er gerð aðgengileg Viðskiptavininum á netinu. Tímafrestir fyrir framkvæmd úttektarinnar eru til viðmiðunar og ráðast meðal annars af aðgengi þeirra heimilda sem Viðskiptavinurinn veitir og álagi á kerfum.
8. grein - Tímalengd og uppsögn
8.1 Einstök þjónusta (Pro-áskrift, einskiptisgreiðsla). Þjónustunni lýkur við afhendingu skýrslunnar og við lok þess aðgangstímabils sem fylgir framkvæmdri úttekt, án sérstakra formsatriða.
8.2 Uppsögn vegna vanefnda. Ef annar Aðilinn gerist sekur um alvarlega vanefnd sem ekki er bætt úr innan þrjátíu (30) almanaksdaga frá árangurslausri áskorun, getur hinn Aðilinn sagt samningnum upp án frekari formsatriða, með fyrirvara um rétt til skaðabóta.
8.3 Áhrif samningsloka. Við lok samningsins er aðgangi að Þjónustunni lokað. Meðferð gagna Viðskiptavinarins fer eftir vinnslusamningnum (DPA) sem er aðgengilegur á dpa.html.
9. grein - Skyldur Aðilanna
9.1 Skyldur Útgefandans. Útgefandinn skuldbindur sig til að veita Þjónustuna af kostgæfni, í samræmi við viðurkennda starfshætti og eingöngu með lestraraðgangi, og til að innleiða viðeigandi tæknilegar og skipulagslegar ráðstafanir til að tryggja öryggi þeirra gagna sem unnið er með, í samræmi við 32. gr. GDPR.
9.2 Skyldur Viðskiptavinarins. Viðskiptavinurinn skuldbindur sig til að:
- veita þann aðgang og þær heimildir sem nauðsynlegar eru fyrir framkvæmd úttektarinnar og hafa til þess lagalega heimild;
- ábyrgjast að þær upplýsingar sem veittar eru séu réttar;
- nota Þjónustuna í samræmi við tilgang hennar og gildandi lög og reglur;
- ekki skaða öryggi eða heilleika Þjónustunnar.
Viðskiptavinurinn ber einn ábyrgð á raunverulegri framkvæmd þeirra tilmæla sem fram koma í úttektarskýrslunni.
10. grein - Ábyrgð og takmarkanir
10.1 Eðli þjónustunnar. Þjónustan SYAGA Audit er hjálpartæki við mat og skjölun á öryggis- og regluvörslustöðu Viðskiptavinarins. Hún felur hvorki í sér ábyrgð á regluvörslu né algera ábyrgð á öryggi Microsoft 365-umhverfis Viðskiptavinarins. Skýrslan endurspeglar stöðu sem staðfest var á tilteknu augnabliki, á grundvelli gagna sem aðgengileg voru með lestraraðgangi. Hún kemur ekki í stað einstaklingsbundinnar lögfræðigreiningar, vottunar eða staðfestingar.
10.2 Viðleitniskylda. Útgefandinn ber viðleitniskyldu (ekki árangursskyldu). Hann ber ekki ábyrgð á afleiðingum öryggisveilna, regluvörsluvanda, atvika eða tjóns sem hefur áhrif á umhverfi Viðskiptavinarins.
10.3 Takmörkun ábyrgðar. Að því marki sem gildandi lög milli fyrirtækja leyfa, er heildarábyrgð Útgefandans takmörkuð við þá fjárhæð sem Viðskiptavinurinn hefur í raun greitt fyrir viðkomandi þjónustu á síðustu tólf (12) mánuðum fyrir tjónsatvikið. Útgefandinn ber ekki ábyrgð á óbeinu tjóni (rekstrartapi, gagnatapi, tekjutapi, orðsporshnekki). Þetta ákvæði gildir milli fyrirtækja, með fyrirvara um ófrávíkjanlegar lagareglur.
10.4 Aðgengi. Útgefandinn leitast við að tryggja aðgengi Þjónustunnar. Nema sérstakt þjónustustigsviðauki (SLA) liggi fyrir, er engin tölusett skuldbinding um aðgengi ábyrgst og Þjónustan er veitt eins og hún kemur fyrir, með fyrirvara um ófrávíkjanlegar lagaskyldur.
10.5 Óviðráðanleg atvik. Hvorugur Aðilinn ber ábyrgð á vanefndum sem stafa af óviðráðanlegum atvikum í skilningi 1218. gr. frönsku einkamálalögbókarinnar.
11. grein - Persónuvernd
Vinnsla persónuupplýsinga fer fram í samræmi við reglugerð (ESB) 2016/679 (GDPR) og frönsk lög nr. 78-17 frá 6. janúar 1978, með breytingum.
11.1 Hlutverk. Fyrir þau gögn sem safnað er í leigjanda Viðskiptavinarins við úttektina, kemur Útgefandinn fram sem vinnsluaðili fyrir hönd Viðskiptavinarins (ábyrgðaraðila) í skilningi 28. gr. GDPR. Vinnslusamningur (DPA) sem heldur utan um þessa vinnslu er aðgengilegur á dpa.html og telst samþykktur af Viðskiptavininum samhliða þessum skilmálum.
11.2 Gögn tengd reikningi og reikningagerð. Fyrir þau gögn sem safnað er beint frá Viðskiptavininum (auðkenni, netfang, reikningsupplýsingar), kemur Útgefandinn fram sem ábyrgðaraðili, í samræmi við persónuverndarstefnu sína sem er aðgengileg á confidentialite.html.
11.3 Skammlíft kerfi. Stillingargögnum leigjandans (niðurstöðum, aðgangstákni) er eytt við afhendingu skýrslunnar. Aðeins þau gögn sem eru bráðnauðsynleg fyrir reikningagerð eru geymd í samræmi við lagaskyldur.
11.4 Vefkökur. Vefsvæðið syaga.eu notar aðeins vefkökur sem eru bráðnauðsynlegar fyrir starfsemi Þjónustunnar (öryggi gegn vélmennum, lotur). Engar auglýsinga- eða greiningarkökur frá þriðja aðila eru settar. Þessar vefkökur eru undanþegnar fyrirfram samþykki í samræmi við leiðbeiningar CNIL.
11.5 Hýsing. Gögnin eru hýst í Frakklandi, á OVH-innviðum (Frakklandi) sem reknir eru fyrir Útgefandann (SYAGA CONSULTING).
12. grein - Hugverkaréttindi
Vefkerfið SYAGA Audit, hugbúnaðarhlutar þess, greiningar- og úttektarvél, handbækur, aðferðafræði, vörumerki og efni eru eingöngu í eigu Útgefandans. Ekkert ákvæði þessara skilmála felur í sér framsal hugverkaréttinda til Viðskiptavinarins.
Viðskiptavinurinn nýtur persónulegs, ekki einkaréttarlegs og óframseljanlegs notkunarréttar á Þjónustunni og Skýrslunum, fyrir eigin innri þarfir, á meðan samningurinn er í gildi. Útflutt eintök af Skýrslunni má Viðskiptavinurinn geyma eftir að þjónustunni lýkur, fyrir eigin innri skjölun. Gögn Viðskiptavinarins (gögn úr leigjanda hans) eru áfram hans eign.
13. grein - Uppsagnarréttur (B2B)
Þar sem Þjónustan er eingöngu ætluð fyrirtækjaviðskiptavinum sem starfa í tengslum við atvinnustarfsemi sína (B2B-samband), gildir sá uppsagnarréttur sem franska neytendalögbókin kveður á um til handa neytendum ekki hér.
Þar sem Viðskiptavinurinn kemur fram sem fyrirtæki, gilda neytendaverndarákvæði, þar á meðal gr. L.221-3 í frönsku neytendalögbókinni, ekki.
Ábyrgð á réttri virkni (endurframkvæmd, undantekningarbundin endurgreiðsla). SYAGA Consulting skuldbindur sig til að afhenda virka úttekt og nothæfa skýrslu innan tilkynnts tímafrests. Ef vandamál koma upp tilkynnir Viðskiptavinurinn SYAGA Consulting með tölvupósti á contact@syaga.fr innan fjórtán (14) daga; SYAGA Consulting mun þá fyrst og fremst endurtaka úttektina og veita nauðsynlega aðstoð þar til fullnægjandi skýrsla hefur verið afhent. Endurgreiðsla á sér aðeins stað í undantekningartilvikum og einungis þegar hlutlægt er staðfest, með áþreifanlegum gögnum, annaðhvort (i) að söfnun gagna eða gerð nothæfrar skýrslu sé ómöguleg (t.d. vegna breytinga á API-viðmótum Microsoft sem koma í veg fyrir gagnasöfnun og leiða til innihaldslausrar skýrslu), eða (ii) að skýrslan hafi ekki verið afhent innan tímafrests sem er augljóslega óhóflegur miðað við tilkynntan frest (úttektin, sem venjulega tekur nokkra tugi mínútna, hefur ekki skilað niðurstöðu eftir óeðlilega langan tíma). Utan þessara hlutlægt sannaðra tilvika, þar sem þjónustan hefur verið framkvæmd og skýrslan afhent, er engin endurgreiðsla í boði; einföld hugarfarsbreyting eða það að skýrslan sé ekki notuð telst ekki gild ástæða.
Þar sem Pro-áskriftin er einskiptisgreiðsla fyrir stakan þjónustuþátt, er engin endurgreiðsla í boði eftir að Skýrslan hefur verið afhent.
14. grein - Trúnaður
Hvor Aðili um sig skuldbindur sig til að halda trúnaði um óopinberar upplýsingar sem skipst er á í tengslum við samninginn, á meðan hann er í gildi og í þrjú (3) ár eftir lok hans, nema um sé að ræða upplýsingar sem hafa orðið opinberar án sakar viðtökuaðilans.
15. grein - Gildandi lög og lögsaga
Þessir skilmálar lúta frönskum lögum.
Ef ágreiningur kemur upp og ekki næst sátt innan þrjátíu (30) daga frá tilkynningu um ágreininginn, hefur dómsvald í málinu einvörðungu dómstólum í lögsagnarumdæmi Aix-en-Provence, með fyrirvara um ófrávíkjanlegar reglur sem gilda um landamæraágreiningsmál.
16. grein - Ýmis ákvæði
Ef eitthvert ákvæði þessara skilmála er lýst ógilt eða óframkvæmanlegt af þar til bærum dómstóli, halda önnur ákvæði gildi sínu. Það að annar Aðilinn umberi vanefnd hins felur ekki í sér afsal réttinda. Þessir skilmálar mynda heildarsamkomulag Aðilanna um efni sitt og koma í stað allra fyrri samninga.
Lagaheimildir
- Reglugerð (ESB) 2016/679 (GDPR), 13., 14., 28. og 32. gr.: EUR-Lex CELEX:32016R0679
- Frönsk lög nr. 78-17 frá 6. janúar 1978, með breytingum (um upplýsingatækni og frelsi): Légifrance
- Franska verslunarlögbókin (Code de commerce), gr. L.441-10 o.áfr. (dráttarvextir í viðskiptum milli fyrirtækja): Légifrance
- Franska einkamálalögbókin (Code civil), gr. 1218 (óviðráðanleg atvik)
- CNIL, leiðbeiningar um vefkökur: cnil.fr