Termini u Kundizzjonijiet Ġenerali tal-Bejgħ u tas-Servizz -- SYAGA Audit
Data tad-dħul fis-seħħ: 25 ta' Ġunju 2026
Reference of the text displayed: Termini u Kundizzjonijiet - SYAGA Audit · mt · SHA-256 a7de60b684138601
This digital fingerprint identifies the text below down to a single character: it changes as soon as any clause changes. Save or print this page if you want to be able to establish later which text you read.
Avviż dwar il-lingwa. Dokument: Termini u Kundizzjonijiet - SYAGA Audit. Siltiet murija bl-Ingliż: 3 minn 111. Il-verżjoni Franċiża ta' dan id-dokument hija l-verżjoni ta' referenza. Biex tikseb verżjoni bil-lingwa tiegħek, ikteb lil contact@syaga.eu.
Artikolu 1 -- Identifikazzjoni tal-Pubblikatur
Is-servizz SYAGA Audit (aċċessibbli fuq syaga.eu) huwa ppubblikat u operat minn:
SYAGA CONSULTING, kumpanija b'responsabbiltà limitata (EURL) b'kapital ta' 20 000 euro, irreġistrata fir-Reġistru tal-Kummerċ u tal-Kumpaniji ta' Aix-en-Provence bin-numru SIREN 518 489 471, imwaqqfa fit-08/12/2009.
Numru tal-VAT intra-Komunitarju: FR93 518489471.
Uffiċċju rreġistrat: 2 Impasse Paul Langevin, 13110 Port-de-Bouc.
Amministratur: Sébastien Questier.
Kuntatt: contact@syaga.eu.
Minn hawn 'il quddiem imsejħa il-Pubblikatur jew il-Fornitur. Il-klijent professjonali li jissottoskrivi għas-servizz huwa msejjaħ il-Klijent. Il-Pubblikatur u l-Klijent flimkien huma msejħa il-Partijiet.
Artikolu 2 -- Suġġett u kamp ta' applikazzjoni
Dawn it-Termini u Kundizzjonijiet Ġenerali tal-Bejgħ u tas-Servizz (CGV) jiddefinixxu l-kundizzjonijiet li bihom il-Pubblikatur jipprovdi lill-Klijent aċċess għas-servizz SYAGA Audit u s-servizzi assoċjati.
Il-CGV japplikaw għal kull ordni mqiegħda mill-Klijent u jipprevalu fuq kwalunkwe dokument ieħor, ħlief kundizzjonijiet partikolari ffirmati bejn il-Partijiet (li jipprevalu f'każ ta' kontradizzjoni ma' dawn preżenti). Is-servizz huwa maħsub esklussivament għal Klijenti professjonali li jaġixxu fil-qafas tal-attività tagħhom (relazzjoni B2B); mhux offrut lil konsumaturi fis-sens tal-Kodiċi Franċiż tal-Konsumatur (Code de la consommation).
Is-sottoskrizzjoni għas-servizz, taħt kwalunkwe forma (formola online, aċċettazzjoni elettronika, pagament), timplika aċċettazzjoni sħiħa u kompluta ta' dawn il-CGV.
Artikolu 3 -- Definizzjonijiet
- Servizz: il-pjattaforma SYAGA Audit, aċċessibbli online, li tippermetti l-awditjar tal-konformità u tas-sigurtà ta' ambjent Microsoft 365 b'aċċess ta' qari biss.
- Tenant: l-ambjent Microsoft 365 tal-Klijent, kif ikkonfigurat għand Microsoft.
- Rapport tal-Awditjar: id-dokument strutturat prodott mis-Servizz wara l-analiżi tat-Tenant.
- Offerta Bla Ħlas (Skor Bla Ħlas): aċċess limitat u mingħajr impenn, li jippermetti li tinkiseb skor tal-konformità indikattiv mingħajr rapport dettaljat komplut jew aċċess għall-funzjonalitajiet Pro.
- Offerta Pro: aċċess sħiħ għas-Servizz, inklużi r-rapport dettaljat, l-esportazzjonijiet u l-funzjonalitajiet avvanzati, bi ħlas skont l-Artikolu 5.
- OAuth Microsoft: protokoll standard ta' awtorizzazzjoni użat biex jippermetti lis-Servizz jaċċedi, b'aċċess ta' qari biss u bil-kunsens tal-Klijent, għad-dejta tal-konfigurazzjoni tat-Tenant permezz tal-APIs ta' Microsoft (Microsoft Graph).
- Ephemeral architecture: the audit runs in memory inside a disposable scan container (no disk storage). The Report is delivered to the Client, who downloads it and then ticks the discharge box: that action triggers deletion of the data on the server side. Failing discharge, deletion is automatic no later than 2 hours after the end of the scan (24 hours for information supplied by the Client itself: company profile, declarative questionnaire). The Microsoft session token is encrypted at rest (Fernet) and its lifetime does not exceed 58 minutes; the technical token used during the scan expires no later than 3 hours after it is issued. The Client may revoke access at any time from its Microsoft Enterprise Applications.
Artikolu 4 -- Deskrizzjoni tas-servizz SYAGA Audit
SYAGA Audit huwa servizz ta' awditjar tas-sigurtà u tal-konformità ta' ambjenti Microsoft 365, imwettaq b'aċċess ta' qari biss. Is-Servizz ma jagħmel l-ebda modifika għall-konfigurazzjoni, id-dejta jew is-settings tat-Tenant tal-Klijent.
Is-servizz jikkonsisti fi:
- il-ġbir, b'aċċess ta' qari biss u permezz tal-APIs ta' Microsoft awtorizzati mill-Klijent permezz tal-fluss OAuth ta' Microsoft, ta' dejta dwar il-konfigurazzjoni u l-pożizzjoni tas-sigurtà tat-Tenant;
- l-analiżi ta' din id-dejta fid-dawl ta' referenzi pubbliċi ta' prattiki tajba (b'mod partikolari, b'mod indikattiv u mhux eżawrjenti: rakkomandazzjonijiet tal-ANSSI, prinċipji tar-Regolament (UE) 2016/679 GDPR, rekwiżiti tad-Direttiva (UE) 2022/2555 NIS2);
- l-għoti lill-Klijent ta' Rapport tal-Awditjar aċċessibbli online, akkumpanjat minn esportazzjonijiet skont l-offerta sottoskritta.
Is-Servizz jopera skont arkitettura effimera: l-ebda dejta tal-konfigurazzjoni tat-Tenant ma tinżamm fuq in-naħa tas-server wara l-kunsinna tar-Rapport. Tinżamm biss id-dejta tal-fatturazzjoni tal-Klijent (ara l-Artikolu 11).
4.1 Offerta Bla Ħlas (Skor Bla Ħlas)
Il-Pubblikatur joffri aċċess bla ħlas li jippermetti li tinkiseb skor tal-konformità indikattiv li jkopri firxa limitata ta' kontrolli. Dan l-aċċess huwa pprovdut mingħajr garanzija ta' livell ta' servizz u jista' jiġi mmodifikat jew interrott mill-Pubblikatur f'kull ħin, mingħajr avviż jew kumpens. Ma jagħtix lok għall-ħruġ ta' fattura.
4.2 Offerta Pro
L-Offerta Pro, bi ħlas kif previst fl-Artikolu 5, tagħti aċċess għar-rapport tal-awditjar sħiħ, l-esportazzjonijiet, ir-rakkomandazzjonijiet dettaljati u l-funzjonalitajiet avvanzati deskritti fuq is-sit syaga.eu.
Il-firxa preċiża tal-verifiki u r-referenzi koperti huma deskritti fid-dokumentazzjoni tas-Servizz. Il-kopertura tal-kontrolli mhijiex garantita bħala eżawrjenti (ara l-Artikolu 10).
4.3 Limitazzjonijiet tal-użu
Il-Pubblikatur japplika limitu massimu ta' 2 awditjar kuljum għal kull tenant għal skopijiet ta' protezzjoni kontra l-abbuż u t-tagħbija teknika żejda. Kull tentattiv li jiġi evitat dan il-limitu jikkostitwixxi ksur ta' dawn il-CGV.
Artikolu 5 -- Prezz, VAT u pagament
5.1 Tariffa tal-Offerta Pro. Il-prezz tal-Offerta Pro huwa ffissat għal 499 euro mingħajr taxxi (nett) għal kull awditjar (pagament uniku). Dan il-prezz huwa muri mingħajr VAT fuq is-sit syaga.eu.
5.2 VAT. It-taxxa fuq il-valur miżjud (VAT) bir-rata ta' 20 % tiżdied mal-prezz nett għall-Klijenti stabbiliti fi Franza, li twassal il-prezz b'VAT inkluża għal 598,80 euro b'VAT inkluża. Għall-Klijenti soġġetti għall-VAT stabbiliti fi Stat Membru ieħor tal-Unjoni Ewropea, jista' japplika l-mekkaniżmu ta' reverse charge. Il-VAT tapplika skont ir-regolamentazzjoni: 20 % fi Franza, reverse charge għall-professjonisti stabbiliti fl-Unjoni Ewropea li għandhom numru tal-VAT validu.
5.3 Metodu ta' pagament. Il-pagament isir b'karta bankarja permezz tal-fornitur ta' pagament sigur Stripe, fil-mument tal-ordni (pagament kontanti). Id-dejta tal-pagament tiġi pproċessata direttament minn Stripe; il-Pubblikatur ma jżommx id-dettalji bankarji tal-Klijent. Fattura tinħareġ u tintbagħat lill-Klijent wara l-inkassar.
5.4 Modifika tat-tariffi. Il-Pubblikatur jirriżerva d-dritt li jimmodifika t-tariffi tiegħu. Kull modifika tiġi kkomunikata lill-Klijent qabel id-dħul fis-seħħ tagħha. Ma għandha l-ebda effett fuq ordnijiet diġà mħallsa.
5.5 Penali ta' dewmien (B2B). Konformement mal-artikoli L. 441-10 et seq. tal-Kodiċi Kummerċjali Franċiż (Code de commerce), kull dewmien ta' pagament bejn professjonisti jwassal awtomatikament għall-applikazzjoni ta' penali ta' dewmien bir-rata legali fis-seħħ kif ukoll għall-kumpens forfetarju legali għall-ispejjeż ta' rkupru ta' 40 euro.
Artikolu 6 -- Aċċess għas-servizz u konnessjoni OAuth Microsoft
L-aċċess għas-Servizz jeħtieġ li l-Klijent ikollu ambjent Microsoft 365 attiv u li jagħti l-kunsens, permezz tal-fluss standard OAuth ta' Microsoft, għall-għoti tal-permessi meħtieġa għall-awditjar, skont il-prinċipju tal-inqas privileġġ (l-iktar permessi ristretti offruti minn Microsoft għal kull firxa). Dan il-kunsens jista' jiġi rrevokat f'kull ħin mill-portal Azure Active Directory / Entra ID tal-Klijent.
Il-Pubblikatur ma jaħżinx la l-kredenzjali Microsoft tal-Klijent, u lanqas il-password tiegħu. It-token tal-aċċess OAuth ipprovdut minn Microsoft huwa kriptat waqt li mhux qed jintuża (Fernet) u jintuża biss għat-tul tal-awditjar. Jitħassar mal-kunsinna tar-Rapport. Il-Klijent huwa responsabbli għall-awtorizzazzjonijiet li jagħti u jista' jirrevokahom f'kull ħin.
Artikolu 7 -- Kunsinna
Il-livrabbli tas-servizz SYAGA Audit huma:
- Rapport tal-Awditjar aċċessibbli online fuq il-pjattaforma tal-Pubblikatur;
- esportazzjonijiet tar-rapport fil-formati disponibbli skont l-offerta sottoskritta.
Il-kunsinna titqies li seħħet mal-provvista tar-Rapport online lill-Klijent. Il-perjodi ta' żmien għat-twettiq tal-awditjar huma indikattivi u jiddependu b'mod partikolari mid-disponibbiltà tal-aċċessi pprovduti mill-Klijent u mit-tagħbija tas-sistemi.
Artikolu 8 -- Tul u terminazzjoni
8.1 Servizz uniku (Offerta Pro, pagament uniku). Is-servizz jintemm mal-kunsinna tar-Rapport u mal-iskadenza tal-perjodu tal-aċċess assoċjat mal-awditjar imwettaq, mingħajr formalità.
8.2 Terminazzjoni għal ksur. F'każ ta' ksur serju minn waħda mill-Partijiet li ma jiġix irrimedjat fi żmien tletin (30) jum kalendarju wara notifika formali li tibqa' bla effett, il-Parti l-oħra tista' tittermina awtomatikament, mingħajr preġudizzju għal kwalunkwe danni u interessi.
8.3 Effetti tat-tmiem tal-kuntratt. Mat-tmiem tal-kuntratt, l-aċċess għas-Servizz jiġi sospiż. Id-destin tad-dejta tal-Klijent huwa rregolat mid-DPA disponibbli fuq dpa.html.
Artikolu 9 -- Obbligi tal-Partijiet
9.1 Obbligi tal-Pubblikatur. Il-Pubblikatur jimpenja ruħu li jipprovdi s-Servizz b'diliġenza, konformement mar-regoli tas-sengħa u b'aċċess ta' qari biss, u li jimplimenta miżuri tekniċi u organizzattivi xierqa għas-sigurtà tad-dejta pproċessata, konformement mal-artikolu 32 tal-GDPR.
9.2 Obbligi tal-Klijent. Il-Klijent jimpenja ruħu li:
- jipprovdi l-aċċessi u l-awtorizzazzjonijiet meħtieġa għat-twettiq tal-awditjar u li jkollu s-setgħa legali li jagħtihom;
- jiggarantixxi l-eżattezza tal-informazzjoni kkomunikata;
- juża s-Servizz konformement mal-iskop tiegħu u mar-regolamentazzjoni applikabbli;
- ma jippreġudikax is-sigurtà jew l-integrità tas-Servizz.
Il-Klijent jibqa' l-uniku responsabbli għall-implimentazzjoni effettiva tar-rakkomandazzjonijiet li jirriżultaw mir-Rapport tal-Awditjar.
Artikolu 10 -- Responsabbiltà u limitazzjonijiet
10.1 Natura tas-servizz. Is-Servizz SYAGA Audit jikkostitwixxi għajnuna għall-evalwazzjoni u d-dokumentazzjoni tal-pożizzjoni tas-sigurtà u tal-konformità tal-Klijent. Ma jikkostitwixxix la garanzija ta' konformità regolatorja, u lanqas garanzija ta' sigurtà assoluta tal-ambjent Microsoft 365 tal-Klijent. Ir-Rapport jirrifletti stat osservat f'mument partikolari, abbażi tad-dejta aċċessibbli b'aċċess ta' qari biss. Ma jissostitwixxix analiżi legali individwalizzata, ċertifikazzjoni, jew approvazzjoni uffiċjali.
10.2 Obbligu ta' mezzi. Il-Pubblikatur huwa marbut b'obbligu ta' mezzi (mhux ta' riżultat). Ma jistax jinżamm responsabbli għall-konsegwenzi ta' ksur tas-sigurtà, nuqqas ta' konformità, inċident jew sinistru li jaffettwa l-ambjent tal-Klijent.
10.3 Limitazzjoni tar-responsabbiltà. Fil-limiti permessi mil-liġi applikabbli bejn professjonisti, ir-responsabbiltà totali tal-Pubblikatur hija limitata għall-ammont tas-somom effettivament imħallsa mill-Klijent għas-servizz ikkonċernat matul it-tnax-il (12) xahar ta' qabel il-fatt li ta lok għaliha. Il-Pubblikatur mhuwiex responsabbli għal danni indiretti (telf ta' operat, telf ta' dejta, telf ta' fatturat, ħsara lir-reputazzjoni). Din il-klawsola hija valida bejn professjonisti soġġetta għar-regoli ta' ordni pubbliku applikabbli.
10.4 Disponibbiltà. Il-Pubblikatur jagħmel ħiltu biex jiżgura d-disponibbiltà tas-Servizz. Fin-nuqqas ta' anness SLA separat, l-ebda impenn ta' disponibbiltà kwantifikat mhuwa garantit u s-Servizz huwa pprovdut kif inhu, soġġett għall-obbligi legali imperattivi.
10.5 Forza maġġuri. L-ebda waħda mill-Partijiet ma tista' tinżamm responsabbli għal ksur li jirriżulta minn każ ta' forza maġġuri fis-sens tal-artikolu 1218 tal-Kodiċi Ċivili Franċiż (Code civil).
Artikolu 11 -- Protezzjoni tad-dejta personali
L-ipproċessar tad-dejta personali jsir konformement mar-Regolament (UE) 2016/679 (GDPR) u mal-Liġi Franċiża Nru 78-17 tas-6 ta' Jannar 1978 emendata.
11.1 Rwoli. Għad-dejta miġbura fit-Tenant tal-Klijent waqt l-awditjar, il-Pubblikatur jaġixxi bħala proċessur tal-Klijent (kontrollur tad-dejta) fis-sens tal-artikolu 28 tal-GDPR. Ftehim ta' Pproċessar tad-Dejta (DPA) li jirregola dan is-sottokuntrattar huwa disponibbli fuq dpa.html u jitqies aċċettat mill-Klijent fl-istess ħin ma' dawn il-CGV.
11.2 Dejta tal-kont u tal-fatturazzjoni. Għad-dejta miġbura direttament mingħand il-Klijent (identità, email, fatturazzjoni), il-Pubblikatur jaġixxi bħala kontrollur tad-dejta, konformement mal-politika ta' privatezza tiegħu disponibbli fuq confidentialite.html.
11.3 Ephemeral architecture and retention periods. The Tenant's configuration data (findings, access token) is deleted as soon as the Client ticks the discharge box on its Report, once it has downloaded its files. Failing discharge, deletion is automatic no later than 2 hours after the end of the scan, and no later than 24 hours after they are sent for information supplied by the Client itself (company profile, declarative questionnaire). Only the data strictly necessary for billing is retained durably, for 10 years from the close of the financial year, in accordance with legal obligations.
11.4 Cookies. Is-sit syaga.eu juża biss cookies strettament meħtieġa għall-funzjonament tas-Servizz (sigurtà kontra bots, sessjoni). L-ebda cookie ta' reklamar jew analitika ta' parti terza ma jitqiegħed. Dawn il-cookies huma eżenti minn kunsens minn qabel konformement mal-linji gwida tas-CNIL.
11.5 Hosting. Id-dejta hija ospitata fi Franza, fuq l-infrastruttura OVH (Franza) operata għall-Pubblikatur (SYAGA CONSULTING).
Artikolu 12 -- Proprjetà intellettwali
Il-pjattaforma SYAGA Audit, il-komponenti tas-software tagħha, il-magna tal-analiżi u tal-awditjar tagħha, id-dokumentazzjoni, il-metodoloġiji, it-trademarks u l-kontenut tagħha jibqgħu l-proprjetà esklużiva tal-Pubblikatur. L-ebda dispożizzjoni tal-CGV ma timplika trasferiment ta' drittijiet ta' proprjetà intellettwali favur il-Klijent.
Il-Klijent jibbenefika minn dritt ta' użu personali, mhux esklussiv u mhux trasferibbli tas-Servizz u tar-Rapporti, għall-ħtiġijiet interni tiegħu, matul it-tul tal-kuntratt. L-esportazzjonijiet tar-Rapport jistgħu jinżammu mill-Klijent wara t-tmiem tas-servizz għall-ħtiġijiet tiegħu stess ta' dokumentazzjoni interna. Id-dejta tal-Klijent (dejta tat-Tenant tiegħu) tibqa' l-proprjetà tiegħu.
Artikolu 13 -- Dritt ta' rtirar (B2B)
Peress li s-Servizz huwa maħsub esklussivament għal Klijenti professjonali li jaġixxu fil-qafas tal-attività tagħhom (relazzjoni B2B), id-dritt ta' rtirar previst mill-Kodiċi Franċiż tal-Konsumatur favur il-konsumaturi ma japplikax.
Peress li l-Klijent jaġixxi bħala professjonist, id-dispożizzjonijiet protettivi tal-konsumatur, inkluż l-artikolu L.221-3 tal-Kodiċi Franċiż tal-Konsumatur, ma japplikawx.
Garanzija ta' funzjonament tajjeb (eżekuzzjoni mill-ġdid, rifużjoni eċċezzjoni). SYAGA Consulting jimpenja ruħu li jikkunsinna awditjar funzjonali u rapport utilizzabbli fiż-żmien imħabbar. F'każ ta' diffikultà, il-Klijent jgħarraf lil SYAGA Consulting bl-email fuq contact@syaga.eu fi żmien erbatax-il (14) jum; SYAGA Consulting jipproċedi bi prijorità biex jerġa' jwettaq l-awditjar u jipprovdi l-assistenza meħtieġa sal-kunsinna ta' rapport konformi. Rifużjoni sseħħ biss b'mod eċċezzjonali u biss meta jkun stabbilit b'mod oġġettiv, b'elementi tanġibbli, jew (i) li l-ġbir tad-dejta jew il-produzzjoni ta' rapport utilizzabbli hija impossibbli (pereżempju modifika tal-interfaċċi (APIs) ta' Microsoft li tipprevjeni l-ġbir u li twassal għal rapport mingħajr kontenut), jew (ii) li r-rapport ma setax jiġi kkunsinnat fi żmien manifestament eċċessiv meta mqabbel maż-żmien imħabbar (l-awditjar, normalment imwettaq fi ftit għexieren ta' minuti, ma jitlestiex wara żmien mhux raġonevoli). Barra dawn il-każijiet ipprovati b'mod oġġettiv, peress li s-servizz jkun ġie eżegwit u r-rapport ikkunsinnat, l-ebda rifużjoni ma tkun dovuta; sempliċi bidla fl-opinjoni jew nuqqas ta' użu tar-rapport ma jikkostitwixxux raġuni.
Peress li l-Offerta Pro hija pagament uniku għal servizz uniku, l-ebda rifużjoni mhi dovuta wara l-eżekuzzjoni tar-Rapport.
Artikolu 14 -- Kunfidenzjalità
Kull Parti timpenja ruħha li żżomm kunfidenzjali l-informazzjoni mhux pubblika skambjata fil-qafas tal-kuntratt, matul it-tul tiegħu u għal perjodu ta' tliet (3) snin wara t-terminazzjoni tiegħu, ħlief informazzjoni li ssir pubblika mingħajr ħtija tal-Parti riċevitriċi.
Artikolu 15 -- Liġi applikabbli u ġurisdizzjoni kompetenti
Dawn il-CGV huma rregolati mid-dritt Franċiż.
F'każ ta' tilwima, u fin-nuqqas ta' riżoluzzjoni bonarja minn qabel fi żmien tletin (30) jum mid-data tan-notifika tat-tilwima, il-kompetenza esklussiva hija attribwita lill-qrati tad-distrett ta' Aix-en-Provence, soġġetta għar-regoli ta' ordni pubbliku applikabbli għal tilwimiet transkonfinali.
Artikolu 16 -- Dispożizzjonijiet varji
Jekk xi klawsola tal-CGV tiġi ddikjarata nulla jew inapplikabbli minn qorti kompetenti, il-klawsoli l-oħra jibqgħu fis-seħħ. It-tolleranza minn waħda mill-Partijiet ta' ksur mill-oħra ma tikkostitwix rinunzja għad-drittijiet tagħha. Il-CGV jikkostitwixxu l-ftehim sħiħ bejn il-Partijiet dwar is-suġġett tagħhom u jissostitwixxu kwalunkwe ftehim preċedenti.
Referenzi legali
- Regolament (UE) 2016/679 (GDPR), artikoli 13, 14, 28, 32: EUR-Lex CELEX:32016R0679
- Liġi Franċiża Nru 78-17 tas-6 ta' Jannar 1978 emendata (Informatique et Libertés): Légifrance
- Kodiċi Kummerċjali Franċiż (Code de commerce), art. L.441-10 et seq. (penali ta' dewmien B2B): Légifrance
- Kodiċi Ċivili Franċiż (Code civil), art. 1218 (forza maġġuri)
- CNIL, linji gwida dwar il-cookies: cnil.fr