SYAGA AuditMicrosoft 365 Edition
Strona główna Funkcje Bezpieczeństwo Jak to działa Cennik
Zaloguj się Uruchom bezpłatną diagnozę

Ogólne Warunki Sprzedaży i Świadczenia Usług -- SYAGA Audit

Data wejścia w życie: 25 czerwca 2026 r.


Artykuł 1 -- Dane identyfikacyjne wydawcy usługi

Usługa SYAGA Audit (dostępna pod adresem syaga.eu) jest wydawana i eksploatowana przez:

SYAGA CONSULTING, spółkę z ograniczoną odpowiedzialnością (SARL) o kapitale 20 000 euro, wpisaną do Rejestru Handlowego i Spółek (RCS) Aix-en-Provence pod numerem SIREN 518 489 471, utworzoną 08.12.2009.

Numer VAT UE: FR93 518489471.

Siedziba: 2 Impasse Paul Langevin, 13110 Port-de-Bouc, Francja.

Zarządzający (gérant): Sébastien Questier.

Kontakt: contact@syaga.fr.

Zwana dalej Wydawcą lub Usługodawcą. Klient profesjonalny zawierający umowę o świadczenie usługi jest zwany dalej Klientem. Wydawca i Klient są zwani łącznie Stronami.


Artykuł 2 -- Przedmiot i zakres stosowania

Niniejsze Ogólne Warunki Sprzedaży i Świadczenia Usług (OWU) określają warunki, na jakich Wydawca udostępnia Klientowi dostęp do usługi SYAGA Audit oraz usług powiązanych.

OWU mają zastosowanie do każdego zamówienia złożonego przez Klienta i mają pierwszeństwo przed wszelkimi innymi dokumentami, chyba że Strony podpisały warunki szczególne (które w razie sprzeczności z niniejszymi OWU mają pierwszeństwo). Usługa jest przeznaczona wyłącznie dla Klientów profesjonalnych działających w ramach swojej działalności zawodowej (relacja B2B); nie jest oferowana konsumentom w rozumieniu francuskiego Kodeksu konsumenckiego (Code de la consommation).

Zawarcie umowy o świadczenie usługi, w jakiejkolwiek formie (formularz online, akceptacja elektroniczna, płatność), oznacza pełną i bezwarunkową akceptację niniejszych OWU.


Artykuł 3 -- Definicje

  • Usługa: platforma SYAGA Audit, dostępna online, umożliwiająca audyt zgodności i bezpieczeństwa środowiska Microsoft 365 w trybie tylko do odczytu.
  • Tenant: środowisko Microsoft 365 Klienta, skonfigurowane u Microsoft.
  • Raport z audytu: ustrukturyzowany dokument sporządzony przez Usługę po zakończeniu analizy Tenanta.
  • Oferta Bezpłatna (Bezpłatny wynik): ograniczony dostęp bez zobowiązań, umożliwiający uzyskanie orientacyjnego wyniku zgodności, bez pełnego raportu szczegółowego ani dostępu do funkcji Pro.
  • Oferta Pro: pełny dostęp do Usługi, obejmujący szczegółowy raport, eksporty oraz zaawansowane funkcje, w zamian za płatność zgodnie z Artykułem 5.
  • OAuth Microsoft: standardowy protokół autoryzacji wykorzystywany do umożliwienia Usłudze dostępu, w trybie tylko do odczytu i za zgodą Klienta, do danych konfiguracyjnych Tenanta za pośrednictwem interfejsów API Microsoft (Microsoft Graph).
  • Architektura efemeryczna: audyt wykonywany jest w pamięci operacyjnej, w jednorazowym kontenerze skanującym (bez zapisu na dysku). Raport jest przekazywany Klientowi jednorazowo, po czym surowe dane skanu (ustalenia, token dostępu) zostają usunięte. Token dostępu Microsoft jest szyfrowany w spoczynku (Fernet) i nigdy nie jest przechowywany po zakończeniu audytu. Maksymalny czas życia (TTL) ze względów bezpieczeństwa: 2 godziny.

Artykuł 4 -- Opis usługi SYAGA Audit

SYAGA Audit to usługa audytu bezpieczeństwa i zgodności środowisk Microsoft 365, realizowana w trybie tylko do odczytu. Usługa nie dokonuje żadnych zmian w konfiguracji, danych ani ustawieniach Tenanta Klienta.

Usługa polega na:

  • zbieraniu, w trybie tylko do odczytu i za pośrednictwem interfejsów API Microsoft autoryzowanych przez Klienta w ramach przepływu OAuth Microsoft, danych konfiguracyjnych i danych dotyczących postawy bezpieczeństwa Tenanta;
  • analizowaniu tych danych w świetle publicznych referencji dobrych praktyk (w szczególności, tytułem przykładu i w sposób niewyczerpujący: zaleceń francuskiej agencji ANSSI, zasad Rozporządzenia (UE) 2016/679 RODO, wymogów Dyrektywy (UE) 2022/2555 NIS2);
  • przekazaniu Klientowi Raportu z audytu dostępnego online, wraz z eksportami zgodnie z wykupioną ofertą.

Usługa działa w oparciu o architekturę efemeryczną: żadne dane konfiguracyjne Tenanta nie są przechowywane po stronie serwera po dostarczeniu Raportu. Przechowywane są wyłącznie dane rozliczeniowe Klienta (patrz Artykuł 11).

4.1 Oferta Bezpłatna (Bezpłatny wynik)

Wydawca oferuje bezpłatny dostęp umożliwiający uzyskanie orientacyjnego wyniku zgodności w ograniczonym zakresie kontroli. Dostęp ten jest udostępniany bez gwarancji poziomu usług i może zostać zmieniony lub przerwany przez Wydawcę w dowolnym momencie, bez uprzedzenia i bez odszkodowania. Nie skutkuje wystawieniem faktury.

4.2 Oferta Pro

Oferta Pro, po dokonaniu płatności przewidzianej w Artykule 5, daje dostęp do pełnego raportu z audytu, eksportów, szczegółowych rekomendacji oraz zaawansowanych funkcji opisanych na stronie syaga.eu.

Dokładny zakres weryfikacji oraz uwzględnione referencje opisane są w dokumentacji Usługi. Zakres kontroli nie jest gwarantowany jako wyczerpujący (patrz Artykuł 10).

4.3 Ograniczenia użytkowania

Wydawca stosuje limit 2 audytów dziennie na tenant w celu ochrony przed nadużyciami i przeciążeniem technicznym. Wszelka próba obejścia tego limitu stanowi naruszenie niniejszych OWU.


Artykuł 5 -- Cena, VAT i płatność

5.1 Cena Oferty Pro. Cena Oferty Pro wynosi 499 euro netto za audyt (płatność jednorazowa). Cena ta jest wyświetlana bez podatku na stronie syaga.eu.

5.2 VAT. Podatek od wartości dodanej (VAT) w stawce 20% jest doliczany do ceny netto dla Klientów z siedzibą we Francji, co daje cenę brutto 598,80 euro. Dla Klientów będących podatnikami VAT z siedzibą w innym państwie członkowskim Unii Europejskiej może mieć zastosowanie mechanizm odwrotnego obciążenia (reverse charge). VAT jest stosowany zgodnie z obowiązującymi przepisami: 20% we Francji, odwrotne obciążenie dla podmiotów profesjonalnych z siedzibą w Unii Europejskiej posiadających ważny numer VAT.

5.3 Sposób płatności. Płatność dokonywana jest kartą płatniczą za pośrednictwem bezpiecznego operatora płatności Stripe, w momencie składania zamówienia (płatność z góry). Dane płatnicze są przetwarzane bezpośrednio przez Stripe; Wydawca nie przechowuje danych karty bankowej Klienta. Faktura jest wystawiana i przekazywana Klientowi po zaksięgowaniu wpłaty.

5.4 Zmiana cennika. Wydawca zastrzega sobie prawo do zmiany cennika. O każdej zmianie Klient jest informowany przed jej wejściem w życie. Zmiana nie ma wpływu na zamówienia już opłacone.

5.5 Odsetki za opóźnienie w płatności (B2B). Zgodnie z art. L. 441-10 i nast. francuskiego Kodeksu handlowego (Code de commerce), każde opóźnienie w płatności między podmiotami profesjonalnymi skutkuje z mocy prawa naliczeniem odsetek za opóźnienie według obowiązującej stawki ustawowej oraz ustawowym odszkodowaniem ryczałtowym za koszty odzyskiwania należności w wysokości 40 euro.


Artykuł 6 -- Dostęp do usługi i połączenie OAuth Microsoft

Dostęp do Usługi wymaga, aby Klient posiadał aktywne środowisko Microsoft 365 oraz wyraził zgodę, za pośrednictwem standardowego przepływu OAuth Microsoft, na przyznanie uprawnień niezbędnych do przeprowadzenia audytu, zgodnie z zasadą najmniejszych uprawnień (najwęższych uprawnień oferowanych przez Microsoft dla danego zakresu). Zgoda ta może zostać w każdej chwili odwołana z poziomu portalu Azure Active Directory / Entra ID Klienta.

Wydawca nie przechowuje ani danych logowania Microsoft Klienta, ani jego hasła. Token dostępu OAuth dostarczony przez Microsoft jest szyfrowany w spoczynku (Fernet) i wykorzystywany wyłącznie na czas trwania audytu. Zostaje usunięty w momencie dostarczenia Raportu. Klient ponosi odpowiedzialność za przyznane uprawnienia i może je w każdej chwili odwołać.


Artykuł 7 -- Dostawa

Świadczenia usługi SYAGA Audit obejmują:

  • Raport z audytu dostępny online na platformie Wydawcy;
  • eksporty raportu w formatach dostępnych zgodnie z wykupioną ofertą.

Dostawę uznaje się za zrealizowaną w momencie udostępnienia Raportu online Klientowi. Terminy realizacji audytu mają charakter orientacyjny i zależą w szczególności od dostępności dostępów udostępnionych przez Klienta oraz obciążenia systemów.


Artykuł 8 -- Czas trwania i rozwiązanie umowy

8.1 Świadczenie jednorazowe (Oferta Pro, płatność jednorazowa). Świadczenie kończy się z chwilą dostarczenia Raportu oraz upływu okresu dostępu przypisanego do zrealizowanego audytu, bez konieczności dopełniania dodatkowych formalności.

8.2 Rozwiązanie umowy z powodu naruszenia. W przypadku poważnego naruszenia przez jedną ze Stron, nienaprawionego w terminie trzydziestu (30) dni kalendarzowych od bezskutecznego wezwania do usunięcia naruszenia, druga Strona może rozwiązać umowę z mocy prawa, bez uszczerbku dla wszelkich odszkodowań.

8.3 Skutki zakończenia umowy. Po zakończeniu umowy dostęp do Usługi zostaje zawieszony. Losy danych Klienta reguluje Umowa Powierzenia Przetwarzania Danych (DPA), dostępna pod adresem dpa.html.


Artykuł 9 -- Obowiązki Stron

9.1 Obowiązki Wydawcy. Wydawca zobowiązuje się świadczyć Usługę z należytą starannością, zgodnie z zasadami sztuki i w trybie tylko do odczytu, oraz wdrożyć odpowiednie środki techniczne i organizacyjne w celu zapewnienia bezpieczeństwa przetwarzanych danych, zgodnie z art. 32 RODO.

9.2 Obowiązki Klienta. Klient zobowiązuje się do:

  • udostępnienia dostępów i uprawnień niezbędnych do przeprowadzenia audytu oraz posiadania prawnego umocowania do ich udzielenia;
  • zapewnienia dokładności przekazywanych informacji;
  • korzystania z Usługi zgodnie z jej przeznaczeniem oraz obowiązującymi przepisami;
  • nienaruszania bezpieczeństwa ani integralności Usługi.

Klient ponosi wyłączną odpowiedzialność za faktyczne wdrożenie rekomendacji wynikających z Raportu z audytu.


Artykuł 10 -- Odpowiedzialność i jej ograniczenia

10.1 Charakter świadczenia. Usługa SYAGA Audit stanowi pomoc w ocenie i dokumentowaniu postawy bezpieczeństwa i zgodności Klienta. Nie stanowi ani gwarancji zgodności regulacyjnej, ani gwarancji absolutnego bezpieczeństwa środowiska Microsoft 365 Klienta. Raport odzwierciedla stan stwierdzony w danym momencie, na podstawie danych dostępnych w trybie tylko do odczytu. Nie zastępuje indywidualnej analizy prawnej, certyfikacji ani homologacji.

10.2 Zobowiązanie starannego działania. Wydawca jest zobowiązany do dochowania należytej staranności (zobowiązanie starannego działania, nie rezultatu). Nie ponosi odpowiedzialności za skutki naruszenia bezpieczeństwa, niezgodności, incydentu lub szkody dotykających środowisko Klienta.

10.3 Ograniczenie odpowiedzialności. W granicach dopuszczalnych przez prawo właściwe między podmiotami profesjonalnymi, całkowita odpowiedzialność Wydawcy jest ograniczona do kwoty faktycznie wpłaconej przez Klienta z tytułu danego świadczenia w okresie dwunastu (12) miesięcy poprzedzających zdarzenie powodujące szkodę. Wydawca nie ponosi odpowiedzialności za szkody pośrednie (utratę korzyści, utratę danych, utratę obrotu, naruszenie wizerunku). Klauzula ta obowiązuje między podmiotami profesjonalnymi, z zastrzeżeniem bezwzględnie obowiązujących przepisów porządku publicznego.

10.4 Dostępność. Wydawca dokłada starań, aby zapewnić dostępność Usługi. W braku odrębnego załącznika SLA nie gwarantuje się żadnego liczbowego zobowiązania w zakresie dostępności, a Usługa jest dostarczana w stanie takim, jaki jest, z zastrzeżeniem bezwzględnie obowiązujących przepisów prawa.

10.5 Siła wyższa. Żadna ze Stron nie ponosi odpowiedzialności za niewykonanie zobowiązania wynikające z siły wyższej w rozumieniu art. 1218 francuskiego Kodeksu cywilnego (Code civil).


Artykuł 11 -- Ochrona danych osobowych

Przetwarzanie danych osobowych odbywa się zgodnie z Rozporządzeniem (UE) 2016/679 (RODO) oraz francuską ustawą nr 78-17 z dnia 6 stycznia 1978 r. o informatyce i wolnościach, z późniejszymi zmianami.

11.1 Role. W odniesieniu do danych zbieranych w Tenancie Klienta podczas audytu, Wydawca działa jako podmiot przetwarzający na zlecenie Klienta (administratora danych) w rozumieniu art. 28 RODO. Umowa Powierzenia Przetwarzania Danych (DPA) regulująca to powierzenie jest dostępna pod adresem dpa.html i uznaje się ją za zaakceptowaną przez Klienta jednocześnie z niniejszymi OWU.

11.2 Dane konta i rozliczeniowe. W odniesieniu do danych zbieranych bezpośrednio od Klienta (tożsamość, e-mail, dane rozliczeniowe), Wydawca działa jako administrator danych, zgodnie ze swoją polityką prywatności dostępną pod adresem confidentialite.html.

11.3 Architektura efemeryczna. Dane konfiguracyjne Tenanta (ustalenia, token dostępu) są usuwane w momencie dostarczenia Raportu. Przechowywane są wyłącznie dane ściśle niezbędne do rozliczeń, zgodnie z obowiązkami prawnymi.

11.4 Pliki cookie. Strona syaga.eu wykorzystuje wyłącznie pliki cookie ściśle niezbędne do działania Usługi (zabezpieczenie antybotowe, sesja). Nie są stosowane żadne reklamowe ani analityczne pliki cookie podmiotów trzecich. Pliki te są zwolnione z wymogu uprzedniej zgody zgodnie z wytycznymi francuskiego organu CNIL.

11.5 Hosting. Dane są hostowane we Francji, na infrastrukturze OVH (Francja), obsługiwanej na rzecz Wydawcy (SYAGA CONSULTING).


Artykuł 12 -- Własność intelektualna

Platforma SYAGA Audit, jej komponenty programistyczne, silnik analityczno-audytowy, dokumentacja, metodologie, znaki towarowe i treści pozostają wyłączną własnością Wydawcy. Żadne postanowienie OWU nie skutkuje przeniesieniem praw własności intelektualnej na rzecz Klienta.

Klient korzysta z osobistego, niewyłącznego i niezbywalnego prawa do korzystania z Usługi i Raportów na własne potrzeby wewnętrzne, przez czas trwania umowy. Eksporty Raportu mogą być przechowywane przez Klienta po zakończeniu świadczenia usługi na własne potrzeby dokumentacyjne. Dane Klienta (dane jego Tenanta) pozostają jego własnością.


Artykuł 13 -- Prawo odstąpienia od umowy (B2B)

Ponieważ Usługa jest przeznaczona wyłącznie dla Klientów profesjonalnych działających w ramach swojej działalności zawodowej (relacja B2B), prawo odstąpienia od umowy przewidziane francuskim Kodeksem konsumenckim na rzecz konsumentów nie ma zastosowania.

Ponieważ Klient działa w charakterze podmiotu profesjonalnego, przepisy chroniące konsumentów, w tym art. L.221-3 francuskiego Kodeksu konsumenckiego, nie mają zastosowania.

Gwarancja prawidłowego działania (ponowne wykonanie, wyjątkowy zwrot środków). SYAGA Consulting zobowiązuje się dostarczyć sprawnie działający audyt oraz raport nadający się do wykorzystania w zapowiedzianym terminie. W razie trudności Klient informuje o tym SYAGA Consulting mailowo na adres contact@syaga.fr w terminie czternastu (14) dni; SYAGA Consulting przystępuje w pierwszej kolejności do ponownego wykonania audytu oraz udziela niezbędnej pomocy aż do dostarczenia zgodnego raportu. Zwrot środków następuje jedynie wyjątkowo i wyłącznie wtedy, gdy w oparciu o obiektywne i wymierne przesłanki zostanie wykazane, że (i) zebranie danych lub sporządzenie raportu nadającego się do wykorzystania jest niemożliwe (na przykład na skutek zmiany interfejsów (API) Microsoft uniemożliwiającej zebranie danych i skutkującej raportem pozbawionym treści), albo że (ii) raport nie mógł zostać dostarczony w terminie rażąco przekraczającym zapowiedziany termin (audyt, zwykle realizowany w ciągu kilkudziesięciu minut, nie zostaje zakończony po upływie nieuzasadnionego okresu). Poza tymi obiektywnie udowodnionymi przypadkami, skoro usługa została wykonana, a raport dostarczony, żaden zwrot środków nie jest należny; sama zmiana zdania lub niewykorzystanie raportu nie stanowią podstawy do zwrotu.

Ponieważ Oferta Pro jest płatnością jednorazową za świadczenie jednorazowe, po sporządzeniu Raportu nie przysługuje żaden zwrot środków.


Artykuł 14 -- Poufność

Każda ze Stron zobowiązuje się zachować w poufności informacje niepubliczne wymieniane w ramach umowy, przez czas jej trwania oraz przez okres trzech (3) lat po jej zakończeniu, z wyjątkiem informacji, które stały się publiczne bez winy Strony je otrzymującej.


Artykuł 15 -- Prawo właściwe i właściwość sądowa

Niniejsze OWU podlegają prawu francuskiemu.

W przypadku sporu, w braku wcześniejszego polubownego rozwiązania w terminie trzydziestu (30) dni od zgłoszenia sporu, wyłączną właściwość mają sądy okręgu Aix-en-Provence, z zastrzeżeniem bezwzględnie obowiązujących przepisów mających zastosowanie do sporów transgranicznych.


Artykuł 16 -- Postanowienia różne

Jeżeli którekolwiek postanowienie OWU zostanie uznane przez właściwy sąd za nieważne lub niemające zastosowania, pozostałe postanowienia zachowują moc obowiązującą. Tolerowanie przez jedną ze Stron naruszenia przez drugą Stronę nie oznacza zrzeczenia się jej praw. OWU stanowią całość porozumienia między Stronami w ich przedmiocie i zastępują wszelkie wcześniejsze porozumienia.


Odniesienia prawne

  • Rozporządzenie (UE) 2016/679 (RODO), art. 13, 14, 28, 32: EUR-Lex CELEX:32016R0679
  • Ustawa nr 78-17 z dnia 6 stycznia 1978 r., z późn. zm. (Informatique et Libertés): Légifrance
  • Kodeks handlowy (Code de commerce), art. L.441-10 i nast. (odsetki za opóźnienie B2B): Légifrance
  • Kodeks cywilny (Code civil), art. 1218 (siła wyższa)
  • CNIL, wytyczne dotyczące plików cookie: cnil.fr
SYAGA Audit
Bezpieczeństwo Poufność Regulamin DPA Informacje prawne © 2026 SYAGA