Splošni pogoji prodaje in storitve - SYAGA Audit
Datum začetka veljavnosti: 25. junij 2026
Reference of the text displayed: Splošni pogoji uporabe - SYAGA Audit · sl · SHA-256 159369b96c374421
This digital fingerprint identifies the text below down to a single character: it changes as soon as any clause changes. Save or print this page if you want to be able to establish later which text you read.
Informacija o jeziku. Dokument: Splošni pogoji uporabe - SYAGA Audit. Odlomki, prikazani v angleščini: 2 od 111. Francoska različica tega dokumenta je referenčna različica. Za različico v svojem jeziku pišite na contact@syaga.eu.
Člen 1 - Podatki o izdajatelju
Storitev SYAGA Audit (dostopna na naslovu syaga.eu) izdaja in upravlja:
SYAGA CONSULTING, družba z omejeno odgovornostjo (EURL) z osnovnim kapitalom 20 000 EUR, vpisana v Register gospodarskih družb Aix-en-Provence pod matično številko SIREN 518 489 471, ustanovljena 8. 12. 2009.
Identifikacijska številka za DDV znotraj EU: FR93 518489471.
Sedež družbe: 2 Impasse Paul Langevin, 13110 Port-de-Bouc.
Poslovodja: Sébastien Questier.
Kontakt: contact@syaga.eu.
V nadaljevanju Izdajatelj ali Izvajalec. Poslovna stranka, ki naroči storitev, je v nadaljevanju Stranka. Izdajatelj in Stranka so skupaj v nadaljevanju Pogodbeni stranki.
Člen 2 - Predmet in področje uporabe
Ti Splošni pogoji prodaje in storitve (v nadaljevanju SPP) določajo pogoje, pod katerimi Izdajatelj Stranki zagotavlja dostop do storitve SYAGA Audit in z njo povezanih storitev.
SPP veljajo za vsako naročilo, ki ga odda Stranka, in imajo prednost pred vsemi drugimi dokumenti, razen posebnih pogojev, ki jih Pogodbeni stranki podpišeta ločeno (ti imajo prednost v primeru nasprotja s temi SPP). Storitev je namenjena izključno poslovnim strankam, ki delujejo v okviru svoje dejavnosti (razmerje B2B); ni ponujena potrošnikom v smislu francoskega Zakonika o varstvu potrošnikov (Code de la consommation).
Naročilo storitve v kateri koli obliki (spletni obrazec, elektronska potrditev, plačilo) pomeni polno in brezpogojno sprejetje teh SPP.
Člen 3 - Opredelitve pojmov
- Storitev: spletna platforma SYAGA Audit, ki omogoča revizijo skladnosti in varnosti okolja Microsoft 365 zgolj v načinu branja.
- Najemnik (Tenant): okolje Microsoft 365 Stranke, kot je konfigurirano pri Microsoftu.
- Revizijsko poročilo: strukturiran dokument, ki ga Storitev pripravi po zaključku analize Najemnika.
- Brezplačna ponudba (brezplačni rezultat): omejen dostop brez obveznosti, ki omogoča pridobitev okvirnega rezultata skladnosti, brez celovitega podrobnega poročila in brez dostopa do funkcij Pro.
- Ponudba Pro: celoten dostop do Storitve, vključno s podrobnim poročilom, izvozi in naprednimi funkcijami, proti plačilu v skladu s členom 5.
- Microsoftov OAuth: standardni protokol za avtorizacijo, ki Storitvi omogoča, da s soglasjem Stranke in zgolj v načinu branja dostopa do konfiguracijskih podatkov Najemnika prek Microsoftovih vmesnikov API (Microsoft Graph).
- Ephemeral architecture: the audit runs in memory inside a disposable scan container (no disk storage). The Report is delivered to the Client, who downloads it and then ticks the discharge box: that action triggers deletion of the data on the server side. Failing discharge, deletion is automatic no later than 2 hours after the end of the scan (24 hours for information supplied by the Client itself: company profile, declarative questionnaire). The Microsoft session token is encrypted at rest (Fernet) and its lifetime does not exceed 58 minutes; the technical token used during the scan expires no later than 3 hours after it is issued. The Client may revoke access at any time from its Microsoft Enterprise Applications.
Člen 4 - Opis storitve SYAGA Audit
SYAGA Audit je storitev varnostne revizije in revizije skladnosti okolij Microsoft 365, izvedena izključno v načinu branja. Storitev ne izvaja nobenih sprememb konfiguracije, podatkov ali nastavitev Najemnika Stranke.
Storitev obsega:
- zbiranje konfiguracijskih podatkov in podatkov o varnostnem stanju Najemnika, izključno v načinu branja in prek Microsoftovih vmesnikov API, ki jih Stranka odobri prek postopka Microsoft OAuth;
- analizo teh podatkov glede na javne referenčne okvire dobrih praks (med drugim, okvirno in ne izčrpno: priporočila francoske agencije ANSSI, načela Uredbe (EU) 2016/679 GDPR, zahteve Direktive (EU) 2022/2555 NIS2);
- izročitev Stranki revizijskega poročila, dostopnega prek spleta, skupaj z izvozi glede na naročeno ponudbo.
Storitev deluje po načelu prehodne arhitekture: po izročitvi Poročila se na strani strežnika ne hranijo nobeni konfiguracijski podatki Najemnika. Hranijo se le podatki o obračunavanju Stranke (glej člen 11).
4.1 Brezplačna ponudba (brezplačni rezultat)
Izdajatelj ponuja brezplačen dostop, ki omogoča pridobitev okvirnega rezultata skladnosti na omejenem obsegu preverjanj. Ta dostop je zagotovljen brez jamstva glede ravni storitve in ga lahko Izdajatelj kadar koli spremeni ali prekine, brez predhodnega obvestila in brez odškodnine. Zanj se ne izda račun.
4.2 Ponudba Pro
Ponudba Pro proti plačilu, določenemu v členu 5, omogoča dostop do celovitega revizijskega poročila, izvozov, podrobnih priporočil in naprednih funkcij, opisanih na spletnem mestu syaga.eu.
Natančen obseg preverjanj in zajeti referenčni okviri so opisani v dokumentaciji Storitve. Izčrpnost pokritosti preverjanj ni zagotovljena (glej člen 10).
4.3 Omejitve uporabe
Izdajatelj uporablja omejitev 2 reviziji na dan na najemnika, da se zaščiti pred zlorabami in tehnično preobremenitvijo. Vsak poskus obida te omejitve pomeni kršitev teh SPP.
Člen 5 - Cena, DDV in plačilo
5.1 Cena ponudbe Pro. Cena ponudbe Pro znaša 499 EUR brez davka (brez DDV) na revizijo (enkratno plačilo). Ta cena je na spletnem mestu syaga.eu prikazana brez davka.
5.2 DDV. Davku na dodano vrednost (DDV) po stopnji 20 % se za Stranke s sedežem v Franciji prišteje k ceni brez davka, kar znese ceno z davkom 598,80 EUR z DDV. Za zavezance za DDV s sedežem v drugi državi članici Evropske unije se lahko uporabi mehanizem obrnjene davčne obveznosti (samoobdavčitev). DDV se obračuna v skladu s predpisi: 20 % v Franciji, obrnjena davčna obveznost za poslovne subjekte s sedežem v Evropski uniji, ki imajo veljavno identifikacijsko številko za DDV.
5.3 Način plačila. Plačilo se izvede z bančno kartico prek varnega ponudnika plačilnih storitev Stripe, ob oddaji naročila (plačilo v gotovini/takoj). Podatke o plačilu obdeluje neposredno Stripe; Izdajatelj ne hrani bančnih podatkov Stranke. Račun se izda in posreduje Stranki po prejemu plačila.
5.4 Sprememba cenika. Izdajatelj si pridržuje pravico do spremembe svojih cen. O vsaki spremembi je Stranka obveščena pred njeno uveljavitvijo. Sprememba ne vpliva na že plačana naročila.
5.5 Zamudne kazni (B2B). V skladu s členi L. 441-10 in naslednjimi francoskega Trgovinskega zakonika (Code de commerce) vsaka zamuda pri plačilu med poslovnimi subjekti samodejno povzroči obračun zamudnih obresti po veljavni zakonski stopnji ter zakonsko pavšalno nadomestilo za stroške izterjave v znesku 40 EUR.
Člen 6 - Dostop do storitve in povezava prek Microsoft OAuth
Dostop do Storitve zahteva, da ima Stranka aktivno okolje Microsoft 365 in da prek standardnega postopka Microsoft OAuth privoli v podelitev dovoljenj, potrebnih za revizijo, po načelu najmanjših privilegijev (najožja dovoljenja, ki jih Microsoft ponuja za posamezno področje). To soglasje je mogoče kadar koli preklicati prek portala Azure Active Directory / Entra ID Stranke.
Izdajatelj ne hrani niti Strankinih Microsoftovih poverilnic niti njenega gesla. Dostopni žeton OAuth, ki ga zagotovi Microsoft, je šifriran v mirovanju (Fernet) in se uporablja izključno za čas trajanja revizije. Ob izročitvi Poročila se izbriše. Stranka je odgovorna za dovoljenja, ki jih podeli, in jih lahko kadar koli prekliče.
Člen 7 - Izročitev
Rezultati storitve SYAGA Audit so:
- revizijsko poročilo, dostopno prek spleta na platformi Izdajatelja;
- izvozi poročila v razpoložljivih formatih, glede na naročeno ponudbo.
Izročitev se šteje za opravljeno, ko je Poročilo Stranki na voljo prek spleta. Roki za izvedbo revizije so okvirni in so odvisni predvsem od razpoložljivosti dostopov, ki jih zagotovi Stranka, ter od obremenjenosti sistemov.
Člen 8 - Trajanje in odpoved
8.1 Enkratna storitev (ponudba Pro, enkratno plačilo). Storitev se konča z izročitvijo Poročila in s potekom obdobja dostopa, povezanega z izvedeno revizijo, brez dodatnih formalnosti.
8.2 Odpoved zaradi kršitve. Če ena od Pogodbenih strank huje krši pogodbo in kršitve ne odpravi v tridesetih (30) koledarskih dneh po neuspešnem uradnem opominu, lahko druga stranka pogodbo odpove po samem pravu, brez poseganja v pravico do odškodnine.
8.3 Posledice prenehanja pogodbe. Ob prenehanju pogodbe se dostop do Storitve prekine. Usoda podatkov Stranke je urejena z DPA, dostopnim na naslovu dpa.html.
Člen 9 - Obveznosti Pogodbenih strank
9.1 Obveznosti Izdajatelja. Izdajatelj se zavezuje, da bo Storitev zagotavljal skrbno, v skladu s pravili stroke in izključno v načinu branja, ter da bo vzpostavil ustrezne tehnične in organizacijske ukrepe za varnost obdelovanih podatkov, v skladu s členom 32 GDPR.
9.2 Obveznosti Stranke. Stranka se zavezuje, da bo:
- zagotovila dostope in dovoljenja, potrebna za izvedbo revizije, in da ima zakonsko pooblastilo za njihovo podelitev;
- zagotavljala točnost posredovanih informacij;
- uporabljala Storitev v skladu z njenim namenom in veljavnimi predpisi;
- ne bo posegala v varnost ali celovitost Storitve.
Stranka je izključno odgovorna za dejansko izvedbo priporočil iz revizijskega Poročila.
Člen 10 - Odgovornost in omejitve
10.1 Narava storitve. Storitev SYAGA Audit je pripomoček za oceno in dokumentiranje varnostnega stanja in stanja skladnosti Stranke. Ne pomeni niti jamstva za regulativno skladnost niti jamstva za absolutno varnost okolja Microsoft 365 Stranke. Poročilo odraža stanje, ugotovljeno v določenem trenutku, na podlagi podatkov, dostopnih v načinu branja. Ne nadomešča individualne pravne analize, certifikacije ali homologacije.
10.2 Obveznost prizadevanja. Izdajatelj ima obveznost prizadevanja (ne obveznost rezultata). Ne more biti odgovoren za posledice varnostne vrzeli, neskladnosti, incidenta ali škodnega dogodka, ki prizadene okolje Stranke.
10.3 Omejitev odgovornosti. V mejah, ki jih dopušča veljavna zakonodaja med poslovnimi subjekti, je celotna odgovornost Izdajatelja omejena na znesek, ki ga je Stranka dejansko plačala za zadevno storitev v dvanajstih (12) mesecih pred nastankom škodnega dogodka. Izdajatelj ne odgovarja za posredno škodo (izgubo poslovanja, izgubo podatkov, izgubo prihodkov, škodo za ugled). Ta določba velja med poslovnimi subjekti, ob upoštevanju veljavnih kogentnih predpisov.
10.4 Razpoložljivost. Izdajatelj si prizadeva zagotavljati razpoložljivost Storitve. Brez ločene priloge SLA se ne jamči nobena številčno opredeljena raven razpoložljivosti, Storitev pa se zagotavlja takšna, kakršna je, ob upoštevanju obveznih zakonskih zahtev.
10.5 Višja sila. Nobena od Pogodbenih strank ne odgovarja za neizpolnitev, ki je posledica višje sile v smislu člena 1218 Civilnega zakonika (Code civil).
Člen 11 - Varstvo osebnih podatkov
Obdelava osebnih podatkov poteka v skladu z Uredbo (EU) 2016/679 (GDPR) in francoskim zakonom št. 78-17 z dne 6. januarja 1978, kakor je bil spremenjen.
11.1 Vloge. Za podatke, zbrane v Najemniku Stranke med revizijo, Izdajatelj deluje kot obdelovalec podatkov v imenu Stranke (upravljavca) v smislu člena 28 GDPR. Pogodba o obdelavi podatkov (DPA), ki ureja to obdelavo, je na voljo na naslovu dpa.html in se šteje za sprejeto s strani Stranke sočasno s temi SPP.
11.2 Podatki o računu in obračunavanju. Za podatke, zbrane neposredno od Stranke (identiteta, e-pošta, obračunavanje), Izdajatelj deluje kot upravljavec, v skladu s svojo politiko zasebnosti, dostopno na naslovu confidentialite.html.
11.3 Ephemeral architecture and retention periods. The Tenant's configuration data (findings, access token) is deleted as soon as the Client ticks the discharge box on its Report, once it has downloaded its files. Failing discharge, deletion is automatic no later than 2 hours after the end of the scan, and no later than 24 hours after they are sent for information supplied by the Client itself (company profile, declarative questionnaire). Only the data strictly necessary for billing is retained durably, for 10 years from the close of the financial year, in accordance with legal obligations.
11.4 Piškotki. Spletno mesto syaga.eu uporablja izključno piškotke, ki so nujno potrebni za delovanje Storitve (zaščita proti botom, seja). Ne uporablja se noben oglaševalski ali analitični piškotek tretjih oseb. Ti piškotki so v skladu s smernicami francoskega organa CNIL izvzeti iz zahteve po predhodnem soglasju.
11.5 Gostovanje. Podatki gostujejo v Franciji, na infrastrukturi OVH (Francija), ki se upravlja za Izdajatelja (SYAGA CONSULTING).
Člen 12 - Intelektualna lastnina
Platforma SYAGA Audit, njeni programski sestavni deli, njen analitični in revizijski mehanizem, dokumentacija, metodologije, znamke in vsebine ostajajo izključna last Izdajatelja. Nobena določba teh SPP ne pomeni prenosa pravic intelektualne lastnine v korist Stranke.
Stranka ima osebno, neizključno in neprenosljivo pravico do uporabe Storitve in Poročil za lastne interne potrebe, ves čas trajanja pogodbe. Izvoze Poročila lahko Stranka po zaključku storitve obdrži za lastne interne dokumentacijske namene. Podatki Stranke (podatki njenega Najemnika) ostajajo njena last.
Člen 13 - Pravica do odstopa od pogodbe (B2B)
Ker je Storitev namenjena izključno poslovnim strankam, ki delujejo v okviru svoje dejavnosti (razmerje B2B), pravica do odstopa od pogodbe, ki jo francoski Zakonik o varstvu potrošnikov (Code de la consommation) določa v korist potrošnikov, ne velja.
Ker Stranka nastopa kot poslovni subjekt, se potrošniške varovalne določbe, vključno s členom L.221-3 Zakonika o varstvu potrošnikov, ne uporabljajo.
Jamstvo brezhibnega delovanja (ponovna izvedba, izjemno vračilo plačila). SYAGA Consulting se zavezuje, da bo v napovedanem roku izvedla delujočo revizijo in izročila uporabno poročilo. Če pride do težav, Stranka o tem obvesti SYAGA Consulting po elektronski pošti na contact@syaga.eu v roku štirinajstih (14) dni; SYAGA Consulting prednostno ponovno izvede revizijo in zagotovi potrebno pomoč do izročitve skladnega poročila. Vračilo plačila se izvede zgolj izjemoma in samo, kadar je z otipljivimi dokazi objektivno ugotovljeno, (i) da zbiranje podatkov ali priprava uporabnega poročila nista mogoča (na primer sprememba Microsoftovih vmesnikov API, ki onemogoči zbiranje podatkov in privede do poročila brez vsebine), ali (ii) da poročilo ni bilo izročeno v roku, ki očitno bistveno presega napovedani rok (revizija, ki se običajno izvede v nekaj deset minutah, ni zaključena niti po nerazumno dolgem času). Zunaj teh objektivno dokazanih primerov, ko je storitev opravljena in poročilo izročeno, vračilo ni dolgovano; zgolj sprememba mnenja ali neuporaba poročila nista razlog za vračilo.
Ker je ponudba Pro enkratno plačilo za enkratno storitev, po izročitvi Poročila vračilo ni dolgovano.
Člen 14 - Zaupnost
Vsaka Pogodbena stranka se zavezuje, da bo nejavne informacije, izmenjane v okviru pogodbe, obravnavala kot zaupne, in sicer ves čas trajanja pogodbe ter tri (3) leta po njenem prenehanju, razen za informacije, ki postanejo javne brez krivde prejemne stranke.
Člen 15 - Uporabno pravo in pristojno sodišče
Te SPP ureja francosko pravo.
V primeru spora, če le-ta ni sporazumno rešen v tridesetih (30) dneh od uradnega obvestila o sporu, je za odločanje izključno pristojno sodišče v pristojnosti mesta Aix-en-Provence, ob upoštevanju kogentnih pravil, ki veljajo za čezmejne spore.
Člen 16 - Razne določbe
Če pristojno sodišče eno od določb SPP razglasi za nično ali neuporabno, ostale določbe ostanejo veljavne. Če ena od Pogodbenih strank tolerira kršitev druge stranke, se to ne šteje za odpoved njenim pravicam. SPP predstavljajo celoten dogovor med Pogodbenima strankama glede njihovega predmeta in nadomeščajo vsak predhodni dogovor.
Pravne reference
- Uredba (EU) 2016/679 (GDPR), členi 13, 14, 28, 32: EUR-Lex CELEX:32016R0679
- Zakon št. 78-17 z dne 6. januarja 1978, kakor je bil spremenjen (t. i. zakon Informatique et Libertes): Légifrance
- Trgovinski zakonik (Code de commerce), čl. L.441-10 in nasl. (zamudne kazni B2B): Légifrance
- Civilni zakonik (Code civil), čl. 1218 (višja sila)
- CNIL, smernice o piškotkih: cnil.fr