SYAGA AuditMicrosoft 365 Edition
Domov Funkcije Varnost Kako deluje Cenik
Prijava Začni brezplačno diagnostiko

Splošni pogoji prodaje in storitve - SYAGA Audit

Datum začetka veljavnosti: 25. junij 2026


Člen 1 - Podatki o izdajatelju

Storitev SYAGA Audit (dostopna na naslovu syaga.eu) izdaja in upravlja:

SYAGA CONSULTING, družba z omejeno odgovornostjo (SARL) z osnovnim kapitalom 20 000 EUR, vpisana v Register gospodarskih družb Aix-en-Provence pod matično številko SIREN 518 489 471, ustanovljena 8. 12. 2009.

Identifikacijska številka za DDV znotraj EU: FR93 518489471.

Sedež družbe: 2 Impasse Paul Langevin, 13110 Port-de-Bouc.

Poslovodja: Sébastien Questier.

Kontakt: contact@syaga.fr.

V nadaljevanju Izdajatelj ali Izvajalec. Poslovna stranka, ki naroči storitev, je v nadaljevanju Stranka. Izdajatelj in Stranka so skupaj v nadaljevanju Pogodbeni stranki.


Člen 2 - Predmet in področje uporabe

Ti Splošni pogoji prodaje in storitve (v nadaljevanju SPP) določajo pogoje, pod katerimi Izdajatelj Stranki zagotavlja dostop do storitve SYAGA Audit in z njo povezanih storitev.

SPP veljajo za vsako naročilo, ki ga odda Stranka, in imajo prednost pred vsemi drugimi dokumenti, razen posebnih pogojev, ki jih Pogodbeni stranki podpišeta ločeno (ti imajo prednost v primeru nasprotja s temi SPP). Storitev je namenjena izključno poslovnim strankam, ki delujejo v okviru svoje dejavnosti (razmerje B2B); ni ponujena potrošnikom v smislu francoskega Zakonika o varstvu potrošnikov (Code de la consommation).

Naročilo storitve v kateri koli obliki (spletni obrazec, elektronska potrditev, plačilo) pomeni polno in brezpogojno sprejetje teh SPP.


Člen 3 - Opredelitve pojmov

  • Storitev: spletna platforma SYAGA Audit, ki omogoča revizijo skladnosti in varnosti okolja Microsoft 365 zgolj v načinu branja.
  • Najemnik (Tenant): okolje Microsoft 365 Stranke, kot je konfigurirano pri Microsoftu.
  • Revizijsko poročilo: strukturiran dokument, ki ga Storitev pripravi po zaključku analize Najemnika.
  • Brezplačna ponudba (brezplačni rezultat): omejen dostop brez obveznosti, ki omogoča pridobitev okvirnega rezultata skladnosti, brez celovitega podrobnega poročila in brez dostopa do funkcij Pro.
  • Ponudba Pro: celoten dostop do Storitve, vključno s podrobnim poročilom, izvozi in naprednimi funkcijami, proti plačilu v skladu s členom 5.
  • Microsoftov OAuth: standardni protokol za avtorizacijo, ki Storitvi omogoča, da s soglasjem Stranke in zgolj v načinu branja dostopa do konfiguracijskih podatkov Najemnika prek Microsoftovih vmesnikov API (Microsoft Graph).
  • Prehodna (ephemeral) arhitektura: revizija poteka v delovnem pomnilniku, znotraj enkratnega, odvržljivega vsebnika za pregled (brez shranjevanja na disk). Poročilo se Stranki izroči enkrat, nato se surovi podatki pregleda (ugotovitve, dostopni žeton) izbrišejo. Microsoftov dostopni žeton je šifriran v mirovanju (Fernet) in se po zaključku revizije nikoli ne hrani. Najdaljši varnostni TTL: 2 uri.

Člen 4 - Opis storitve SYAGA Audit

SYAGA Audit je storitev varnostne revizije in revizije skladnosti okolij Microsoft 365, izvedena izključno v načinu branja. Storitev ne izvaja nobenih sprememb konfiguracije, podatkov ali nastavitev Najemnika Stranke.

Storitev obsega:

  • zbiranje konfiguracijskih podatkov in podatkov o varnostnem stanju Najemnika, izključno v načinu branja in prek Microsoftovih vmesnikov API, ki jih Stranka odobri prek postopka Microsoft OAuth;
  • analizo teh podatkov glede na javne referenčne okvire dobrih praks (med drugim, okvirno in ne izčrpno: priporočila francoske agencije ANSSI, načela Uredbe (EU) 2016/679 GDPR, zahteve Direktive (EU) 2022/2555 NIS2);
  • izročitev Stranki revizijskega poročila, dostopnega prek spleta, skupaj z izvozi glede na naročeno ponudbo.

Storitev deluje po načelu prehodne arhitekture: po izročitvi Poročila se na strani strežnika ne hranijo nobeni konfiguracijski podatki Najemnika. Hranijo se le podatki o obračunavanju Stranke (glej člen 11).

4.1 Brezplačna ponudba (brezplačni rezultat)

Izdajatelj ponuja brezplačen dostop, ki omogoča pridobitev okvirnega rezultata skladnosti na omejenem obsegu preverjanj. Ta dostop je zagotovljen brez jamstva glede ravni storitve in ga lahko Izdajatelj kadar koli spremeni ali prekine, brez predhodnega obvestila in brez odškodnine. Zanj se ne izda račun.

4.2 Ponudba Pro

Ponudba Pro proti plačilu, določenemu v členu 5, omogoča dostop do celovitega revizijskega poročila, izvozov, podrobnih priporočil in naprednih funkcij, opisanih na spletnem mestu syaga.eu.

Natančen obseg preverjanj in zajeti referenčni okviri so opisani v dokumentaciji Storitve. Izčrpnost pokritosti preverjanj ni zagotovljena (glej člen 10).

4.3 Omejitve uporabe

Izdajatelj uporablja omejitev 2 reviziji na dan na najemnika, da se zaščiti pred zlorabami in tehnično preobremenitvijo. Vsak poskus obida te omejitve pomeni kršitev teh SPP.


Člen 5 - Cena, DDV in plačilo

5.1 Cena ponudbe Pro. Cena ponudbe Pro znaša 499 EUR brez davka (brez DDV) na revizijo (enkratno plačilo). Ta cena je na spletnem mestu syaga.eu prikazana brez davka.

5.2 DDV. Davku na dodano vrednost (DDV) po stopnji 20 % se za Stranke s sedežem v Franciji prišteje k ceni brez davka, kar znese ceno z davkom 598,80 EUR z DDV. Za zavezance za DDV s sedežem v drugi državi članici Evropske unije se lahko uporabi mehanizem obrnjene davčne obveznosti (samoobdavčitev). DDV se obračuna v skladu s predpisi: 20 % v Franciji, obrnjena davčna obveznost za poslovne subjekte s sedežem v Evropski uniji, ki imajo veljavno identifikacijsko številko za DDV.

5.3 Način plačila. Plačilo se izvede z bančno kartico prek varnega ponudnika plačilnih storitev Stripe, ob oddaji naročila (plačilo v gotovini/takoj). Podatke o plačilu obdeluje neposredno Stripe; Izdajatelj ne hrani bančnih podatkov Stranke. Račun se izda in posreduje Stranki po prejemu plačila.

5.4 Sprememba cenika. Izdajatelj si pridržuje pravico do spremembe svojih cen. O vsaki spremembi je Stranka obveščena pred njeno uveljavitvijo. Sprememba ne vpliva na že plačana naročila.

5.5 Zamudne kazni (B2B). V skladu s členi L. 441-10 in naslednjimi francoskega Trgovinskega zakonika (Code de commerce) vsaka zamuda pri plačilu med poslovnimi subjekti samodejno povzroči obračun zamudnih obresti po veljavni zakonski stopnji ter zakonsko pavšalno nadomestilo za stroške izterjave v znesku 40 EUR.


Člen 6 - Dostop do storitve in povezava prek Microsoft OAuth

Dostop do Storitve zahteva, da ima Stranka aktivno okolje Microsoft 365 in da prek standardnega postopka Microsoft OAuth privoli v podelitev dovoljenj, potrebnih za revizijo, po načelu najmanjših privilegijev (najožja dovoljenja, ki jih Microsoft ponuja za posamezno področje). To soglasje je mogoče kadar koli preklicati prek portala Azure Active Directory / Entra ID Stranke.

Izdajatelj ne hrani niti Strankinih Microsoftovih poverilnic niti njenega gesla. Dostopni žeton OAuth, ki ga zagotovi Microsoft, je šifriran v mirovanju (Fernet) in se uporablja izključno za čas trajanja revizije. Ob izročitvi Poročila se izbriše. Stranka je odgovorna za dovoljenja, ki jih podeli, in jih lahko kadar koli prekliče.


Člen 7 - Izročitev

Rezultati storitve SYAGA Audit so:

  • revizijsko poročilo, dostopno prek spleta na platformi Izdajatelja;
  • izvozi poročila v razpoložljivih formatih, glede na naročeno ponudbo.

Izročitev se šteje za opravljeno, ko je Poročilo Stranki na voljo prek spleta. Roki za izvedbo revizije so okvirni in so odvisni predvsem od razpoložljivosti dostopov, ki jih zagotovi Stranka, ter od obremenjenosti sistemov.


Člen 8 - Trajanje in odpoved

8.1 Enkratna storitev (ponudba Pro, enkratno plačilo). Storitev se konča z izročitvijo Poročila in s potekom obdobja dostopa, povezanega z izvedeno revizijo, brez dodatnih formalnosti.

8.2 Odpoved zaradi kršitve. Če ena od Pogodbenih strank huje krši pogodbo in kršitve ne odpravi v tridesetih (30) koledarskih dneh po neuspešnem uradnem opominu, lahko druga stranka pogodbo odpove po samem pravu, brez poseganja v pravico do odškodnine.

8.3 Posledice prenehanja pogodbe. Ob prenehanju pogodbe se dostop do Storitve prekine. Usoda podatkov Stranke je urejena z DPA, dostopnim na naslovu dpa.html.


Člen 9 - Obveznosti Pogodbenih strank

9.1 Obveznosti Izdajatelja. Izdajatelj se zavezuje, da bo Storitev zagotavljal skrbno, v skladu s pravili stroke in izključno v načinu branja, ter da bo vzpostavil ustrezne tehnične in organizacijske ukrepe za varnost obdelovanih podatkov, v skladu s členom 32 GDPR.

9.2 Obveznosti Stranke. Stranka se zavezuje, da bo:

  • zagotovila dostope in dovoljenja, potrebna za izvedbo revizije, in da ima zakonsko pooblastilo za njihovo podelitev;
  • zagotavljala točnost posredovanih informacij;
  • uporabljala Storitev v skladu z njenim namenom in veljavnimi predpisi;
  • ne bo posegala v varnost ali celovitost Storitve.

Stranka je izključno odgovorna za dejansko izvedbo priporočil iz revizijskega Poročila.


Člen 10 - Odgovornost in omejitve

10.1 Narava storitve. Storitev SYAGA Audit je pripomoček za oceno in dokumentiranje varnostnega stanja in stanja skladnosti Stranke. Ne pomeni niti jamstva za regulativno skladnost niti jamstva za absolutno varnost okolja Microsoft 365 Stranke. Poročilo odraža stanje, ugotovljeno v določenem trenutku, na podlagi podatkov, dostopnih v načinu branja. Ne nadomešča individualne pravne analize, certifikacije ali homologacije.

10.2 Obveznost prizadevanja. Izdajatelj ima obveznost prizadevanja (ne obveznost rezultata). Ne more biti odgovoren za posledice varnostne vrzeli, neskladnosti, incidenta ali škodnega dogodka, ki prizadene okolje Stranke.

10.3 Omejitev odgovornosti. V mejah, ki jih dopušča veljavna zakonodaja med poslovnimi subjekti, je celotna odgovornost Izdajatelja omejena na znesek, ki ga je Stranka dejansko plačala za zadevno storitev v dvanajstih (12) mesecih pred nastankom škodnega dogodka. Izdajatelj ne odgovarja za posredno škodo (izgubo poslovanja, izgubo podatkov, izgubo prihodkov, škodo za ugled). Ta določba velja med poslovnimi subjekti, ob upoštevanju veljavnih kogentnih predpisov.

10.4 Razpoložljivost. Izdajatelj si prizadeva zagotavljati razpoložljivost Storitve. Brez ločene priloge SLA se ne jamči nobena številčno opredeljena raven razpoložljivosti, Storitev pa se zagotavlja takšna, kakršna je, ob upoštevanju obveznih zakonskih zahtev.

10.5 Višja sila. Nobena od Pogodbenih strank ne odgovarja za neizpolnitev, ki je posledica višje sile v smislu člena 1218 Civilnega zakonika (Code civil).


Člen 11 - Varstvo osebnih podatkov

Obdelava osebnih podatkov poteka v skladu z Uredbo (EU) 2016/679 (GDPR) in francoskim zakonom št. 78-17 z dne 6. januarja 1978, kakor je bil spremenjen.

11.1 Vloge. Za podatke, zbrane v Najemniku Stranke med revizijo, Izdajatelj deluje kot obdelovalec podatkov v imenu Stranke (upravljavca) v smislu člena 28 GDPR. Pogodba o obdelavi podatkov (DPA), ki ureja to obdelavo, je na voljo na naslovu dpa.html in se šteje za sprejeto s strani Stranke sočasno s temi SPP.

11.2 Podatki o računu in obračunavanju. Za podatke, zbrane neposredno od Stranke (identiteta, e-pošta, obračunavanje), Izdajatelj deluje kot upravljavec, v skladu s svojo politiko zasebnosti, dostopno na naslovu confidentialite.html.

11.3 Prehodna arhitektura. Konfiguracijski podatki Najemnika (ugotovitve, dostopni žeton) se ob izročitvi Poročila izbrišejo. Hranijo se le podatki, ki so nujno potrebni za obračunavanje, v skladu z zakonskimi obveznostmi.

11.4 Piškotki. Spletno mesto syaga.eu uporablja izključno piškotke, ki so nujno potrebni za delovanje Storitve (zaščita proti botom, seja). Ne uporablja se noben oglaševalski ali analitični piškotek tretjih oseb. Ti piškotki so v skladu s smernicami francoskega organa CNIL izvzeti iz zahteve po predhodnem soglasju.

11.5 Gostovanje. Podatki gostujejo v Franciji, na infrastrukturi OVH (Francija), ki se upravlja za Izdajatelja (SYAGA CONSULTING).


Člen 12 - Intelektualna lastnina

Platforma SYAGA Audit, njeni programski sestavni deli, njen analitični in revizijski mehanizem, dokumentacija, metodologije, znamke in vsebine ostajajo izključna last Izdajatelja. Nobena določba teh SPP ne pomeni prenosa pravic intelektualne lastnine v korist Stranke.

Stranka ima osebno, neizključno in neprenosljivo pravico do uporabe Storitve in Poročil za lastne interne potrebe, ves čas trajanja pogodbe. Izvoze Poročila lahko Stranka po zaključku storitve obdrži za lastne interne dokumentacijske namene. Podatki Stranke (podatki njenega Najemnika) ostajajo njena last.


Člen 13 - Pravica do odstopa od pogodbe (B2B)

Ker je Storitev namenjena izključno poslovnim strankam, ki delujejo v okviru svoje dejavnosti (razmerje B2B), pravica do odstopa od pogodbe, ki jo francoski Zakonik o varstvu potrošnikov (Code de la consommation) določa v korist potrošnikov, ne velja.

Ker Stranka nastopa kot poslovni subjekt, se potrošniške varovalne določbe, vključno s členom L.221-3 Zakonika o varstvu potrošnikov, ne uporabljajo.

Jamstvo brezhibnega delovanja (ponovna izvedba, izjemno vračilo plačila). SYAGA Consulting se zavezuje, da bo v napovedanem roku izvedla delujočo revizijo in izročila uporabno poročilo. Če pride do težav, Stranka o tem obvesti SYAGA Consulting po elektronski pošti na contact@syaga.fr v roku štirinajstih (14) dni; SYAGA Consulting prednostno ponovno izvede revizijo in zagotovi potrebno pomoč do izročitve skladnega poročila. Vračilo plačila se izvede zgolj izjemoma in samo, kadar je z otipljivimi dokazi objektivno ugotovljeno, (i) da zbiranje podatkov ali priprava uporabnega poročila nista mogoča (na primer sprememba Microsoftovih vmesnikov API, ki onemogoči zbiranje podatkov in privede do poročila brez vsebine), ali (ii) da poročilo ni bilo izročeno v roku, ki očitno bistveno presega napovedani rok (revizija, ki se običajno izvede v nekaj deset minutah, ni zaključena niti po nerazumno dolgem času). Zunaj teh objektivno dokazanih primerov, ko je storitev opravljena in poročilo izročeno, vračilo ni dolgovano; zgolj sprememba mnenja ali neuporaba poročila nista razlog za vračilo.

Ker je ponudba Pro enkratno plačilo za enkratno storitev, po izročitvi Poročila vračilo ni dolgovano.


Člen 14 - Zaupnost

Vsaka Pogodbena stranka se zavezuje, da bo nejavne informacije, izmenjane v okviru pogodbe, obravnavala kot zaupne, in sicer ves čas trajanja pogodbe ter tri (3) leta po njenem prenehanju, razen za informacije, ki postanejo javne brez krivde prejemne stranke.


Člen 15 - Uporabno pravo in pristojno sodišče

Te SPP ureja francosko pravo.

V primeru spora, če le-ta ni sporazumno rešen v tridesetih (30) dneh od uradnega obvestila o sporu, je za odločanje izključno pristojno sodišče v pristojnosti mesta Aix-en-Provence, ob upoštevanju kogentnih pravil, ki veljajo za čezmejne spore.


Člen 16 - Razne določbe

Če pristojno sodišče eno od določb SPP razglasi za nično ali neuporabno, ostale določbe ostanejo veljavne. Če ena od Pogodbenih strank tolerira kršitev druge stranke, se to ne šteje za odpoved njenim pravicam. SPP predstavljajo celoten dogovor med Pogodbenima strankama glede njihovega predmeta in nadomeščajo vsak predhodni dogovor.


Pravne reference

  • Uredba (EU) 2016/679 (GDPR), členi 13, 14, 28, 32: EUR-Lex CELEX:32016R0679
  • Zakon št. 78-17 z dne 6. januarja 1978, kakor je bil spremenjen (t. i. zakon Informatique et Libertes): Légifrance
  • Trgovinski zakonik (Code de commerce), čl. L.441-10 in nasl. (zamudne kazni B2B): Légifrance
  • Civilni zakonik (Code civil), čl. 1218 (višja sila)
  • CNIL, smernice o piškotkih: cnil.fr
SYAGA Audit
Varnost Zasebnost Splošni pogoji uporabe DPA Pravno obvestilo © 2026 SYAGA