Regulamin

Kto świadczy usługę

Usługi świadczy Custom Service Arleta Marczyńska, ul. Bielska 107, 32-652 Bulowice, NIP 5492373228, REGON 528250567, dalej „arLET’S”. Kontakt: arlets@yesfor.ai.

Co obejmuje usługa

arLET’S wykonuje sprawdzenie bezpieczeństwa w zakresie ustalonym z klientem przed rozpoczęciem prac i przekazuje wynik w postaci raportu zawierającego decyzję, ustalenia, dowody, warunki oraz wykaz obszarów nietestowanych.

Zakres każdego pakietu opisuje strona cennika. Metodę pracy opisuje metodologia. Oba dokumenty stanowią część umowy.

Czego usługa nie obejmuje

• Pełnego testu penetracyjnego, o ile strony nie umówią się osobno.
• Gwarancji bezpieczeństwa systemu ani certyfikatu bezpieczeństwa. arLET’S nie wystawia takich dokumentów.
• Doradztwa prawnego. Wskazanie, co dany zapis umowy oznacza dla zastosowania klienta, nie jest opinią prawną.
• Naprawy znalezionych problemów, o ile nie wynika to z odrębnego ustalenia.
• Testów wykonywanych bez pisemnego upoważnienia właściciela systemu.

Ustalanie zakresu

1. Klient zgłasza przedmiot i cel sprawdzenia przez formularz albo pocztą.
2. arLET’S odpowiada w ciągu 24 godzin roboczych, opisując, co da się ustalić, czego nie, w jakim czasie i za jaką cenę.
3. Strony potwierdzają zakres na piśmie. Cena podana w odpowiedzi obowiązuje 30 dni.
4. Jeśli sprawdzenie obejmuje testy poziomu L2 lub wyższego, klient dostarcza upoważnienie podpisane przez osobę uprawnioną do dysponowania systemem.
5. Prace zaczynają się po potwierdzeniu zakresu i, gdy jest wymagane, po otrzymaniu upoważnienia.

Obowiązki klienta

• Klient oświadcza, że ma prawo zlecić sprawdzenie danego systemu i przekazać dokumenty, które przekazuje.
• Klient nie przekazuje danych osobowych ani danych produkcyjnych w zakresie większym niż konieczny.
• Klient wskazuje osobę kontaktową dostępną w czasie prac.
• Klient informuje arLET’S o zmianach w systemie w trakcie sprawdzenia, bo zmieniają one wynik.

Charakter wyniku

Raport dotyczy określonego zakresu i określonej daty. Nie stanowi oświadczenia, że system jest bezpieczny, ani że nie zawiera problemów poza zbadanym zakresem.

Brak ustalenia nie oznacza braku problemu. Oznacza, że w zbadanym zakresie i przy dostępnych dowodach problemu nie stwierdzono. Raport wymienia obszary, których nie badano.

Decyzja zawarta w raporcie ma datę wygaśnięcia. Po tej dacie arLET’S nie twierdzi niczego o stanie systemu.

Odpowiedzialność

arLET’S odpowiada za wykonanie sprawdzenia z należytą starannością i zgodnie z ustalonym zakresem oraz opublikowaną metodologią.

arLET’S nie odpowiada za skutki decyzji biznesowych klienta, za działania osób trzecich, za problemy powstałe po dacie sprawdzenia ani za problemy w obszarach wskazanych w raporcie jako nietestowane.

Odpowiedzialność arLET’S jest ograniczona do wysokości wynagrodzenia za daną usługę, z wyłączeniem przypadków winy umyślnej. Ograniczenie nie dotyczy konsumentów w zakresie, w jakim przepisy tego zabraniają.

Custom Service Arleta Marczyńska zachowuje w poufności wszystko, co pozna w trakcie sprawdzenia, i nie wykorzystuje tego do celów innych niż wykonanie usługi.

Płatności

Wynagrodzenie i termin płatności wynikają z potwierdzonego zakresu. Ceny podane na stronie są cenami brutto, o ile nie zaznaczono inaczej, i mogą ulec zmianie, przy czym zmiana nie dotyczy zakresów już potwierdzonych.

Reklamacje

Reklamację złóż na arlets@yesfor.ai, opisując, co budzi zastrzeżenia. Odpowiadamy w ciągu 14 dni.

Jeśli zastrzeżenie dotyczy rzetelności ustalenia, sprawdzamy je u źródła i pokazujemy dowód albo poprawiamy raport, zaznaczając, co zostało zmienione. Zasadę opisuje strona zaufania i neutralności.