Sentivaro · Dokumenty prawne

Regulamin

Wersja 1.0

Regulamin korzystania z Sentivaro

Wersja: 1.0

Data publikacji: 30 lipca 2026 r.

Obowiązuje od: 30 lipca 2026 r.

1. Operator i kontakt

  1. Operatorem Sentivaro jest Dawid Balcer, prowadzący nieodpłatny projekt Sentivaro jako osoba fizyczna nieprowadząca działalności gospodarczej, adres do korespondencji: ul. Jana Brzechwy 8, 60-195 Poznań, Polska, e-mail: contact@sentivaro.com, dalej „Operator”.
  2. Regulamin określa zasady korzystania z serwisu internetowego i aplikacji Sentivaro dostępnych w domenach sentivaro.com, sentivaro.pl, sentivaro.eu oraz ich subdomenach, dalej „Usługa”.
  3. Usługa jest przeznaczona wyłącznie do profesjonalnego, autoryzowanego wykorzystania przez organizacje w celu budowania świadomości cyberbezpieczeństwa, prowadzenia kontrolowanych symulacji oraz działań edukacyjnych.
  4. Operator nie świadczy usług prawnych, audytorskich ani certyfikacyjnych. Korzystanie z Usługi nie oznacza uzyskania zgodności lub certyfikacji z ISO/IEC 27001, NIS2, DORA, RODO ani innym wymaganiem.

2. Definicje

  1. „Organizacja” — osoba prawna, jednostka organizacyjna lub osoba fizyczna działająca w ramach swojej działalności zawodowej, która została zweryfikowana i korzysta z Usługi.
  2. „Użytkownik” — pełnoletnia osoba fizyczna korzystająca z konta w imieniu własnym lub Organizacji.
  3. „Uczestnik” — osoba objęta autoryzowaną kampanią świadomości cyberbezpieczeństwa.
  4. „Kampania” — kontrolowana symulacja wiadomości lub innego scenariusza cyberzagrożenia, połączona z pomiarem ograniczonego zestawu zdarzeń i ewentualnym materiałem edukacyjnym.
  5. „Dane Kampanii” — dane Uczestników i zdarzenia przetwarzane przez Operatora na udokumentowane polecenie Organizacji.
  6. „DPA” — umowa powierzenia przetwarzania danych stanowiąca odrębny dokument i część umowy z Organizacją.
  7. „Zasady dozwolonego użycia” — dokument określający dopuszczalne i zabronione sposoby korzystania z Usługi.

3. Warunki korzystania

  1. Użytkownik musi być pełnoletni i posiadać zdolność do zawarcia umowy.
  2. Użytkownik działający w imieniu Organizacji oświadcza, że jest uprawniony do:
  • utworzenia konta Organizacji;
  • zaakceptowania Regulaminu, DPA i Zasad dozwolonego użycia;
  • przekazania danych Uczestników;
  • zlecenia Kampanii w zatwierdzonym zakresie.
  1. Operator potwierdza służbowy adres e-mail. Wpis DNS, podpis kwalifikowany ani papierowe pełnomocnictwo nie są wymagane w typowym przypadku. Przy podwyższonym ryzyku Operator może poprosić o dodatkowe potwierdzenie od osoby odpowiedzialnej za bezpieczeństwo lub innej uprawnionej osoby.
  2. Do korzystania z Usługi wymagane są aktualna przeglądarka, dostęp do Internetu, aktywny adres e-mail oraz włączona obsługa niezbędnych cookies i mechanizmów bezpieczeństwa.
  3. Użytkownik odpowiada za prawdziwość i aktualność podanych informacji.

4. Konto

  1. Jedna osoba nie może udostępniać swojego konta innym osobom.
  2. Użytkownik jest obowiązany stosować silne, unikalne hasło, chronić dane logowania i niezwłocznie zawiadomić Operatora o podejrzeniu przejęcia konta.
  3. Organizacja nadaje użytkownikom role zgodnie z zasadą najmniejszych uprawnień.
  4. Operator może czasowo zablokować konto, gdy:
  • istnieje podejrzenie nieautoryzowanej Kampanii;
  • konto lub Organizacja nie przeszły weryfikacji;
  • wystąpiło zagrożenie bezpieczeństwa;
  • naruszono Regulamin, DPA lub Zasady dozwolonego użycia;
  • jest to konieczne do ochrony Uczestników lub osób trzecich.
  1. Użytkownik może w każdej chwili zrezygnować z Usługi i zażądać zamknięcia konta. Usunięcie danych odbywa się zgodnie z Polityką prywatności i DPA.

5. Weryfikacja Organizacji

  1. Przekazanie Danych Kampanii i uruchomienie Kampanii wymaga uprzedniej weryfikacji Organizacji.
  2. Podstawowa weryfikacja obejmuje:
  • potwierdzenie służbowego adresu e-mail;
  • wskazanie pełnych danych Organizacji;
  • wskazanie funkcji Użytkownika i kontaktu awaryjnego;
  • oświadczenie o upoważnieniu;
  • akceptację DPA.
  1. Kampania może być kierowana do adresów w domenie zgodnej ze służbowym adresem Użytkownika. Dodanie innej domeny wymaga lekkiego dodatkowego potwierdzenia, np. przez osobę korzystającą ze służbowej skrzynki w tej domenie albo ręczną ocenę Operatora. Wpis DNS nie jest wymagany.
  2. Operator może odmówić aktywacji bez podawania szczegółów, jeżeli ujawnienie szczegółów mogłoby osłabić mechanizmy zapobiegania nadużyciom.

6. Kampanie

  1. Kampania może obejmować wyłącznie osoby pozostające w zatwierdzonym związku z Organizacją i adresy objęte jej uprawnieniem.
  2. Organizacja samodzielnie:
  • ustala cel i podstawę prawną Kampanii;
  • określa grupę Uczestników;
  • realizuje obowiązki informacyjne;
  • przeprowadza test równowagi lub DPIA, jeżeli są potrzebne;
  • ustala zasady wykorzystania wyników;
  • odpowiada za zgodność Kampanii z prawem pracy i regulacjami wewnętrznymi.
  1. Sentivaro nie zapisuje prawdziwych haseł, kodów MFA ani zawartości pól symulowanych formularzy. Organizacja nie może modyfikować Usługi w celu ich pozyskiwania.
  2. Organizacja powinna wykorzystywać wyniki przede wszystkim w sposób edukacyjny, proporcjonalny i uwzględniający możliwość błędów technicznych.
  3. Wynik Kampanii nie może stanowić jedynej podstawy automatycznej decyzji wywołującej skutki prawne lub podobnie istotnie wpływającej na Uczestnika.
  4. Szczegółowe ograniczenia określają Zasady dozwolonego użycia.

7. Dane osobowe

  1. Zasady przetwarzania danych Użytkowników opisuje Polityka prywatności.
  2. W odniesieniu do Danych Kampanii Organizacja jest administratorem, a Operator działa jako podmiot przetwarzający na podstawie DPA.
  3. Organizacja zobowiązuje się przekazywać wyłącznie dane adekwatne i niezbędne do Kampanii.
  4. Użytkownik nie może przekazywać za pośrednictwem Usługi szczególnych kategorii danych, danych dotyczących wyroków i naruszeń prawa ani prywatnych danych kontaktowych bez uprzedniego pisemnego uzgodnienia z Operatorem i wykazania podstawy prawnej.

8. Nieodpłatność i dostępność

  1. W podstawowym modelu Usługa jest udostępniana nieodpłatnie.
  2. Dobrowolna wpłata na utrzymanie projektu, jeżeli jest dostępna, nie jest warunkiem uzyskania dostępu, nie gwarantuje świadczenia wzajemnego i nie daje pierwszeństwa w obsłudze.
  3. Operator rozwija Usługę we własnym zakresie i nie gwarantuje:
  • nieprzerwanej dostępności;
  • przydatności do szczególnego celu Organizacji;
  • zgodności Organizacji z normą lub przepisem;
  • dostarczenia każdej wiadomości, ponieważ zależy ono również od systemów pocztowych i filtrów bezpieczeństwa.
  1. Operator może przeprowadzać prace konserwacyjne, zmieniać funkcje lub zakończyć świadczenie Usługi, informując z odpowiednim wyprzedzeniem, o ile jest to możliwe.
  2. W razie zakończenia Usługi Operator umożliwi Organizacji pobranie dostępnych danych lub ich usunięcie, chyba że bezpieczeństwo, prawo albo pilny incydent wymagają innego postępowania.

9. Odpowiedzialność

  1. Każda Organizacja odpowiada za legalność zleconej Kampanii, zakres Uczestników, treść wykorzystanych materiałów i sposób użycia wyników.
  2. Operator odpowiada za własne działania na zasadach wynikających z bezwzględnie obowiązującego prawa.
  3. W najszerszym zakresie dozwolonym prawem Operator nie odpowiada za:
  • działania Użytkownika sprzeczne z Regulaminem;
  • decyzje kadrowe i organizacyjne podjęte na podstawie wyników;
  • niedostarczenie wiadomości przez zewnętrzne systemy;
  • skutki podania nieprawidłowych danych;
  • przerwy wynikające z awarii dostawców lub siły wyższej.
  1. Postanowienia Regulaminu nie wyłączają odpowiedzialności, której nie można wyłączyć na mocy prawa, w szczególności odpowiedzialności za działanie umyślne.

10. Własność intelektualna

  1. Prawa do Usługi, jej kodu, oznaczeń i materiałów należą do Operatora lub właściwych licencjodawców.
  2. Organizacja zachowuje prawa do przekazanych przez siebie materiałów i udziela Operatorowi niewyłącznego, ograniczonego do czasu i celu Kampanii upoważnienia do ich technicznego wykorzystania.
  3. Organizacja oświadcza, że posiada prawa do nazw, znaków, grafik i treści użytych w Kampanii.
  4. Materiały podmiotów trzecich można wykorzystywać tylko po uzyskaniu odpowiedniego prawa albo w zakresie wyraźnie dozwolonym prawem.

11. Zgłaszanie problemów i reklamacje

  1. Problemy, reklamacje i podejrzenia nadużycia można zgłaszać na contact@sentivaro.com.
  2. Zgłoszenie powinno zawierać opis sprawy, identyfikator Organizacji lub Kampanii, jeżeli jest dostępny, oraz oczekiwany sposób rozwiązania.
  3. Operator odpowie w rozsądnym terminie, zasadniczo nie później niż w ciągu 14 dni. W sprawach złożonych termin może zostać wydłużony, o czym zgłaszający zostanie poinformowany.
  4. Podejrzenia naruszenia bezpieczeństwa należy oznaczyć w tytule wiadomości słowem „BEZPIECZEŃSTWO”.

12. Czas trwania i zakończenie

  1. Umowa zostaje zawarta z chwilą zaakceptowania Regulaminu i utworzenia konta.
  2. Umowa jest zawierana na czas nieoznaczony i może zostać rozwiązana w każdej chwili przez zamknięcie konta.
  3. Operator może zakończyć umowę ze skutkiem natychmiastowym w przypadku poważnego naruszenia zasad bezpieczeństwa, nieautoryzowanej Kampanii lub próby wykorzystania Usługi do rzeczywistego phishingu.
  4. Zakończenie umowy nie wpływa na obowiązki związane z usunięciem lub zwrotem danych ani na postanowienia, które ze swojej natury obowiązują po jej zakończeniu.

13. Zmiany

  1. Operator może zmienić Regulamin ze względu na zmianę funkcji, prawa, środków bezpieczeństwa albo modelu działania.
  2. O istotnych zmianach Użytkownicy zostaną poinformowani przed ich wejściem w życie.
  3. Jeżeli zmiana wpływa na prawa lub obowiązki Organizacji, Operator może wymagać ponownej akceptacji. Brak akceptacji pozwala zakończyć korzystanie z Usługi.

14. Prawo właściwe

  1. Do Regulaminu stosuje się prawo polskie, z uwzględnieniem bezwzględnie obowiązujących przepisów właściwych dla danego Użytkownika.
  2. Strony powinny w pierwszej kolejności podjąć próbę polubownego rozwiązania sporu.

15. Dokumenty powiązane

Integralne znaczenie dla korzystania z Usługi mają:

  • Polityka prywatności;
  • Umowa powierzenia przetwarzania danych;
  • Zasady dozwolonego użycia;
  • aktualna lista dalszych podmiotów przetwarzających.