[ REGULAMIN ŚWIADCZENIA USŁUG DROGĄ ELEKTRONICZNĄ ]

§1. Definicje

Użyte w niniejszym Regulaminie pojęcia oznaczają:

1. Usługodawca — KS-CYBER Sp. z o.o. z siedzibą w Warszawie, ul. Marcina Kasprzaka 31/119, 01-234 Warszawa, wpisana do Rejestru Przedsiębiorców Krajowego Rejestru Sądowego pod numerem KRS 0001188597, NIP 5273177065, REGON 542451510.
2. Platforma (lub KS-CYBER OPS) — serwis internetowy dostępny pod adresem ops.ks-cyber.pl, za pośrednictwem którego Usługodawca świadczy Usługi drogą elektroniczną.
3. Regulamin — niniejszy dokument określający zasady świadczenia usług drogą elektroniczną przez Usługodawcę, stanowiący regulamin w rozumieniu art. 8 ustawy z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną (Dz.U. 2002 nr 144 poz. 1204 z późn. zm.).
4. Usługa — usługa świadczona drogą elektroniczną przez Usługodawcę na rzecz Usługobiorcy za pośrednictwem Platformy, obejmująca w szczególności udostępnianie modułów szkoleniowych z zakresu cyberbezpieczeństwa, egzaminów, certyfikatów, symulacji phishingowych i innych funkcjonalności opisanych w §3.
5. Usługobiorca — osoba fizyczna, osoba prawna lub jednostka organizacyjna nieposiadająca osobowości prawnej, która korzysta z Usług świadczonych przez Usługodawcę.
6. Organizacja — podmiot (firma, instytucja), który zawarł Umowę z Usługodawcą i w ramach swojego Planu subskrypcyjnego zarządza kontami Użytkowników.
7. Użytkownik — osoba fizyczna posiadająca konto w ramach Organizacji, korzystająca z Platformy na podstawie upoważnienia Organizacji.
8. Administrator Organizacji — Użytkownik wyznaczony przez Organizację do zarządzania kontem Organizacji, w tym dodawania i usuwania Użytkowników, przypisywania ścieżek szkoleniowych oraz zarządzania ustawieniami.
9. Umowa — umowa o świadczenie usług drogą elektroniczną zawarta pomiędzy Usługodawcą a Usługobiorcą na warunkach określonych w Regulaminie.
10. Plan subskrypcyjny (lub Plan) — wybrany przez Organizację wariant Usługi określający zakres funkcjonalności Platformy oraz stawkę za jedną Licencję, zgodnie z §7. Plan nie określa liczby Użytkowników — tę Organizacja wybiera niezależnie, jako liczbę Licencji.
11. Licencja — prawo do korzystania z Platformy przez jednego Użytkownika w ramach Organizacji. Liczba Licencji jest wybierana przez Organizację niezależnie od Planu i stanowi podstawę naliczania opłaty, zgodnie z §7.
12. Okres próbny (lub Trial) — bezpłatny, 14-dniowy okres korzystania z Platformy, umożliwiający testowanie Usługi przed wykupieniem płatnego Planu.
13. Konto — indywidualne konto Użytkownika w Platformie, zabezpieczone loginem i hasłem.
14. Certyfikat — dokument elektroniczny potwierdzający ukończenie szkolenia lub zdanie egzaminu w Platformie. Certyfikat nie stanowi kwalifikacji zawodowej w rozumieniu przepisów prawa.
15. Symulacja phishingowa — kontrolowany test bezpieczeństwa polegający na wysyłaniu symulowanych wiadomości phishingowych do Użytkowników Organizacji w celu weryfikacji ich odporności na ataki socjotechniczne.
16. Symulacja USB Drop — kontrolowany test bezpieczeństwa polegający na symulacji scenariuszy podrzucenia nośnika USB w celu weryfikacji reakcji Użytkowników.
17. DPA (Data Processing Agreement) — umowa powierzenia przetwarzania danych osobowych zawarta pomiędzy Organizacją a Usługodawcą, stanowiąca odrębny dokument dostępny pod adresem /dpa/.
18. Polityka Prywatności — dokument opisujący zasady przetwarzania danych osobowych przez Usługodawcę, dostępny pod adresem /polityka-prywatnosci/.
19. Stripe — dostawca usług płatniczych (Stripe, Inc.), za pośrednictwem którego Usługodawca obsługuje płatności elektroniczne.

§2. Postanowienia ogólne

1. Niniejszy Regulamin określa rodzaje i zakres usług świadczonych drogą elektroniczną, warunki świadczenia tych usług, warunki zawierania i rozwiązywania umów o świadczenie usług drogą elektroniczną oraz tryb postępowania reklamacyjnego — zgodnie z art. 8 ust. 1 ustawy z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną.

2. Usługodawcą jest:

3. Regulamin jest udostępniany nieodpłatnie przed zawarciem Umowy na stronie Platformy w sposób umożliwiający jego pozyskanie, odtwarzanie i utrwalanie za pomocą systemu teleinformatycznego, zgodnie z art. 8 ust. 1 pkt 2 ustawy o świadczeniu usług drogą elektroniczną.

4. Usługobiorca zobowiązany jest do zapoznania się z Regulaminem przed rozpoczęciem korzystania z Platformy. Rozpoczęcie korzystania z Usług oznacza akceptację Regulaminu.

5. Platforma skierowana jest przede wszystkim do przedsiębiorców (B2B) — Organizacji zamawiających szkolenia z cyberbezpieczeństwa dla swoich pracowników. W zakresie, w jakim z Usług korzystają konsumenci w rozumieniu art. 22¹ Kodeksu cywilnego, stosuje się odpowiednie przepisy o ochronie konsumentów.

§3. Rodzaj i zakres usług

1. Usługodawca świadczy drogą elektroniczną następujące usługi:

1. Moduły szkoleniowe — interaktywne kursy e-learningowe z zakresu cyberbezpieczeństwa, obejmujące materiały tekstowe, graficzne i multimedialne.
2. Egzaminy i certyfikaty — testy weryfikujące wiedzę Użytkowników, zakończone wydaniem Certyfikatu elektronicznego potwierdzającego ukończenie szkolenia. Certyfikaty wydawane przez Platformę stanowią wyłącznie potwierdzenie ukończenia szkolenia w ramach KS-CYBER OPS i nie są uznawanymi kwalifikacjami zawodowymi w rozumieniu odrębnych przepisów prawa.
3. Symulacje phishingowe — kontrolowane kampanie testowe polegające na wysyłaniu symulowanych wiadomości phishingowych do Użytkowników Organizacji w celu budowania świadomości zagrożeń.
4. Symulacje USB Drop — kontrolowane scenariusze testowe symulujące podrzucenie nośników USB w celu weryfikacji reakcji Użytkowników.
5. Zarządzanie zespołem — funkcje administracyjne umożliwiające dodawanie/usuwanie Użytkowników, tworzenie działów, przypisywanie ścieżek szkoleniowych.
6. Ścieżki szkoleniowe — uporządkowane sekwencje modułów szkoleniowych dostosowane do potrzeb Organizacji lub jej działów.
7. Grywalizacja — system punktów doświadczenia (XP), odznak, rankingów i tablic wyników motywujący Użytkowników do nauki.
8. Raporty i analityka — statystyki postępów szkoleniowych Użytkowników i Organizacji.
9. Mikroszkolenia — krótkie, codzienne dawki wiedzy z zakresu cyberbezpieczeństwa.

2. Szczegółowy zakres funkcjonalności dostępnych w ramach poszczególnych Planów subskrypcyjnych opisany jest w §7.

3. Usługodawca zastrzega sobie prawo do rozwijania i modyfikowania zakresu Usług, w tym dodawania nowych funkcjonalności, bez uszczerbku dla Usług już opłaconych przez Usługobiorcę.

§4. Wymagania techniczne

1. W celu prawidłowego korzystania z Platformy niezbędne jest spełnienie następujących wymagań technicznych:

1. Urządzenie z dostępem do sieci Internet (komputer, tablet, smartfon).
2. Aktualna wersja przeglądarki internetowej: Google Chrome (wersja 90+), Mozilla Firefox (wersja 90+), Microsoft Edge (wersja 90+), Safari (wersja 14+) lub inna przeglądarka oparta na silniku Chromium.
3. Włączona obsługa JavaScript i plików cookies.
4. Aktywne konto poczty elektronicznej (e-mail) — wymagane do rejestracji, logowania oraz odbierania powiadomień.
5. Minimalna rozdzielczość ekranu: 320px szerokości (Platforma jest responsywna).
6. Połączenie internetowe o przepustowości co najmniej 1 Mb/s.

2. Usługodawca nie ponosi odpowiedzialności za problemy techniczne wynikające z niespełnienia powyższych wymagań przez Usługobiorcę.

3. Platforma może być instalowana jako aplikacja progresywna (PWA) na urządzeniach mobilnych, jednak nie jest to wymagane do korzystania z Usług.

§5. Zasady korzystania z Platformy

1. Usługobiorca zobowiązuje się do korzystania z Platformy zgodnie z obowiązującymi przepisami prawa, postanowieniami Regulaminu oraz dobrymi obyczajami.

2. Zabrania się dostarczania przez Usługobiorcę treści o charakterze bezprawnym w rozumieniu art. 8 ust. 3 pkt 2 lit. b ustawy o świadczeniu usług drogą elektroniczną, a w szczególności:

1. treści naruszających prawa osób trzecich, w tym prawa własności intelektualnej, dobra osobiste lub tajemnicę przedsiębiorstwa;
2. treści nawołujących do nienawiści, przemocy lub dyskryminacji;
3. treści pornograficznych lub obscenicznych;
4. treści zawierających złośliwe oprogramowanie (malware, wirusy, trojany itp.);
5. treści naruszających prywatność innych Użytkowników;
6. spamu, niechcianych wiadomości reklamowych lub łańcuszków.

3. Usługobiorca zobowiązuje się w szczególności do:

1. niepodejmowania prób nieautoryzowanego dostępu do Platformy, kont innych Użytkowników lub systemów Usługodawcy;
2. nieodtwarzania, dekompilowania i dezasemblacji kodu źródłowego Platformy;
3. nieudostępniania swojego Konta osobom trzecim;
4. zachowania poufności danych logowania (login i hasło);
5. niezwłocznego poinformowania Usługodawcy o każdym przypadku naruszenia bezpieczeństwa Konta.

4. W przypadku naruszenia powyższych zasad Usługodawca ma prawo do natychmiastowego zablokowania lub usunięcia Konta Usługobiorcy, bez prawa do zwrotu uiszczonych opłat.

Monitorowanie integralności egzaminów

5. W celu zapewnienia uczciwości procesu egzaminacyjnego Platforma może monitorować aktywność Użytkownika podczas egzaminu, w tym:

1. wykrywanie przełączania kart przeglądarki (tab switches);
2. wykrywanie wklejania treści ze schowka (paste events);
3. rejestrowanie czasu spędzonego na poszczególnych pytaniach.

6. Powyższe mechanizmy służą wyłącznie weryfikacji samodzielności pracy Użytkownika i nie obejmują rejestrowania ekranu, kamery ani mikrofonu. Informacje o wynikach monitoringu są dostępne dla Administratora Organizacji w ramach raportów.

Symulacje phishingowe i USB Drop

7. Symulacje phishingowe oraz symulacje USB Drop są uruchamiane wyłącznie przez Administratora Organizacji lub na jego zlecenie. Organizacja ponosi wyłączną odpowiedzialność za:

1. poinformowanie swoich pracowników (Użytkowników) o możliwości przeprowadzania symulacji phishingowych i USB Drop w ramach programu szkoleniowego, zgodnie z obowiązującymi przepisami prawa pracy i ochrony danych osobowych;
2. uzyskanie wszelkich wymaganych zgód lub spełnienie obowiązków informacyjnych wobec swoich pracowników;
3. zapewnienie, że symulacje są prowadzone w sposób zgodny z wewnętrznymi regulacjami Organizacji.

8. Usługodawca dostarcza wyłącznie narzędzia techniczne do przeprowadzania symulacji i nie ponosi odpowiedzialności za sposób ich wykorzystania przez Organizację.

§6. Zawarcie umowy

Rejestracja i Okres próbny

1. Umowa o świadczenie usług drogą elektroniczną zostaje zawarta z chwilą dokonania rejestracji na Platformie, tj. wypełnienia formularza rejestracyjnego i aktywacji konta.

2. Rejestracja na Okres próbny (Trial) jest bezpłatna i nie wymaga podania danych karty płatniczej.

3. Okres próbny trwa 14 dni kalendarzowych od dnia rejestracji i umożliwia korzystanie z Platformy w ograniczonym zakresie (do 10 Użytkowników).

4. Po upływie Okresu próbnego dostęp do Platformy zostaje wstrzymany do czasu wykupienia płatnego Planu subskrypcyjnego. Dane Organizacji i Użytkowników są przechowywane przez okres 90 dni od zakończenia Okresu próbnego, po czym mogą zostać usunięte.

Subskrypcja płatna

5. Zawarcie Umowy na płatny Plan subskrypcyjny następuje z chwilą złożenia zamówienia przez Usługobiorcę za pośrednictwem Platformy i dokonania płatności.

6. Usługobiorca składa zamówienie poprzez:

1. wybór Planu subskrypcyjnego oraz liczby Licencji;
2. podanie danych rozliczeniowych Organizacji (w tym NIP dla faktur VAT);
3. akceptację Regulaminu;
4. dokonanie płatności za pośrednictwem operatora Stripe.

7. Potwierdzenie zawarcia Umowy jest przesyłane na adres e-mail wskazany podczas rejestracji.

§7. Plany subskrypcyjne, Licencje i płatności

Dostępne Plany

1. Plan subskrypcyjny określa zakres funkcjonalności Platformy. Liczbę Licencji Organizacja wybiera niezależnie od Planu — każdy Plan jest dostępny dla dowolnej liczby Licencji, z zastrzeżeniem ust. 4.

2. Usługodawca oferuje następujące Plany:

Cennik

3. Stawka netto za jedną Licencję miesięcznie zależy od Planu oraz od łącznej liczby Licencji Organizacji:

4. Stawka z danego przedziału dotyczy wszystkich Licencji Organizacji, a nie tylko Licencji ponad dolną granicę przedziału. Opłata miesięczna stanowi iloczyn liczby Licencji i stawki właściwej dla Planu i przedziału. Powyżej 500 Licencji zamówienie nie jest dostępne w Platformie w trybie samoobsługowym — Usługodawca przedstawia wycenę indywidualną. Plan ENTERPRISE jest dostępny przy każdej liczbie Licencji.

5. Ceny podane w tabeli są cenami netto (bez podatku VAT). Do cen doliczany jest podatek VAT zgodnie z obowiązującymi przepisami:

1. polscy podatnicy VAT — stawka VAT 23%;
2. podatnicy VAT z krajów UE (poza Polską) z ważnym numerem VAT-UE — odwrotne obciążenie (reverse charge), stawka 0%;
3. podmioty spoza UE — stawka VAT 0%.

6. Usługodawca może udostępnić rozliczenie w EUR, USD lub GBP. Kwota w walucie obcej wskazana w Platformie w chwili składania zamówienia jest wiążąca dla danego zamówienia.

Licencje

7. Licencję zajmuje każdy Użytkownik przypisany do Organizacji. Konto Administratora Organizacji służące wyłącznie do zarządzania Organizacją nie zajmuje Licencji. Liczba zajętych i wolnych Licencji jest widoczna w panelu zespołu.

8. Usunięcie Użytkownika z Organizacji zwalnia Licencję, którą Organizacja może w tym samym okresie rozliczeniowym przypisać innemu Użytkownikowi. Platforma nie pozwala zaprosić ani dodać Użytkownika ponad liczbę posiadanych Licencji.

9. Organizacja może w każdej chwili zwiększyć liczbę Licencji w Platformie. Za pozostałą część bieżącego okresu rozliczeniowego naliczana jest dopłata proporcjonalna (prorata), obliczona według stawki właściwej dla Planu Organizacji i nowej łącznej liczby Licencji; od najbliższego odnowienia opłata jest naliczana za nową liczbę Licencji. Jeżeli dopłata proporcjonalna jest niższa od minimalnej kwoty płatności (5 PLN, 2 EUR, 2 USD lub 2 GBP), zmiana następuje bez dopłaty, a nowa liczba Licencji jest naliczana od najbliższego odnowienia.

10. Zmniejszenie liczby Licencji następuje przy odnowieniu subskrypcji na kolejny okres rozliczeniowy; za niewykorzystane Licencje w bieżącym okresie zwrot nie przysługuje. Przy odnowieniu liczba Licencji nie może być niższa od liczby Użytkowników zajmujących Licencje w dniu odnowienia.

Okres rozliczeniowy

11. Subskrypcja jest rozliczana w cyklach miesięcznych lub rocznych, w zależności od wyboru Usługobiorcy.

12. W przypadku rozliczenia rocznego Usługobiorca otrzymuje rabat w wysokości 15% — opłata roczna wynosi 85% równowartości 12 miesięcy subskrypcji.

13. Subskrypcja odnawia się automatycznie na kolejny okres rozliczeniowy, chyba że Usługobiorca anuluje subskrypcję przed końcem bieżącego okresu.

Płatności

14. Płatności są obsługiwane za pośrednictwem operatora płatności Stripe, Inc. Usługodawca nie przechowuje danych kart płatniczych Usługobiorcy — są one przetwarzane i przechowywane wyłącznie przez Stripe zgodnie ze standardem PCI DSS.

15. Usługodawca wystawia fakturę VAT w formie elektronicznej za każdy okres rozliczeniowy oraz za każdą dopłatę, o której mowa w ust. 9 i 17. Faktura jest przesyłana wyłącznie na adres e-mail Administratora Organizacji.

16. W przypadku braku skutecznego obciążenia karty płatniczej Usługodawca podejmuje do 3 prób ponownego obciążenia w ciągu 14 dni. Po wyczerpaniu prób dostęp do Platformy może zostać zawieszony do czasu uregulowania płatności.

Zmiana Planu

17. Usługobiorca może w każdym momencie zmienić Plan na wyższy (upgrade). Za pozostałą część bieżącego okresu rozliczeniowego naliczana jest dopłata proporcjonalna (prorata) w wysokości różnicy stawek obu Planów dla posiadanej liczby Licencji; zakres wyższego Planu jest dostępny niezwłocznie po zaksięgowaniu dopłaty. Jeżeli dopłata jest niższa od minimalnej kwoty płatności wskazanej w ust. 9, zmiana następuje bez dopłaty, a stawka wyższego Planu jest naliczana od najbliższego odnowienia.

18. Zmiana Planu na niższy (downgrade) następuje niezwłocznie i bez zwrotu opłaty za bieżący okres rozliczeniowy. Limity niższego Planu obowiązują od chwili zmiany: utworzone wcześniej Symulacje, własne moduły i pytania pozostają dostępne, natomiast tworzenie nowych podlega limitom niższego Planu, a funkcje niedostępne w niższym Planie (w szczególności miesięczny raport bezpieczeństwa) przestają być świadczone. Niższa stawka jest naliczana od najbliższego odnowienia.

19. Zmiana Planu nie zmienia liczby Licencji, a zmiana liczby Licencji nie zmienia Planu. Zmiana Planu na ENTERPRISE lub z Planu ENTERPRISE oraz zmiana liczby Licencji w Planie ENTERPRISE następują na warunkach uzgodnionych indywidualnie.

§8. Prawo do odstąpienia od umowy

Usługobiorcy będący przedsiębiorcami (B2B)

1. Usługobiorca będący przedsiębiorcą w rozumieniu art. 43¹ Kodeksu cywilnego nie posiada ustawowego prawa do odstąpienia od Umowy. Usługobiorca może rozwiązać Umowę na zasadach określonych w §13.

Usługobiorcy będący konsumentami

2. Usługobiorca będący konsumentem w rozumieniu art. 22¹ Kodeksu cywilnego ma prawo odstąpić od Umowy zawartej na odległość bez podania przyczyny w terminie 14 dni od dnia zawarcia Umowy, zgodnie z art. 27 ustawy z dnia 30 maja 2014 r. o prawach konsumenta.

3. Oświadczenie o odstąpieniu od Umowy należy złożyć drogą elektroniczną na adres: kontakt@ks-cyber.pl lub pisemnie na adres siedziby Usługodawcy.

4. Wzór oświadczenia o odstąpieniu od umowy jest dostępny na żądanie pod adresem kontakt@ks-cyber.pl.

5. Prawo do odstąpienia od umowy nie przysługuje konsumentowi, jeżeli Usługodawca wykonał w pełni usługę za wyraźną i uprzednią zgodą konsumenta, który został poinformowany przed rozpoczęciem świadczenia, że po spełnieniu świadczenia przez Usługodawcę utraci prawo odstąpienia od umowy (art. 38 pkt 1 ustawy o prawach konsumenta).

6. W przypadku skutecznego odstąpienia od Umowy, Usługodawca zwraca konsumentowi wszystkie otrzymane płatności niezwłocznie, nie później niż w terminie 14 dni od dnia otrzymania oświadczenia o odstąpieniu, przy użyciu takiego samego sposobu zapłaty, jakiego użył konsument.

Przedsiębiorca na prawach konsumenta

7. Przepisy ust. 2–6 stosuje się odpowiednio do osoby fizycznej zawierającej umowę bezpośrednio związaną z jej działalnością gospodarczą, gdy z treści tej umowy wynika, że nie posiada ona dla tej osoby charakteru zawodowego (art. 38a ustawy o prawach konsumenta).

§9. Odpowiedzialność i SLA

Dostępność Platformy

1. Usługodawca dokłada wszelkich starań, aby zapewnić ciągłość i niezawodność działania Platformy. Usługodawca dąży do utrzymania dostępności Platformy na poziomie 99,5% w skali miesiąca (SLA), z wyłączeniem planowanych przerw konserwacyjnych.

2. Planowane przerwy konserwacyjne są, w miarę możliwości, przeprowadzane w godzinach nocnych (22:00–06:00 CET) i komunikowane Usługobiorcom z co najmniej 24-godzinnym wyprzedzeniem drogą elektroniczną.

Ograniczenia odpowiedzialności

3. Usługodawca nie ponosi odpowiedzialności za:

1. przerwy w świadczeniu Usług wynikające z awarii lub zakłóceń w funkcjonowaniu sieci Internet, za które Usługodawca nie ponosi winy;
2. szkody wynikające z korzystania lub niemożności korzystania z Platformy, chyba że wynikają one z umyślnego działania lub rażącego niedbalstwa Usługodawcy;
3. skutki naruszenia przez Usługobiorcę zasad korzystania z Platformy określonych w §5;
4. treści i materiały przesyłane przez Usługobiorcę lub Użytkowników;
5. sposób wykorzystania symulacji phishingowych i USB Drop przez Organizację;
6. decyzje kadrowe, dyscyplinarne lub inne podejmowane przez Organizację na podstawie wyników szkoleń, egzaminów lub symulacji;
7. skutki wynikające z udostępnienia przez Usługobiorcę danych logowania osobom trzecim.

4. W przypadku Usługobiorców będących przedsiębiorcami, łączna odpowiedzialność Usługodawcy z tytułu Umowy ograniczona jest do wysokości opłat uiszczonych przez Usługobiorcę w okresie ostatnich 12 miesięcy poprzedzających zdarzenie wywołujące szkodę. Ograniczenie to nie dotyczy szkód wyrządzonych umyślnie.

5. Usługodawca nie ponosi odpowiedzialności za utratę zysków, przychodów, danych (z wyjątkiem obowiązków wynikających z RODO) ani za szkody pośrednie, wtórne lub następcze, w zakresie dozwolonym przez prawo.

§10. Własność intelektualna

1. Platforma KS-CYBER OPS, w tym jej interfejs graficzny, kod źródłowy, baza danych, materiały szkoleniowe, treści egzaminów, grafiki, logotypy i inne elementy stanowią własność intelektualną Usługodawcy lub podmiotów, od których Usługodawca uzyskał stosowne licencje, i są chronione przepisami ustawy z dnia 4 lutego 1994 r. o prawie autorskim i prawach pokrewnych oraz innymi przepisami prawa własności intelektualnej.

2. Z chwilą zawarcia Umowy Usługodawca udziela Usługobiorcy niewyłącznej, nieprzenaszalnej, ograniczonej czasowo (na czas trwania Umowy) licencji na korzystanie z Platformy w zakresie niezbędnym do korzystania z Usług, wyłącznie na wewnętrzne potrzeby Organizacji.

3. Licencja, o której mowa w ust. 2, nie obejmuje prawa do:

1. kopiowania, rozpowszechniania, publicznego udostępniania materiałów szkoleniowych poza Organizacją;
2. modyfikowania, tłumaczenia, dekompilacji lub dezasemblacji jakichkolwiek elementów Platformy;
3. udzielania sublicencji osobom trzecim;
4. wykorzystywania materiałów szkoleniowych w celach komercyjnych niezwiązanych z wewnętrznym szkoleniem pracowników Organizacji.

4. Certyfikaty wygenerowane przez Platformę mogą być udostępniane przez Użytkowników i Organizację w celach dokumentacyjnych (np. w portfolio, CV, audyty compliance). Nie upoważnia to do reprodukcji materiałów szkoleniowych.

§11. Ochrona danych osobowych

1. Administratorem danych osobowych Usługobiorców (Administratorów Organizacji) jest Usługodawca. Szczegółowe informacje dotyczące przetwarzania danych osobowych, w tym celów, podstaw prawnych, okresu przechowywania i praw osób, których dane dotyczą, zawiera Polityka Prywatności.

2. W zakresie danych osobowych Użytkowników (pracowników Organizacji) Usługodawca działa jako podmiot przetwarzający (procesor) w rozumieniu art. 28 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO). Zasady powierzenia przetwarzania danych określa Umowa Powierzenia Przetwarzania Danych Osobowych (DPA), stanowiąca integralną część niniejszego Regulaminu.

3. Organizacja, jako administrator danych osobowych swoich pracowników, jest zobowiązana do:

1. posiadania ważnej podstawy prawnej do przetwarzania danych osobowych swoich Użytkowników w ramach Platformy;
2. spełnienia obowiązku informacyjnego wobec swoich Użytkowników (art. 13 lub 14 RODO);
3. poinformowania Użytkowników o mechanizmach monitorowania integralności egzaminów (§5 ust. 5–6) oraz o możliwości przeprowadzania symulacji phishingowych (§5 ust. 7).

4. Usługodawca stosuje odpowiednie środki techniczne i organizacyjne zapewniające bezpieczeństwo przetwarzanych danych osobowych, zgodnie z art. 32 RODO.

§12. Tryb postępowania reklamacyjnego

1. Usługobiorca ma prawo składać reklamacje dotyczące świadczonych Usług, zgodnie z art. 8 ust. 3 pkt 4 ustawy o świadczeniu usług drogą elektroniczną.

2. Reklamację należy złożyć drogą elektroniczną na adres: kontakt@ks-cyber.pl lub pisemnie na adres siedziby Usługodawcy.

3. Reklamacja powinna zawierać:

1. dane identyfikujące Usługobiorcę (imię i nazwisko lub nazwa firmy, adres e-mail przypisany do Konta);
2. opis problemu stanowiącego przedmiot reklamacji;
3. okoliczności uzasadniające reklamację (data, opis zdarzenia);
4. oczekiwany sposób rozpatrzenia reklamacji.

4. Usługodawca rozpatruje reklamację w terminie 14 dni kalendarzowych od dnia jej otrzymania. W przypadku konieczności uzupełnienia reklamacji termin biegnie od dnia dostarczenia uzupełnionych informacji.

5. Odpowiedź na reklamację jest przekazywana na adres e-mail, z którego reklamacja została wysłana, chyba że Usługobiorca wskaże inny preferowany sposób kontaktu.

6. W przypadku nieuwzględnienia reklamacji Usługodawca uzasadnia swoją decyzję.

7. Usługobiorca będący konsumentem ma prawo skorzystać z pozasądowych sposobów rozpatrywania reklamacji i dochodzenia roszczeń, w tym:

1. złożenia wniosku o wszczęcie postępowania mediacyjnego do Wojewódzkiego Inspektora Inspekcji Handlowej;
2. zwrócenia się do stałego polubownego sądu konsumenckiego przy Wojewódzkim Inspektorze Inspekcji Handlowej;
3. skorzystania z platformy ODR (Online Dispute Resolution) dostępnej pod adresem: https://consumer-redress.ec.europa.eu/index_pl.

§13. Rozwiązanie umowy

Rozwiązanie przez Usługobiorcę

1. Usługobiorca korzystający z Okresu próbnego (Trial) może rozwiązać Umowę w każdym momencie, bez podania przyczyny, poprzez zaprzestanie korzystania z Platformy lub kontakt z Usługodawcą.

2. Usługobiorca posiadający płatny Plan subskrypcyjny może anulować subskrypcję w dowolnym momencie. Anulowanie subskrypcji skutkuje brakiem odnowienia na kolejny okres rozliczeniowy — dostęp do Platformy jest utrzymany do końca opłaconego okresu.

3. Usługobiorca może zażądać natychmiastowego usunięcia Konta i danych Organizacji. W takim przypadku zwrot opłaty za niewykorzystany okres nie przysługuje, chyba że przepisy bezwzględnie obowiązujące stanowią inaczej.

Rozwiązanie przez Usługodawcę

4. Usługodawca może rozwiązać Umowę ze skutkiem natychmiastowym w przypadku:

1. istotnego naruszenia Regulaminu przez Usługobiorcę, w szczególności naruszenia zasad opisanych w §5;
2. wykorzystywania Platformy w sposób zagrażający bezpieczeństwu Platformy lub innych Usługobiorców;
3. podania nieprawdziwych danych podczas rejestracji;
4. braku uregulowania płatności pomimo wezwania i wyznaczenia dodatkowego 14-dniowego terminu.

5. W przypadku rozwiązania Umowy z winy Usługobiorcy zwrot uiszczonych opłat nie przysługuje.

Skutki rozwiązania Umowy

6. Po rozwiązaniu Umowy:

1. dostęp Usługobiorcy i Użytkowników do Platformy zostaje zablokowany;
2. dane Organizacji i Użytkowników są przechowywane przez okres 90 dni, umożliwiając ewentualne wznowienie współpracy lub eksport danych;
3. po upływie 90 dni dane mogą zostać trwale usunięte, z zastrzeżeniem obowiązków wynikających z przepisów prawa (np. przechowywanie faktur przez 5 lat);
4. Usługobiorca może zażądać eksportu swoich danych przed ich usunięciem, kontaktując się z Usługodawcą.

§14. Zmiany regulaminu

1. Usługodawca zastrzega sobie prawo do zmiany Regulaminu z ważnych przyczyn, takich jak:

1. zmiana przepisów prawa wpływająca na świadczenie Usług;
2. zmiana zakresu lub sposobu świadczenia Usług;
3. konieczność dostosowania Regulaminu do orzeczeń sądów, decyzji organów administracji lub zaleceń organów nadzoru;
4. zmiany technologiczne lub organizacyjne po stronie Usługodawcy.

2. O planowanej zmianie Regulaminu Usługodawca informuje Usługobiorców drogą elektroniczną (e-mail na adres Administratora Organizacji) z co najmniej 14-dniowym wyprzedzeniem przed wejściem zmian w życie.

3. Zmieniony Regulamin jest udostępniany na stronie Platformy. Usługobiorca, który nie akceptuje zmian, ma prawo rozwiązać Umowę do dnia wejścia zmian w życie. Brak rozwiązania Umowy w tym terminie oznacza akceptację zmienionego Regulaminu.

4. Zmiany Regulaminu nie wpływają na Umowy zawarte i opłacone przed dniem wejścia zmian w życie — w odniesieniu do bieżącego, opłaconego okresu rozliczeniowego stosuje się postanowienia Regulaminu obowiązującego w dniu zawarcia Umowy lub ostatniego odnowienia subskrypcji.

§15. Postanowienia końcowe

1. W sprawach nieuregulowanych niniejszym Regulaminem zastosowanie mają przepisy prawa polskiego, w szczególności:

1. ustawy z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną;
2. ustawy z dnia 23 kwietnia 1964 r. — Kodeks cywilny;
3. ustawy z dnia 30 maja 2014 r. o prawach konsumenta;
4. Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO);
5. ustawy z dnia 10 maja 2018 r. o ochronie danych osobowych.

2. Ewentualne spory wynikające z Umowy będą rozstrzygane przez sąd właściwy miejscowo dla siedziby Usługodawcy (Warszawa), z zastrzeżeniem bezwzględnie obowiązujących przepisów o właściwości sądów dla konsumentów.

3. Jeżeli którekolwiek postanowienie Regulaminu okaże się nieważne lub nieskuteczne w całości lub w części, nie wpływa to na ważność i skuteczność pozostałych postanowień Regulaminu (klauzula salwatoryjna). W miejsce postanowienia nieważnego lub nieskutecznego stosuje się postanowienie najbliższe celom postanowienia uznanego za nieważne.

4. Regulamin wchodzi w życie z dniem 10 kwietnia 2026 r.

5. Regulamin jest dostępny w języku polskim. W przypadku rozbieżności pomiędzy wersjami językowymi wiążąca jest wersja polska.

6. Nagłówki paragrafów mają charakter wyłącznie informacyjny i nie wpływają na interpretację postanowień Regulaminu.

§16. Kontakt

W sprawach związanych z Regulaminem, Usługami lub funkcjonowaniem Platformy prosimy o kontakt: