Definicje
Pojęcia użyte w Regulaminie oznaczają:
- Operator
- make-SOFT Marcin Kazimierczak, ul. Wełniany Rynek 3, 66-400 Gorzów Wielkopolski, NIP 5992341272 — usługodawca w rozumieniu art. 2 pkt 6 UŚUDE.
- Klient
- podmiot prowadzący działalność gospodarczą (przedsiębiorca w rozumieniu art. 43¹ KC), na rzecz którego Operator świadczy Usługi.
- Użytkownik
- osoba fizyczna upoważniona przez Klienta do korzystania z Usług w ramach Konta Klienta.
- Usługa
- świadczona drogą elektroniczną platforma MyRiskBoard udostępniana w modelu SaaS.
- Platforma
- system informatyczny dostępny pod adresem app.myriskboard.pl wraz z towarzyszącą dokumentacją i integracjami.
- Konto
- wyodrębnione w Platformie środowisko Klienta zabezpieczone loginem i hasłem.
- Plan
- wariant dostępu do Usługi: Free, Professional lub Enterprise — szczegóły w Cenniku.
- Subskrypcja
- stosunek prawny pomiędzy Klientem a Operatorem na podstawie wybranego Planu.
- Cennik
- aktualnie obowiązujące ceny Planów dostępne pod adresem myriskboard.pl/#signup.
- Regulamin
- niniejszy dokument.
- UŚUDE
- ustawa z 18.07.2002 r. o świadczeniu usług drogą elektroniczną (Dz.U. 2020 poz. 344 ze zm.).
- RODO
- rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z 27.04.2016 r.
- UPD / DPA
- Umowa Powierzenia Przetwarzania Danych zawarta na podstawie art. 28 RODO.
- Dane Klienta
- wszelkie dane wprowadzone do Platformy przez Klienta i jego Użytkowników, w tym dane osobowe, których administratorem pozostaje Klient.
- SLA
- Service Level Agreement — gwarantowany poziom dostępności i czasu reakcji Operatora.
- Siła wyższa
- zdarzenie zewnętrzne, nadzwyczajne i niemożliwe do zapobieżenia (m.in. wojna, klęska żywiołowa, masowy atak cybernetyczny, decyzja organu administracji publicznej).
Postanowienia ogólne
Regulamin określa zasady świadczenia Usług drogą elektroniczną przez Operatora na rzecz Klienta i Użytkowników, w tym warunki zawierania i rozwiązywania Umowy, prawa i obowiązki stron oraz tryb reklamacji.
Operator świadczy Usługi w oparciu o art. 8 ust. 1 pkt 1 UŚUDE, art. 384 KC i art. 27a–27b UDS. W zakresie nieuregulowanym Regulaminem stosuje się prawo polskie.
Regulamin udostępniany jest bezpłatnie pod adresem myriskboard.pl/regulamin w sposób umożliwiający jego pozyskanie, odtwarzanie i utrwalanie treści (art. 8 ust. 1 pkt 2 UŚUDE).
Usługi adresowane są wyłącznie do przedsiębiorców (art. 43¹ KC) — Operator nie świadczy usług konsumentom w rozumieniu art. 22¹ KC. Postanowienia chroniące konsumenta nie mają zastosowania.
Rodzaje i zakres Usług
Operator udostępnia w ramach Platformy następujące moduły GRC:
- — Macierz ryzyka 5×5 z heatmapą i samooceną dojrzałości CMMI 1–5
- — Rejestr czynności przetwarzania (RoPA) zgodny ze wzorem UODO
- — DPIA z 2-osobową akceptacją i wersjonowaniem 1:N
- — Obsługa incydentów z wbudowanym SLA dla CSIRT MON (24h), UODO (72h) i raportem końcowym (30 dni)
- — Audyty wewnętrzne ISO 27001 cl. 9.2 z działaniami korygującymi
- — Ocena ryzyka dostawców NIS2 art. 21 — kwestionariusze P/V/S
- — Zarządzanie podatnościami z integracją osquery i bazą NVD
- — Szkolenia i programy świadomości pracowniczej
- — Pulpity raportowe i eksporty audytowe (PDF z hashem SHA-256)
Szczegółowy zakres funkcjonalny dostępny w wybranym Planie określa Cennik. Operator zastrzega sobie prawo do rozwoju Platformy — zmiany nieumniejszające zakresu funkcjonalnego Planu nie wymagają zgody Klienta.
Warunki techniczne
Do prawidłowego korzystania z Platformy wymagane są:
- — Stałe łącze internetowe o przepustowości min. 2 Mbit/s
- — Aktualna przeglądarka: Chrome, Edge, Firefox lub Safari w wersji wydanej w ostatnich 12 miesiącach
- — Włączona obsługa JavaScript i plików cookies sesyjnych (cookies trzecich nie są wymagane)
- — Rozdzielczość ekranu min. 1280×720 dla pełnego widoku desktop; tryb responsywny od 360px
- — Aktywny adres e-mail służbowy w domenie Klienta
- — Dla integracji API: token uwierzytelniający, obsługa TLS 1.3, JSON
Operator zastrzega, że nie ponosi odpowiedzialności za brak dostępu do Usługi wynikający z niespełnienia powyższych wymagań po stronie Klienta lub jego Użytkowników.
Rejestracja Konta
Założenie Konta wymaga wypełnienia formularza dostępnego na stronie myriskboard.pl, podania danych identyfikacyjnych Klienta (firma, NIP) oraz akceptacji Regulaminu i Polityki prywatności.
Operator weryfikuje tożsamość Klienta na podstawie publicznie dostępnych rejestrów (CEIDG, KRS, biała lista VAT). W razie niezgodności Operator może odmówić utworzenia Konta lub zażądać dodatkowych dokumentów.
Konto staje się aktywne po potwierdzeniu adresu e-mail oraz — dla Planów odpłatnych — po zaksięgowaniu pierwszej płatności lub odbiorze podpisanej umowy w przypadku klientów Enterprise.
Klient samodzielnie zarządza Użytkownikami w ramach Konta (zapraszanie, role, uprawnienia). Klient odpowiada za działania i zaniechania swoich Użytkowników jak za własne (art. 474 KC).
Zawarcie Umowy i czas trwania
Umowa o świadczenie Usług zostaje zawarta z chwilą:
- — potwierdzenia rejestracji Konta przez Klienta poprzez link aktywacyjny — dla Planu Free oraz Demo,
- — zaksięgowania płatności na rachunku Operatora — dla Planu Professional w trybie Self-Service oraz w ramach promocji Early Bird,
- — obustronnego podpisania umowy ramowej w formie pisemnej lub elektronicznej z kwalifikowanym podpisem — dla Planu Enterprise.
Umowa zawierana jest na czas oznaczony zgodny z wybranym Planem:
- — Demo — 14 dni (bez automatycznej konwersji w Plan odpłatny),
- — Free — czas nieoznaczony, możliwość wypowiedzenia w każdej chwili przez wykasowanie Konta,
- — Professional — miesiąc lub 12 miesięcy (do wyboru) z automatycznym przedłużaniem na kolejny taki sam okres, chyba że strona złoży oświadczenie o nieprzedłużaniu na 7 dni przed końcem okresu,
- — Enterprise — okres uzgodniony w umowie ramowej, zwykle 12 lub 36 miesięcy.
Płatności, ceny i faktury
Wszystkie ceny w Cenniku podawane są w złotych polskich (PLN) i są cenami netto. Do każdej ceny dolicza się podatek VAT zgodnie z obowiązującą stawką (na dzień publikacji Regulaminu: 23%).
- — Karta płatnicza (Visa, Mastercard) — obsługa przez Stripe Payments Europe Ltd.,
- — Polecenie zapłaty SEPA — dla Klientów z aktywnym kontem w EOG,
- — Przelew tradycyjny (BLIK, przelew bankowy) — wyłącznie dla Planów rocznych i Enterprise,
- — Faktura proforma z odroczonym terminem płatności (NET-14) — dla Planów Enterprise po akceptacji Operatora.
Operator wystawia fakturę VAT w terminie do 15. dnia miesiąca następującego po miesiącu wykonania Usługi lub otrzymania całości należności (art. 106i ust. 1 UPTU). Faktury udostępniane są wyłącznie w formie elektronicznej (PDF + KSeF gdy obowiązuje) na adres e-mail Klienta wskazany przy rejestracji.
W okresie trwania programu Early Bird Klient może nabyć doczasowy wariant Professional Lifetime za jednorazową płatność 6 990 zł netto. Wariant przyznaje bezterminowy dostęp do bieżącej wersji Platformy w zakresie Planu Professional oraz wszystkich kolejnych jej wydań w ramach głównej linii produktu. Liczba miejsc ograniczona do 50 lub do 31.08.2026 — co nastąpi pierwsze. Po wyczerpaniu pulę promocja wygasa i nie będzie wznawiana.
W razie zwłoki w zapłacie Operator może po uprzednim wezwaniu z 7-dniowym terminem zawiesić dostęp do Platformy. Po 30 dniach zwłoki — wypowiedzieć Umowę ze skutkiem natychmiastowym. Operatorowi przysługują odsetki ustawowe za opóźnienie w transakcjach handlowych (art. 4 pkt 3 UTH).
Prawo odstąpienia i rozwiązanie Umowy
Plan Demo wygasa automatycznie po 14 dniach bez konieczności składania oświadczeń. Brak konwersji w Plan odpłatny — bez kosztów po stronie Klienta.
Klient korzystający z Planu odpłatnego po raz pierwszy może w terminie 14 dni od zaksięgowania pierwszej płatności żądać rozwiązania Umowy ze zwrotem pełnej kwoty. Żądanie składa się drogą elektroniczną na [email protected]. Gwarancja zwrotu nie obejmuje pakietów wdrożeniowych i usług dodatkowych rozliczanych godzinowo.
Każda ze stron może wypowiedzieć Umowę z zachowaniem 1-miesięcznego okresu wypowiedzenia ze skutkiem na koniec miesiąca kalendarzowego, składając oświadczenie w formie dokumentowej (e-mail). Wariant Professional Lifetime (Early Bird) nie podlega wypowiedzeniu przez Operatora, z zastrzeżeniem § 8.4.
Operator może wypowiedzieć Umowę ze skutkiem natychmiastowym w przypadku:
- — rażącego naruszenia przez Klienta postanowień Regulaminu po wezwaniu do zaprzestania,
- — wykorzystywania Platformy do działalności sprzecznej z prawem lub dobrymi obyczajami,
- — udostępniania Konta podmiotom nieuprawnionym lub odsprzedaży Usług bez zgody Operatora,
- — stwierdzenia próby ataku, inżynierii wstecznej lub naruszenia bezpieczeństwa Platformy,
- — zwłoki w zapłacie przekraczającej 30 dni (§ 7.5).
Po rozwiązaniu Umowy Operator zapewnia Klientowi możliwość pobrania Danych Klienta w formacie strukturyzowanym (JSON, CSV) przez okres 30 dni. Po upływie tego okresu dane są bezpowrotnie usuwane z systemów produkcyjnych w terminie do 14 dni; z kopii zapasowych — w cyklu rotacji backupu (do 30 dni).
Obowiązki Klienta
Klient zobowiązuje się do:
- — korzystania z Platformy zgodnie z prawem, Regulaminem i dokumentacją produktową,
- — zapewnienia poufności danych logowania i nieujawniania ich osobom nieuprawnionym,
- — niezwłocznego zgłaszania Operatorowi podejrzeń naruszenia bezpieczeństwa lub przejęcia Konta,
- — niewprowadzania do Platformy treści bezprawnych — w szczególności naruszających prawa osób trzecich, w tym prawa własności intelektualnej oraz dane szczególnej kategorii (art. 9 RODO) bez podstawy prawnej,
- — wykonywania własnych obowiązków administratora danych osobowych w odniesieniu do Danych Klienta wgranych na Platformę,
- — informowania Operatora o zmianach danych identyfikacyjnych (firma, NIP, adres) w terminie 7 dni od zaistnienia zmiany,
- — niepodejmowania prób obejścia zabezpieczeń, dekompilacji ani inżynierii wstecznej Platformy.
Obowiązki Operatora i SLA
Operator zobowiązuje się do zapewnienia dostępności Platformy na poziomie nie niższym niż:
- Professional
- 99,5% w skali miesiąca kalendarzowego
- Enterprise
- 99,9% w skali miesiąca kalendarzowego (3,6 godz./mc okno serwisowe)
- Free / Demo
- best effort — bez gwarancji SLA
Pomiar dostępności prowadzony jest na zewnętrznym monitoringu (UptimeRobot, Pingdom) publikowanym na status.myriskboard.pl.
Planowane prace serwisowe Operator zapowiada z minimum 48-godzinnym wyprzedzeniem na status.myriskboard.pl oraz e-mailem. Okna serwisowe organizowane są w godzinach 22:00–04:00 CET w dni robocze.
- Krytyczny (P1)
- 1 godzina robocza · niedostępność całej Platformy
- Wysoki (P2)
- 4 godziny robocze · niedostępność kluczowych modułów
- Średni (P3)
- 1 dzień roboczy · usterka funkcjonalna
- Niski (P4)
- 3 dni robocze · pytanie / drobna usterka kosmetyczna
Operator wykonuje codzienne kopie zapasowe Danych Klienta z 30-dniową retencją, replikowane geograficznie w obrębie Polski (OVH Warszawa → OVH Warszawa RBX). RTO 4 godziny, RPO 24 godziny.
Dane osobowe i powierzenie
W odniesieniu do Danych Klienta wprowadzonych do Platformy administratorem danych osobowych w rozumieniu art. 4 pkt 7 RODO jest Klient. Operator występuje w roli podmiotu przetwarzającego (procesor) na podstawie UPD/DPA zawieranej automatycznie z momentem zawarcia Umowy.
W zakresie danych Klienta i Użytkowników niezbędnych do zawarcia i realizacji Umowy (dane rejestracyjne, dane do faktur, logi audytowe) administratorem jest Operator. Pełna klauzula informacyjna dostępna w Polityce prywatności.
Operator korzysta z zaufanych podprocesorów (OVH, Postmark, HubSpot, Stripe i in.) — pełna lista w Polityce prywatności § 5. Zmiana podprocesora jest notyfikowana Klientowi e-mailem z 14-dniowym wyprzedzeniem. Klient może zgłosić uzasadniony sprzeciw — wówczas strony uzgodnią rozwiązanie.
Własność intelektualna
W ramach Umowy Operator udziela Klientowi niewyłącznej, niezbywalnej, nieprzenoszalnej licencji na korzystanie z Platformy zgodnie z jej przeznaczeniem, ograniczonej terytorialnie do całego świata i czasowo do okresu obowiązywania Umowy (w przypadku promocyjnego wariantu Professional Lifetime — bezterminowo). Licencja nie obejmuje prawa do udostępniania, sublicencjonowania ani odsprzedaży.
Wszelkie prawa do Danych Klienta wprowadzonych do Platformy pozostają wyłączną własnością Klienta. Operator nie nabywa do nich jakichkolwiek praw poza ograniczonym prawem do przetwarzania niezbędnym do świadczenia Usługi.
„MyRiskBoard" oraz związane logotypy są znakami towarowymi Operatora. Klient w okresie obowiązywania Umowy może informować o korzystaniu z Platformy z użyciem logotypu Operatora w wersji zatwierdzonej do takiego użycia.
Odpowiedzialność
Operator odpowiada wobec Klienta za szkody powstałe z niewykonania lub nienależytego wykonania Umowy na zasadach ogólnych Kodeksu cywilnego, z ograniczeniami wynikającymi z dalszych postanowień Regulaminu.
Łączna odpowiedzialność Operatora wobec Klienta z tytułu Umowy — niezależnie od podstawy prawnej i liczby roszczeń — jest ograniczona do wysokości wynagrodzenia uiszczonego przez Klienta w 12 miesiącach poprzedzających zdarzenie szkodzące. Ograniczenie nie ma zastosowania w razie szkody wyrządzonej umyślnie (art. 473 § 2 KC).
Operator nie odpowiada za:
- — utracone korzyści, utratę reputacji, utratę danych wynikłą z nieprawidłowego korzystania z Platformy przez Klienta,
- — działanie siły wyższej (§ 1),
- — awarie po stronie publicznej sieci internetowej, infrastruktury operatorów telekomunikacyjnych lub dostawców energii,
- — skutki decyzji organów administracji publicznej lub orzeczeń sądowych,
- — treści wprowadzone do Platformy przez Klienta i jego Użytkowników.
W razie naruszenia SLA dostępności (§ 10.1) Klient ma prawo do rekompensaty:
- Dostępność 99,0–99,5%
- 5% miesięcznego wynagrodzenia
- Dostępność 95,0–99,0%
- 10% miesięcznego wynagrodzenia
- Dostępność poniżej 95,0%
- 25% miesięcznego wynagrodzenia
Rekompensata przyznawana jest w formie kredytu na kolejny okres rozliczeniowy. Łączna wartość rekompensat za dany miesiąc nie może przekroczyć miesięcznego wynagrodzenia Klienta.
Reklamacje
Reklamacje dotyczące świadczenia Usług Klient zgłasza:
- — e-mailem na [email protected] z tematem „Reklamacja",
- — przez formularz wsparcia w Platformie (zakładka „Pomoc → Reklamacja"),
- — pisemnie na adres siedziby Operatora.
Reklamacja powinna zawierać: dane identyfikujące Klienta (firma, NIP), numer Konta, opis stwierdzonej nieprawidłowości, datę jej wystąpienia oraz oczekiwany sposób załatwienia sprawy.
Operator rozpatruje reklamację w terminie 14 dni roboczych od jej otrzymania. Brak odpowiedzi w tym terminie poczytuje się za uznanie reklamacji za zasadną. Sprawy złożone (wymagające analizy logów, ekspertyzy zewnętrznej) — do 30 dni roboczych z uprzednim powiadomieniem Klienta.
Zmiany Regulaminu
Operator może zmienić Regulamin z ważnych przyczyn, w szczególności: zmiany przepisów prawa, zmiany zakresu Usług, zmiany w infrastrukturze dostawców, zalecenia organów nadzorczych.
O zmianach Operator informuje Klienta e-mailem oraz poprzez ogłoszenie w Platformie z minimum 30-dniowym wyprzedzeniem przed dniem wejścia zmian w życie. Wraz z informacją publikowany jest ujednolicony tekst Regulaminu wraz z wykazem zmian.
Klient, który nie akceptuje zmian, może wypowiedzieć Umowę ze skutkiem na dzień wejścia zmian w życie. Brak wypowiedzenia w terminie poczytuje się za akceptację nowej treści Regulaminu.
Do Umów zawartych przed zmianą Regulaminu stosuje się brzmienie poprzednie do momentu jej rozwiązania lub akceptacji nowej wersji przez Klienta — z wyjątkiem zmian wynikających z bezwzględnie obowiązujących przepisów prawa.
Rozwiązywanie sporów
Strony dążą do polubownego rozwiązywania sporów wynikłych z Umowy, w pierwszej kolejności poprzez negocjacje bezpośrednie. Brak porozumienia w terminie 30 dni otwiera drogę sądową.
Sądem właściwym do rozstrzygania sporów wynikających z Umowy jest sąd powszechny właściwy miejscowo dla siedziby Operatora.
Umowa podlega prawu polskiemu. Wybór prawa polskiego nie narusza bezwzględnie obowiązujących przepisów państwa zamieszkania osoby fizycznej działającej w imieniu Klienta zgodnie z art. 6 ust. 2 Rzym I.
Postanowienia końcowe
Nieważność lub bezskuteczność któregokolwiek postanowienia Regulaminu nie wpływa na ważność pozostałych. W miejsce nieważnego postanowienia stosuje się przepis ustawy o najbardziej zbliżonym celu i skutku.
Regulamin nie ustanawia praw osób trzecich w rozumieniu art. 393 KC — z wyjątkiem przypadków wyraźnie wskazanych.
Językiem oryginału Regulaminu jest język polski. W przypadku publikacji wersji w innych językach — wersja polska ma pierwszeństwo w razie rozbieżności.
Regulamin wchodzi w życie z dniem 19 maja 2026 r. i zastępuje wszelkie poprzednie wersje warunków świadczenia Usług.
v1.0 19.05.2026 — pierwsza publikacja przykładowego wzoru regulaminu.