Umowa · UŚUDE 2002

Regulamin
świadczenia usług.

Warunki korzystania z platformy MyRiskBoard. Określa prawa i obowiązki stron, sposób zawarcia i rozwiązania umowy, zasady płatności oraz odpowiedzialność. Spełnia wymogi ustawy z 18.07.2002 r. o świadczeniu usług drogą elektroniczną .

Niniejszy dokument jest przykładowym wzorem — przed produkcyjnym wdrożeniem wymaga przeglądu przez radcę prawnego.

Wersja 1.0 (wzór)
Data publikacji 19 maja 2026
Obowiązuje od 19 maja 2026
Język polski
Hash dokumentu 7c12 · 4b88 · e91a
§ 1

Definicje

Pojęcia użyte w Regulaminie oznaczają:

Operator
make-SOFT Marcin Kazimierczak, ul. Wełniany Rynek 3, 66-400 Gorzów Wielkopolski, NIP 5992341272 — usługodawca w rozumieniu art. 2 pkt 6 UŚUDE.
Klient
podmiot prowadzący działalność gospodarczą (przedsiębiorca w rozumieniu art. 43¹ KC), na rzecz którego Operator świadczy Usługi.
Użytkownik
osoba fizyczna upoważniona przez Klienta do korzystania z Usług w ramach Konta Klienta.
Usługa
świadczona drogą elektroniczną platforma MyRiskBoard udostępniana w modelu SaaS.
Platforma
system informatyczny dostępny pod adresem app.myriskboard.pl wraz z towarzyszącą dokumentacją i integracjami.
Konto
wyodrębnione w Platformie środowisko Klienta zabezpieczone loginem i hasłem.
Plan
wariant dostępu do Usługi: Free, Professional lub Enterprise — szczegóły w Cenniku.
Subskrypcja
stosunek prawny pomiędzy Klientem a Operatorem na podstawie wybranego Planu.
Cennik
aktualnie obowiązujące ceny Planów dostępne pod adresem myriskboard.pl/#signup.
Regulamin
niniejszy dokument.
UŚUDE
ustawa z 18.07.2002 r. o świadczeniu usług drogą elektroniczną (Dz.U. 2020 poz. 344 ze zm.).
RODO
rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z 27.04.2016 r.
UPD / DPA
Umowa Powierzenia Przetwarzania Danych zawarta na podstawie art. 28 RODO.
Dane Klienta
wszelkie dane wprowadzone do Platformy przez Klienta i jego Użytkowników, w tym dane osobowe, których administratorem pozostaje Klient.
SLA
Service Level Agreement — gwarantowany poziom dostępności i czasu reakcji Operatora.
Siła wyższa
zdarzenie zewnętrzne, nadzwyczajne i niemożliwe do zapobieżenia (m.in. wojna, klęska żywiołowa, masowy atak cybernetyczny, decyzja organu administracji publicznej).
§ 2

Postanowienia ogólne

§ 2.1

Regulamin określa zasady świadczenia Usług drogą elektroniczną przez Operatora na rzecz Klienta i Użytkowników, w tym warunki zawierania i rozwiązywania Umowy, prawa i obowiązki stron oraz tryb reklamacji.

§ 2.2

Operator świadczy Usługi w oparciu o art. 8 ust. 1 pkt 1 UŚUDE, art. 384 KC i art. 27a–27b UDS. W zakresie nieuregulowanym Regulaminem stosuje się prawo polskie.

§ 2.3

Regulamin udostępniany jest bezpłatnie pod adresem myriskboard.pl/regulamin w sposób umożliwiający jego pozyskanie, odtwarzanie i utrwalanie treści (art. 8 ust. 1 pkt 2 UŚUDE).

§ 2.4

Usługi adresowane są wyłącznie do przedsiębiorców (art. 43¹ KC) — Operator nie świadczy usług konsumentom w rozumieniu art. 22¹ KC. Postanowienia chroniące konsumenta nie mają zastosowania.

§ 3

Rodzaje i zakres Usług

Operator udostępnia w ramach Platformy następujące moduły GRC:

  • Macierz ryzyka 5×5 z heatmapą i samooceną dojrzałości CMMI 1–5
  • Rejestr czynności przetwarzania (RoPA) zgodny ze wzorem UODO
  • DPIA z 2-osobową akceptacją i wersjonowaniem 1:N
  • Obsługa incydentów z wbudowanym SLA dla CSIRT MON (24h), UODO (72h) i raportem końcowym (30 dni)
  • Audyty wewnętrzne ISO 27001 cl. 9.2 z działaniami korygującymi
  • Ocena ryzyka dostawców NIS2 art. 21 — kwestionariusze P/V/S
  • Zarządzanie podatnościami z integracją osquery i bazą NVD
  • Szkolenia i programy świadomości pracowniczej
  • Pulpity raportowe i eksporty audytowe (PDF z hashem SHA-256)

Szczegółowy zakres funkcjonalny dostępny w wybranym Planie określa Cennik. Operator zastrzega sobie prawo do rozwoju Platformy — zmiany nieumniejszające zakresu funkcjonalnego Planu nie wymagają zgody Klienta.

§ 4

Warunki techniczne

Do prawidłowego korzystania z Platformy wymagane są:

  • Stałe łącze internetowe o przepustowości min. 2 Mbit/s
  • Aktualna przeglądarka: Chrome, Edge, Firefox lub Safari w wersji wydanej w ostatnich 12 miesiącach
  • Włączona obsługa JavaScript i plików cookies sesyjnych (cookies trzecich nie są wymagane)
  • Rozdzielczość ekranu min. 1280×720 dla pełnego widoku desktop; tryb responsywny od 360px
  • Aktywny adres e-mail służbowy w domenie Klienta
  • Dla integracji API: token uwierzytelniający, obsługa TLS 1.3, JSON

Operator zastrzega, że nie ponosi odpowiedzialności za brak dostępu do Usługi wynikający z niespełnienia powyższych wymagań po stronie Klienta lub jego Użytkowników.

§ 5

Rejestracja Konta

§ 5.1Procedura

Założenie Konta wymaga wypełnienia formularza dostępnego na stronie myriskboard.pl, podania danych identyfikacyjnych Klienta (firma, NIP) oraz akceptacji Regulaminu i Polityki prywatności.

§ 5.2Weryfikacja

Operator weryfikuje tożsamość Klienta na podstawie publicznie dostępnych rejestrów (CEIDG, KRS, biała lista VAT). W razie niezgodności Operator może odmówić utworzenia Konta lub zażądać dodatkowych dokumentów.

§ 5.3Aktywacja

Konto staje się aktywne po potwierdzeniu adresu e-mail oraz — dla Planów odpłatnych — po zaksięgowaniu pierwszej płatności lub odbiorze podpisanej umowy w przypadku klientów Enterprise.

§ 5.4Użytkownicy

Klient samodzielnie zarządza Użytkownikami w ramach Konta (zapraszanie, role, uprawnienia). Klient odpowiada za działania i zaniechania swoich Użytkowników jak za własne (art. 474 KC).

§ 6

Zawarcie Umowy i czas trwania

§ 6.1Moment zawarcia

Umowa o świadczenie Usług zostaje zawarta z chwilą:

  • potwierdzenia rejestracji Konta przez Klienta poprzez link aktywacyjny — dla Planu Free oraz Demo,
  • zaksięgowania płatności na rachunku Operatora — dla Planu Professional w trybie Self-Service oraz w ramach promocji Early Bird,
  • obustronnego podpisania umowy ramowej w formie pisemnej lub elektronicznej z kwalifikowanym podpisem — dla Planu Enterprise.
§ 6.2Okres obowiązywania

Umowa zawierana jest na czas oznaczony zgodny z wybranym Planem:

  • Demo — 14 dni (bez automatycznej konwersji w Plan odpłatny),
  • Free — czas nieoznaczony, możliwość wypowiedzenia w każdej chwili przez wykasowanie Konta,
  • Professional — miesiąc lub 12 miesięcy (do wyboru) z automatycznym przedłużaniem na kolejny taki sam okres, chyba że strona złoży oświadczenie o nieprzedłużaniu na 7 dni przed końcem okresu,
  • Enterprise — okres uzgodniony w umowie ramowej, zwykle 12 lub 36 miesięcy.
§ 7

Płatności, ceny i faktury

§ 7.1Ceny

Wszystkie ceny w Cenniku podawane są w złotych polskich (PLN) i są cenami netto. Do każdej ceny dolicza się podatek VAT zgodnie z obowiązującą stawką (na dzień publikacji Regulaminu: 23%).

§ 7.2Metody płatności
  • Karta płatnicza (Visa, Mastercard) — obsługa przez Stripe Payments Europe Ltd.,
  • Polecenie zapłaty SEPA — dla Klientów z aktywnym kontem w EOG,
  • Przelew tradycyjny (BLIK, przelew bankowy) — wyłącznie dla Planów rocznych i Enterprise,
  • Faktura proforma z odroczonym terminem płatności (NET-14) — dla Planów Enterprise po akceptacji Operatora.
§ 7.3Faktury

Operator wystawia fakturę VAT w terminie do 15. dnia miesiąca następującego po miesiącu wykonania Usługi lub otrzymania całości należności (art. 106i ust. 1 UPTU). Faktury udostępniane są wyłącznie w formie elektronicznej (PDF + KSeF gdy obowiązuje) na adres e-mail Klienta wskazany przy rejestracji.

§ 7.4Promocja Early Bird (Lifetime)

W okresie trwania programu Early Bird Klient może nabyć doczasowy wariant Professional Lifetime za jednorazową płatność 6 990 zł netto. Wariant przyznaje bezterminowy dostęp do bieżącej wersji Platformy w zakresie Planu Professional oraz wszystkich kolejnych jej wydań w ramach głównej linii produktu. Liczba miejsc ograniczona do 50 lub do 31.08.2026 — co nastąpi pierwsze. Po wyczerpaniu pulę promocja wygasa i nie będzie wznawiana.

§ 7.5Zwłoka w płatności

W razie zwłoki w zapłacie Operator może po uprzednim wezwaniu z 7-dniowym terminem zawiesić dostęp do Platformy. Po 30 dniach zwłoki — wypowiedzieć Umowę ze skutkiem natychmiastowym. Operatorowi przysługują odsetki ustawowe za opóźnienie w transakcjach handlowych (art. 4 pkt 3 UTH).

§ 8

Prawo odstąpienia i rozwiązanie Umowy

§ 8.1Demo

Plan Demo wygasa automatycznie po 14 dniach bez konieczności składania oświadczeń. Brak konwersji w Plan odpłatny — bez kosztów po stronie Klienta.

§ 8.2Gwarancja zwrotu — 14 dni

Klient korzystający z Planu odpłatnego po raz pierwszy może w terminie 14 dni od zaksięgowania pierwszej płatności żądać rozwiązania Umowy ze zwrotem pełnej kwoty. Żądanie składa się drogą elektroniczną na [email protected]. Gwarancja zwrotu nie obejmuje pakietów wdrożeniowych i usług dodatkowych rozliczanych godzinowo.

§ 8.3Wypowiedzenie z zachowaniem terminu

Każda ze stron może wypowiedzieć Umowę z zachowaniem 1-miesięcznego okresu wypowiedzenia ze skutkiem na koniec miesiąca kalendarzowego, składając oświadczenie w formie dokumentowej (e-mail). Wariant Professional Lifetime (Early Bird) nie podlega wypowiedzeniu przez Operatora, z zastrzeżeniem § 8.4.

§ 8.4Wypowiedzenie ze skutkiem natychmiastowym

Operator może wypowiedzieć Umowę ze skutkiem natychmiastowym w przypadku:

  • rażącego naruszenia przez Klienta postanowień Regulaminu po wezwaniu do zaprzestania,
  • wykorzystywania Platformy do działalności sprzecznej z prawem lub dobrymi obyczajami,
  • udostępniania Konta podmiotom nieuprawnionym lub odsprzedaży Usług bez zgody Operatora,
  • stwierdzenia próby ataku, inżynierii wstecznej lub naruszenia bezpieczeństwa Platformy,
  • zwłoki w zapłacie przekraczającej 30 dni (§ 7.5).
§ 8.5Eksport danych po rozwiązaniu

Po rozwiązaniu Umowy Operator zapewnia Klientowi możliwość pobrania Danych Klienta w formacie strukturyzowanym (JSON, CSV) przez okres 30 dni. Po upływie tego okresu dane są bezpowrotnie usuwane z systemów produkcyjnych w terminie do 14 dni; z kopii zapasowych — w cyklu rotacji backupu (do 30 dni).

§ 9

Obowiązki Klienta

Klient zobowiązuje się do:

  • korzystania z Platformy zgodnie z prawem, Regulaminem i dokumentacją produktową,
  • zapewnienia poufności danych logowania i nieujawniania ich osobom nieuprawnionym,
  • niezwłocznego zgłaszania Operatorowi podejrzeń naruszenia bezpieczeństwa lub przejęcia Konta,
  • niewprowadzania do Platformy treści bezprawnych — w szczególności naruszających prawa osób trzecich, w tym prawa własności intelektualnej oraz dane szczególnej kategorii (art. 9 RODO) bez podstawy prawnej,
  • wykonywania własnych obowiązków administratora danych osobowych w odniesieniu do Danych Klienta wgranych na Platformę,
  • informowania Operatora o zmianach danych identyfikacyjnych (firma, NIP, adres) w terminie 7 dni od zaistnienia zmiany,
  • niepodejmowania prób obejścia zabezpieczeń, dekompilacji ani inżynierii wstecznej Platformy.
§ 10

Obowiązki Operatora i SLA

§ 10.1Dostępność

Operator zobowiązuje się do zapewnienia dostępności Platformy na poziomie nie niższym niż:

Professional
99,5% w skali miesiąca kalendarzowego
Enterprise
99,9% w skali miesiąca kalendarzowego (3,6 godz./mc okno serwisowe)
Free / Demo
best effort — bez gwarancji SLA

Pomiar dostępności prowadzony jest na zewnętrznym monitoringu (UptimeRobot, Pingdom) publikowanym na status.myriskboard.pl.

§ 10.2Okna serwisowe

Planowane prace serwisowe Operator zapowiada z minimum 48-godzinnym wyprzedzeniem na status.myriskboard.pl oraz e-mailem. Okna serwisowe organizowane są w godzinach 22:00–04:00 CET w dni robocze.

§ 10.3Czas reakcji wsparcia
Krytyczny (P1)
1 godzina robocza · niedostępność całej Platformy
Wysoki (P2)
4 godziny robocze · niedostępność kluczowych modułów
Średni (P3)
1 dzień roboczy · usterka funkcjonalna
Niski (P4)
3 dni robocze · pytanie / drobna usterka kosmetyczna
§ 10.4Kopie zapasowe

Operator wykonuje codzienne kopie zapasowe Danych Klienta z 30-dniową retencją, replikowane geograficznie w obrębie Polski (OVH Warszawa → OVH Warszawa RBX). RTO 4 godziny, RPO 24 godziny.

§ 11

Dane osobowe i powierzenie

§ 11.1Dane Klienta jako administratora

W odniesieniu do Danych Klienta wprowadzonych do Platformy administratorem danych osobowych w rozumieniu art. 4 pkt 7 RODO jest Klient. Operator występuje w roli podmiotu przetwarzającego (procesor) na podstawie UPD/DPA zawieranej automatycznie z momentem zawarcia Umowy.

§ 11.2Dane Klienta jako użytkownika serwisu

W zakresie danych Klienta i Użytkowników niezbędnych do zawarcia i realizacji Umowy (dane rejestracyjne, dane do faktur, logi audytowe) administratorem jest Operator. Pełna klauzula informacyjna dostępna w Polityce prywatności.

§ 11.3Sub-procesorzy

Operator korzysta z zaufanych podprocesorów (OVH, Postmark, HubSpot, Stripe i in.) — pełna lista w Polityce prywatności § 5. Zmiana podprocesora jest notyfikowana Klientowi e-mailem z 14-dniowym wyprzedzeniem. Klient może zgłosić uzasadniony sprzeciw — wówczas strony uzgodnią rozwiązanie.

§ 12

Własność intelektualna

§ 12.1Licencja na Platformę

W ramach Umowy Operator udziela Klientowi niewyłącznej, niezbywalnej, nieprzenoszalnej licencji na korzystanie z Platformy zgodnie z jej przeznaczeniem, ograniczonej terytorialnie do całego świata i czasowo do okresu obowiązywania Umowy (w przypadku promocyjnego wariantu Professional Lifetime — bezterminowo). Licencja nie obejmuje prawa do udostępniania, sublicencjonowania ani odsprzedaży.

§ 12.2Własność Danych Klienta

Wszelkie prawa do Danych Klienta wprowadzonych do Platformy pozostają wyłączną własnością Klienta. Operator nie nabywa do nich jakichkolwiek praw poza ograniczonym prawem do przetwarzania niezbędnym do świadczenia Usługi.

§ 12.3Znaki towarowe

„MyRiskBoard" oraz związane logotypy są znakami towarowymi Operatora. Klient w okresie obowiązywania Umowy może informować o korzystaniu z Platformy z użyciem logotypu Operatora w wersji zatwierdzonej do takiego użycia.

§ 13

Odpowiedzialność

§ 13.1Zasada ogólna

Operator odpowiada wobec Klienta za szkody powstałe z niewykonania lub nienależytego wykonania Umowy na zasadach ogólnych Kodeksu cywilnego, z ograniczeniami wynikającymi z dalszych postanowień Regulaminu.

§ 13.2Ograniczenie kwotowe

Łączna odpowiedzialność Operatora wobec Klienta z tytułu Umowy — niezależnie od podstawy prawnej i liczby roszczeń — jest ograniczona do wysokości wynagrodzenia uiszczonego przez Klienta w 12 miesiącach poprzedzających zdarzenie szkodzące. Ograniczenie nie ma zastosowania w razie szkody wyrządzonej umyślnie (art. 473 § 2 KC).

§ 13.3Wyłączenia

Operator nie odpowiada za:

  • utracone korzyści, utratę reputacji, utratę danych wynikłą z nieprawidłowego korzystania z Platformy przez Klienta,
  • działanie siły wyższej (§ 1),
  • awarie po stronie publicznej sieci internetowej, infrastruktury operatorów telekomunikacyjnych lub dostawców energii,
  • skutki decyzji organów administracji publicznej lub orzeczeń sądowych,
  • treści wprowadzone do Platformy przez Klienta i jego Użytkowników.
§ 13.4Rekompensata SLA

W razie naruszenia SLA dostępności (§ 10.1) Klient ma prawo do rekompensaty:

Dostępność 99,0–99,5%
5% miesięcznego wynagrodzenia
Dostępność 95,0–99,0%
10% miesięcznego wynagrodzenia
Dostępność poniżej 95,0%
25% miesięcznego wynagrodzenia

Rekompensata przyznawana jest w formie kredytu na kolejny okres rozliczeniowy. Łączna wartość rekompensat za dany miesiąc nie może przekroczyć miesięcznego wynagrodzenia Klienta.

§ 14

Reklamacje

§ 14.1Sposób zgłoszenia

Reklamacje dotyczące świadczenia Usług Klient zgłasza:

  • e-mailem na [email protected] z tematem „Reklamacja",
  • przez formularz wsparcia w Platformie (zakładka „Pomoc → Reklamacja"),
  • pisemnie na adres siedziby Operatora.
§ 14.2Wymagana treść

Reklamacja powinna zawierać: dane identyfikujące Klienta (firma, NIP), numer Konta, opis stwierdzonej nieprawidłowości, datę jej wystąpienia oraz oczekiwany sposób załatwienia sprawy.

§ 14.3Termin rozpatrzenia

Operator rozpatruje reklamację w terminie 14 dni roboczych od jej otrzymania. Brak odpowiedzi w tym terminie poczytuje się za uznanie reklamacji za zasadną. Sprawy złożone (wymagające analizy logów, ekspertyzy zewnętrznej) — do 30 dni roboczych z uprzednim powiadomieniem Klienta.

§ 15

Zmiany Regulaminu

§ 15.1

Operator może zmienić Regulamin z ważnych przyczyn, w szczególności: zmiany przepisów prawa, zmiany zakresu Usług, zmiany w infrastrukturze dostawców, zalecenia organów nadzorczych.

§ 15.2

O zmianach Operator informuje Klienta e-mailem oraz poprzez ogłoszenie w Platformie z minimum 30-dniowym wyprzedzeniem przed dniem wejścia zmian w życie. Wraz z informacją publikowany jest ujednolicony tekst Regulaminu wraz z wykazem zmian.

§ 15.3

Klient, który nie akceptuje zmian, może wypowiedzieć Umowę ze skutkiem na dzień wejścia zmian w życie. Brak wypowiedzenia w terminie poczytuje się za akceptację nowej treści Regulaminu.

§ 15.4

Do Umów zawartych przed zmianą Regulaminu stosuje się brzmienie poprzednie do momentu jej rozwiązania lub akceptacji nowej wersji przez Klienta — z wyjątkiem zmian wynikających z bezwzględnie obowiązujących przepisów prawa.

§ 16

Rozwiązywanie sporów

§ 16.1Polubowne

Strony dążą do polubownego rozwiązywania sporów wynikłych z Umowy, w pierwszej kolejności poprzez negocjacje bezpośrednie. Brak porozumienia w terminie 30 dni otwiera drogę sądową.

§ 16.2Sąd właściwy

Sądem właściwym do rozstrzygania sporów wynikających z Umowy jest sąd powszechny właściwy miejscowo dla siedziby Operatora.

§ 16.3Prawo właściwe

Umowa podlega prawu polskiemu. Wybór prawa polskiego nie narusza bezwzględnie obowiązujących przepisów państwa zamieszkania osoby fizycznej działającej w imieniu Klienta zgodnie z art. 6 ust. 2 Rzym I.

§ 17

Postanowienia końcowe

§ 17.1Klauzula salwatoryjna

Nieważność lub bezskuteczność któregokolwiek postanowienia Regulaminu nie wpływa na ważność pozostałych. W miejsce nieważnego postanowienia stosuje się przepis ustawy o najbardziej zbliżonym celu i skutku.

§ 17.2Brak praw osób trzecich

Regulamin nie ustanawia praw osób trzecich w rozumieniu art. 393 KC — z wyjątkiem przypadków wyraźnie wskazanych.

§ 17.3Wersja językowa

Językiem oryginału Regulaminu jest język polski. W przypadku publikacji wersji w innych językach — wersja polska ma pierwszeństwo w razie rozbieżności.

§ 17.4Wejście w życie

Regulamin wchodzi w życie z dniem 19 maja 2026 r. i zastępuje wszelkie poprzednie wersje warunków świadczenia Usług.

v1.0 19.05.2026 — pierwsza publikacja przykładowego wzoru regulaminu.