Warunki użytkowania

Warunki użytkowania programu SZBI Manager

Wersja z dnia 12.10.2026

§1 Definicje

1. Program – SZBI Manager, program do prowadzenia Systemu Zarządzania Bezpieczeństwem Informacji (ISO/IEC 27001:2022) wraz z modułami zgodności (RODO, NIS2, KSC, AI Act). Program obejmuje także instalator, aktualizacje i dokumentację.
2. Dokumentacja – podręcznik, pomoc w Programie i inne materiały opisujące Program, przekazane przez licencjodawcę.
3. Licencjodawca – IT Dla Firm Piotr Koperwas, Majdan Górny, ul. Rajska 5, 22-600 Tomaszów Lubelski, NIP PL9211887826, biuro@itdlafirm.com, itdlafirm.com.
4. Licencjobiorca – przedsiębiorca lub instytucja, która zaakceptowała te warunki.
5. Wersja demo – bezpłatna, ograniczona wersja Programu do zapoznania się z nim.
6. Wersja pełna – płatna wersja Programu działająca na podstawie licencji.
7. Licencja – zapis wydany przez licencjodawcę, który określa pakiet, limity, moduły dodatkowe i datę końca okresu licencji.
8. Urządzenie-serwer – komputer lub serwer Windows licencjobiorcy, na którym zainstalowano Program. Urządzenie ma identyfikator nadawany przez Program.
9. Moduły dodatkowe – płatne moduły zgodności (RODO, NIS2, KSC, AI Act) dostępne tylko wtedy, gdy obejmuje je licencja.
10. Kod przeniesienia – jednorazowy kod, który pozwala aktywować licencję na innym urządzeniu-serwerze.
11. Serwery licencjodawcy – serwer licencji i serwer aktualizacji.
12. Dane licencjobiorcy – wszystkie dane wprowadzone do Programu przez licencjobiorcę i jego użytkowników.

§2 Akceptacja warunków

1. Licencjobiorca akceptuje te warunki, klikając przycisk akceptacji w instalatorze Programu.
2. Program prosi o akceptację także przy pierwszym uruchomieniu i po każdej zmianie warunków.
3. Program zapisuje datę akceptacji i wersję zaakceptowanych warunków.
4. Osoba, która akceptuje warunki w imieniu licencjobiorcy, oświadcza, że ma do tego umocowanie.
5. Bez akceptacji nie można zainstalować Programu ani z niego korzystać.

§3 Prawa autorskie i własność

1. Program i Dokumentacja są utworami chronionymi prawem autorskim. Wszystkie prawa do nich należą do licencjodawcy.
2. Licencjobiorca nabywa wyłącznie licencję na korzystanie z Programu na zasadach z tych warunków. Nie nabywa praw autorskich ani własności Programu.
3. Znaki, nazwy i oznaczenia Programu należą do licencjodawcy. Licencjobiorca nie może ich usuwać ani zmieniać w Programie.
4. Dane licencjobiorcy są jego własnością. Licencjodawca nie nabywa do nich żadnych praw.

§4 Udzielenie licencji

1. Licencjodawca udziela licencjobiorcy niewyłącznej licencji na używanie Programu na własne potrzeby licencjobiorcy.
2. Licencja obejmuje instalację i uruchomienie Programu na urządzeniu-serwerze oraz korzystanie z niego przez użytkowników licencjobiorcy w ramach limitów pakietu.
3. Licencja nie obejmuje prawa do udzielania dalszych licencji.
4. Program jest przeznaczony dla przedsiębiorców i instytucji. Wobec konsumentów stosuje się przepisy bezwzględnie obowiązujące.

§5 Wersja demo

1. Wersja demo jest bezpłatna. Służy wyłącznie do zapoznania się z Programem.
2. Wersję demo aktywuje się kodem wysłanym na adres e-mail. Na jeden NIP przysługuje jedna aktywacja wersji demo.
3. Wersja demo działa na czas wskazany przy aktywacji. Czas liczy się od dnia aktywacji.
4. Wersja demo ma ograniczenia:
   1. część modułów działa tylko w podglądzie, bez zapisu;
   2. raporty PDF i wydruki są niedostępne;
   3. inwentaryzacja ma limit pozycji;
   4. liczba kont i stanowisk jest ograniczona według pakietu demo;
   5. można prowadzić tylko jeden oddział.
5. Moduły dodatkowe (RODO, NIS2, KSC, AI Act) nie są częścią wersji demo.
6. Wersja demo nie jest przeznaczona do produkcyjnego prowadzenia SZBI.
7. Gdy licencjobiorca aktywuje wersję pełną na tym samym komputerze, dane z wersji demo pozostają w Programie. Licencjodawca nie udziela innych gwarancji przeniesienia danych z wersji demo.
8. Licencjodawca nie odpowiada za dane wprowadzone do wersji demo, w granicach §16.

§6 Wersja pełna

1. Wersja pełna jest licencją na jedno urządzenie-serwer. Licencja jest powiązana z identyfikatorem tego urządzenia.
2. Limity liczby administratorów, użytkowników, stanowisk klienckich i oddziałów wynikają z wykupionego pakietu.
3. Moduły dodatkowe działają tylko wtedy, gdy obejmuje je licencja.
4. Program działa na komputerze lub serwerze Windows licencjobiorcy.
5. Użytkownicy licencjobiorcy łączą się z Programem ze stanowisk klienckich w jego sieci. Każde stanowisko i każde konto wlicza się do limitów pakietu.
6. Licencjobiorca odpowiada za to, aby jego użytkownicy przestrzegali tych warunków.
7. Zmiana pakietu na większy wymaga zakupu nowej licencji albo jej rozszerzenia.

§7 Okres licencji i odnowienie

1. Licencja obowiązuje do daty wskazanej w licencji.
2. Licencjobiorca odnawia licencję, kupując kolejny okres.
3. Po wygaśnięciu licencji Program działa tylko w trybie odczytu. Dane pozostają dostępne, ale zapis jest zablokowany.
4. Po odnowieniu licencji pełne działanie Programu wraca. Dane z okresu odczytu pozostają bez zmian.

§8 Przeniesienie licencji

1. Licencjobiorca może dezaktywować licencję na danym urządzeniu-serwerze w Programie.
2. Po dezaktywacji Program wydaje kod przeniesienia. Kodem tym licencjobiorca aktywuje licencję na innym urządzeniu-serwerze.
3. Kod przeniesienia jest jednorazowy i ważny przez ograniczony czas.
4. Licencjodawca może ograniczyć liczbę dezaktywacji w danym okresie.
5. Licencjobiorca nie może przenieść licencji na inną osobę lub podmiot bez pisemnej zgody licencjodawcy.

§9 Ograniczenia

Licencjobiorca nie może:

1. dekompilować, dezasemblować ani w inny sposób odtwarzać kodu Programu, poza przypadkami dozwolonymi przez bezwzględnie obowiązujące przepisy;
2. obchodzić, wyłączać ani zmieniać zabezpieczeń licencji;
3. udostępniać, wynajmować ani odsprzedawać Programu osobom trzecim;
4. używać wersji pełnej ani modułów dodatkowych bez ważnej licencji;
5. przekraczać limitów wykupionego pakietu;
6. usuwać oznaczeń praw autorskich z Programu i Dokumentacji;
7. używać Programu do przetwarzania danych niezgodnie z prawem;
8. próbować obejść zabezpieczeń Programu, w tym podpisów pakietów, licencji i parowania stanowisk.

§10 Serwery licencjodawcy i aktualizacje

1. Program łączy się z serwerem licencji, aby sprawdzić licencję.
2. Serwer licencji przetwarza: identyfikator urządzenia, wersję Programu, NIP i nazwę licencjobiorcy oraz znaczniki czasu weryfikacji. Nie otrzymuje danych z rejestrów licencjobiorcy.
3. Program może pracować bez połączenia z serwerem licencji do 14 dni. Potem działa tylko w trybie odczytu do czasu udanej weryfikacji.
4. Z serwera aktualizacji Program pobiera podpisane pakiety.
5. Aktualizacja nie instaluje się sama. Nową wersję instaluje się po decyzji administratora. Wymaga to ponownego uruchomienia Programu.
6. Instalator i Program są podpisane cyfrowo przez licencjodawcę.

§11 Komponenty stron trzecich

1. Program zawiera komponenty stron trzecich. Główne z nich wymienia Załącznik A.
2. Do tych komponentów stosuje się ich własne licencje. Te warunki nie ograniczają praw, które licencjobiorca ma na podstawie tych licencji.
3. Pełna lista komponentów z treścią licencji jest dostępna na żądanie u licencjodawcy i w dokumentacji Programu.

§12 Dane licencjobiorcy i RODO

1. Dane licencjobiorcy zostają u licencjobiorcy, w bazie PostgreSQL na jego urządzeniu-serwerze. Licencjodawca nie ma do nich dostępu.
2. Licencjobiorca jest administratorem tych danych w rozumieniu RODO.
3. Licencjodawca nie przetwarza danych licencjobiorcy w jego imieniu.
4. Serwer licencji przetwarza tylko dane z §10 ust. 2, w celu obsługi licencji.
5. Licencjobiorca jako administrator danych sam zapewnia podstawę prawną przetwarzania, wypełnia obowiązki informacyjne, ustala okresy przechowywania danych i dobiera ich zabezpieczenia.
6. Licencjodawca nie jest podmiotem przetwarzającym w rozumieniu art. 28 RODO wobec danych w Programie, ponieważ nie ma do nich dostępu.

§13 Kopie zapasowe

1. Program ma funkcję kopii zapasowych automatycznych i ręcznych.
2. Za konfigurację kopii, ich przechowywanie i sprawdzanie, czy da się z nich odtworzyć dane, odpowiada licencjobiorca.
3. Licencjobiorca powinien przechowywać kopie poza urządzeniem-serwerem.
4. Licencjodawca nie ma dostępu do kopii licencjobiorcy i nie może odtworzyć jego danych.
5. Przed instalacją aktualizacji i przed przeniesieniem licencji licencjobiorca powinien wykonać kopię ręczną.
6. Licencjodawca zaleca przechowywanie kopii poza serwerem Programu oraz okresowe testy odtworzenia danych z kopii.
7. Skutki braku kopii zapasowych lub ich nieprzetestowania ponosi licencjobiorca.

§14 Asystent AI

1. Asystent AI jest opcjonalny.
2. Asystent korzysta z modelu językowego wskazanego przez licencjobiorcę w konfiguracji.
3. Do modelu trafia wyłącznie treść podręcznika i pytanie użytkownika. Dane rejestrów nie trafiają do modelu.
4. Odpowiedzi asystenta nie są poradą prawną. Licencjobiorca sprawdza je przed użyciem.
5. Za wybór dostawcy modelu i warunki korzystania z jego usługi odpowiada licencjobiorca.

§15 Wsparcie techniczne

1. Zgłoszenia techniczne przyjmuje licencjodawca pod adresem biuro@itdlafirm.com.
2. Bez osobnej umowy licencjodawca nie gwarantuje czasów reakcji ani czasów usunięcia usterki.
3. Gwarantowany poziom usług wymaga osobnej umowy.
4. Zgłoszenie powinno zawierać opis problemu, wersję Programu i kroki, które do niego prowadzą.
5. Przy zgłoszeniu licencjobiorca nie przesyła danych z rejestrów, chyba że sam zdecyduje inaczej. Za taką decyzję odpowiada licencjobiorca.
6. Wsparcie nie obejmuje konfiguracji systemu operacyjnego, sieci ani sprzętu licencjobiorcy. Nie obejmuje też konfiguracji wykonanej przez licencjobiorcę lub osoby trzecie.

§16 Odpowiedzialność i brak gwarancji

1. Program nie jest poradą prawną ani audytem. Za zgodność organizacji z przepisami odpowiada licencjobiorca.
2. W granicach prawa licencjodawca nie gwarantuje przydatności Programu do określonego celu.
3. W granicach prawa licencjodawca nie odpowiada za utracone korzyści ani za szkody pośrednie. Nie odpowiada też za utratę danych wynikającą z braku kopii zapasowych po stronie licencjobiorcy ani za skutki decyzji podjętych na podstawie danych z Programu.
4. Łączna odpowiedzialność licencjodawcy jest ograniczona do wysokości opłaty licencyjnej zapłaconej przez licencjobiorcę w ostatnich 12 miesiącach. W wersji demo, która jest bezpłatna, wynosi ona 0 zł.
5. Licencjodawca nie odpowiada za szkody wynikłe z:
   1. użycia Programu niezgodnie z tymi warunkami lub z Dokumentacją;
   2. błędnych, niepełnych lub nieaktualnych danych wprowadzonych przez licencjobiorcę;
   3. decyzji i działań podjętych na podstawie danych z Programu;
   4. nieuprawnionego dostępu spowodowanego słabymi hasłami, udostępnieniem kont, wyłączeniem uwierzytelniania dwuskładnikowego, wyłączeniem dostępu przez przeglądarkę albo jego pozostawieniem;
   5. zmian w Programie, bazie danych lub plikach dokonanych przez licencjobiorcę lub osoby trzecie;
   6. oprogramowania, sprzętu i sieci licencjobiorcy;
   7. braku kopii zapasowych lub ich nieprzetestowania;
   8. przerw w działaniu serwera licencji lub serwera aktualizacji;
   9. działania siły wyższej.
6. Licencjobiorca odpowiada za działania wszystkich osób, którym umożliwił korzystanie z Programu, w tym użytkowników i stanowisk, jak za własne.
7. Licencjobiorca zwolni licencjodawcę z roszczeń osób trzecich wynikających z korzystania z Programu przez licencjobiorcę niezgodnie z prawem lub z tymi warunkami. Dotyczy to także roszczeń osób, których dane licencjobiorca przetwarza w Programie. Licencjobiorca pokryje też uzasadnione koszty obrony licencjodawcy.
8. Program jest narzędziem wspierającym. Nie zastępuje audytu, oceny prawnej ani decyzji organów. Licencjodawca nie gwarantuje uzyskania certyfikacji, zgodności z przepisami ani wyniku kontroli.
9. Wersja demo jest udostępniana „taka, jaka jest”, bez gwarancji przydatności, w granicach prawa.
10. Wyłączenia i ograniczenia z ust. 3, 4 i 5 nie dotyczą szkody wyrządzonej umyślnie ani przypadków, w których prawo nie pozwala ich wyłączyć.

§17 Reklamacje

1. Reklamacje składa się e-mailem na adres biuro@itdlafirm.com.
2. Reklamacja powinna zawierać dane licencjobiorcy, opis problemu i oczekiwany sposób jej rozpatrzenia.
3. Licencjodawca odpowiada na reklamację w ciągu 14 dni od jej otrzymania.
4. Odpowiedź licencjodawca wysyła na adres e-mail, z którego przyszła reklamacja.

§18 Poufność

1. Licencjodawca nie ma dostępu do danych licencjobiorcy.
2. Licencjobiorca nie ujawnia osobom trzecim kodu Programu, kluczy licencyjnych ani kodów przeniesienia.
3. Licencjobiorca niezwłocznie zawiadamia licencjodawcę, gdy klucz licencyjny lub kod przeniesienia trafił do osoby nieuprawnionej.
4. Obowiązek poufności trwa także po zakończeniu licencji.

§19 Siła wyższa

1. Strony nie odpowiadają za niewykonanie obowiązków z powodu siły wyższej.
2. Siła wyższa to zdarzenie zewnętrzne, którego nie dało się przewidzieć ani mu zapobiec, w szczególności klęska żywiołowa, wojna, epidemia, akt władzy publicznej lub rozległa awaria sieci lub zasilania.
3. Strona, której dotyczy siła wyższa, niezwłocznie zawiadamia o niej drugą stronę.
4. Gdy siła wyższa uniemożliwia weryfikację licencji, Program działa według §10 ust. 3.

§20 Wypowiedzenie i skutki

1. Licencjobiorca może zakończyć korzystanie z Programu w każdej chwili i dezaktywować licencję.
2. Licencjodawca może wypowiedzieć licencję przy naruszeniu §9 lub §18.
3. Po dezaktywacji, wygaśnięciu lub wypowiedzeniu licencji Program działa tylko w trybie odczytu.
4. Zakończenie licencji nie zmienia praw licencjobiorcy do jego danych.
5. Po zakończeniu licencji licencjobiorca ma dostęp do swoich danych w trybie odczytu. Może też usunąć Program ze swojego urządzenia-serwera.
6. Przed usunięciem Programu licencjobiorca powinien wykonać kopię zapasową danych, jeśli chce je zachować.

§21 Zmiany warunków

1. Licencjodawca może zmienić te warunki.
2. Program poprosi wtedy o ponowną akceptację.
3. Bez akceptacji nowej wersji nie można dalej korzystać z Programu.

§22 Postanowienia końcowe

1. Stosuje się prawo polskie.
2. Spory rozstrzyga sąd właściwy dla siedziby licencjodawcy.
3. Wobec konsumenta przepisy bezwzględnie obowiązujące mają pierwszeństwo przed tymi warunkami.
4. Gdy któreś postanowienie okaże się nieważne, pozostałe obowiązują nadal.
5. W sprawach nieuregulowanych stosuje się przepisy Kodeksu cywilnego i ustawy o prawie autorskim i prawach pokrewnych.

Załącznik A — komponenty stron trzecich

• PostgreSQL 17 — PostgreSQL License
• embedded-postgres — licencja do potwierdzenia
• Electron — MIT
• Node.js — MIT
• Express — MIT
• WinSW — MIT
• NSIS — zlib/libpng
• pdfmake — MIT
• PDF.js — Apache License 2.0
• xlsx (SheetJS) — licencja do potwierdzenia
• mammoth — licencja do potwierdzenia
• bcrypt — MIT
• cors — MIT
• dotenv — BSD-2-Clause
• express-rate-limit — MIT
• helmet — MIT
• jsonwebtoken — MIT
• ldapjs — MIT
• morgan — MIT
• multer — MIT
• node-forge — BSD-3-Clause lub GPL-2.0 (do wyboru)
• nodemailer — MIT-0
• pg — MIT
• qrcode — MIT