Sekcja dokumentów prawnych

§ 1. Postanowienia ogólne

1. Niniejszy regulamin określa zasady korzystania z bezpłatnej usługi „Skaner bezpieczeństwa stron WordPress” (dalej: Skaner), świadczonej drogą elektroniczną i dostępnej pod adresami: guardfos.com/skaner-wordpress (formularz) oraz scan.guardfos.com (strona Skanera).
2. Usługodawcą jest AVIAMSKY Aleksander Misky z siedzibą w Gdańsku, ul. Nowomiejska 3, 80-864 Gdańsk, przedsiębiorca wpisany do Centralnej Ewidencji i Informacji o Działalności Gospodarczej (CEIDG), NIP 9691624824, REGON 367198733, e-mail: [email protected] (dalej: Usługodawca).
3. Regulamin jest regulaminem, o którym mowa w art. 8 ustawy z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną.
4. Definicje:
   • Użytkownik – osoba korzystająca ze Skanera;
   • Strona – witryna internetowa, której adres Użytkownik wprowadza do Skanera;
   • Test – jednorazowe sprawdzenie Strony przez Skaner, zakończone wynikiem punktowym i listą wykrytych problemów (bez instrukcji naprawy).

§ 2. Zakres i charakter usługi

1. Skaner wykonuje wyłącznie testy pasywne, polegające na pobraniu publicznie dostępnych zasobów Strony w taki sam sposób, w jaki robi to zwykła przeglądarka internetowa lub robot wyszukiwarki, oraz na odczycie publicznych rekordów DNS domeny.
2. Zakres przeprowadzanego testu jest dostępny na stronie guardfos.com/skaner-wordpress.
3. Skaner nie:
   1. podejmuje prób logowania ani odgadywania haseł;
   2. przełamuje ani nie omija zabezpieczeń;
   3. wysyła formularzy, ładunków ataków (np. SQL injection, XSS) ani nie wykorzystuje podatności;
   4. skanuje portów ani nie wykonuje testów obciążeniowych;
   5. zapisuje ani nie udostępnia treści znalezionych plików – odnotowuje wyłącznie fakt ich publicznej dostępności;
   6. ujawnia pełnych nazw kont użytkowników (są one maskowane).
4. Jeden Test to zazwyczaj kilkadziesiąt zapytań do Strony, rozłożonych w czasie. Usługodawca stosuje limity liczby Testów na Użytkownika i na domenę.
5. Skaner przedstawia się w nagłówku User-Agent jako GF-Scanner wraz z adresem strony informacyjnej guardfos.com/legal/skaner-admin-info.
6. Test jest przeprowadzany na zlecenie Użytkownika i na podstawie jego oświadczenia, o którym mowa w § 3 ust. 2. Usługodawca nie weryfikuje uprawnień Użytkownika do Strony. Może jednak odmówić przeprowadzenia Testu, w szczególności dla domen wykluczonych na wniosek ich właścicieli (§ 6) oraz domen zastrzeżonych (np. stron administracji publicznej, banków i operatorów płatności).

§ 3. Warunki korzystania

1. Do korzystania ze Skanera potrzebne są urządzenie z dostępem do internetu oraz aktualna przeglądarka z włączoną obsługą JavaScript.
2. Przed uruchomieniem Testu Użytkownik oświadcza, że jest właścicielem lub administratorem Strony albo posiada zgodę jej właściciela na przeprowadzenie Testu, oraz akceptuje Regulamin. Oświadczenie jest zapisywane wraz z datą, godziną i adresem IP.
3. Zabrania się korzystania ze Skanera w sposób sprzeczny z prawem, dobrymi obyczajami lub Regulaminem, w szczególności:
   1. testowania stron bez uprawnienia, o którym mowa w ust. 2, oraz składania nieprawdziwego oświadczenia;
   2. wykorzystywania Skanera lub wyników Testu do rozpoznania, przygotowania lub przeprowadzenia ataku, włamania, uzyskania nieuprawnionego dostępu albo zakłócenia działania jakiegokolwiek systemu informatycznego;
   3. masowego lub zautomatyzowanego testowania stron, w tym korzystania ze Skanera przez skrypty i boty;
   4. obchodzenia limitów, zabezpieczeń antyspamowych i innych zabezpieczeń Skanera oraz prób ingerencji w jego działanie (np. przesyłania złośliwego kodu, nadmiernego obciążania infrastruktury Usługodawcy);
   5. podawania adresu e-mail osoby trzeciej bez jej zgody;
   6. dostarczania treści o charakterze bezprawnym.
4. W przypadku naruszenia Regulaminu lub uzasadnionego podejrzenia jego naruszenia Usługodawca może:
   1. odmówić przeprowadzenia Testu, przerwać trwający Test lub zablokować dostęp do Skanera, w tym dla określonych adresów IP lub domen;
   2. zachować dane dotyczące naruszenia (w szczególności log Testu oraz oświadczenie Użytkownika wraz z datą, godziną i adresem IP) w celu ustalenia, dochodzenia lub obrony przed roszczeniami;
   3. udostępnić te dane uprawnionym organom na ich żądanie, zgodnie z przepisami prawa.
5. Usługodawca może także odmówić przeprowadzenia Testu lub czasowo ograniczyć dostęp do Skanera z ważnych przyczyn technicznych lub związanych z bezpieczeństwem (np. przeciążenie, atak na Skaner, prace serwisowe), a także w każdej chwili zakończyć świadczenie usługi Skanera.

§ 4. Wyniki i odpowiedzialność

1. Wynik Testu ma charakter orientacyjny i informacyjny. Test pasywny obejmuje tylko elementy widoczne publicznie i nie zastępuje audytu bezpieczeństwa ani testów penetracyjnych.
2. Brak wykrytych problemów nie oznacza, że Strona jest w pełni bezpieczna. Część wyników (np. aktualność wtyczek, obecność WAF) opiera się na heurystykach i może być niedokładna.
3. Użytkownik ponosi wyłączną odpowiedzialność za zlecenie Testu Strony, do której nie miał uprawnień, za złożenie nieprawdziwego oświadczenia oraz za sposób wykorzystania wyników Testu, w tym za ewentualne roszczenia właściciela Strony.
4. Użytkownik, który naruszył Regulamin, odpowiada za wyrządzoną w ten sposób szkodę na zasadach ogólnych, w tym za szkodę Usługodawcy wynikłą z roszczeń osób trzecich (np. właściciela Strony) skierowanych do Usługodawcy w związku z Testem zleconym przez Użytkownika.
5. Usługodawca nie ponosi odpowiedzialności za:
   1. korzystanie ze Skanera przez Użytkownika w sposób sprzeczny z prawem lub Regulaminem;
   2. wykorzystanie wyników Testu przez Użytkownika lub osoby trzecie, w szczególności do przygotowania lub przeprowadzenia ataków, włamań lub innych bezprawnych działań;
   3. ataki, włamania, infekcje złośliwym oprogramowaniem, wycieki danych i inne incydenty dotyczące Strony – niezależnie od wyniku Testu. Skaner nie jest zabezpieczeniem ani monitoringiem Strony;
   4. decyzje podjęte na podstawie wyników Testu oraz zmiany wprowadzone na Stronie przez Użytkownika lub osoby trzecie;
   5. reakcje systemów bezpieczeństwa Strony lub jej dostawcy usług na Test (np. alerty, czasowe zablokowanie adresu IP Skanera);
   6. przerwy w działaniu Skanera, jego niedostępność oraz niedokładność wyników – Skaner jest usługą bezpłatną, udostępnianą w takim stanie, w jakim się znajduje.
6. Wyłączenia i ograniczenia odpowiedzialności nie dotyczą szkody wyrządzonej umyślnie (art. 473 § 2 Kodeksu cywilnego) ani sytuacji, w których wyłączenie odpowiedzialności jest niedopuszczalne na gruncie bezwzględnie obowiązujących przepisów, w szczególności wobec konsumentów.

§ 5. Dane osobowe

1. Administratorem danych osobowych jest Usługodawca. Szczegółowe informacje zawiera Polityka prywatności.
2. W związku z Testem przetwarzane są: adres testowanej Strony, wynik Testu, data i godzina, oświadczenie, o którym mowa w § 3 ust. 2, adres IP, informacje o przeglądarce, adres strony, z której uruchomiono Skaner, adres odsyłający oraz parametry kampanii (np. UTM). Dane te są przetwarzane w celu świadczenia usługi (art. 6 ust. 1 lit. b RODO), zapewnienia bezpieczeństwa i rozliczalności oświadczenia, o którym mowa w § 3 ust. 2, oraz analizy skuteczności działań marketingowych (art. 6 ust. 1 lit. f RODO). Adres IP i informacje o przeglądarce przechowujemy przez 30 dni, a pozostałe dane Testu przez 90 dni od Testu – dłużej tylko wtedy, gdy Użytkownik zostawił adres e-mail (zgodnie z Polityką prywatności) lub w razie sporu.
3. Podanie adresu e-mail jest dobrowolne i nie jest warunkiem zobaczenia wyniku Testu. Adres podany przy wysyłce wyniku służy do jednorazowego przesłania wyniku na skrzynkę Użytkownika. Jeśli Użytkownik wyrazi zgodę w sposób opisany przy formularzu, Usługodawca kontaktuje się z nim w celu przedstawienia bezpłatnej, pogłębionej analizy bezpieczeństwa oraz przesyła informacje handlowe (art. 6 ust. 1 lit. a RODO oraz art. 398 ustawy z dnia 12 lipca 2024 r. – Prawo komunikacji elektronicznej). Zgodę można wycofać w każdej chwili, odpowiadając na wiadomość lub pisząc na [email protected].

§ 6. Wykluczenie domeny (opt-out)

Właściciel lub administrator strony, który nie życzy sobie jej testowania, może zgłosić wykluczenie domeny na adres [email protected]. Usługodawca wprowadza wykluczenie niezwłocznie, nie później niż w ciągu 3 dni roboczych. Na ten sam adres można poprosić o listę zapytań, które Skaner wysłał do strony (podając identyfikator scan=… z logów serwera albo domenę i przybliżoną godzinę).

§ 7. Reklamacje

1. Reklamacje dotyczące działania Skanera można zgłaszać na adres [email protected]. Zgłoszenie powinno zawierać opis problemu i adres e-mail do odpowiedzi.
2. Usługodawca rozpatruje reklamację w terminie 14 dni od jej otrzymania.

§ 8. Postanowienia końcowe

1. Usługa jest bezpłatna. Użytkownik może w każdej chwili zaprzestać korzystania ze Skanera.
2. Usługodawca może zmienić Regulamin w każdej chwili. Zmiany obowiązują od momentu publikacji i nie dotyczą Testów przeprowadzonych wcześniej.
3. W sprawach nieuregulowanych stosuje się przepisy prawa polskiego.