← Powrót do strony głównej

Regulamin Świadczenia Usług

Ostatnia aktualizacja: 15 czerwca 2026 r.

§1. Postanowienia ogólne

  1. Niniejszy Regulamin określa zasady świadczenia usług drogą elektroniczną za pośrednictwem serwisu prowler.pl oraz zasady świadczenia usług testów penetracyjnych i audytów bezpieczeństwa.
  2. Usługodawcą jest Axperts Dariusz Zalewski, ul. Pelikana 1 lok. 3, 71-698 Szczecin, NIP: 8513192109, REGON: 363785540 (dalej: „Usługodawca" lub „Prowler").
  3. Kontakt z Usługodawcą: e-mail [email protected], tel. +48 789 072 764.
  4. Korzystanie z serwisu oznacza akceptację niniejszego Regulaminu.

§2. Definicje

§3. Rodzaje świadczonych usług

  1. Usługodawca świadczy następujące usługi:
    • Testy penetracyjne aplikacji webowych (OWASP Top 10, OWASP ASVS)
    • Testy penetracyjne infrastruktury sieciowej
    • Testy bezpieczeństwa aplikacji mobilnych
    • Audyty bezpieczeństwa chmury (AWS, Azure, GCP)
    • Red Team / symulacje ataków APT
    • Ocena podatności (Vulnerability Assessment)
    • Audyty zgodności (ISO 27001, NIS 2, GDPR, SOC 2, PCI DSS)
  2. Usługi za pośrednictwem Serwisu obejmują:
    • Formularz kontaktowy i zapytania ofertowe
    • Bezpłatną wstępną analizę bezpieczeństwa domeny
    • Udostępnianie materiałów informacyjnych o cyberbezpieczeństwie

§4. Warunki realizacji usług

  1. Warunkiem rozpoczęcia testów penetracyjnych jest:
    • Pisemne zlecenie określające zakres testów (Scope of Work)
    • Pisemna autoryzacja do przeprowadzenia testów na wskazanych systemach
    • Potwierdzenie, że Zleceniodawca posiada prawo do testowania wskazanych systemów
  2. Usługodawca zastrzega sobie prawo do odmowy wykonania Usługi, jeśli:
    • Zleceniodawca nie posiada autoryzacji do testowania wskazanych systemów
    • Zakres testów naruszałby przepisy prawa
    • Istnieje uzasadnione podejrzenie, że wyniki testów zostaną wykorzystane w celach niezgodnych z prawem
  3. Standardowy czas realizacji Usługi wynosi od 1 do 10 dni roboczych, w zależności od zakresu.

§5. Autoryzacja i odpowiedzialność prawna

⚠️ Ważne: Testy penetracyjne przeprowadzane są wyłącznie na podstawie pisemnej autoryzacji Zleceniodawcy. Zleceniodawca oświadcza, że posiada pełne prawo do autoryzacji testów na wskazanych systemach i ponosi odpowiedzialność za prawidłowość tego oświadczenia.
  1. Zleceniodawca zobowiązuje się do dostarczenia pisemnej autoryzacji (Rules of Engagement) przed rozpoczęciem testów.
  2. Autoryzacja powinna zawierać co najmniej:
    • Listę systemów/adresów IP/domen objętych testami
    • Dopuszczalne metody testowania
    • Okno czasowe przeprowadzenia testów
    • Dane kontaktowe osób odpowiedzialnych po stronie Zleceniodawcy
    • Procedurę eskalacji w przypadku wykrycia krytycznych podatności
  3. Usługodawca nie ponosi odpowiedzialności za przerwy w działaniu systemów Zleceniodawcy wynikające z przeprowadzanych testów, o ile testy prowadzone są w uzgodnionym zakresie.

§6. Poufność

  1. Usługodawca zobowiązuje się do zachowania w tajemnicy wszelkich informacji uzyskanych w trakcie realizacji Usługi, w szczególności:
    • Wyników testów i treści Raportów
    • Informacji o podatnościach wykrytych w systemach Zleceniodawcy
    • Danych dostępowych i konfiguracji systemów
    • Danych osobowych i danych biznesowych Zleceniodawcy
  2. Obowiązek poufności obowiązuje bezterminowo, chyba że strony postanowią inaczej w odrębnej umowie NDA.
  3. Raporty z testów przekazywane są wyłącznie upoważnionym osobom wskazanym przez Zleceniodawcę, za pośrednictwem szyfrowanych kanałów komunikacji.

§7. Raport i wyniki

  1. Po zakończeniu testów Usługodawca dostarcza Raport w formacie PDF zawierający:
    • Podsumowanie wykonawcze (Executive Summary)
    • Metodologię i zakres przeprowadzonych testów
    • Wykaz zidentyfikowanych podatności z klasyfikacją CVSS
    • Dowody eksploatacji (Proof of Concept)
    • Rekomendacje naprawcze z priorytetyzacją
    • Mapowanie na MITRE ATT&CK (jeśli dotyczy)
  2. Raport dostarczany jest w terminie do 5 dni roboczych od zakończenia fazy testowej, chyba że strony uzgodnią inaczej.
  3. Zleceniodawca ma prawo do jednej rundy pytań i wyjaśnień dotyczących Raportu w cenie Usługi.

§8. Cennik i płatności

  1. Ceny usług podawane w serwisie są cenami netto (do kwoty należy doliczyć 23% VAT).
  2. Szczegółowa wycena ustalana jest indywidualnie na podstawie zakresu testów.
  3. Płatność realizowana jest na podstawie faktury VAT z terminem płatności 14 dni od daty wystawienia, chyba że strony uzgodnią inaczej.
  4. Usługodawca może wymagać przedpłaty w wysokości do 50% wartości zlecenia przed rozpoczęciem prac.

§9. Reklamacje

  1. Zleceniodawca ma prawo do złożenia reklamacji w terminie 14 dni od otrzymania Raportu.
  2. Reklamację należy złożyć pisemnie na adres e-mail [email protected].
  3. Usługodawca rozpatrzy reklamację w terminie 14 dni roboczych od jej otrzymania.
  4. Reklamacja powinna zawierać opis zastrzeżeń oraz oczekiwany sposób rozwiązania.

§10. Ograniczenie odpowiedzialności

  1. Usługodawca dokłada wszelkich starań w celu wykrycia jak największej liczby podatności, jednak nie gwarantuje wykrycia wszystkich istniejących podatności w testowanych systemach.
  2. Test penetracyjny stanowi ocenę bezpieczeństwa w określonym momencie — stan bezpieczeństwa systemów może ulec zmianie po przeprowadzeniu testów.
  3. Odpowiedzialność Usługodawcy z tytułu realizacji Usługi ograniczona jest do wartości wynagrodzenia za daną Usługę.
  4. Usługodawca nie ponosi odpowiedzialności za szkody wynikające z:
    • Niewdrożenia przez Zleceniodawcę rekomendacji zawartych w Raporcie
    • Udostępnienia Raportu osobom nieupoważnionym przez Zleceniodawcę
    • Działania siły wyższej

§11. Własność intelektualna

  1. Metodologia testów, narzędzia autorskie oraz know-how Usługodawcy stanowią jego własność intelektualną.
  2. Zleceniodawca otrzymuje licencję na korzystanie z Raportu na potrzeby wewnętrzne (w tym na potrzeby audytów zgodności) bez prawa do publikacji bez pisemnej zgody Usługodawcy.
  3. Treści publikowane w Serwisie (teksty, grafiki, logo) stanowią własność Usługodawcy i podlegają ochronie prawnoautorskiej.

§12. Usługi elektroniczne w Serwisie

  1. Korzystanie z Serwisu wymaga urządzenia z dostępem do Internetu oraz przeglądarki obsługującej HTML5, CSS3 i JavaScript.
  2. Formularze kontaktowe w Serwisie służą wyłącznie do nawiązania kontaktu i nie stanowią zawarcia umowy o świadczenie usług.
  3. Usługodawca nie ponosi odpowiedzialności za przerwy techniczne w działaniu Serwisu.

§13. Postanowienia końcowe

  1. W sprawach nieuregulowanych niniejszym Regulaminem zastosowanie mają przepisy prawa polskiego, w szczególności Kodeksu cywilnego oraz ustawy o świadczeniu usług drogą elektroniczną.
  2. Ewentualne spory będą rozstrzygane przez sąd właściwy dla siedziby Usługodawcy.
  3. Usługodawca zastrzega sobie prawo do zmiany Regulaminu. Zmiany wchodzą w życie z chwilą ich opublikowania w Serwisie.
  4. Regulamin obowiązuje od dnia 15 czerwca 2026 r.

Kontakt

Axperts Dariusz Zalewski
ul. Pelikana 1 lok. 3, 71-698 Szczecin
E-mail: [email protected]
Tel.: +48 789 072 764