Regulamin sprzedaży produktów cyfrowych

1. Operator, dostawca produktu i merchant of record

Operatorem CRACompliance.pl i dostawcą produktu jest Bartosz Kowalczyk, osoba fizyczna, adres: ul. Gieysztora 4/161, 02-999 Warszawa, kontakt: kontakt@cracompliance.pl.

Transakcja jest realizowana w Stripe Managed Payments. Podmiot Link wskazany w Checkout i potwierdzeniu płatności jest merchant of record oraz obsługuje pobranie ceny, podatki, potwierdzenie płatności i transakcyjne zgłoszenia klienta. Operator CRACompliance.pl odpowiada za dostarczenie produktu i wsparcie produktowe.

2. Zakres oferty

Oferta jest przeznaczona dla przedsiębiorców i organizacji kupujących produkt w związku z działalnością zawodową lub gospodarczą. Uprawnień przyznanych ustawą osobie fizycznej prowadzącej działalność, gdy umowa nie ma dla niej charakteru zawodowego, nie wyłącza się.

Oferta obejmuje Article 14 Self-Assessment, CRA Product Self-Assessment Report, wersjonowane Implementation Packs oraz miesięczną lub roczną subskrypcję CRA Workspace, jeśli wariant roczny jest aktywny w formularzu. Każde zamówienie zapisuje identyfikator oferty, cenę, wersję warunków, cykl subskrypcji i sposób dostarczenia. Nowe warunki nie zmieniają zawartych wcześniej umów.

3. Charakter produktu

Self-Assessments i Product Report są jednorazowymi, samoobsługowymi produktami cyfrowymi. Wyniki powstają automatycznie na podstawie odpowiedzi użytkownika i wskazanej wersji rulesetu. Implementation Pack jest wersjonowanym zestawem edytowalnych wzorów, instrukcji i checklist do samodzielnego dostosowania. CRA Workspace jest subskrypcyjnym requirement/evidence trackerem z limitami produktów i członków wynikającymi z aktywnego entitlementu.

Produkty nie obejmują konsultingu, audytu, opinii prawnej, certyfikacji, formalnej klasyfikacji, weryfikacji dowodów ani zgłoszenia do ENISA lub CSIRT. Samo użycie wyniku albo wzorów nie zapewnia zgodności.

4. Cena, podatki i zawarcie transakcji

Cena bazowa i waluta są prezentowane przed przejściem do Checkout, a łączna kwota wraz z podatkiem jest pokazywana przed zatwierdzeniem płatności. Dane karty pozostają u operatora płatności i nie są przechowywane przez CRACompliance.pl.

Przed rozpoczęciem płatności użytkownik akceptuje ten regulamin i politykę zwrotów oraz przyjmuje do wiadomości skutek dla prawa odstąpienia, jeżeli takie prawo ma do niego zastosowanie. Dla jednorazowych produktów użytkownik wyraźnie żąda natychmiastowego dostarczenia treści cyfrowej po płatności. Wariant miesięczny Workspace ma 14-dniowy okres próbny z metodą płatności, po którym odnawia się odpłatnie co miesiąc do anulowania. Wariant roczny nie ma trialu: pełna cena za 12 miesięcy jest płatna z góry i subskrypcja odnawia się co 12 miesięcy do anulowania. Wybrany cykl, cena i podatki są prezentowane przed zatwierdzeniem płatności.

Zawarcie i opłacenie transakcji potwierdza Stripe/Link, a warunki dostarczenia produktu potwierdza e-mail CRACompliance.pl.

5. Dostarczenie i dostęp

Dostęp uruchamia się automatycznie po potwierdzeniu płatności albo — dla subskrypcji z 14-dniowym okresem próbnym — po potwierdzeniu rozpoczęcia tego okresu przez podpisany webhook. Link dostępu jest wysyłany na podany adres e-mail. Użytkownik odpowiada za ochronę linku przed dostępem osób nieupoważnionych. Dostęp wygasa po terminie wskazanym w zamówieniu albo po pełnym zwrocie płatności.

CRA Workspace odnawia się według wybranego przy zakupie cyklu: co miesiąc albo co 12 miesięcy. W miesięcznym wariancie z trialem pierwsze obciążenie następuje po jego zakończeniu, o ile subskrypcja nie zostanie wcześniej anulowana. Anulowanie zatrzymuje kolejne odnowienie, a utrata aktywnego statusu subskrypcji wyłącza aktywną pracę w workspace. Zmiana cyklu nie następuje automatycznie. Limity planu są egzekwowane po stronie serwera i nie powodują przeniesienia danych do innej organizacji.

W nowych zamówieniach jednorazowych oznaczonych wersją warunków dostępu 2026-09-23-v1, Article 14 Self-Assessment i Product Report można skorygować dla tej samej oceny lub produktu w ciągu 30 dni od potwierdzonej płatności. Każde ponowne wygenerowanie tworzy nową zachowaną wersję; nie nadpisuje wcześniejszej. Zmiana nazwy lub rodziny produktu nie służy przeniesieniu zakupu na inny produkt. Dostęp do zakupionych wersji trwa 12 miesięcy od płatności. W tym okresie można zapisać własną kopię przez druk przeglądarki.

Dla pakietu Article 14 na tych samych nowych warunkach dostępna jest wersja przypisana do zakupu oraz aktualizacje pakietu opublikowane w ciągu 90 dni od potwierdzonej płatności. Dostęp do przyznanych wersji trwa 12 miesięcy od płatności; historyczne wersje nie są nadpisywane. Okno aktualizacji nie ogranicza obowiązków wynikających z bezwzględnie obowiązującego prawa ani prawa do reklamacji produktu niezgodnego z umową.

6. Zasady korzystania i dane

Do intake i assessmentów nie wolno wprowadzać nazw podatności, danych konkretnego incydentu, SBOM, kodu, materiałów dowodowych ani innych poufnych informacji. Workspace może przechowywać prywatne evidence świadomie dodane przez klienta; klient odpowiada za uprawnienie do ich przetwarzania, właściwy poziom poufności i nadanie dostępu członkom organizacji. Klient może korzystać z wyniku i plików wewnątrz organizacji, dla której dokonano zakupu; nie może odsprzedawać dostępu, szablonów ani udostępniać ich publicznie.

7. Ograniczenia wyniku

Wynik opiera się na deklaracjach użytkownika i nie potwierdza ich prawdziwości ani kompletności. Wysoki score nie oznacza formalnej zgodności z Cyber Resilience Act. Szablon wymaga uzupełnienia rzeczywistych ról, narzędzi, kanałów i zatwierdzeń klienta. Użytkownik powinien potwierdzić każdą odpowiedź i wdrożony artefakt we własnym środowisku oraz na własnych dowodach.

8. Zwroty, odstąpienie i reklamacje

Zasady dobrowolnej 7-dniowej gwarancji dla nieukończonego assessmentu lub raportu oraz niepobranego Implementation Packa, ustawowego odstąpienia, niedostarczenia i niezgodności produktu określa polityka zwrotów, która stanowi część warunków zakupu. Problemy techniczne i reklamacje należy zgłaszać na adres operatora wskazany w punkcie 1.

9. Odpowiedzialność

Operator odpowiada za dostarczenie funkcjonalności opisanej na stronie produktu. Nie odpowiada za decyzje regulacyjne, prawne, techniczne ani biznesowe podjęte wyłącznie na podstawie samooceny. Żadne postanowienie regulaminu nie wyłącza odpowiedzialności, której nie można wyłączyć na podstawie bezwzględnie obowiązujących przepisów.

10. Prawo właściwe i wersja regulaminu

Do warunków dostarczenia produktu stosuje się prawo polskie, z zachowaniem bezwzględnie obowiązujących praw klienta. Zamówienie zapisuje wersję regulaminu i polityki zwrotów zaakceptowaną przed płatnością; późniejsza aktualizacja nie zmienia historycznego zamówienia.