Termeni și condiții.

Cine suntem

Site-ul cybersafe.ro și marca comercială CyberSafe aparțin societății de mai jos, denumită în continuare Prestatorul sau CyberSafe.

Denumire

SECURITATE IT S.R.L.

Cod unic de înregistrare

51681810

Număr de ordine în Registrul Comerțului

J2025029195009

Sediu social

Str. Atomiștilor nr. 399A, Măgurele, jud. Ilfov, cod 077125, România

Email

contact@cybersafe.ro

Telefon

+4021 570 9034

Cui se adresează serviciile

CyberSafe prestează servicii exclusiv către persoane juridice și către alte entități care acționează în scopuri legate de activitatea lor profesională. Nu contractăm cu consumatori în sensul art. 2 pct. 2 din O.G. nr. 21/1992.

În consecință, legislația de protecție a consumatorului — inclusiv O.G. nr. 21/1992 și O.U.G. nr. 34/2014 — nu se aplică raporturilor dintre Prestator și Client, iar dreptul de retragere în termen de 14 zile nu este incident. Raporturile sunt guvernate de Codul civil și de prezentele condiții, completate de contractul specific fiecărei prestații.

Rolul acestui site

Site-ul cybersafe.ro are caracter informativ. Conținutul său nu constituie ofertă publică de a contracta în sensul art. 1189 din Codul civil, nu creează obligații în sarcina Prestatorului și nu poate fi interpretat drept consultanță profesională într-un caz concret.

Transmiterea unui mesaj prin formularul de support, prin email sau prin telefon nu încheie un contract și nu obligă Prestatorul să accepte solicitarea.

Serviciile oferite

Prestatorul oferă, în principal:

• Audit de securitate
• Testare de penetrare
• Monitorizare și răspuns (SOC)
• Consultanță GDPR
• Răspuns la incidente

Conținutul concret al fiecărui serviciu — obiect, metodologie, perimetru, calendar, livrabile, niveluri de serviciu și preț — se stabilește prin ofertă și prin contractul încheiat cu Clientul. În caz de neconcordanță, contractul specific prevalează asupra prezentelor condiții.

Încheierea contractului

1. Clientul transmite o solicitare, prin oricare dintre canalele de contact publicate.
2. Prestatorul analizează solicitarea și emite o ofertă scrisă, cu perimetru, termene și preț. Oferta este valabilă în termenul indicat în cuprinsul ei, iar în lipsa acestuia 30 de zile.
3. Contractul se încheie în momentul acceptării scrise a ofertei de către Client sau al semnării contractului de prestări servicii, oricare intervine prima.

Prestatorul își rezervă dreptul de a refuza o solicitare, fără a fi ținut să motiveze refuzul, în special atunci când nu dispune de resursele necesare, când există un conflict de interese sau când executarea ar contraveni legii ori normelor profesionale.

Prețuri și plată

Prețurile se stabilesc individual, prin ofertă, și se exprimă în lei sau în euro, potrivit contractului. Prestatorul nu este înregistrat în scopuri de TVA, prin urmare prețurile nu conțin TVA și facturile se emit fără TVA. Dacă situația fiscală a Prestatorului se modifică, Clientul va fi înștiințat în prealabil.

Facturile se achită în termenul convenit, în lipsa unei alte prevederi în 15 zile calendaristice de la emitere. Pentru întârziere se pot percepe penalități potrivit legislației privind combaterea întârzierii în executarea obligațiilor de plată între profesioniști.

Autorizarea testelor de securitate

Aceasta este cea mai importantă obligație a Clientului, iar Prestatorul nu poate renunța la ea.

Testarea de penetrare, scanarea de vulnerabilități și orice altă activitate care implică accesarea deliberată a unui sistem informatic se desfășoară numai în baza unei autorizări scrise, prealabile și explicite, emisă de o persoană împuternicită să reprezinte titularul sistemului. Autorizarea trebuie să identifice fără echivoc sistemele vizate, intervalul de timp și tehnicile permise.

Clientul garantează că:

• deține dreptul de a autoriza testarea tuturor sistemelor incluse în perimetru, inclusiv acordul scris al furnizorilor de găzduire sau al terților proprietari, acolo unde este cazul;
• a informat persoanele din organizație care trebuie informate, potrivit procedurilor proprii;
• a realizat copii de siguranță și a luat măsurile necesare pentru limitarea impactului asupra activității.

Prestatorul nu execută nicio activitate în afara perimetrului autorizat. Clientul răspunde integral pentru prejudiciile decurgând din autorizarea unor sisteme asupra cărora nu avea acest drept și îl despăgubește pe Prestator pentru orice pretenție a unui terț având această cauză.

Testarea de securitate comportă un risc inerent de indisponibilitate temporară sau de degradare a performanței sistemelor testate. Părțile convin măsurile de limitare a acestui risc prin contract; asumarea lui de către Client este o condiție a prestației.

Obligațiile Prestatorului

• să presteze serviciile cu diligența profesională a unui specialist în domeniu, respectând metodologiile și standardele aplicabile;
• să folosească personal cu pregătirea necesară pentru serviciile contractate;
• să comunice Clientului, fără întârziere nejustificată, vulnerabilitățile critice descoperite în cursul prestației, chiar înainte de livrarea raportului final;
• să păstreze confidențialitatea informațiilor la care are acces;
• să livreze rapoartele și celelalte livrabile la termenele convenite.

Obligațiile Prestatorului sunt obligații de mijloace, nu de rezultat. Niciun audit, test sau serviciu de monitorizare nu poate garanta identificarea tuturor vulnerabilităților existente și nici imposibilitatea unui incident de securitate ulterior.

Obligațiile Clientului

• să furnizeze informațiile, accesele și documentația necesare, corecte și complete, în termenele convenite;
• să desemneze o persoană de contact cu putere de decizie pe durata prestației;
• să nu folosească livrabilele pentru a testa, ataca sau compromite sisteme aparținând altor persoane;
• să achite prețul la termenele convenite;
• să implementeze el însuși măsurile de remediere recomandate, ori să contracteze separat implementarea lor.

Întârzierea Clientului în furnizarea informațiilor sau a acceselor decalează corespunzător termenele Prestatorului, fără ca acesta să răspundă pentru depășire.

Confidențialitate

Toate informațiile schimbate între părți în legătură cu prestația sunt confidențiale. Rapoartele de audit și de testare conțin, prin natura lor, descrieri de vulnerabilități exploatabile; divulgarea lor necontrolată creează risc direct pentru Client.

Obligația de confidențialitate produce efecte pe durata contractului și 5 ani după încetarea acestuia, cu excepția informațiilor devenite publice fără culpa părții care le divulgă și a celor a căror comunicare este impusă de lege sau de o autoritate competentă.

Prestatorul poate menționa Clientul în lista sa de referințe numai cu acordul scris prealabil al acestuia, și niciodată împreună cu detalii tehnice despre rezultatele prestației.

Proprietate intelectuală

Conținutul site-ului cybersafe.ro — texte, elemente grafice, structură, marcă — aparține Prestatorului și este protejat de legislația privind drepturile de autor și mărcile. Reproducerea sau utilizarea lui fără acord scris este interzisă, cu excepția citării normale, cu indicarea sursei.

Asupra rapoartelor și celorlalte livrabile, Clientul dobândește, de la data achitării integrale a prețului, un drept de utilizare neexclusiv, nelimitat în timp, pentru nevoile proprii ale organizației sale. Metodologiile, instrumentele, scripturile și componentele preexistente ale Prestatorului rămân proprietatea acestuia.

Limitarea răspunderii

Prestatorul răspunde pentru prejudiciile cauzate din culpa sa în executarea contractului, în limitele de mai jos.

• Răspunderea totală cumulată este limitată la valoarea sumelor efectiv încasate de Prestator de la Client în temeiul contractului respectiv, în cele 12 luni anterioare faptului generator.
• Prestatorul nu răspunde pentru beneficiul nerealizat, pierderea de date, pierderea de clientelă, prejudiciul de imagine sau alte prejudicii indirecte.
• Prestatorul nu răspunde pentru incidentele de securitate produse prin exploatarea unor vulnerabilități pe care Clientul nu le-a remediat după ce i-au fost comunicate.
• Prestatorul nu răspunde pentru consecințele informațiilor incorecte sau incomplete furnizate de Client, nici pentru testarea unor sisteme pe care Clientul nu avea dreptul să le autorizeze.

Aceste limitări nu se aplică în caz de dol sau culpă gravă a Prestatorului, ori în situațiile în care legea interzice limitarea răspunderii.

Forță majoră

Nicio parte nu răspunde pentru neexecutarea obligațiilor cauzată de un eveniment de forță majoră sau caz fortuit, în condițiile art. 1351 din Codul civil. Partea afectată notifică cealaltă parte în termen de 5 zile lucrătoare de la producerea evenimentului. Dacă situația durează mai mult de 60 de zile, oricare parte poate rezilia contractul, fără daune-interese.

Durata și încetarea

Contractul produce efecte până la executarea integrală a prestației sau, în cazul serviciilor recurente, pe durata convenită. Poate înceta prin acordul părților, prin denunțare unilaterală cu preaviz de 30 de zile în cazul serviciilor recurente, ori prin reziliere pentru neexecutare, după o notificare scrisă rămasă fără efect timp de 15 zile.

Încetarea nu afectează obligațiile de plată deja scadente și nici obligația de confidențialitate.

Prelucrarea datelor cu caracter personal

Modul în care prelucrăm datele colectate prin acest site este descris în Politica de confidențialitate.

Atunci când, în executarea unui contract, Prestatorul prelucrează date cu caracter personal în numele Clientului, acesta acționează ca persoană împuternicită, iar Clientul ca operator. Raporturile se reglementează printr-un contract de prelucrare încheiat conform art. 28 GDPR, anterior începerii prestației.

Utilizarea site-ului

Este interzisă utilizarea site-ului cybersafe.ro pentru:

• testarea neautorizată a securității sale, scanarea, cartografierea sau orice tentativă de acces neautorizat;
• transmiterea de mesaje automate, comerciale nesolicitate sau abuzive prin formularul de contact;
• extragerea automată și sistematică a conținutului, în scop comercial;
• orice activitate care perturbă funcționarea site-ului sau afectează alți utilizatori.

Faptele de acest tip pot constitui infracțiuni potrivit art. 360–366 din Codul penal. Prestatorul își rezervă dreptul de a restricționa accesul și de a sesiza autoritățile competente.

Legea aplicabilă și soluționarea litigiilor

Prezentele condiții și contractele încheiate în temeiul lor sunt guvernate de legea română.

Părțile vor încerca soluționarea amiabilă a oricărui diferend, în termen de 30 de zile de la notificarea scrisă. În lipsa unei soluții, litigiile sunt de competența instanțelor de la sediul Prestatorului.

Linkurile către Autoritatea Națională pentru Protecția Consumatorilor și către mecanismul de soluționare alternativă a litigiilor, afișate în subsolul paginilor, sunt puse la dispoziție cu titlu informativ. Ele privesc raporturile cu consumatorii; întrucât Prestatorul contractează exclusiv cu persoane juridice, aceste mecanisme nu sunt aplicabile relației cu Clientul.

Modificarea condițiilor

Prestatorul poate modifica prezentele condiții. Versiunea aplicabilă unui contract este cea în vigoare la data încheierii acestuia. Versiunea curentă, împreună cu data ultimei revizuiri, este publicată permanent pe această pagină.

Contact

Pentru orice întrebare privind acești termeni ne puteți scrie la contact@cybersafe.ro, ne puteți suna la +4021 570 9034 (Luni–Vineri, 09:00–18:00) sau ne puteți contacta prin formularul de support.