Regulamin

Wersja z 29 września 2026 r.

Regulamin określa zasady korzystania z ShieldWave, usługi, która sprawdza bezpieczeństwo stron internetowych. Rozdział 14 dotyczy tylko Konsumentów i przedsiębiorców na prawach konsumenta, rozdział 15 tylko Klientów biznesowych.

1. Kim jesteśmy i jak się z nami skontaktować

1.1. Usługę ShieldWave świadczy Radosław Fedorczuk, prowadzący działalność gospodarczą pod firmą ENSOMEDIA Radosław Fedorczuk, ul. Chorwacka 33/42, 51-107 Wrocław, NIP 8952195742, REGON 381626230, wpisany do Centralnej Ewidencji i Informacji o Działalności Gospodarczej (CEIDG). Numer VAT UE: PL8952195742. Dalej piszemy o sobie „ENSOMEDIA” albo „my”.

1.2. Jeden kontakt we wszystkich sprawach, po polsku lub po angielsku:

• E-mail: support@shieldwave.io
• Adres do korespondencji: ul. Chorwacka 33/42, 51-107 Wrocław

1.3. Regulamin jest dostępny bezpłatnie przed zawarciem umowy; można go zapisać i wydrukować.

2. Definicje

• Serwis albo ShieldWave: usługa pod adresem https://shieldwave.io, w tym aplikacja w przeglądarce, API i połączenie z Wtyczką.
• Klient: osoba lub organizacja, która korzysta z Serwisu.
• Konsument: Klient będący osobą fizyczną, który zawiera umowę niezwiązaną bezpośrednio z jego działalnością gospodarczą lub zawodową (art. 22¹ Kodeksu cywilnego).
• Przedsiębiorca na prawach konsumenta: Klient będący osobą fizyczną, który zawiera umowę bezpośrednio związaną ze swoją działalnością gospodarczą, gdy z umowy wynika, że nie ma ona dla niego charakteru zawodowego, w szczególności wobec przedmiotu jego działalności ujawnionego w CEIDG (art. 7aa ustawy o prawach konsumenta).
• Klient biznesowy: Klient, który nie jest Konsumentem ani przedsiębiorcą na prawach konsumenta.
• Konto: konto Klienta w Serwisie.
• Witryna: strona internetowa lub domena, którą Klient wskazuje do sprawdzenia.
• Sprawdzenie: automatyczne badanie Witryny wykonywane przez Serwis (skan).
• Plan: zakres usług Konta: Free, Pro albo Enterprise.
• Zakup jednorazowy: pełne Sprawdzenie jednej Witryny albo pełny raport z wykonanego już Sprawdzenia, kupione bez subskrypcji.
• Raport: wynik Sprawdzenia w Serwisie albo w pliku PDF.
• Wtyczka: wtyczka do WordPressa „Ensomedia Security powered by shieldwave.io”.

3. Czym jest ShieldWave, a czym nie jest

3.1. ShieldWave sprawdza Witrynę z zewnątrz: jak jest zbudowana, ochronę w przeglądarce (nagłówki bezpieczeństwa), certyfikat i szyfrowanie, pliki cookie, pliki pozostawione na widoku, pamięć podręczną, a zależnie od platformy konfigurację, wtyczki i motywy WordPressa, a w zakresie pełnym (punkt 3.2) także formularze, przekierowania i znane podatności. Wyniki opisujemy prostym językiem, z instrukcją naprawy i gotową wiadomością dla osoby, która opiekuje się Witryną. Zależnie od Planu Serwis daje też Sprawdzenia według harmonogramu z alertami e-mail, klucze API, webhooki i znaczek stanu (punkty 6.1 i 8.2).

3.2. Sprawdzenie ma dwa zakresy. Zakres podstawowy odczytuje to, co zwraca serwer, i sprawdza, czy pod typowymi adresami nie zostały zapomniane pliki; nie wysyła danych testowych, nie próbuje się logować, nie skanuje portów i przerywa pracę, gdy Witryna odmawia odpowiedzi. Zakres pełny dodatkowo wysyła do formularzy i adresów Witryny dane testowe, aby zobaczyć, czy Witryna odrzuca to, co powinna odrzucić, i sprawdza znane podatności. Zakres pełny uruchamiamy tylko dla domeny, nad którą Klient potwierdził kontrolę (punkt 5.3). Sprawdzenie demonstracyjne i darmowe narzędzia działają w zakresie podstawowym albo węższym.

3.3. Sprawdzenie nie ma zmieniać treści Witryny, ale wytwarza ruch, a dane testowe mogą trafić na przykład do skrzynki formularza kontaktowego albo do dzienników serwera. Jeśli Witrynę chroni system wykrywania ataków, warto uprzedzić o Sprawdzeniu firmę, która ją utrzymuje.

3.4. ShieldWave nie jest testem penetracyjnym, audytem ani certyfikacją i nie daje gwarancji wykrycia każdej słabości. Nie jest zatwierdzonym dostawcą skanowania (Approved Scanning Vendor) Rady PCI SSC. Ten punkt opisuje, czym jest usługa, i nie ogranicza praw z rozdziału 14.

3.5. Wtyczka jest odrębnym oprogramowaniem na licencji GPL, która określa zasady korzystania z niej. Jej opcjonalne połączenia z ShieldWave opisują Polityka prywatności, strona AI w ShieldWave i opis Wtyczki w katalogu WordPress.org. Połączenie Wtyczki z Kontem jest częścią Serwisu.

3.6. Wymagania techniczne: urządzenie z internetem i aktualna przeglądarka (na przykład Chrome, Firefox, Safari lub Edge) z włączonym JavaScriptem i plikami cookie; działający adres e-mail; program do plików PDF; dla API klient HTTP i klucz API; dla Wtyczki witryna WordPress spełniająca wymagania z opisu Wtyczki. Sprawdzamy tylko Witryny dostępne publicznie w internecie, nie adresy prywatne i wewnętrzne. Co Serwis zapisuje w przeglądarce, opisuje Polityka cookies.

3.7. Korzystanie z internetu niesie ryzyko, na przykład wyłudzenia hasła lub złośliwego oprogramowania. Nigdy nie prosimy o hasło do Konta.

3.8. Klientowi nie wolno dostarczać do Serwisu treści o charakterze bezprawnym, także w logo, nazwach i adresach webhooków.

3.9. Sprawdzenie demonstracyjne i darmowe narzędzia są dostępne bez Konta i bez opłat. Kto z nich korzysta, zawiera z nami umowę o świadczenie usługi drogą elektroniczną na zasadach Regulaminu, która kończy się z chwilą otrzymania wyniku. Przy sprawdzeniu demonstracyjnym obowiązuje punkt 5.1. Darmowe narzędzia odczytują tylko to, co strona pokazuje każdemu odwiedzającemu (certyfikat, rekordy DNS, nagłówki, pliki cookie), i można ich użyć wobec każdej publicznej strony.

4. Konto

4.1. Konto może założyć osoba, która ukończyła 18 lat. Kto zakłada Konto w imieniu organizacji, potwierdza, że może ją reprezentować; stroną umowy jest wtedy ta organizacja.

4.2. Umowa o prowadzenie Konta zostaje zawarta przy rejestracji, po akceptacji Regulaminu, na czas nieokreślony. Plan Free jest bezpłatny.

4.3. Jedna osoba lub organizacja ma jedno Konto. W Planie Enterprise Klient może zaprosić zespół do 10 osób; decyduje, komu daje dostęp, i może go w każdej chwili odebrać.

4.4. Klient chroni hasło i klucze API i niezwłocznie informuje nas o podejrzeniu nieuprawnionego użycia Konta. Za działania osób, którym dał dostęp, odpowiada Klient. My odpowiadamy za nieuprawnione użycie Konta, jeśli wynika ono z naruszenia naszych obowiązków, na przykład z luki w zabezpieczeniach Serwisu.

4.5. Klient podaje prawdziwe dane, w tym działający adres e-mail, i aktualizuje je. Na ten adres wysyłamy wiadomości o umowie, w tym zawiadomienia o zmianach Regulaminu, o nowych podmiotach przetwarzających i o naruszeniach ochrony danych.

5. Zgoda na sprawdzenie Witryny

5.1. Klient może zlecić Sprawdzenie tylko Witryny, która do niego należy, albo takiej, której właściciel pozwolił mu ją sprawdzić. Agencja lub freelancer sprawdzający Witrynę swojego klienta musi mieć zgodę tego klienta.

5.2. Przy dodawaniu Witryny lub zlecaniu Sprawdzenia Klient oświadcza, że spełnia warunek z punktu 5.1. Oświadczenie zapisujemy wraz z oznaczeniem Konta, domeną, czasem, miejscem jego złożenia, adresem IP i identyfikacją przeglądarki i przechowujemy jako dowód przez 3 lata od jego złożenia, także po usunięciu Konta; szczegóły podaje Polityka prywatności.

5.3. Zakres pełny Sprawdzenia (punkt 3.2) uruchamiamy dopiero po technicznym potwierdzeniu kontroli nad domeną: rekordem DNS, plikiem, znacznikiem meta albo połączoną Wtyczką. Do tego czasu Sprawdzenia tej Witryny działają w zakresie podstawowym. Możemy też poprosić o dowód zgody właściciela.

5.4. Jeśli Klient poda dane logowania do Witryny, Sprawdzenie może objąć część dostępną po zalogowaniu. Klient podaje tylko dane logowania, których wolno mu użyć, i tylko do konta testowego, które nie daje dostępu do danych prawdziwych osób.

5.5. Zakazane jest:

• sprawdzanie Witryn bez zgody ich właściciela;
• wykorzystywanie wyników, by komukolwiek zaszkodzić;
• obchodzenie limitów i zabezpieczeń Serwisu, także przez zakładanie kolejnych kont;
• odsprzedawanie dostępu do Serwisu bez naszej zgody;
• nadmierne obciążanie Serwisu i próby włamania do niego lub do cudzych Kont, poza badaniami według zasad Zgłaszania podatności;
• dostarczanie treści bezprawnych;
• sprawdzanie domen wyłączonych na wniosek właściciela.

5.6. Sprawdzanie cudzych systemów bez zgody może być przestępstwem. Polskie prawo karze między innymi za uzyskanie dostępu do systemu informatycznego bez uprawnienia, przełamanie lub obejście zabezpieczeń, zniszczenie lub zmianę danych, zakłócenie pracy systemu oraz wytwarzanie i udostępnianie narzędzi do takich czynów (art. 267 do 269c Kodeksu karnego). Podobne przepisy obowiązują w innych państwach.

5.7. Gdy Klient narusza ten rozdział, możemy wstrzymać Sprawdzenia danej Witryny, a przy poważnym lub powtarzającym się naruszeniu postąpić według rozdziału 12. Jeśli wymaga tego prawo, informujemy właściwe organy.

5.8. Właściciel każdej Witryny, także niebędący Klientem, może poprosić o wyłączenie swojej domeny ze wszystkich Sprawdzeń: e-mailem na support@shieldwave.io z adresu w tej domenie albo z innym dowodem kontroli nad domeną. Wyłączamy domenę w ciągu 2 dni roboczych i utrzymujemy ją na liście wyłączeń. Jak przedstawia się nasz skaner i jak zgłosić nadużycie, opisuje strona Skaner ShieldWave i wyłączenie domeny.

6. Plany, ceny i płatności

6.1. Plany i ceny w dniu tej wersji Regulaminu:

Zakupy jednorazowe, dostępne w Planie Free: pełne Sprawdzenie jednej Witryny za 39 zł / 9 EUR / 9 USD i pełny Raport z wykonanego Sprawdzenia za 29 zł / 7 EUR / 7 USD.

6.2. Wiążą ceny i zakres Planów z cennika Serwisu w chwili zamówienia; kwoty z punktu 6.1 są cenami z dnia tej wersji. Ceny w innych walutach pokazuje strona płatności. Ceny z punktu 6.1 zawierają VAT. Klientowi biznesowemu z innego państwa UE, który poda ważny numer VAT UE, rozliczamy VAT według przepisów, w tym z odwrotnym obciążeniem; kwotę do zapłaty pokazuje strona płatności przed potwierdzeniem zamówienia.

6.3. Płatności obsługuje Stripe (Stripe Payments Europe, Limited) na własnych stronach. Nie widzimy i nie przechowujemy numerów kart.

6.4. Klient wybiera Plan albo Zakup jednorazowy, przechodzi na stronę płatności Stripe i potwierdza zamówienie. Umowa zostaje zawarta z chwilą tego potwierdzenia. Potwierdzenie zawarcia umowy, z Regulaminem, pouczeniem o odstąpieniu od umowy i wzorem formularza, przesyłamy e-mailem niezwłocznie, najpóźniej przed rozpoczęciem świadczenia.

6.5. Okres próbny trwa 7 dni i obejmuje Plan Pro albo Enterprise, raz na Konto. Zaczyna się na stronie płatności Stripe, gdzie Klient podaje metodę płatności. W okresie próbnym nie pobieramy opłaty. Po jego końcu subskrypcja staje się płatna i pobieramy opłatę za pierwszy okres, chyba że Klient wcześniej ją anuluje. Cenę po okresie próbnym pokazuje strona płatności.

6.6. Plan miesięczny lub roczny odnawia się na ten sam okres, dopóki Klient go nie anuluje. Opłatę pobieramy z góry za każdy okres.

6.7. Klient anuluje subskrypcję w Koncie, w części rozliczeń (portal klienta Stripe), albo e-mailem na support@shieldwave.io. Anulowanie działa z końcem opłaconego okresu. Potem Konto działa w Planie Free, z jego limitami i okresami przechowywania danych, dlatego warto wcześniej pobrać dane (punkt 11.4).

6.8. Plan można zmienić w Koncie albo e-mailem. Cenę nowego Planu pokazujemy przed potwierdzeniem.

6.9. Pełne Sprawdzenie z Zakupu jednorazowego wykonujemy po zapłacie, a Raport udostępniamy w Koncie. Sprawdzenie z kupionym Raportem przechowujemy 90 dni; w tym czasie warto pobrać Raport.

6.10. Zwracamy pieniądze, gdy przewiduje to prawo lub Regulamin (rozdziały 11, 12, 14 i 17), na metodę płatności użytą przy zakupie.

6.11. Jeśli opłata za kolejny okres nie dojdzie do skutku, do czasu zapłaty możemy ograniczyć Konto do funkcji Planu Free, bez dodatkowych opłat.

6.12. Faktury wystawiamy Klientom biznesowym, a Konsumentom na żądanie, także w Krajowym Systemie e-Faktur (KSeF), gdy wymagają tego przepisy.

7. Funkcje AI

7.1. Przy Sprawdzeniach zleconych z Konta, gdy usługa AI jest dostępna, model językowy:

• objaśnia ustalenia i pisze podsumowanie Raportu;
• proponuje kroki naprawy;
• ocenia wagę ustaleń i może ją podnieść lub obniżyć, a prawdopodobne fałszywe alarmy oznacza i obniża; pierwotny wynik skanera zachowujemy i pokazujemy;
• opisuje możliwe skutki biznesowe i prawne ustaleń; to informacja pomocnicza, a nie porada prawna (punkt 8.1);
• podpowiada, które testy pasują do technologii Witryny;
• tłumaczy opisy znanych podatności.

W zakresie podstawowym (punkt 3.2) AI pisze tylko teksty Raportu: nie ocenia wagi ustaleń i nie podpowiada testów.

Drugi model sprawdza tekst AI z danymi Sprawdzenia. We Wtyczce AI działa tylko wtedy, gdy włączył je administrator witryny: daje drugą opinię o pliku, którego skaner nie rozstrzygnął.

7.2. AI nie prowadzi rozmowy (czatu), nie podejmuje decyzji o ludziach i nigdy niczego nie edytuje, nie przenosi do kwarantanny, nie usuwa ani nie blokuje. Sprawdzenie demonstracyjne i darmowe narzędzia nie korzystają z AI.

7.3. Tekst napisany przez AI oznaczamy widoczną etykietą „AI”. Do 2 grudnia 2026 r. dodamy oznaczenia czytelne maszynowo. Klient nie może usuwać oznaczeń AI z Raportów, także z Raportów z własnym logo.

7.4. Tekst AI może zawierać błędy. Instrukcję naprawy warto sprawdzić przed zastosowaniem, najlepiej na kopii Witryny.

7.5. Jakie dane trafiają do naszego dostawcy AI i jak długo są przechowywane, opisują strona AI w ShieldWave i Polityka prywatności. Funkcje AI działają na wynikach Sprawdzeń, więc obowiązuje przy nich rozdział 5.

8. Odniesienia do przepisów i standardów, znaczek stanu

8.1. Serwis może pokazać, do których obszarów przepisu lub standardu (na przykład RODO, PCI DSS, ISO/IEC 27001 albo NIS2) odnosi się dane ustalenie. To informacja pomocnicza, a nie audyt, certyfikat, poświadczenie ani porada prawna. Brak ustaleń nie oznacza zgodności z żadnym przepisem ani standardem. Nie jesteśmy zatwierdzonym dostawcą skanowania (ASV) Rady PCI SSC, a nasze Sprawdzenia nie zastępują skanów, których wymaga standard PCI DSS. Nazw standardów używamy tylko, by je wskazać; nie jesteśmy powiązani z organizacjami, które je wydają.

8.2. Znaczek stanu to informacja o jednym Sprawdzeniu jednej Witryny z określonego dnia. Nie jest certyfikatem, pieczęcią ani gwarancją bezpieczeństwa. Klient może utworzyć i umieścić znaczek tylko dla Witryny, nad której domeną potwierdził kontrolę (punkt 5.3). Nie może go przerabiać ani przedstawiać jako certyfikatu. Znaczek użyty wbrew tym zasadom możemy wyłączyć.

9. Co do kogo należy

9.1. Serwis, jego oprogramowanie (poza Wtyczką na licencji GPL), wygląd, teksty i nazwa ShieldWave należą do ENSOMEDIA albo naszych licencjodawców. Na czas umowy udzielamy Klientowi niewyłącznej, nieprzenoszalnej licencji na korzystanie z Serwisu na własne potrzeby, a agencji także do obsługi jej klientów. Nie wolno kopiować ani dekompilować Serwisu, chyba że pozwala na to prawo.

9.2. To, co Klient wprowadza do Serwisu (nazwy, logo, adresy webhooków, ustawienia, dane logowania), pozostaje jego. Korzystamy z tego tylko do świadczenia usługi, na przykład umieszczamy logo Klienta w Raporcie. Klient zapewnia, że ma prawo do logo i nazw, które wprowadza.

9.3. Klient może zapisywać, kopiować i przekazywać Raporty bez ograniczenia w czasie, także właścicielowi Witryny i swoim klientom. Wyniki Sprawdzenia udostępniamy tylko osobie, która je zleciła, członkom jej zespołu i osobom, którym ona je przekaże.

9.4. Raporty z logo Klienta (Plan Enterprise) Klient może przedstawiać pod własną marką. Nie może usuwać z nich oznaczeń AI ani przedstawiać Raportu jako audytu, certyfikatu lub testu penetracyjnego.

10. Dane osobowe

10.1. Jak przetwarzamy dane osobowe jako administrator (Konto, płatności, sprawdzenie demonstracyjne, darmowe narzędzia, Serwis i jego analityka, bezpieczeństwo), opisuje Polityka prywatności.

10.2. Sprawdzenia mogą ujawnić dane innych osób opublikowane na Witrynie, na przykład imiona, adresy e-mail albo nazwy autorów w WordPressie. Dla Klientów biznesowych i przedsiębiorców na prawach konsumenta przetwarzamy je jako podmiot przetwarzający, na podstawie Umowy powierzenia przetwarzania danych, która jest częścią umowy i zostaje zawarta przez akceptację Regulaminu. Konsumenta działającego prywatnie ta umowa nie dotyczy. Wobec przedsiębiorców na prawach konsumenta obowiązuje ona bez ograniczenia odpowiedzialności z punktu 15.3 i bez wyboru sądu z punktu 15.9.

11. Dostępność, zmiany usługi, eksport danych i przejście do innego dostawcy

11.1. Serwis działa przez całą dobę, ale zdarzają się przerwy techniczne i awarie; o planowanych przerwach uprzedzamy, gdy to możliwe. Nie gwarantujemy określonego procentu dostępności, co nie zmienia punktu 14.6.

11.2. Możemy zmieniać Serwis tylko z tych przyczyn: bezpieczeństwo Serwisu, Klientów lub Witryn; zmiana przepisów albo decyzja organu lub sądu; zmiana usług dostawców, od których zależy Serwis (na przykład hosting, płatności, AI); poprawa błędów lub wydajności i dostosowanie do nowych wersji przeglądarek i WordPressa; rozwój Serwisu, w tym dodanie funkcji albo zastąpienie funkcji inną, równoważną lub lepszą. Zmiana nie kosztuje Klienta nic dodatkowo, a informujemy o niej jasno.

11.3. O zmianie, która istotnie i negatywnie wpływa na dostęp do usługi lub korzystanie z niej, informujemy e-mailem co najmniej 30 dni wcześniej. Klient może wtedy bez kosztów wypowiedzieć umowę w ciągu 30 dni od zmiany albo od informacji o niej, jeśli przyszła później, a my zwracamy część opłaty za niewykorzystany okres. Jeśli zmiana musi nastąpić szybciej z przyczyn bezpieczeństwa lub prawnych, informujemy o niej niezwłocznie, a prawo wypowiedzenia pozostaje.

11.4. W profilu Konta Klient pobierze swoje dane w formacie JSON: profil, Sprawdzenia z wynikami, monitorowane domeny, wyniki monitorowania dostępności i powiadomienia. Raporty pobierze jako PDF. Na prośbę e-mailem przekażemy w formacie czytelnym maszynowo także pozostałe dane, na przykład Witryny, harmonogramy, reguły powiadomień, webhooki, dane marki i dane połączonych Wtyczek. Eksport jest bezpłatny.

11.5. Klient może w każdej chwili zażądać przeniesienia swoich danych do innego dostawcy albo ich usunięcia, z okresem wypowiedzenia, który sam wskaże, nie dłuższym niż 2 miesiące. Przejście trwa do 30 dni, a po nim Klient ma co najmniej 30 dni na pobranie danych. Nie pobieramy za to opłat. Po zakończeniu przejścia umowa wygasa, a dane usuwamy według Polityki prywatności. Jeśli umowa wygasa przed końcem opłaconego okresu, zwracamy część opłaty za niewykorzystane pełne miesiące.

11.6. Przenosić można wszystkie dane, które Klient wprowadził lub które Serwis wytworzył dla jego Konta: profil, Witryny, harmonogramy, reguły powiadomień, webhooki, dane marki, Sprawdzenia z wynikami i Raportami, wyniki monitorowania, powiadomienia i dane połączonych Wtyczek. Nie przenosimy tylko danych o wewnętrznym działaniu Serwisu: dzienników technicznych, liczników limitów, pamięci podręcznej i sekretów webhooków. Na prośbę pomagamy w przejściu i przekazujemy potrzebne informacje. Po upływie okresu na pobranie danych usuwamy wszystkie dane, które można przenieść; zatrzymujemy tylko dane, których przechowywania wymaga prawo, opisane w Polityce prywatności. Dane Serwisu przechowujemy w Google Cloud w Unii Europejskiej (region europe-west1, Belgia); ruch przechodzi przez sieć Cloudflare, Inc. (USA), a analizę AI wykonuje dostawca w USA, jak podaje wykaz Podmioty przetwarzające i odbiorcy danych. Przed dostępem organów państw trzecich chronią dane szyfrowanie u dostawcy, umowy z dostawcami i zasada, że ujawniamy dane tylko na podstawie prawa Unii lub państwa członkowskiego.

12. Zawieszenie i zakończenie umowy

12.1. Klient może zakończyć umowę w każdej chwili: anulować Plan płatny (punkt 6.7) albo usunąć Konto.

12.2. Konto usuwa się w profilu Konta, po podaniu hasła, albo na prośbę e-mailem. Usunięcie jest natychmiastowe i nieodwracalne: kasuje dane Konta, z wyjątkami opisanymi w Polityce prywatności, i od razu kończy subskrypcję. Za niewykorzystaną część okresu nie zwracamy wtedy opłaty, chyba że zwrot należy się z innej przyczyny, na przykład po odstąpieniu od umowy. Aby korzystać z Planu do końca okresu, trzeba najpierw anulować subskrypcję, a Konto usunąć później.

12.3. Możemy zawiesić Konto lub jego część albo wypowiedzieć umowę tylko z ważnych przyczyn:

• sprawdzanie Witryn bez zgody właściciela lub inne naruszenie rozdziału 5;
• dostarczanie treści bezprawnych;
• atak na Serwis, obchodzenie limitów, odsprzedaż dostępu;
• brak zapłaty mimo wezwania;
• sankcje (rozdział 16);
• nakaz organu lub sądu albo obowiązek wynikający z prawa;
• zakończenie świadczenia całego Serwisu, zapowiedziane e-mailem co najmniej 3 miesiące wcześniej.

12.4. Najpierw wzywamy Klienta e-mailem, by w terminie co najmniej 7 dni zaprzestał naruszenia lub je wyjaśnił. Bez wezwania możemy od razu wstrzymać Sprawdzenia Witryny albo zawiesić Konto, gdy naruszenie jest oczywiste i zagraża innym (na przykład zgłoszenie właściciela Witryny sprawdzanej bez zgody, atak na Serwis) lub gdy wymaga tego prawo. Zawieszenie obejmuje tylko to, co konieczne. Z powodu naruszenia wypowiadamy umowę z 30-dniowym terminem, a przy poważnym lub powtarzającym się naruszeniu bez zachowania terminu.

12.5. O każdej takiej decyzji informujemy Klienta e-mailem: co zrobiliśmy i na jak długo, jakie fakty o tym zdecydowały, na jakim postanowieniu lub przepisie się opieramy i jak się odwołać. Odwołanie na support@shieldwave.io rozpatrujemy w ciągu 14 dni. Klient może też iść do sądu, a Konsument skorzystać z punktu 14.10.

12.6. Po zakończeniu umowy przez nas Klient ma co najmniej 30 dni na pobranie danych (punkt 11.4), chyba że prawo nakazuje inaczej. Potem usuwamy Konto według Polityki prywatności.

12.7. Gdy zawieszamy Konto lub kończymy umowę z przyczyn, za które Klient nie odpowiada, w tym przy zakończeniu świadczenia Serwisu, zwracamy część opłaty za niewykorzystany okres. Konsumentom i przedsiębiorcom na prawach konsumenta zwracamy ją także wtedy, gdy kończymy umowę z powodu ich naruszenia. Klientów biznesowych dotyczy punkt 15.7.

13. Zgłaszanie treści niezgodnych z prawem, punkt kontaktowy

13.1. Punktem kontaktowym dla organów państw członkowskich, Komisji Europejskiej, Europejskiej Rady ds. Usług Cyfrowych i odbiorców usługi według art. 11 i 12 aktu o usługach cyfrowych (rozporządzenie (UE) 2022/2065) jest support@shieldwave.io, po polsku i po angielsku.

13.2. Każdy może zgłosić treść w Serwisie, którą uważa za niezgodną z prawem, na przykład logo lub nazwę w Raporcie albo treść publicznej strony znaczka stanu. Zgłoszenie wysyła się na support@shieldwave.io. Powinno zawierać:

• wyjaśnienie, dlaczego treść jest niezgodna z prawem;
• dokładne wskazanie miejsca, najlepiej adres URL;
• imię i nazwisko oraz adres e-mail zgłaszającego, z wyjątkiem zgłoszeń dotyczących przestępstw wobec dzieci;
• oświadczenie, że zgłaszający w dobrej wierze uważa informacje w zgłoszeniu za prawdziwe i kompletne.

13.3. Potwierdzamy otrzymanie zgłoszenia i rozpatrujemy je starannie, obiektywnie i bez zbędnej zwłoki. Decyduje człowiek, nie narzędzie automatyczne. O decyzji informujemy zgłaszającego i Klienta, którego treść dotyczy, z uzasadnieniem według punktu 12.5 i informacją o możliwości odwołania.

13.4. Jeśli dowiemy się o treści wskazującej na przestępstwo zagrażające życiu lub bezpieczeństwu ludzi, niezwłocznie powiadomimy właściwe organy.

14. Konsumenci i przedsiębiorcy na prawach konsumenta

14.1. Ten rozdział dotyczy Konsumentów i przedsiębiorców na prawach konsumenta; każdego z nich nazywamy tu Klientem. Przedsiębiorca na prawach konsumenta może najpóźniej przy zawarciu umowy oświadczyć, na przykład e-mailem, czy umowa ma dla niego charakter zawodowy. Nie uzależniamy zawarcia umowy od takiego oświadczenia.

14.2. Klient może odstąpić od umowy zawartej przez internet w ciągu 14 dni od jej zawarcia, bez podania przyczyny. Dotyczy to Planu płatnego, okresu próbnego i Zakupu jednorazowego. Wystarczy przed upływem terminu wysłać oświadczenie, na przykład e-mailem na support@shieldwave.io; można, ale nie trzeba, użyć wzoru z Załącznika nr 2. Pouczenie zawiera Załącznik nr 1. Otrzymanie oświadczenia potwierdzamy e-mailem.

14.3. Przy okresie próbnym 14 dni liczy się od jego rozpoczęcia, bo wtedy zostaje zawarta umowa. Kto anuluje subskrypcję w okresie próbnym, nic nie płaci.

14.4. Po odstąpieniu zwracamy wszystkie płatności niezwłocznie, najpóźniej w ciągu 14 dni od otrzymania oświadczenia, tą samą metodą płatności i bez opłat dla Klienta. Jeśli Klient przy zakupie zażądał rozpoczęcia świadczenia przed upływem terminu do odstąpienia, płaci kwotę proporcjonalną do usług wykonanych do chwili odstąpienia; bezpłatny okres próbny się do niej nie wlicza. Bez takiego żądania zwracamy całość. Po odstąpieniu Konto działa w Planie Free, chyba że Klient poprosi o jego usunięcie.

14.5. Jeśli Klient przy Zakupie jednorazowym złożył oświadczenie, że żąda wykonania usługi przed upływem terminu do odstąpienia, i przyjął do wiadomości, że po jej pełnym wykonaniu utraci prawo odstąpienia, a my w pełni wykonaliśmy Sprawdzenie albo udostępniliśmy Raport, prawo odstąpienia od tego zakupu nie przysługuje (art. 38 ust. 1 pkt 1 i 13 ustawy o prawach konsumenta). Bez takiego oświadczenia prawo odstąpienia przysługuje według punktu 14.4.

14.6. Odpowiadamy za zgodność usługi z umową (z opisem w Regulaminie i w cenniku w chwili zamówienia oraz z cechami, jakich Klient może rozsądnie oczekiwać): przy Planie przez cały czas świadczenia, przy Zakupie jednorazowym za niezgodność istniejącą przy dostarczeniu, która ujawni się w ciągu 2 lat. Dostarczamy potrzebne do tego aktualizacje, także zabezpieczeń. Przy niezgodności Klient może żądać doprowadzenia usługi do zgodności, a gdy to niemożliwe, nieskuteczne lub zbyt powolne albo gdy niezgodność jest poważna, może żądać obniżenia ceny lub odstąpić od umowy (przy nieistotnej niezgodności odstąpienie nie przysługuje). Za czas niezgodności nie pobieramy opłaty, a należne kwoty zwracamy w ciągu 14 dni.

14.7. Reklamację można złożyć e-mailem na support@shieldwave.io albo pocztą na adres z punktu 1.2. Warto podać nazwę użytkownika lub e-mail Konta, opis problemu z datą i to, czego Klient żąda. Odpowiadamy w ciągu 14 dni od otrzymania reklamacji, e-mailem lub na innym trwałym nośniku. Jeśli nie odpowiemy w tym terminie, reklamację uważa się za uznaną.

14.8. Nową cenę trwającej subskrypcji stosujemy dopiero od kolejnego okresu i tylko za aktywną zgodą Klienta. Informujemy o niej e-mailem co najmniej 30 dni przed końcem bieżącego okresu. Bez zgody subskrypcja się nie odnawia, a po końcu opłaconego okresu Konto przechodzi na Plan Free.

14.9. Zmiany Regulaminu, które istotnie pogarszają sytuację Klienta w Planie płatnym, stosujemy wobec niego tylko za jego aktywną zgodą; bez niej Plan kończy się z końcem opłaconego okresu. Pozostałe zmiany wprowadzamy według rozdziału 17.

14.10. Konsument może skorzystać z pozasądowych sposobów rozpatrywania reklamacji i dochodzenia roszczeń, m.in. zwrócić się do Dolnośląskiego Wojewódzkiego Inspektora Inspekcji Handlowej we Wrocławiu lub do rzecznika konsumentów; wykaz podmiotów: https://polubowne.uokik.gov.pl. Jeśli po reklamacji spór pozostanie nierozwiązany, przekażemy Konsumentowi e-mailem lub na innym trwałym nośniku informację, czy zgadzamy się na udział w takim postępowaniu.

14.11. Umowa podlega prawu polskiemu. Wybór prawa nie pozbawia Konsumenta ochrony przysługującej mu na podstawie bezwzględnie obowiązujących przepisów prawa państwa jego zwykłego pobytu. Spory rozstrzyga sąd właściwy według przepisów ogólnych; Konsument mieszkający w innym państwie Unii Europejskiej może pozwać nas także przed sądem swojego miejsca zamieszkania.

14.12. Odpowiadamy wobec Klienta na zasadach ogólnych i Regulamin tej odpowiedzialności nie ogranicza. Rozdziały 3, 7 i 8 opisują tylko, czym usługa jest.

15. Tylko Klienci biznesowi

15.1. Ten rozdział dotyczy tylko Klientów biznesowych i ma pierwszeństwo przed rozdziałami wspólnymi.

15.2. Klientowi biznesowemu nie przysługuje prawo odstąpienia od umowy.

15.3. Nasza łączna odpowiedzialność wobec Klienta biznesowego jest ograniczona do sumy opłat, które Klient zapłacił nam w ciągu 12 miesięcy przed zdarzeniem, z którego wynika szkoda. Nie odpowiadamy za utracone korzyści. Żadne z tych ograniczeń nie dotyczy szkody wyrządzonej umyślnie lub przez rażące niedbalstwo ani odpowiedzialności, której prawo nie pozwala ograniczyć.

15.4. Jeśli osoba trzecia wystąpi przeciwko nam z roszczeniem z powodu Sprawdzenia, które Klient zlecił wbrew rozdziałowi 5, Klient naprawi nam szkodę i pokryje uzasadnione koszty obrony. Warunek: niezwłocznie zawiadomimy Klienta o roszczeniu i umożliwimy mu udział w obronie. Bez jego zgody nie zawrzemy ugody na jego koszt.

15.5. O zmianie cen lub Regulaminu informujemy e-mailem co najmniej 30 dni wcześniej. Do dnia wejścia zmiany w życie Klient może wypowiedzieć umowę ze skutkiem na ten dzień, a my zwracamy część opłaty za niewykorzystany okres. W przeciwnym razie zmiana obowiązuje od wskazanego dnia, a nowa cena od najbliższego okresu rozliczeniowego.

15.6. Reklamacje rozpatrujemy jak w punkcie 14.7, ale brak odpowiedzi w terminie nie oznacza ich uznania.

15.7. Gdy kończymy umowę z powodu poważnego naruszenia rozdziału 5 przez Klienta, nie zwracamy opłaty za bieżący okres.

15.8. Częścią umowy jest Umowa powierzenia przetwarzania danych. Agencja zapewnia, że ma zgodę swojego klienta na Sprawdzenie i podstawę do powierzenia nam danych.

15.9. Spory rozstrzyga sąd powszechny właściwy dla Wrocławia.

16. Sankcje

16.1. Nie świadczymy usług osobom i podmiotom objętym sankcjami Unii Europejskiej lub Polski ani podmiotom przez nie kontrolowanym, ani wtedy, gdy naruszałoby to takie sankcje. Zawierając umowę, Klient potwierdza, że nie jest taką osobą ani takim podmiotem.

16.2. Jeśli okaże się, że świadczenie usługi naruszałoby sankcje, odmawiamy jej albo kończymy umowę ze skutkiem natychmiastowym. Opłaty zwracamy w zakresie, w jakim pozwalają na to przepisy o sankcjach.

17. Zmiany Regulaminu, wersje językowe, postanowienia końcowe

17.1. Możemy zmienić Regulamin z ważnych przyczyn: zmiana przepisów albo decyzja organu lub sądu, zmiana Serwisu według punktu 11.2, nowe usługi lub Plany, bezpieczeństwo, usunięcie niejasności lub błędów, zmiana naszych danych.

17.2. O zmianach informujemy e-mailem i w Serwisie co najmniej 30 dni przed ich wejściem w życie; wcześniej mogą wejść w życie tylko zmiany korzystne dla Klienta albo wymagane przez prawo. Klient, który nie akceptuje zmiany, może przed dniem jej wejścia w życie bez kosztów wypowiedzieć umowę, a my zwracamy część opłaty za niewykorzystany okres. Zasady szczególne podają punkty 14.8, 14.9 i 15.5.

17.3. Wobec umów zawartych przed 29 września 2026 r. ta wersja zastępuje Regulamin z lutego 2026 r. po 30 dniach od powiadomienia e-mailem albo, gdy Konto nie ma adresu e-mail, komunikatem w Serwisie przy logowaniu, na zasadach punktów 14.9 i 15.5. Postanowienia korzystniejsze dla Klienta stosujemy od razu.

17.4. Regulamin publikujemy po polsku i po angielsku, w tej samej treści. Do umowy zawartej w polskiej wersji Serwisu stosuje się wersję polską, a do zawartej w innym języku wersję angielską, chyba że udostępnimy Regulamin z tą samą datą wersji w języku umowy. Przy rozbieżności Konsument może powołać się na wersję dla niego korzystniejszą.

17.5. Umowę tworzą Regulamin i opis wybranego Planu lub Zakupu jednorazowego w chwili zamówienia, a dla Klientów biznesowych i przedsiębiorców na prawach konsumenta także Umowa powierzenia przetwarzania danych. Polityka prywatności i Polityka cookies są informacjami, a nie częścią umowy. Nie wyłącza to informacji przekazanych Konsumentowi przed zawarciem umowy.

17.6. Możemy przenieść umowę na następcę prawnego naszego przedsiębiorstwa albo nabywcę Serwisu, jeśli uprzedzimy Klienta e-mailem co najmniej 30 dni wcześniej. Klient może wtedy bez kosztów wypowiedzieć umowę, a my zwracamy część opłaty za niewykorzystany okres. Klient może przenieść umowę na inną osobę za naszą zgodą.

17.7. Żadne postanowienie Regulaminu nie wyłącza odpowiedzialności za szkodę wyrządzoną umyślnie ani odpowiedzialności za szkodę wyrządzoną przez produkt niebezpieczny lub wadliwy, której przepisy nie pozwalają wyłączyć, w tym przepisy wdrażające dyrektywę (UE) 2024/2853.

17.8. Jeśli któreś postanowienie okaże się nieważne lub bezskuteczne, pozostałe obowiązują nadal.

17.9. Regulamin obowiązuje od 29 września 2026 r.

Załącznik nr 1: pouczenie o odstąpieniu od umowy

Pouczenie dotyczy Konsumentów i przedsiębiorców na prawach konsumenta. Wyjątek przy Zakupie jednorazowym opisuje punkt 14.5 Regulaminu.

Prawo odstąpienia od umowy

Mają Państwo prawo odstąpić od niniejszej umowy w terminie 14 dni bez podania jakiejkolwiek przyczyny.

Termin do odstąpienia od umowy wygasa po upływie 14 dni od dnia zawarcia umowy.

Aby skorzystać z prawa odstąpienia od umowy, muszą Państwo poinformować nas (ENSOMEDIA Radosław Fedorczuk, ul. Chorwacka 33/42, 51-107 Wrocław, e-mail: support@shieldwave.io) o swojej decyzji o odstąpieniu od niniejszej umowy w drodze jednoznacznego oświadczenia (na przykład pismo wysłane pocztą lub pocztą elektroniczną).

Mogą Państwo skorzystać z wzoru formularza odstąpienia od umowy, jednak nie jest to obowiązkowe.

Aby zachować termin do odstąpienia od umowy, wystarczy, aby wysłali Państwo informację dotyczącą wykonania przysługującego Państwu prawa odstąpienia od umowy przed upływem terminu do odstąpienia od umowy.

Skutki odstąpienia od umowy

W przypadku odstąpienia od niniejszej umowy zwracamy Państwu wszystkie otrzymane od Państwa płatności niezwłocznie, a w każdym przypadku nie później niż 14 dni od dnia, w którym zostaliśmy poinformowani o Państwa decyzji o wykonaniu prawa odstąpienia od niniejszej umowy. Zwrotu płatności dokonamy przy użyciu takich samych sposobów płatności, jakie zostały przez Państwa użyte w pierwotnej transakcji, chyba że wyraźnie zgodziliście się Państwo na inne rozwiązanie; w każdym przypadku nie poniosą Państwo żadnych opłat w związku z tym zwrotem.

Jeżeli zażądali Państwo rozpoczęcia świadczenia usług przed upływem terminu do odstąpienia od umowy, zapłacą nam Państwo kwotę proporcjonalną do zakresu świadczeń spełnionych do chwili, w której poinformowali nas Państwo o odstąpieniu od niniejszej umowy.

Załącznik nr 2: wzór formularza odstąpienia od umowy

WZÓR FORMULARZA ODSTĄPIENIA OD UMOWY

(formularz ten należy wypełnić i odesłać tylko w przypadku chęci odstąpienia od umowy)

Adresat: ENSOMEDIA Radosław Fedorczuk, ul. Chorwacka 33/42, 51-107 Wrocław, e-mail: support@shieldwave.io

Ja/My(*) niniejszym informuję/informujemy(*) o moim/naszym odstąpieniu od umowy o świadczenie następującej usługi(*): ...

Data zawarcia umowy(*): ...

Imię i nazwisko konsumenta(-ów): ...

Adres konsumenta(-ów): ...

Podpis konsumenta(-ów) (tylko jeżeli formularz jest przesyłany w wersji papierowej): ...

Data: ...

(*) Niepotrzebne skreślić.

Historia zmian

• 29 września 2026 r.: nowa wersja, zastępuje Regulamin z lutego 2026 r.: pełne dane sprzedawcy, osobne zasady dla konsumentów i dla firm, pouczenie i wzór formularza odstąpienia, zgoda na sprawdzenie Witryny, wyłączenie domeny oraz opis Planów, AI i odniesień do przepisów zgodny z działaniem Serwisu.