Regulamin usługi Kreator NIS2

Wersja 2026-09. Obowiązuje od dnia publikacji pod adresem lornis.pl/regulamin.

1. Kto świadczy usługę

  1. Usługę świadczy Maciej Kowalczyk prowadzący działalność gospodarczą pod firmą Maciej Kowalczyk IT Company, NIP 6443587272, marka Lornis (dalej: Usługodawca). Adres: ul. Staropogońska 88a/30, 41-214 Sosnowiec, e-mail: info@lornis.pl.
  2. Usługa Kreator NIS2 (dalej: Usługa) jest dostępna pod adresem lornis.pl i jest świadczona drogą elektroniczną w rozumieniu ustawy z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną.
  3. Usługa jest przeznaczona dla przedsiębiorców i innych organizacji (dalej: Użytkownik). Osoba zakładająca konto oświadcza, że jest uprawniona do działania w imieniu organizacji, którą wskazuje przy rejestracji.

2. Na czym polega Usługa

  1. Usługa prowadzi Użytkownika przez wywiad dotyczący bezpieczeństwa informacji w jego organizacji i na podstawie udzielonych odpowiedzi generuje dokumenty: politykę bezpieczeństwa informacji, analizę ryzyka i rejestr ryzyk, procedurę obsługi incydentów, plan ciągłości działania, procedurę zarządzania dostawcami, procedurę zarządzania podatnościami i zmianą, program szkoleń z instrukcją dla pracowników, plan działań naprawczych oraz raport z wywiadu.
  2. Dokumenty powstają wyłącznie z odpowiedzi Użytkownika, według stałych szablonów i reguł. Usługa nie korzysta z modeli sztucznej inteligencji do tworzenia treści dokumentów i nie przekazuje odpowiedzi Użytkownika podmiotom trzecim w celu ich przetworzenia.
  3. Usługa umożliwia zapisanie odpowiedzi na koncie Użytkownika, ich edycję, wygenerowanie dokumentów w formatach .docx i .md, eksport wszystkich danych oraz usunięcie konta.
  4. Usługa nie jest usługą doradztwa prawnego, audytu ani certyfikacji. Wygenerowane dokumenty są materiałem przygotowanym na podstawie oświadczeń Użytkownika i wymagają jego przeglądu oraz zatwierdzenia przez osoby uprawnione w organizacji. Wskaźniki, luki i zalecenia prezentowane w Usłudze mają charakter pomocniczy.
  5. Usługodawca nie gwarantuje, że wygenerowane dokumenty zapewnią zgodność organizacji z dyrektywą NIS2, ustawą o krajowym systemie cyberbezpieczeństwa ani innymi przepisami. Za zgodność organizacji z prawem odpowiada jej kierownictwo.

3. Konto i logowanie

  1. Założenie konta wymaga podania adresu e-mail, nazwy organizacji, ustawienia hasła o długości co najmniej 12 znaków, akceptacji Regulaminu oraz zawarcia Umowy powierzenia przetwarzania danych, a następnie potwierdzenia adresu e-mail kodem.
  2. Logowanie wymaga hasła oraz jednorazowego kodu wysyłanego na adres e-mail konta (uwierzytelnianie dwuskładnikowe). Kod jest ważny 10 minut.
  3. Użytkownik odpowiada za poufność hasła i dostęp do skrzynki e-mail powiązanej z kontem. O podejrzeniu nieuprawnionego dostępu należy niezwłocznie zmienić hasło i powiadomić Usługodawcę na info@lornis.pl.
  4. Jedno konto odpowiada jednej organizacji. Użytkownik może mieć więcej kont dla różnych organizacji.

4. Warunki techniczne

  1. Do korzystania z Usługi potrzebna jest aktualna przeglądarka internetowa z włączoną obsługą JavaScript i plików cookie oraz dostęp do skrzynki e-mail.
  2. Usługa używa wyłącznie plików cookie niezbędnych do działania (sesja logowania). Nie używa plików cookie analitycznych ani marketingowych.
  3. Usługodawca może przerwać dostęp do Usługi na czas prac serwisowych. O planowanych przerwach dłuższych niż 2 godziny Usługodawca informuje z wyprzedzeniem na stronie logowania albo e-mailem.

5. Bezpieczeństwo i przechowywanie danych

  1. Dane Użytkownika (dane konta i odpowiedzi z wywiadu) są przechowywane na serwerach Usługodawcy znajdujących się na terytorium Rzeczypospolitej Polskiej i nie są przekazywane poza Europejski Obszar Gospodarczy.
  2. Usługodawca stosuje środki bezpieczeństwa odpowiednie do charakteru danych, w szczególności: szyfrowane połączenie (TLS), uwierzytelnianie dwuskładnikowe, hasła przechowywane wyłącznie w postaci skrótu kryptograficznego, ograniczenie liczby prób logowania, dziennik zdarzeń na koncie, kopie zapasowe wykonywane codziennie, kopię zapasową przechowywaną w innej lokalizacji na terenie EOG.
  3. Usługodawca zobowiązuje się poinformować Użytkownika o incydencie bezpieczeństwa dotyczącym jego danych bez zbędnej zwłoki, nie później niż w ciągu 24 godzin od jego potwierdzenia, na adres e-mail konta.
  4. Użytkownik ma w każdej chwili dostęp do eksportu wszystkich swoich danych (plik JSON) oraz może usunąć konto samodzielnie. Usunięcie konta powoduje natychmiastowe usunięcie odpowiedzi i danych konta z bazy produkcyjnej; dane w kopiach zapasowych są usuwane w cyklu ich rotacji, nie później niż w ciągu 30 dni.
  5. Usługodawca nie udziela nikomu dostępu do odpowiedzi Użytkownika, z wyjątkiem sytuacji wymaganych przepisami prawa. Pracownicy i podwykonawcy Usługodawcy mają dostęp do danych wyłącznie w zakresie niezbędnym do utrzymania Usługi i są zobowiązani do poufności.

6. Prawa do dokumentów i treści

  1. Dokumenty wygenerowane na podstawie odpowiedzi Użytkownika może on wykorzystywać bez ograniczeń w swojej organizacji, w tym modyfikować, podpisywać i przedstawiać organom oraz audytorom.
  2. Szablony, treści pytań, akapity, reguły oceny i kod Usługi stanowią własność Usługodawcy. Użytkownik nie może ich kopiować w celu budowy konkurencyjnej usługi ani udostępniać osobom trzecim poza własną organizacją, z wyjątkiem wygenerowanych dokumentów.
  3. Użytkownik odpowiada za treść wprowadzanych odpowiedzi. Zabronione jest wprowadzanie treści bezprawnych oraz danych, do których przetwarzania Użytkownik nie jest uprawniony.

7. Zamówienie i opłaty

  1. Bezpłatnie dostępna jest wersja demonstracyjna Usługi na danych przykładowej organizacji (przeglądanie kreatora i wygenerowanych dokumentów bez logowania).
  2. Założenie konta jest równoznaczne ze złożeniem zamówienia z obowiązkiem zapłaty w wybranym planie. Cennik (ceny netto) jest publikowany pod adresem lornis.pl i w formularzu zamówienia. Okres rozliczeniowy wynosi 12 miesięcy, chyba że strony uzgodnią rozliczenie miesięczne.
  3. Po potwierdzeniu adresu e-mail Usługodawca wystawia fakturę elektroniczną z terminem płatności 7 dni i wysyła ją na adres e-mail konta albo inny adres wskazany w zamówieniu. Dostęp do Usługi jest udzielany od chwili potwierdzenia adresu e-mail.
  4. Jeżeli faktura nie zostanie opłacona w terminie, Usługodawca wysyła przypomnienie, a po upływie 14 dni od terminu płatności wstrzymuje możliwość zapisu odpowiedzi do czasu zapłaty. Odpowiedzi i wygenerowane dokumenty pozostają w tym czasie dostępne do odczytu i pobrania. Po zaksięgowaniu wpłaty dostęp jest przywracany na pełny okres rozliczeniowy liczony od dnia zamówienia.
  5. Faktura za kolejny okres jest wystawiana przed końcem bieżącego okresu; brak zapłaty oznacza wygaśnięcie dostępu po jego zakończeniu, na zasadach z punktu 4.
  6. Usługodawca może zmienić cennik z zachowaniem 30-dniowego okresu informacyjnego. Zmiana nie dotyczy opłaconego okresu rozliczeniowego.

8. Odpowiedzialność

  1. Usługodawca odpowiada za dostępność i działanie Usługi zgodnie z Regulaminem oraz za bezpieczeństwo przechowywanych danych w zakresie opisanym w punkcie 5.
  2. Usługodawca nie odpowiada za skutki decyzji podjętych na podstawie wygenerowanych dokumentów, wskaźników i zaleceń, za nieprawdziwość lub niekompletność odpowiedzi Użytkownika ani za niezgodność organizacji Użytkownika z przepisami.
  3. Odpowiedzialność Usługodawcy wobec Użytkownika niebędącego konsumentem jest ograniczona do wysokości opłat uiszczonych przez Użytkownika za 12 miesięcy poprzedzających zdarzenie, a w przypadku korzystania bezpłatnego do kwoty 1000 zł. Ograniczenie nie dotyczy szkody wyrządzonej umyślnie.
  4. Wobec przedsiębiorcy będącego osobą fizyczną, dla którego umowa nie ma charakteru zawodowego, stosuje się przepisy o ochronie konsumentów w zakresie przewidzianym prawem, w tym prawo odstąpienia od umowy o usługę płatną w terminie 14 dni.

9. Reklamacje

  1. Reklamacje dotyczące Usługi można składać na adres info@lornis.pl. Reklamacja powinna zawierać adres e-mail konta i opis problemu.
  2. Usługodawca rozpatruje reklamację w ciągu 14 dni od jej otrzymania i odpowiada na adres e-mail, z którego została wysłana.

10. Czas trwania i wypowiedzenie

  1. Umowa o świadczenie Usługi jest zawierana z chwilą potwierdzenia adresu e-mail po złożeniu zamówienia i obowiązuje przez okres rozliczeniowy; kolejne okresy wymagają opłacenia kolejnej faktury.
  2. Użytkownik może wypowiedzieć umowę w każdej chwili przez usunięcie konta w zakładce Konto albo przez wiadomość na info@lornis.pl.
  3. Usługodawca może wypowiedzieć umowę z zachowaniem 30-dniowego okresu wypowiedzenia, a bez zachowania okresu wypowiedzenia w razie naruszenia Regulaminu (w szczególności punktu 6.3) lub próby naruszenia bezpieczeństwa Usługi. Przed usunięciem konta Usługodawca umożliwia eksport danych, chyba że jest to niemożliwe z przyczyn prawnych.
  4. Usługodawca może zakończyć świadczenie Usługi w ogóle z 90-dniowym wyprzedzeniem, informując Użytkowników e-mailem i umożliwiając eksport danych.

11. Zmiany Regulaminu

  1. Usługodawca może zmienić Regulamin z ważnych przyczyn: zmiany przepisów, zmiany zakresu Usługi, względów bezpieczeństwa. O zmianie Użytkownik jest informowany e-mailem co najmniej 14 dni przed jej wejściem w życie.
  2. Jeżeli Użytkownik nie akceptuje zmian, może wypowiedzieć umowę przed ich wejściem w życie. Dalsze korzystanie z Usługi po tej dacie oznacza akceptację zmian.
  3. Numer wersji Regulaminu zaakceptowanej przy rejestracji oraz data akceptacji są zapisywane na koncie Użytkownika i widoczne w eksporcie danych.

12. Postanowienia końcowe

  1. Prawem właściwym jest prawo polskie. Spory z Użytkownikami niebędącymi konsumentami rozstrzyga sąd właściwy dla siedziby Usługodawcy.
  2. Zasady przetwarzania danych osobowych opisuje Polityka prywatności (lornis.pl/prywatnosc), a przetwarzanie danych osobowych zawartych w odpowiedziach reguluje Umowa powierzenia przetwarzania danych (lornis.pl/powierzenie), stanowiąca załącznik do Regulaminu.