← Strona główna

DOKUMENTY / WERSJA Z 29.10.2026

Regulamin usług

Zasady zamawiania audytów i abonamentu WebGrom.

1. Usługodawca i kontakt

Usługi pod marką WebGrom, pod adresem https://webgrom.pl/, świadczy Robert Zdrojek prowadzący działalność gospodarczą pod firmą Grafcomp, adres przedsiębiorstwa: ul. Juliana Ursyna Niemcewicza 19A m. 5, 02-306 Warszawa, NIP 7711688336, REGON 014927832.
Kontakt: biuro@webgrom.pl, tel. 506 507 034.
Reklamacje i korespondencję można kierować na adres przedsiębiorstwa lub e-mail.

2. Co obejmuje usługa

Audyt to sprawdzenie bezpieczeństwa wskazanej domeny w uzgodnionym zakresie i przekazanie raportu PDF po polsku z opisem ustaleń i priorytetami poprawek.
Jedno zgłoszenie dotyczy jednej strony; dodatkowe domeny, subdomeny, integracje i środowiska wymagają uzgodnienia.

Szybki Przegląd i Audyt Strony opierają się na sprawdzeniu informacji dostępnych z zewnątrz.
Nie obejmują prób łamania haseł, wywoływania przeciążenia, zmiany danych ani uzyskiwania nieuprawnionego dostępu.
Ocena cookies jest przeglądem technicznym, nie opinią prawną.
OWASP Top 10 w Audycie Sklepu nie oznacza pełnego badania każdej możliwej podatności.

Terminy liczymy od uzgodnionego startu po potwierdzeniu upoważnienia, zapłacie i dostarczeniu niezbędnych informacji.
Przy brakach lub ryzyku zakłóceń prace wstrzymujemy i uzgadniamy nowy termin.
Wdrożenie poprawek nie wchodzi w cenę audytu, chyba że osobno je uzgodniono.
Od Audytu Strony wydajemy na życzenie zaświadczenie o przeprowadzonym audycie; nie jest ono certyfikatem bezpieczeństwa ani zgodności z przepisami.

3. Zgłoszenie, własność domeny i umowa

  1. Formularz przygotowuje wiadomość w programie pocztowym użytkownika.
    Użytkownik musi sam ją wysłać.
    Samo wypełnienie lub przygotowanie formularza nie przesyła zgłoszenia i nie zawiera umowy.
  2. Zamawiający oświadcza, że jest właścicielem strony albo posiada pisemne upoważnienie właściciela do testów w wybranym zakresie.
    Na żądanie przedstawia to upoważnienie.
  3. Przed testami potwierdzamy związek zamawiającego z domeną. Instrukcję wysyłamy w ciągu 1 dnia roboczego od otrzymania zgłoszenia.
    Szybki Przegląd: odpowiedź na wiadomość z indywidualnym kodem z adresu e-mail w tej domenie albo kod dodany do domeny lub strony, oraz zgodność danych zamawiającego z danymi rejestrowymi domeny lub fakturą.
    Audyt Strony: dodatkowo kod dodany do domeny lub strony (np. przez osobę opiekującą się stroną) albo pisemne upoważnienie właściciela.
    Audyt Sklepu i Pentest Aplikacji: zawsze pisemne upoważnienie i osobna umowa.
    Nie prosimy o hasła do serwera, FTP ani panelu administracyjnego.
    Sama kontrola domeny nie zastępuje wymaganego upoważnienia.
  4. W przypadku usług zewnętrznych, np. platform sklepowych, uzgadniamy dopuszczalność testów i ewentualne dodatkowe zgody operatora.
    Testujemy wyłącznie uzgodnione zasoby.
  5. Po weryfikacji uzgadniamy e-mailem zakres, cenę brutto, termin i warunki.
    Umowa zostaje zawarta po wyraźnej akceptacji kompletnej oferty przez zamawiającego; potwierdzenie z dokumentami przesyłamy e-mailem.
    Audyt Sklepu i Pentest wymagają ponadto osobnej umowy.
  6. Płatność następuje dopiero po weryfikacji, na podstawie proformy lub przekazanej instrukcji, przed rozpoczęciem prac.
    Nie pobieramy płatności przez formularz strony.
    Nie rozpoczynamy testów przed weryfikacją upoważnienia.

4. Ceny i rozliczenia

Aktualny cennik jest w sekcji Pakiety i ceny.
Kwoty netto powiększamy o VAT; przed akceptacją oferty podajemy pełną cenę brutto.
Fakturę VAT wystawiamy na dane zamawiającego.
Dodatki i wdrożenie poprawek wymagają osobnej akceptacji kosztu.
Tryb ekspresowy jest dostępny wyłącznie po potwierdzeniu możliwości realizacji.

5. Abonament Radar

Radar obejmuje automatyczne sprawdzenie strony raz w miesiącu, alerty e-mail po wykryciu znanej luki w używanej wtyczce, zbliżającego się wygaśnięcia certyfikatu, zmiany konfiguracji lub obecności domeny na liście zagrożeń oraz krótki raport co kwartał.
Alerty zależą od zakresu monitorowania i dostępnych informacji; nie są gwarancją wykrycia każdego zagrożenia ani całodobową reakcją na incydenty.

Do wyboru rozliczenie miesięczne lub roczne według aktualnego cennika.
Cena roczna odpowiada — bezpłatnym miesiącom względem standardowych opłat miesięcznych.
Przy zakupie po audycie pierwsze — miesiące są bezpłatne, po potwierdzeniu uprawnienia i dat e-mailem.
Płatny okres miesięczny lub roczny zaczyna się po tym bezpłatnym starcie.
Nie ma automatycznego obciążania karty; warunki kolejnego okresu i płatność potwierdzamy e-mailem.

Abonament można wypowiedzieć wiadomością na biuro@webgrom.pl ze skutkiem na koniec bieżącego okresu rozliczeniowego.
Wypowiedzenie nie ogranicza praw konsumenta do odstąpienia ani innych obowiązkowych praw.
Wdrożenie poprawek oraz obsługa incydentów wymagają osobnego uzgodnienia.

Po audycie aktywny abonent może używać odznaki „Sprawdzona przez WebGrom.pl” wraz z datą ostatniego sprawdzenia i linkiem do weryfikacji swojej domeny.
Odznaka nie jest certyfikatem ani gwarancją bezpieczeństwa.
Publikację domeny i daty na liście weryfikacyjnej uzgadniamy z zamawiającym.
Po ustaniu abonamentu nie potwierdzamy aktywnego statusu i zamawiający usuwa odznakę ze swojej strony.

6. Raport, poufność i retest

Raport opisuje stan strony w czasie testów i wyłącznie w uzgodnionym zakresie.
Audyt nie gwarantuje braku luk ani pełnego bezpieczeństwa.
Nowe podatności i zmiany konfiguracji mogą pojawić się po testach.
Raport nie potwierdza zgodności z NIS2 lub KSC i nie zastępuje audytu wymaganego ustawą.

Wyniki i materiały z audytu traktujemy jako poufne.
Raport przekazujemy wyłącznie zamawiającemu na potwierdzony adres, chyba że pisemnie upoważni inną osobę.
Nie publikujemy wyników ani nazwy klienta bez osobnej zgody.
Gdy charakter testów tego wymaga, przed dostępem do danych klientów uzgadniamy zasady ich przetwarzania i odpowiednią umowę.

Robocze materiały, raport i dane pozyskane w audycie usuwamy po 90 dniach od zakończenia usługi.
Zamawiający powinien zachować własną kopię raportu.
Dokumenty rozliczeniowe i korespondencję dotyczącą umowy przechowujemy odrębnie według polityki prywatności.
Bezpłatny retest sprawdza poprawki w granicach pierwotnego audytu, nie jest nowym pełnym audytem.
Dalsze retesty można zamówić odpłatnie.

7. Odpowiedzialność

Usługę wykonujemy z należytą starannością w zatwierdzonym zakresie.
Gdy pojawi się ryzyko utraty danych lub zakłócenia działania, przerywamy dany test i uzgadniamy dalsze postępowanie.
Zamawiający zapewnia aktualną kopię zapasową przed uzgodnionymi testami aktywnymi.

W relacjach z przedsiębiorcami, w zakresie dopuszczonym prawem, łączna odpowiedzialność odszkodowawcza usługodawcy jest ograniczona do wartości danego zamówienia.
Ograniczenie nie obejmuje szkód wyrządzonych umyślnie ani przypadków, w których nie pozwalają na nie bezwzględnie obowiązujące przepisy.
Nie ogranicza praw konsumentów ani przedsiębiorców korzystających z ochrony konsumenckiej.

8. Konsumenci i odstąpienie

Konsument oraz uprawniony przedsiębiorca korzystający z ochrony konsumenckiej mogą odstąpić od umowy zawartej na odległość w ciągu 14 dni od jej zawarcia.
Wystarczy jednoznaczne oświadczenie, np. e-mail z imieniem i nazwiskiem, datą zawarcia umowy i wskazaniem usługi.
Potwierdzamy otrzymanie oświadczenia e-mailem.
Wymagany zwrot płatności realizujemy w ciągu 14 dni od otrzymania oświadczenia, co do zasady tym samym sposobem płatności.

Rozpoczęcie usługi przed upływem tych 14 dni wymaga wyraźnego, dobrowolnego żądania zamawiającego utrwalonego e-mailem.
Przed rozpoczęciem informujemy, że po pełnym wykonaniu usługi za jego uprzednią wyraźną zgodą utraci prawo odstąpienia; zamawiający przyjmuje tę informację do wiadomości.
Samo rozpoczęcie nie powoduje utraty prawa odstąpienia.
Przy odstąpieniu przed pełnym wykonaniem, po prawidłowym poinformowaniu i żądaniu wcześniejszego startu, rozliczamy proporcjonalnie wykonaną część usługi zgodnie z prawem.

Brak zgody na wcześniejsze rozpoczęcie nie blokuje zgłoszenia.
Termin uzgadniamy z uwzględnieniem prawa odstąpienia.
Te same zasady stosujemy do abonamentu Radar; przy odstąpieniu rozliczamy proporcjonalnie okres, w którym nadzór był już świadczony.

9. Reklamacje i postanowienia końcowe

Reklamacje można zgłaszać na biuro@webgrom.pl, opisując usługę, problem i oczekiwany sposób rozwiązania.
Odpowiadamy w ciągu 14 dni od otrzymania zgłoszenia.
Reklamacja nie ogranicza uprawnień ustawowych.
Konsument może uzyskać pomoc u miejskiego lub powiatowego rzecznika konsumentów oraz informacje o pozasądowym rozwiązywaniu sporów na stronie UOKiK.
Gdy przepisy tego wymagają, po nierozpatrzonej pozytywnie reklamacji przekażemy informację o właściwym podmiocie i stanowisko co do udziału w takim postępowaniu.

Do odczytu strony potrzebna jest aktualna przeglądarka.
JavaScript jest potrzebny do wyświetlenia cen i przygotowania zgłoszenia, a program lub usługa pocztowa — do jego wysłania.
Zmiany regulaminu nie zmieniają treści wcześniej zawartych umów bez odpowiedniej podstawy i uzgodnienia.
W sprawach nieuregulowanych stosuje się prawo polskie, z zachowaniem obowiązkowej ochrony konsumenta.