Regulamin serwisu SafeLure

Zasady korzystania z serwisu SafeLure, prawa i obowiązki użytkowników oraz zasady odpowiedzialności Operatora.

Postanowienia ogólne

SafeLure to platforma internetowa służąca do prowadzenia kontrolowanych testów podatności organizacji na ataki phishingowe. Umożliwia tworzenie i uruchamianie symulowanych kampanii phishingowych, dostarczanie pracownikom materiałów szkoleniowych w momencie popełnienia błędu, śledzenie wyników oraz generowanie raportów na potrzeby zgodności.

Niniejszy Regulamin określa zasady korzystania z serwisu SafeLure, prawa i obowiązki użytkowników oraz zasady odpowiedzialności Operatora.

Operatorem serwisu jest Programigo sp. z o.o. z siedzibą 41-800 Zabrze, ul. Niedziałkowskiego 49 (dalej: „Operator”). Serwis jest dostępny za pośrednictwem przeglądarki internetowej.

Regulamin wchodzi w życie z dniem 16 sierpnia 2026 r. i zastępuje wszelkie wcześniejsze wersje.

Korzystając z SafeLure, akceptujesz niniejszy Regulamin w całości. Jeśli się z nim nie zgadzasz, prosimy o zaprzestanie korzystania z serwisu.

Rejestracja i konto

Korzystanie z serwisu wymaga założenia konta. Rejestracja jest bezpłatna.

Warunki rejestracji:

• prowadzenie działalności gospodarczej lub reprezentowanie organizacji, w której mają być prowadzone testy,
• podanie prawdziwego, firmowego adresu e-mail,
• ustawienie bezpiecznego hasła,
• akceptacja niniejszego Regulaminu oraz Polityki Prywatności,
• przeprowadzenie weryfikacji domeny przed uruchomieniem pierwszej kampanii.

Użytkownik jest odpowiedzialny za bezpieczeństwo swojego hasła i wszelkie działania podjęte na koncie. W przypadku nieautoryzowanego dostępu należy niezwłocznie skontaktować się z Operatorem pod adresem kontakt@programigo.com.

Operator zastrzega prawo do zawieszenia lub usunięcia konta naruszającego niniejszy Regulamin.

Zakres uprawnień i weryfikacja domeny

Kampanie można prowadzić wyłącznie w obrębie domen, do których Użytkownik posiada udokumentowane uprawnienia, potwierdzone w procesie weryfikacji domeny dostępnym w serwisie. Jest to warunek konieczny korzystania z usługi, a nie zalecenie.

Użytkownik oświadcza, że posiada zgodę kierownictwa organizacji na prowadzenie testów podatności oraz że poinformował pracowników o możliwości prowadzenia symulacji w zakresie wymaganym przepisami prawa pracy i RODO.

Próba uruchomienia kampanii wobec domeny lub osób, do których Użytkownik nie ma uprawnień, stanowi rażące naruszenie Regulaminu i skutkuje natychmiastowym zablokowaniem konta. Operator zastrzega prawo zgłoszenia takiego działania właściwym organom.

SafeLure jest narzędziem szkoleniowym. Nie wolno wykorzystywać go do rzeczywistego pozyskiwania danych uwierzytelniających, prowadzenia ataków na osoby trzecie ani do jakichkolwiek działań niezgodnych z prawem.

Role w organizacji

SafeLure rozróżnia następujące role:

• Właściciel konta – zakłada konto organizacji, przeprowadza weryfikację domeny, tworzy i uruchamia kampanie, zarządza listą pracowników, subskrypcją oraz ma dostęp do pełnych raportów.
• Współzarządzający domeną – osoba zaproszona przez Właściciela konta do wspólnego zarządzania kampaniami w obrębie zweryfikowanej domeny, w zakresie nadanym przez Właściciela.
• Pracownik objęty testem – osoba, której adres e-mail został wprowadzony do serwisu przez organizację. Pracownik otrzymuje wiadomości testowe oraz materiały szkoleniowe; nie posiada konta w serwisie.

Właściciel konta ma wgląd w wyniki kampanii prowadzonych w swojej organizacji: kto otworzył wiadomość, kto kliknął w link, kto zgłosił ją jako podejrzaną i kto ukończył szkolenie. Dostęp ten jest integralną częścią usługi i umożliwia bieżące dostosowanie programu szkoleń.

Operator nie zapisuje danych wpisanych przez pracownika na stronie testowej – w szczególności haseł ani innych danych uwierzytelniających. Odnotowywany jest wyłącznie sam fakt wypełnienia formularza.

Programigo sp. z o.o. (Operator) nie jest stroną relacji pracodawca–pracownik i nie odpowiada za sposób, w jaki organizacja wykorzystuje wyniki kampanii wobec swoich pracowników. Zalecamy prowadzenie testów w kulturze bez konsekwencji dyscyplinarnych – to warunek skuteczności całego mechanizmu.

Płatności i subskrypcje

Usługi płatne w SafeLure są dostępne w ramach subskrypcji. Płatności obsługiwane są przez Stripe – zewnętrznego operatora płatności.

Wszystkie ceny podawane są w złotych polskich (PLN) i zawierają podatek VAT.

Subskrypcja odnawia się automatycznie na każdy kolejny okres rozliczeniowy, chyba że Użytkownik anuluje ją przed dniem odnowienia.

Anulowanie subskrypcji:

• możliwe w dowolnym momencie z poziomu ustawień konta lub panelu Stripe,
• dostęp do funkcji płatnych trwa do końca opłaconego okresu,
• anulowanie nie wiąże się z automatycznym zwrotem środków za bieżący okres.

Zwroty rozpatrywane są indywidualnie na wniosek skierowany na adres kontakt@programigo.com, zgodnie z przepisami prawa konsumenckiego.

Dane karty płatniczej nie są przechowywane przez SafeLure – są szyfrowane i obsługiwane wyłącznie przez Stripe zgodnie z normą PCI DSS.

Zasady korzystania

Użytkownik zobowiązuje się korzystać z serwisu zgodnie z obowiązującym prawem, dobrymi obyczajami i niniejszym Regulaminem.

Zabrania się:

• prowadzenia kampanii wobec domen i osób, do których Użytkownik nie posiada uprawnień,
• wykorzystywania serwisu do rzeczywistego pozyskiwania danych uwierzytelniających lub innych danych osobowych,
• podszywania się pod inne osoby lub podmioty poza zakresem zweryfikowanej kampanii szkoleniowej,
• rozsyłania spamu lub nieautoryzowanych treści reklamowych za pośrednictwem serwisu,
• tworzenia scenariuszy naruszających prawa osób trzecich, obscenicznych lub godzących w godność pracowników,
• naruszania praw autorskich lub innych praw własności intelektualnej,
• prób nieuprawnionego dostępu do kont innych użytkowników lub systemów Operatora.

Naruszenie powyższych zasad może skutkować natychmiastowym zawieszeniem lub trwałym zablokowaniem konta bez prawa do zwrotu opłaty za subskrypcję.

Treści użytkowników i dane kampanii

Użytkownik ponosi pełną odpowiedzialność za treści umieszczane w serwisie: scenariusze kampanii, szablony wiadomości, listy pracowników, materiały szkoleniowe i inne dane.

Umieszczając treści w serwisie, Użytkownik udziela Operatorowi niewyłącznej, bezpłatnej licencji na przechowywanie i wyświetlanie tych treści w ramach platformy SafeLure – wyłącznie w celu jej prawidłowego działania.

Operator nie przejmuje własności treści Użytkownika. Licencja wygasa z chwilą usunięcia treści lub konta.

Użytkownik oświadcza, że posiada wszelkie prawa do publikowanych materiałów oraz podstawę prawną do przetwarzania danych pracowników wprowadzonych do serwisu.

Za wyraźną zgodą Użytkownika Operator może oznaczyć wybrane scenariusze kampanii jako Scenariusze Publiczne, udostępniane wszystkim organizacjom korzystającym z serwisu jako gotowe szablony. Scenariusz Publiczny nigdy nie zawiera danych pracowników ani wyników kampanii.

Każdy Użytkownik może swobodnie korzystać ze Scenariusza Publicznego i dostosowywać go do własnych potrzeb, zachowując pełną własność intelektualną swojej wersji.

Użytkownik może w dowolnym momencie cofnąć zgodę na dalszą dostępność swojego scenariusza jako Scenariusza Publicznego. Cofnięcie zgody nie wpływa na kopie już zapisane lub wykorzystywane przez inne organizacje.

Decyzja o upublicznieniu scenariusza wymaga każdorazowego porozumienia Użytkownika z Operatorem. Operator nie opublikuje żadnego scenariusza bez wyraźnej zgody Użytkownika.

Operator nie analizuje, nie profiluje ani nie sprzedaje danych o reakcjach pracowników na kampanie. Są one przechowywane bezpiecznie i wykorzystywane wyłącznie do technicznego funkcjonowania serwisu oraz generowania raportów dla organizacji.

Własność intelektualna

Wszelkie prawa do serwisu SafeLure, jego wyglądu, logotypu, nazwy, kodu źródłowego i interfejsu należą do Operatora i są chronione przepisami prawa autorskiego.

Zabronione jest kopiowanie, modyfikowanie, dekompilowanie lub rozpowszechnianie jakichkolwiek elementów serwisu bez pisemnej zgody Operatora.

Znaki towarowe i logotypy osób trzecich wykorzystywane w scenariuszach szkoleniowych pozostają własnością ich prawnych właścicieli i są używane wyłącznie w celu edukacyjnym, w ramach kontrolowanych symulacji.

Dane osobowe

Operator przetwarza dane osobowe użytkowników zgodnie z obowiązującym prawem, w tym z Rozporządzeniem RODO (UE 2016/679) i polską ustawą o ochronie danych osobowych.

W zakresie danych pracowników wprowadzonych do serwisu przez organizację Operator występuje jako podmiot przetwarzający w rozumieniu art. 28 RODO. Umowa powierzenia przetwarzania danych jest zawierana w standardzie wraz z założeniem konta.

Szczegółowe informacje na temat przetwarzania danych, ich zakresu, celów i praw użytkownika zawiera Polityka Prywatności.

Dane użytkownika nie są sprzedawane podmiotom trzecim w celach marketingowych.

Użytkownik ma prawo do dostępu, sprostowania, usunięcia swoich danych oraz wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (UODO, ul. Stawki 2, 00-193 Warszawa).

Odpowiedzialność Operatora

Operator dokłada starań, aby serwis działał sprawnie i był dostępny przez całą dobę, jednak nie gwarantuje nieprzerwanego dostępu – w szczególności w związku z pracami technicznymi, aktualizacjami lub zdarzeniami niezależnymi.

Operator nie ponosi odpowiedzialności za:

• prowadzenie przez Użytkownika kampanii bez wymaganych zgód lub wobec domen, do których nie posiada uprawnień,
• sposób, w jaki organizacja wykorzystuje wyniki kampanii wobec swoich pracowników,
• treści scenariuszy i wiadomości tworzonych przez użytkowników,
• skutki rzeczywistego incydentu bezpieczeństwa, któremu przeprowadzone szkolenia nie zapobiegły,
• szkody wynikłe z nieprawidłowego użytkowania serwisu,
• utratę danych spowodowaną działaniem czynników zewnętrznych,
• działania lub zaniechania operatora płatności Stripe.

SafeLure jest narzędziem podnoszącym odporność organizacji na phishing, lecz nie gwarantuje ochrony przed rzeczywistym atakiem i nie zastępuje pozostałych środków bezpieczeństwa ani audytu zgodności. W każdym przypadku odpowiedzialność Operatora ograniczona jest do szkód rzeczywistych i bezpośrednich.

Zmiany Regulaminu i kontakt

Operator zastrzega prawo do zmiany niniejszego Regulaminu. O wszelkich istotnych zmianach użytkownicy będą informowani z co najmniej 14-dniowym wyprzedzeniem – poprzez powiadomienie w serwisie lub wiadomość e-mail.

Dalsze korzystanie z serwisu po wejściu w życie zmian jest równoznaczne z ich akceptacją. Brak akceptacji oznacza konieczność zaprzestania korzystania z serwisu i – jeśli dotyczy – anulowania subskrypcji.

Regulamin podlega prawu polskiemu. Wszelkie spory będą w pierwszej kolejności rozstrzygane polubownie; w braku porozumienia – przez właściwy sąd powszechny w Polsce.

W sprawach nieuregulowanych niniejszym Regulaminem zastosowanie mają przepisy Kodeksu cywilnego oraz ustawy o świadczeniu usług drogą elektroniczną.

Kontakt z Operatorem: kontakt@programigo.com