Regulamin serwisu Audytor VAWA

Wersja 1.0, obowiązuje od 22 sierpnia 2026.

§1Kto świadczy usługę

Serwis audytor.vawa.pl prowadzi VAWA Chomiuk Radosław, przedsiębiorca wpisany do Centralnej Ewidencji i Informacji o Działalności Gospodarczej.

W dalszej części dokumentu nazywamy się Usługodawcą, a osobę korzystającą z serwisu Użytkownikiem.

Audytor to bezpłatne narzędzie, które sprawdza wskazaną stronę internetową od zewnątrz i przygotowuje raport w formacie PDF.
Sprawdzamy między innymi dostępność panelu logowania WordPressa, wykryte wtyczki i motyw wraz ze znanymi podatnościami, reputację domeny, nagłówki bezpieczeństwa, certyfikat, rekordy SPF, DKIM i DMARC oraz szybkość ładowania.
Wszystkie testy są pasywne. Wykonujemy wyłącznie nieuwierzytelnione zapytania pod adresy publicznie dostępne. Nie logujemy się do badanej strony, nie odgadujemy haseł, nie wysyłamy ładunków testowych, nie przeszukujemy katalogów i niczego w badanej stronie nie zmieniamy.
Do wykonania skanu wystarczy adres strony. Do otrzymania pełnego raportu potrzebny jest adres e-mail.
Usługa jest nieodpłatna. Świadczymy ją między innymi po to, żeby przedstawić Użytkownikowi ofertę naszych usług technicznych.

Uruchamiając skan, Użytkownik oświadcza, że jest właścicielem badanej strony albo osobą uprawnioną do administrowania nią, albo że posiada zgodę osoby uprawnionej na wykonanie przeglądu.
Nie weryfikujemy tego uprawnienia samodzielnie i opieramy się na oświadczeniu Użytkownika. Za skutki złożenia nieprawdziwego oświadczenia odpowiada Użytkownik. Treść oświadczenia, datę, godzinę, skrót adresu IP oraz badaną domenę zapisujemy jako dowód jego złożenia.
Użytkownik nie może korzystać z serwisu w sposób sprzeczny z prawem ani z regulaminem, a w szczególności:
- zwielokrotniać skanów skryptami, botami lub innymi narzędziami, które nie są przeglądarką obsługiwaną przez człowieka,
- obchodzić limitów liczby skanów ani mechanizmów ochrony przed botami,
- używać serwisu jako narzędzia pośredniczącego w ataku na cudzy system teleinformatyczny, w tym do generowania ruchu obciążającego stronę osoby trzeciej,
- dostarczać treści bezprawnych.
Do korzystania z serwisu wystarczy urządzenie z dostępem do internetu i aktualna przeglądarka z włączoną obsługą JavaScriptu. Do odbioru raportu potrzebne jest czynne konto poczty elektronicznej.
Obowiązują limity liczby skanów na godzinę, liczone dla adresu IP i dla badanej domeny. Możemy zablokować dostęp do usługi Użytkownikowi, który narusza ust. 3, i informujemy o tym na adres e-mail, jeżeli został podany.

Raport ma charakter informacyjny. Powstaje na podstawie zautomatyzowanych testów wybranych elementów strony, wykonanych w jednym momencie i wyłącznie metodami pasywnymi.
Raport nie jest pełnym przeglądem bezpieczeństwa, testem penetracyjnym ani opinią ekspercką. Brak wykrytego problemu nie oznacza, że strona jest wolna od podatności.
Część treści raportu, oznaczona w jego wnętrzu, powstaje z udziałem modelu językowego na podstawie wyników naszych testów. Jest to opis stanu technicznego strony, a nie decyzja w sprawie Użytkownika.
Wskazówki zawarte w raporcie warto wdrażać przy udziale osoby, która zna daną stronę. Samodzielne zmiany w konfiguracji lub w plikach strony mogą doprowadzić do jej awarii.
Raport jest przeznaczony dla Użytkownika. Nie publikujemy go i nie udostępniamy osobom trzecim.

Dokładamy staranności, żeby wyniki były rzetelne, ale nie gwarantujemy, że serwis będzie działał bez przerw ani że każdy skan zakończy się powodzeniem.
Nie odpowiadamy za skutki decyzji podjętych wyłącznie na podstawie raportu ani za szkody powstałe przy samodzielnym wdrażaniu zawartych w nim wskazówek.
Nie odpowiadamy za działanie usług zewnętrznych, z których korzysta narzędzie, ani za niedostępność badanej strony w trakcie skanu.
Ograniczenia z ust. 2 i 3 nie dotyczą szkody wyrządzonej umyślnie ani przypadków, w których przepisy o ochronie konsumentów nie pozwalają odpowiedzialności wyłączyć lub ograniczyć.
Jeżeli Użytkownik wskazał do przeglądu stronę wbrew §3 ust. 1, odpowiada za wynikłą z tego szkodę na zasadach ogólnych.

Zasady przetwarzania danych osobowych opisuje Polityka prywatności.

Reklamację można złożyć na adres kontakt@vawa.pl albo pisemnie na adres podany w §1.
Wystarczy opisać, czego reklamacja dotyczy, i podać adres do odpowiedzi. Prosimy o podanie adresu badanej strony i przybliżonej daty skanu, żeby dało się odnaleźć sprawę.
Odpowiadamy w terminie 14 dni od otrzymania reklamacji.
Konsument może skorzystać z pozasądowych sposobów rozpatrywania reklamacji i dochodzenia roszczeń, w szczególności zwrócić się do powiatowego lub miejskiego rzecznika konsumentów albo do wojewódzkiego inspektoratu Inspekcji Handlowej. Skorzystanie z nich jest dobrowolne.

Umowa o świadczenie usługi zostaje zawarta z chwilą uruchomienia skanu i rozwiązuje się z chwilą jej wykonania, czyli udostępnienia raportu.
Użytkownik może w każdej chwili przerwać korzystanie z usługi, zamykając stronę serwisu.
Usługa jest nieodpłatna i wykonuje się w całości od razu po jej zamówieniu. Zamawiając raport, Użytkownik żąda rozpoczęcia świadczenia przed upływem terminu na odstąpienie od umowy zawartej na odległość i przyjmuje do wiadomości, że z chwilą wykonania usługi prawo odstąpienia wygasa.
Zgodę na kontakt handlową Użytkownik może wycofać w każdej chwili, niezależnie od korzystania z usługi. Sposoby wycofania opisuje Polityka prywatności.

Regulamin możemy zmienić, gdy zmienią się przepisy, zakres usługi albo dostawcy, z których korzystamy.
Nowa wersja obowiązuje od dnia jej opublikowania w serwisie. Do skanów uruchomionych wcześniej stosuje się wersję obowiązującą w dniu ich uruchomienia.

W sprawach nieuregulowanych regulaminem stosuje się prawo polskie, w szczególności Kodeks cywilny, ustawę o świadczeniu usług drogą elektroniczną oraz ustawę o prawach konsumenta.
Wybór prawa polskiego nie pozbawia Konsumenta ochrony wynikającej z bezwzględnie obowiązujących przepisów państwa jego zwykłego pobytu.
Regulamin jest dostępny w serwisie nieodpłatnie, w postaci umożliwiającej jego pobranie, odtworzenie i utrwalenie.