Przejdź do treści
correct.email
correct.email

Regulamin

§ 1. Postanowienia ogólne

  1. Regulamin określa rodzaje i zakres usług świadczonych drogą elektroniczną w serwisie correct.email dostępnym pod adresem https://correct.email („Serwis”), warunki ich świadczenia, zawierania i rozwiązywania umów oraz tryb postępowania reklamacyjnego. Jest to regulamin, o którym mowa w art. 8 ustawy z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną.
  2. Usługi świadczy Michał Masłowski, prowadzący działalność gospodarczą pod firmą MICHAŁ MASŁOWSKI EXMOOR SOFTWARE, wpisany do CEIDG, ul. Sosnowa 3, 72-123 Rurzyca, NIP 8561889653, REGON 380880587 („Usługodawca”). Kontakt z Usługodawcą: office@exmoor.pl.
  3. Adres office@exmoor.pl jest także punktem kontaktowym dla Użytkowników oraz dla organów państw członkowskich, Komisji Europejskiej i Europejskiej Rady ds. Usług Cyfrowych w rozumieniu art. 11 i 12 rozporządzenia (UE) 2022/2065 (akt o usługach cyfrowych). Można się z nim kontaktować po polsku i po angielsku.
  4. Regulamin jest udostępniany nieodpłatnie pod adresem https://correct.email/pl/terms w sposób, który umożliwia jego pobranie, utrwalenie i wydrukowanie.

§ 2. Definicje

  1. Użytkownik — osoba korzystająca z Serwisu.
  2. Konto — konto Użytkownika w Serwisie powiązane z adresem e-mail.
  3. Konsument — Użytkownik będący konsumentem w rozumieniu art. 22¹ Kodeksu cywilnego.
  4. Przedsiębiorca na prawach konsumenta — osoba fizyczna zawierająca umowę bezpośrednio związaną z jej działalnością gospodarczą, gdy z treści umowy wynika, że nie ma ona dla niej charakteru zawodowego (art. 38a ustawy z dnia 30 maja 2014 r. o prawach konsumenta).
  5. Domena — nazwa domeny internetowej dodana przez Użytkownika do monitorowania.
  6. Raport DMARC — zbiorczy raport DMARC (aggregate report) przesłany przez Użytkownika do analizy lub zapisania.
  7. Klucz API — poufny ciąg znaków, który pozwala korzystać z interfejsu programistycznego (API) Serwisu w imieniu Konta.

§ 3. Rodzaje i zakres usług

  1. Usługodawca świadczy nieodpłatnie następujące usługi („Usługi”):
    1. narzędzia diagnostyczne dostępne bez Konta: sprawdzanie rekordów SPF, DKIM, DMARC, BIMI, MX, MTA-STS i TLS-RPT, odwrotnego DNS i list blokad adresów IP, test połączenia SMTP (STARTTLS), porównanie odpowiedzi serwerów DNS, analiza nagłówków wiadomości, sprawdzanie składni adresów e-mail oraz jednorazowa analiza Raportu DMARC — wynik jest wyświetlany Użytkownikowi i nie jest zapisywany;
    2. API — dostęp do narzędzi, o których mowa w pkt 1, przez interfejs programistyczny: bez Konta w ograniczonym zakresie albo z Kluczem API;
    3. Konto, a w jego ramach: monitorowanie Domen po potwierdzeniu kontroli nad Domeną, historia wyników i zmian, powiadomienia e-mail o zmianach, opcjonalne podsumowanie tygodniowe, zapisywanie i analiza Raportów DMARC oraz Klucze API ze statystyką ich użycia;
    4. poradniki i materiały informacyjne.
  2. Limity bezpłatnego planu (liczba Domen i Kluczy API, dzienna liczba sprawdzeń przez API, liczba i okres przechowywania zapisanych Raportów DMARC, częstotliwość monitorowania) są podane na stronie logowania i w Koncie. Limity techniczne, takie jak liczba zapytań na minutę i rozmiar przesyłanych plików, opisuje dokumentacja API.
  3. Usługi są nieodpłatne. Usługodawca nie pobierze żadnej opłaty bez odrębnej, wyraźnej zgody Użytkownika na nowe warunki.
  4. Wyniki narzędzi są informacją techniczną ustaloną na podstawie publicznych danych DNS i odpowiedzi serwerów w chwili sprawdzenia. Nie są gwarancją dostarczenia wiadomości, poradą prawną ani audytem bezpieczeństwa.
  5. Serwis w ramach testów nie wysyła wiadomości e-mail i nie sprawdza istnienia skrzynek pocztowych.

§ 4. Wymagania techniczne i zagrożenia

  1. Do korzystania z Serwisu potrzebne są urządzenie z dostępem do Internetu i aktualna przeglądarka z włączoną obsługą JavaScript. Do korzystania z Konta potrzebne są także obsługa plików cookie i dostęp do skrzynki e-mail podanej przy logowaniu, a do korzystania z API — klient HTTP obsługujący TLS 1.2 lub nowszy.
  2. Korzystanie z usług świadczonych drogą elektroniczną wiąże się z typowymi zagrożeniami, takimi jak złośliwe oprogramowanie, phishing i przejęcie danych dostępowych. Usługodawca nigdy nie prosi o hasło: logowanie odbywa się wyłącznie przez jednorazowy link wysyłany na adres e-mail. Użytkownik powinien chronić dostęp do swojej skrzynki i Kluczy API, nie umieszczać Kluczy API w kodzie stron internetowych i niezwłocznie unieważnić lub zmienić Klucz API, który mógł zostać ujawniony.

§ 5. Zawarcie i rozwiązanie umowy

  1. Umowa o korzystanie z narzędzia bez Konta zostaje zawarta z chwilą rozpoczęcia korzystania z niego i rozwiązuje się z chwilą zakończenia korzystania.
  2. Umowa o prowadzenie Konta zostaje zawarta na czas nieokreślony z chwilą pierwszego zalogowania się linkiem wysłanym na podany adres e-mail, po zaakceptowaniu Regulaminu w formularzu logowania.
  3. Konto mogą założyć osoby pełnoletnie, a także osoby działające w imieniu przedsiębiorców lub innych organizacji, jeśli są do tego umocowane. Jednemu adresowi e-mail odpowiada jedno Konto.
  4. Użytkownik może w każdej chwili, bez podania przyczyny i bez kosztów, rozwiązać umowę o prowadzenie Konta, usuwając Konto na stronie Konta albo przesyłając żądanie na adres office@exmoor.pl. Usunięcie Konta jest natychmiastowe i nieodwracalne.
  5. Konsument lub Przedsiębiorca na prawach konsumenta może odstąpić od umowy o prowadzenie Konta w terminie 14 dni od jej zawarcia bez podania przyczyny, składając oświadczenie na adres office@exmoor.pl lub usuwając Konto. Odstąpienie nie wiąże się z żadnymi kosztami.
  6. Usługodawca może rozwiązać umowę o prowadzenie Konta, przesyłając oświadczenie z uzasadnieniem na adres e-mail Konta:
    1. z zachowaniem 30-dniowego okresu wypowiedzenia — z ważnej przyczyny, w szczególności w razie zakończenia działalności Serwisu albo zmiany przepisów, która uniemożliwia świadczenie Usług;
    2. bez okresu wypowiedzenia — jeśli Użytkownik w istotny sposób narusza § 6 i nie zaprzestał naruszeń mimo wezwania przesłanego na adres e-mail Konta, albo gdy wezwanie byłoby bezcelowe ze względu na charakter naruszenia (np. atak na Serwis).

§ 6. Zasady korzystania z Serwisu

  1. Użytkownik korzysta z Serwisu zgodnie z prawem, Regulaminem i dobrymi obyczajami. Zakazane jest dostarczanie treści o charakterze bezprawnym.
  2. Monitorować można wyłącznie Domeny, którymi Użytkownik zarządza lub do których monitorowania jest upoważniony; potwierdzeniem jest rekord TXT wskazany w Koncie. Zapisywać można wyłącznie Raporty DMARC dotyczące Domen potwierdzonych na Koncie.
  3. Zakazane jest w szczególności:
    1. obchodzenie limitów, w tym przez zakładanie wielu Kont lub zmianę adresów IP;
    2. automatyczne, masowe sprawdzanie domen lub adresów IP, które nie należą do Użytkownika ani jego klientów, oraz używanie Serwisu do przygotowania ataków lub wysyłki niechcianej poczty;
    3. zakłócanie działania Serwisu, testowanie jego zabezpieczeń bez zgody Usługodawcy i próby dostępu do danych innych Użytkowników — podatności należy zgłaszać na adres office@exmoor.pl;
    4. udostępnianie Kluczy API osobom trzecim, umieszczanie ich w kodzie stron internetowych oraz odsprzedaż dostępu do API bez zgody Usługodawcy.
  4. Automatyczne limity liczby zapytań i rozmiaru danych chronią działanie Serwisu i nie są oceną treści Użytkownika.

§ 7. Treści Użytkownika i zgłaszanie nielegalnych treści

  1. Zapisane Raporty DMARC i dane monitorowania są dostępne wyłącznie dla Użytkownika. Usługodawca przechowuje je w ramach Usług (hosting) i nie zapoznaje się z ich treścią, chyba że jest to niezbędne do usunięcia awarii, Użytkownik o to prosi albo wymaga tego zgłoszenie lub przepis prawa.
  2. Zapisane Raporty DMARC są usuwane automatycznie po okresie przechowywania podanym w Koncie (obecnie 90 dni). Użytkownik może usunąć je wcześniej.
  3. Każdy może zgłosić treść, którą uważa za nielegalną, na adres office@exmoor.pl. Zgłoszenie powinno zawierać uzasadnienie, dlaczego treść jest nielegalna, wskazanie jej lokalizacji (np. adresu URL lub identyfikatora), imię i nazwisko oraz adres e-mail zgłaszającego (nie dotyczy zgłoszeń przestępstw, o których mowa w art. 3–7 dyrektywy 2011/93/UE) i oświadczenie, że zgłaszający działa w dobrej wierze. Usługodawca potwierdza otrzymanie zgłoszenia, a bez zbędnej zwłoki informuje o decyzji i o możliwościach jej zaskarżenia.
  4. Jeśli Usługodawca usunie treść, ograniczy do niej dostęp albo zawiesi lub usunie Konto, przekazuje Użytkownikowi uzasadnienie z podstawą decyzji i informacją o możliwościach jej zaskarżenia. Odwołanie można złożyć na adres office@exmoor.pl w ciągu 6 miesięcy od otrzymania uzasadnienia; Usługodawca rozpatruje je w ciągu 14 dni. Niezależnie od odwołania Użytkownik może dochodzić swoich praw przed sądem. Decyzje te podejmuje człowiek — Usługodawca nie stosuje zautomatyzowanej moderacji treści.

§ 8. Dostępność i odpowiedzialność

  1. Usługodawca dokłada starań, aby Serwis działał nieprzerwanie i poprawnie, ale nie gwarantuje jego stałej dostępności. Przerwy mogą wynikać z prac technicznych, awarii lub działań podmiotów trzecich, np. operatorów serwerów DNS lub list blokad.
  2. Usługodawca może zmieniać funkcje Serwisu, w tym dodawać i wycofywać narzędzia. O wycofaniu funkcji Konta, z której Użytkownik korzysta, Usługodawca informuje co najmniej 14 dni wcześniej, chyba że względy bezpieczeństwa lub przepisy prawa wymagają innego postępowania.
  3. Wobec Użytkowników, którzy nie są Konsumentami ani Przedsiębiorcami na prawach konsumenta, Usługodawca odpowiada za szkody związane z nieodpłatnymi Usługami tylko wtedy, gdy wyrządził je umyślnie lub wskutek rażącego niedbalstwa; odpowiedzialność ta nie obejmuje utraconych korzyści.
  4. Wobec Konsumentów i Przedsiębiorców na prawach konsumenta Usługodawca odpowiada na zasadach ogólnych. Regulamin nie wyłącza ani nie ogranicza praw, które przysługują im na podstawie bezwzględnie obowiązujących przepisów.

§ 9. Reklamacje

  1. Reklamacje dotyczące Usług można składać na adres office@exmoor.pl albo pisemnie na adres Usługodawcy.
  2. Reklamacja powinna zawierać dane kontaktowe, adres e-mail Konta (jeśli dotyczy), opis problemu i datę jego wystąpienia oraz oczekiwany sposób rozpatrzenia. Jeśli brakuje informacji potrzebnych do rozpatrzenia reklamacji, Usługodawca poprosi o ich uzupełnienie.
  3. Usługodawca rozpatruje reklamację w ciągu 14 dni od jej otrzymania i przesyła odpowiedź na adres e-mail, z którego ją wysłano, albo na inny wskazany adres.
  4. Konsument może skorzystać z pozasądowych sposobów rozpatrywania reklamacji i dochodzenia roszczeń, m.in. z pomocy miejskiego lub powiatowego rzecznika konsumentów albo wojewódzkiego inspektoratu Inspekcji Handlowej. Informacje o tych sposobach są dostępne na stronie Urzędu Ochrony Konkurencji i Konsumentów (uokik.gov.pl).

§ 10. Dane osobowe

  1. Administratorem danych osobowych Użytkowników, w tym adresu e-mail Konta, jest Usługodawca. Cele, podstawy prawne i okresy przetwarzania oraz prawa Użytkowników opisuje Polityka prywatności: https://correct.email/pl/privacy.
  2. W zakresie danych osobowych zawartych w zapisanych przez Użytkownika Raportach DMARC i danych monitorowania Usługodawca działa jako podmiot przetwarzający na rzecz administratora tych danych — Użytkownika albo organizacji, w imieniu której Użytkownik prowadzi Konto — na zasadach określonych w Załączniku nr 1.

§ 11. Zmiany Regulaminu

  1. Usługodawca może zmienić Regulamin z ważnych przyczyn: zmiany przepisów prawa, zmiany zakresu, sposobu lub warunków świadczenia Usług (w tym limitów planu), ze względów bezpieczeństwa albo w celu doprecyzowania postanowień.
  2. O zmianie Usługodawca informuje Użytkowników mających Konto e-mailem i w Koncie co najmniej 14 dni przed jej wejściem w życie. W tym czasie Użytkownik może rozwiązać umowę, usuwając Konto. Zmiany wymagane przez przepisy prawa albo wyłącznie korzystne dla Użytkowników mogą wejść w życie wcześniej.
  3. Wersje Regulaminu są oznaczone datą wejścia w życie. Po zmianie Serwis prosi o zapoznanie się z nową wersją i jej akceptację przy logowaniu lub w Koncie. Poprzednie wersje Usługodawca udostępnia na żądanie.

§ 12. Postanowienia końcowe

  1. Umowy zawierane na podstawie Regulaminu podlegają prawu polskiemu. Wybór prawa nie pozbawia Konsumenta ochrony, którą zapewniają mu bezwzględnie obowiązujące przepisy państwa jego zwykłego pobytu.
  2. Spory z Użytkownikami, którzy nie są Konsumentami ani Przedsiębiorcami na prawach konsumenta, rozstrzyga sąd właściwy dla siedziby Usługodawcy. Spory z Konsumentami rozstrzygają sądy właściwe według przepisów ogólnych.
  3. Regulamin jest sporządzony w języku polskim i angielskim. W razie rozbieżności rozstrzyga wersja polska, chyba że bezwzględnie obowiązujące przepisy stanowią inaczej.
  4. Regulamin obowiązuje od 27 października 2026.

Załącznik nr 1. Umowa powierzenia przetwarzania danych osobowych

  1. Ta umowa („Umowa powierzenia”) wiąże Usługodawcę jako podmiot przetwarzający („Procesor”) oraz Użytkownika albo organizację, w imieniu której Użytkownik prowadzi Konto (§ 5 ust. 3), jako administratora danych zapisywanych w Koncie („Administrator”) — w zakresie, w jakim dane te są danymi osobowymi. Jest umową, o której mowa w art. 28 ust. 3 rozporządzenia (UE) 2016/679 (RODO), i zostaje zawarta wraz z umową o prowadzenie Konta. Użytkownik oświadcza, że jest uprawniony do jej zawarcia w imieniu Administratora. Jeśli Administrator sam przetwarza te dane na zlecenie innego podmiotu (np. agencja monitorująca domenę klienta), Umowa powierzenia jest umową dalszego powierzenia, Administrator zapewnia, że ten podmiot wyraził na nią zgodę, a postanowienia dotyczące Administratora stosuje się odpowiednio.
  2. Przedmiot i cel: Procesor przetwarza dane wyłącznie po to, aby świadczyć Usługi — przechowywać, analizować i prezentować zapisane Raporty DMARC i wyniki monitorowania Domen.
  3. Charakter przetwarzania: przechowywanie, analiza, wyświetlanie w Koncie i usuwanie. Analiza obejmuje zapytania DNS o nazwy hostów dla adresów IP z raportów, kierowane do serwerów DNS: Cloudflare (1.1.1.1), Google (8.8.8.8), Quad9 (9.9.9.9).
  4. Rodzaje danych: adresy IP serwerów pocztowych, nazwy hostów i domen, nazwy organizacji i adresy e-mail podane w raportach (np. adres kontaktowy nadawcy raportu) oraz adresy e-mail opublikowane w rekordach DNS Domeny (np. adresy odbiorców raportów). Kategorie osób: osoby, których dotyczą te dane, np. operatorzy serwerów pocztowych oraz pracownicy i współpracownicy Administratora lub jego kontrahentów.
  5. Czas trwania: przez okres przechowywania danych w Koncie — Raporty DMARC do upływu okresu przechowywania lub wcześniejszego usunięcia, wyniki monitorowania w zakresie 30 ostatnich sprawdzeń każdej Domeny — i nie dłużej niż do usunięcia Konta.
  6. Procesor:
    1. przetwarza dane wyłącznie na udokumentowane polecenie Administratora, także w odniesieniu do przekazywania danych do państwa trzeciego. Poleceniem są Regulamin i czynności wykonywane przez Administratora w Koncie. Jeśli obowiązek przetwarzania nakłada na Procesora prawo Unii lub prawo polskie, Procesor informuje o tym Administratora przed rozpoczęciem przetwarzania, chyba że prawo zabrania takiej informacji;
    2. zapewnia, że osoby upoważnione do przetwarzania danych zobowiązały się do zachowania tajemnicy albo podlegają ustawowemu obowiązkowi jej zachowania;
    3. stosuje środki, których wymaga art. 32 RODO, w szczególności: szyfrowanie połączeń (TLS), dostęp do danych wyłącznie po zalogowaniu i wyłącznie do danych własnego Konta, przechowywanie sesji i Kluczy API wyłącznie jako skrótów kryptograficznych, ograniczony dostęp administracyjny do serwera, logi bez treści raportów i sprawdzanych domen oraz regularne kopie zapasowe;
    4. może korzystać z usług dalszego podmiotu przetwarzającego na podstawie ogólnej zgody Administratora, której Administrator udziela, zawierając Umowę powierzenia. Dalszym podmiotem przetwarzającym jest OVH Sp. z o.o. z siedzibą we Wrocławiu (ul. Powstańców Śląskich 9, 53-332 Wrocław, KRS 0000220286), z grupy OVHcloud — serwer w centrum danych w Unii Europejskiej i poczta e-mail — na warunkach jego umowy powierzenia. O zamiarze dodania lub zastąpienia dalszego podmiotu przetwarzającego Procesor informuje Administratora e-mailem co najmniej 14 dni wcześniej. W tym terminie Administrator może zgłosić sprzeciw na adres office@exmoor.pl. Procesor rozpatruje sprzeciw przed wprowadzeniem zmiany i informuje Administratora o swojej decyzji; jeśli sprzeciwu nie uwzględni, Administrator może przed wprowadzeniem zmiany, bez kosztów, rozwiązać umowę o prowadzenie Konta i zażądać zwrotu danych. Procesor nakłada na dalszy podmiot przetwarzający te same obowiązki ochrony danych i odpowiada wobec Administratora za ich wykonanie;
    5. uwzględniając charakter przetwarzania, pomaga Administratorowi odpowiadać na żądania osób, których dane dotyczą, oraz wywiązywać się z obowiązków określonych w art. 32–36 RODO;
    6. zgłasza Administratorowi naruszenie ochrony danych osobowych bez zbędnej zwłoki, nie później niż w ciągu 48 godzin od jego stwierdzenia, i przekazuje posiadane informacje wymagane przez art. 33 ust. 3 RODO;
    7. po zakończeniu świadczenia Usług, zgodnie z wyborem Administratora, usuwa dane albo zwraca je Administratorowi i następnie usuwa, chyba że prawo Unii lub prawo polskie nakazuje ich dalsze przechowywanie. Usunięcie Raportu, Domeny lub Konta przez Administratora jest poleceniem usunięcia danych i następuje natychmiast. Zwrotu danych Administrator może zażądać na adres office@exmoor.pl przed usunięciem Konta, a jeśli umowę rozwiązuje Usługodawca — przed upływem okresu wypowiedzenia albo, przy rozwiązaniu bez wypowiedzenia, w ciągu 14 dni od otrzymania oświadczenia; do tego czasu Procesor przechowuje dane wyłącznie w tym celu. Procesor przekazuje dane w ciągu 14 dni od żądania, w formacie JSON. Kopie zapasowe są usuwane w ramach ich rotacji, najpóźniej po 30 dniach. Administrator dysponuje też oryginalnymi plikami Raportów DMARC, które przesłał;
    8. udostępnia Administratorowi informacje potrzebne do wykazania, że spełnia obowiązki z art. 28 RODO, i umożliwia audyty, w tym inspekcje, przeprowadzane przez Administratora lub upoważnionego przez niego audytora. Audyt należy zapowiedzieć co najmniej 14 dni wcześniej; odbywa się w dni robocze, nie częściej niż raz w roku (chyba że doszło do naruszenia ochrony danych) i w sposób, który nie narusza poufności danych innych Użytkowników. W odniesieniu do dalszego podmiotu przetwarzającego Procesor przekazuje informacje, certyfikaty i raporty, które ten podmiot udostępnia swoim klientom;
    9. niezwłocznie informuje Administratora, jeśli jego zdaniem wydane mu polecenie narusza RODO lub inne przepisy o ochronie danych.
  7. Procesor nie przekazuje danych do państw trzecich, z wyjątkiem: zapytań DNS opisanych w ust. 3, które trafiają do wskazanych tam operatorów serwerów DNS na zasadach ich polityk prywatności, oraz zdalnego dostępu spółek z grupy dalszego podmiotu przetwarzającego z państw, wobec których Komisja Europejska stwierdziła odpowiedni stopień ochrony (Wielka Brytania oraz Kanada w zakresie organizacji prowadzących działalność komercyjną), na warunkach jego umowy powierzenia.
  8. Odpowiedzialność stron za naruszenie przepisów o ochronie danych określa art. 82 RODO. W sprawach nieuregulowanych stosuje się Regulamin i RODO.