Regulamin świadczenia usług drogą elektroniczną

§ 1. Definicje

1. Usługodawca — AppsBusters spółka z ograniczoną odpowiedzialnością z siedzibą w Opolu, ul. Ozimska 79/113, 45-370 Opole, KRS 0001121012, NIP 7543371388, REGON 529354895, kapitał zakładowy 5 000,00 zł; e-mail: kontakt@appsbusters.pl.
2. Klient / Usługobiorca — przedsiębiorca w rozumieniu art. 43¹ Kodeksu cywilnego, korzystający z Usługi w związku z prowadzoną działalnością gospodarczą.
3. Użytkownik — osoba fizyczna działająca w imieniu i na rzecz Klienta, posiadająca dostęp do Usługi; za jej działania pełną odpowiedzialność ponosi Klient.
4. Usługa / Aplikacja — oprogramowanie oraz usługi świadczone drogą elektroniczną przez Usługodawcę w modelu SaaS, obejmujące w szczególności aplikacje integrujące się z systemami zewnętrznymi Klienta lub z systemami publicznymi (m.in. platformami sprzedażowymi i e-commerce, systemami magazynowo-księgowymi oraz Krajowym Systemem e-Faktur — KSeF), umożliwiające pobieranie, przetwarzanie, przechowywanie i prezentowanie danych Klienta.
5. KSeF — Krajowy System e-Faktur prowadzony przez Szefa Krajowej Administracji Skarbowej.
6. Konto — indywidualny panel Klienta w Aplikacji, dostępny po rejestracji i uwierzytelnieniu.
7. Licencja — udzielane Klientowi prawo korzystania z Aplikacji na zasadach § 8.
8. Wsparcie (Serwis) — usługa pomocy technicznej świadczona na zasadach § 9.
9. Abonament — opłata za korzystanie z Usługi w danym Okresie rozliczeniowym, zgodnie z aktualnym cennikiem udostępnianym przez Usługodawcę.
10. Okres rozliczeniowy — okres, za który naliczany jest Abonament (miesięczny lub roczny, zgodnie z wybranym planem).
11. Regulamin — niniejszy dokument wraz z Załącznikiem nr 1.

§ 2. Postanowienia ogólne

1. Regulamin określa zasady świadczenia Usługi drogą elektroniczną przez Usługodawcę na rzecz Klienta.
2. Usługa jest świadczona wyłącznie na rzecz przedsiębiorców (B2B). Zawierając umowę, Klient oświadcza, że zawiera ją bezpośrednio w związku z prowadzoną działalnością gospodarczą i ma ona dla niego charakter zawodowy.
3. Rozpoczęcie korzystania z Usługi, w tym założenie Konta i akceptacja Regulaminu, jest równoznaczne z zawarciem umowy o świadczenie Usługi oraz umowy powierzenia przetwarzania danych osobowych stanowiącej Załącznik nr 1.
4. Kontakt z Usługodawcą: kontakt@appsbusters.pl; adres korespondencyjny jak w § 1 ust. 1.
5. Wszelkie prawa do Aplikacji oraz Serwisu, w tym majątkowe prawa autorskie do oprogramowania, nazwy, domeny i wzorców formularzy, przysługują Usługodawcy.

§ 3. Rodzaj i zakres Usługi

1. W ramach Usługi Usługodawca udostępnia Klientowi narzędzie umożliwiające w szczególności: połączenie z systemami zewnętrznymi przy użyciu uprawnień lub danych dostępowych udostępnionych przez Klienta, pobieranie danych (w tym dokumentów i faktur), ich przetwarzanie, przechowywanie w postaci zaszyfrowanej oraz prezentowanie i udostępnianie w panelu Klienta.
2. Usługodawca świadczy wyłącznie usługę techniczną. Usługodawca nie świadczy usług księgowych, doradztwa podatkowego ani prawnego i nie ponosi odpowiedzialności za prawidłowość, kompletność ani skutki podatkowe danych pobranych z systemów zewnętrznych, w tym z KSeF.
3. Zakres świadczeń obejmuje wyłącznie udostępnienie Usługi w zakresie wskazanym przez Usługodawcę. Usługodawca zastrzega sobie prawo do modyfikacji zakresu funkcjonalnego Usługi, co nie stanowi zmiany Regulaminu.
4. Integracje z systemami zewnętrznymi. Dodając integrację z systemem zewnętrznym (m.in. platformą e-commerce, systemem księgowym, KSeF), Klient wyraża zgodę na przepływ danych między Usługą a tym systemem. Dostawcy i operatorzy systemów zewnętrznych przetwarzają dane, w tym dane osobowe, jako odrębni administratorzy, niezależnie od Usługodawcy; czynności wykonywane przez Klienta za pośrednictwem integracji stanowią jednocześnie jego polecenia w zakresie przetwarzania danych w ramach Usługi.
5. Funkcje testowe (BETA). Funkcje oznaczone jako „BETA" lub w podobny sposób udostępniane są w fazie testowej; mogą działać nieprawidłowo, mieć ograniczoną funkcjonalność lub zostać wycofane w dowolnym momencie. Usługodawca nie ponosi odpowiedzialności za działanie funkcji testowych ani nie obejmuje ich ewentualnym poziomem SLA.

§ 4. Zasady korzystania z Usługi

1. Klient i Użytkownik zobowiązani są korzystać z Usługi zgodnie z prawem, dobrymi obyczajami i Regulaminem, z poszanowaniem praw osób trzecich.
2. Zabronione jest w szczególności: a) ingerowanie w działanie, treść lub elementy Aplikacji; b) zamieszczanie lub przesyłanie treści o charakterze bezprawnym; c) wprowadzanie do Aplikacji szkodliwego oprogramowania (wirusy, oprogramowanie szpiegujące itp.); d) wykorzystywanie Usługi niezgodnie z jej przeznaczeniem, w tym do rozsyłania niezamówionych informacji handlowych (SPAM); e) przekazywanie za pośrednictwem Usługi danych osobowych osób trzecich bez odpowiedniej podstawy prawnej.
3. Klient zapewnia we własnym zakresie poprawność i ważność uprawnień, tokenów oraz danych uwierzytelniających do systemów zewnętrznych i ponosi odpowiedzialność za czynności wykonane w Aplikacji przy ich użyciu.
4. Klient zobowiązany jest stosować odpowiednie zabezpieczenia antywirusowe oraz weryfikować poprawność danych przed ich przesłaniem za pośrednictwem Aplikacji. W razie wykrycia nieprawidłowości Klient powinien niezwłocznie poinformować Usługodawcę oraz wstrzymać lub przekonfigurować integrację.

§ 5. Warunki techniczne

1. Do korzystania z Usługi niezbędne są: urządzenie z dostępem do Internetu, aktualna przeglądarka internetowa obsługująca pliki cookies i JavaScript oraz — w zakresie wymaganym przez daną funkcję — aktywne konta i odpowiednie uprawnienia w systemach zewnętrznych (m.in. KSeF).
2. Usługodawca nie odpowiada za niewykonanie lub nienależyte wykonanie Usługi wynikające z przyczyn leżących po stronie systemów zewnętrznych (w tym KSeF, Ministerstwa Finansów, Szefa KAS, platform e-commerce), dostawców infrastruktury lub operatorów telekomunikacyjnych.

§ 6. Rejestracja i Konto

1. Korzystanie z Usługi wymaga założenia Konta oraz akceptacji Regulaminu. Klient zobowiązuje się do podania prawdziwych danych oraz ich aktualizacji.
2. Klient odpowiada za zachowanie poufności danych dostępowych do Konta. Wszelkie czynności wykonane po zalogowaniu uznaje się za dokonane przez Klienta.
3. Klient ponosi pełną odpowiedzialność za działania Użytkowników korzystających z Usługi w jego imieniu lub na jego rzecz.
4. Usługodawca może uzależnić rejestrację od weryfikacji Klienta oraz zastrzega sobie prawo odmowy rejestracji, w szczególności gdy dostęp Klienta był wcześniej zablokowany w wyniku naruszenia Regulaminu lub gdy weryfikacja danych wypadnie negatywnie.
5. Usługodawca jest uprawniony do zablokowania dostępu do Konta lub rozwiązania umowy ze skutkiem natychmiastowym w przypadku: istotnego naruszenia Regulaminu lub przepisów prawa, działań na szkodę Usługodawcy lub osób trzecich (np. zakładanie wielu kont testowych), względów bezpieczeństwa lub problemów technicznych, a także braku płatności po upływie opłaconego okresu. O blokadzie lub rozwiązaniu Usługodawca informuje Klienta drogą elektroniczną.

§ 7. Płatności

1. Korzystanie z Usługi jest odpłatne zgodnie z aktualnym cennikiem, chyba że strony uzgodnią inaczej (np. okres testowy). Abonament płatny jest z góry za dany Okres rozliczeniowy. Ceny są cenami netto, do których doliczany jest podatek VAT.
2. Zamówienia obsługiwane są w ramach niniejszego panelu Usługi. Płatności realizowane są za pośrednictwem operatora płatności Stripe lub Tpay.
3. Brak terminowej zapłaty uprawnia Usługodawcę do zawieszenia świadczenia Usługi po uprzednim wezwaniu i wyznaczeniu dodatkowego terminu.
4. W razie opóźnienia w płatności Usługodawcy przysługują odsetki ustawowe za opóźnienie w transakcjach handlowych oraz rekompensata i koszty odzyskiwania należności zgodnie z ustawą z dnia 8 marca 2013 r. o przeciwdziałaniu nadmiernym opóźnieniom w transakcjach handlowych.
5. Faktury wystawiane są w formie elektronicznej i przesyłane na adres e-mail Klienta lub udostępniane w panelu.

§ 8. Licencja

1. Usługodawca udziela Klientowi niewyłącznej, nieprzenoszalnej Licencji na korzystanie z Aplikacji i jej funkcji, na czas obowiązywania umowy, wyłącznie do celów związanych z działalnością gospodarczą Klienta.
2. Klient nie nabywa majątkowych praw autorskich do Aplikacji ani do jej kodu źródłowego. Aplikacja i jej elementy pozostają własnością Usługodawcy.
3. Klientowi nie wolno, bez uprzedniej pisemnej zgody Usługodawcy: kopiować, zwielokrotniać (poza zakresem niezbędnym do korzystania zgodnie z przeznaczeniem), modyfikować, dekompilować, deasemblować ani odtwarzać kodu źródłowego Aplikacji, z wyjątkiem przypadków dozwolonych bezwzględnie obowiązującymi przepisami.
4. Klientowi nie przysługuje prawo wynajmu, dzierżawy, sublicencjonowania ani udostępniania Aplikacji osobom trzecim w celu świadczenia im usług, z wyjątkiem korzystania przez Użytkowników i dostawców usług działających na rzecz Klienta.
5. Klient zobowiązany jest do zachowania nienaruszonych informacji o prawach autorskich i oznaczeń Usługodawcy.

§ 9. Wsparcie techniczne (Serwis)

1. Wsparcie polega na analizie i usuwaniu błędów w działaniu Aplikacji wynikających z przyczyn leżących po stronie Usługodawcy, w zakresie i na zasadach wskazanych przez Usługodawcę (w tym ewentualnych planów wsparcia / SLA).
2. Zgłoszenia należy kierować na adres kontakt@appsbusters.pl, z konta lub adresu przypisanego do Klienta, podając opis problemu, identyfikację usługi oraz treść komunikatów o błędach.
3. Wsparcie nie obejmuje w szczególności: indywidualnych modyfikacji Klienta, korzystania z oprogramowania lub integratorów innych niż Usługodawcy, braku niezbędnych dostępów do środowisk Klienta, a także konfiguracji lub napraw systemów zewnętrznych, których twórcą nie jest Usługodawca.
4. Jeżeli warunki wsparcia nie stanowią inaczej, Usługodawca nie gwarantuje czasu usunięcia błędu.
5. W przypadku zgłoszenia błędu nieobjętego Wsparciem lub nieistniejącego, Usługodawca jest uprawniony obciążyć Klienta kosztami podjętych działań według aktualnych stawek.
6. Jeżeli rozwiązanie zgłoszenia wymaga połączenia zdalnego, odbywa się ono wyłącznie za zgodą Klienta i przy jego współudziale. Brak zgody lub niezbędnych informacji może uniemożliwić realizację Wsparcia.
7. Klient zobowiązany jest reagować na wiadomości Usługodawcy w terminie 14 dni; brak reakcji uprawnia do uznania zgłoszenia za zakończone.

§ 10. Dostępność Usługi

1. Usługodawca dokłada starań, aby Usługa była dostępna w sposób ciągły, jednak nie gwarantuje nieprzerwanej i bezbłędnej dostępności. Usługa jest świadczona „w miarę dostępności", w zakresie dozwolonym przez prawo.
2. Usługodawca jest uprawniony do dokonywania przerw serwisowych i konserwacyjnych, w miarę możliwości w godzinach o najniższym natężeniu ruchu. Z tytułu przerw Klientowi nie przysługują roszczenia, w tym o obniżenie opłat.
3. Usługodawca informuje, że przy świadczeniu usług drogą elektroniczną nie jest możliwe zagwarantowanie całkowitego bezpieczeństwa transmisji danych ani braku błędów; dane mogą zostać przechwycone, utracone, opóźnione lub niekompletne z przyczyn niezależnych od Usługodawcy.
4. Klient zobowiązany jest we własnym zakresie tworzyć kopie zapasowe danych przetwarzanych przy pomocy Aplikacji. Odpowiedzialność za sporządzenie kopii i skutki jej braku spoczywa na Kliencie.

§ 11. Odpowiedzialność

1. Wyłączenie rękojmi. Na podstawie art. 558 § 1 Kodeksu cywilnego strony wyłączają odpowiedzialność Usługodawcy z tytułu rękojmi.
2. Brak gwarancji dopasowania. Usługodawca nie gwarantuje, że Aplikacja będzie odpowiadać indywidualnym potrzebom, celom lub oczekiwaniom Klienta. Klient zobowiązany jest zapoznać się z funkcjonalnościami Aplikacji przed złożeniem zamówienia; złożenie zamówienia jest równoznaczne z brakiem zastrzeżeń co do zakresu funkcji.
3. W najszerszym zakresie dozwolonym przez bezwzględnie obowiązujące przepisy prawa Usługodawca nie ponosi odpowiedzialności za: a) utracone korzyści (lucrum cessans), szkody pośrednie i następcze; b) utratę lub uszkodzenie danych ponad zakres możliwy do odtworzenia z kopii zapasowych; c) przerwy w działalności Klienta, utratę kontraktów, renomy lub spodziewanych oszczędności; d) działania lub awarie dostawców usług internetowych, operatorów telekomunikacyjnych oraz sieci Internet; e) wadliwe działanie spowodowane sprzętem, oprogramowaniem lub materiałami niedostarczonymi przez Usługodawcę, w tym oprogramowaniem osób trzecich; f) skutki działania siły wyższej; g) treść danych przesyłanych przez Klienta lub Użytkownika przy pomocy Aplikacji; h) skutki ujawnienia przez Klienta danych dostępowych lub ich niedostatecznego zabezpieczenia; i) skutki decyzji biznesowych, podatkowych lub księgowych podjętych przez Klienta na podstawie danych z Usługi.
4. Limit odpowiedzialności (cap). Całkowita łączna odpowiedzialność Usługodawcy wobec Klienta z tytułu lub w związku z umową — niezależnie od podstawy prawnej — jest ograniczona do wysokości opłat netto zapłaconych przez Klienta za Usługę w kwartale kalendarzowym, w którym wystąpiło zdarzenie będące podstawą roszczenia.
5. Regres / zwolnienie z odpowiedzialności. Klient ponosi odpowiedzialność za szkody związane z naruszeniem przez niego lub Użytkowników prawa, praw osób trzecich lub Regulaminu. Klient zobowiązuje się zwolnić Usługodawcę z odpowiedzialności wobec osób trzecich oraz pokryć uzasadnione koszty z tym związane (w tym koszty obsługi prawnej i postępowań), jeżeli roszczenia osób trzecich wynikają z takiego naruszenia.
6. Granice wyłączeń (bezwzględnie obowiązujące prawo). Postanowienia ust. 1–5 nie wyłączają ani nie ograniczają odpowiedzialności w zakresie, w jakim nie może ona zostać wyłączona lub ograniczona na mocy bezwzględnie obowiązujących przepisów, w szczególności: za szkodę wyrządzoną Klientowi umyślnie (art. 473 § 2 KC), za szkody na osobie oraz odpowiedzialności wobec osób, których dane dotyczą, na podstawie art. 82 RODO.
7. Klient niebędący przedsiębiorcą w sensie zawodowym. Jeżeli stroną umowy okaże się konsument lub przedsiębiorca na prawach konsumenta, ograniczenia i wyłączenia z niniejszego paragrafu stosuje się wyłącznie w zakresie dozwolonym przez bezwzględnie obowiązujące przepisy o ochronie konsumentów, które mają wówczas pierwszeństwo.

§ 12. Prawo odstąpienia (dotyczy przedsiębiorcy na prawach konsumenta)

1. Jeżeli Klientowi przysługuje ustawowe prawo odstąpienia od umowy zawartej na odległość (przedsiębiorca na prawach konsumenta), może on odstąpić od umowy w terminie 14 dni od jej zawarcia, składając oświadczenie na adres kontakt@appsbusters.pl.
2. Żądając rozpoczęcia świadczenia Usługi przed upływem terminu na odstąpienie, Klient składa wyraźne żądanie i przyjmuje do wiadomości, że po pełnym wykonaniu Usługi przez Usługodawcę traci prawo odstąpienia, a w razie odstąpienia w trakcie świadczenia — zobowiązany jest zapłacić za świadczenia spełnione do chwili odstąpienia.

§ 13. Reklamacje

1. Reklamacje dotyczące Usługi należy zgłaszać na adres kontakt@appsbusters.pl, podając dane Klienta, opis problemu oraz datę jego wystąpienia.
2. Usługodawca rozpatruje reklamację w terminie 14 dni od jej otrzymania. W razie braków uniemożliwiających rozpatrzenie Usługodawca może wezwać Klienta do uzupełnienia zgłoszenia.

§ 14. Czas trwania i rozwiązanie umowy

1. Umowa zawierana jest na czas nieoznaczony, chyba że wybrany plan stanowi inaczej.
2. Każda ze stron może wypowiedzieć umowę z zachowaniem miesięcznego okresu wypowiedzenia ze skutkiem na koniec Okresu rozliczeniowego. Klient może w każdej chwili zrezygnować z dalszego korzystania z Usługi.
3. Rezygnacja, wypowiedzenie lub zakończenie dostępu do Usługi — niezależnie od przyczyny — nie uprawnia Klienta do zwrotu opłat uiszczonych przed zakończeniem i nie rodzi po jego stronie innych roszczeń z tego tytułu, z wyłączeniem przypadków przewidzianych bezwzględnie obowiązującymi przepisami.
4. Przedłużenie Usługi na kolejny okres poprzez dokonanie płatności jest równoznaczne z akceptacją Regulaminu w brzmieniu obowiązującym na dzień przedłużenia.
5. Po rozwiązaniu umowy dane Klienta przetwarzane w ramach Usługi są usuwane lub zwracane zgodnie z Załącznikiem nr 1, z zachowaniem terminów wynikających z przepisów prawa.

§ 15. Powierzenie przetwarzania danych osobowych

1. W zakresie, w jakim w ramach Usługi Usługodawca przetwarza dane osobowe, których administratorem jest Klient, strony zawierają umowę powierzenia stanowiącą Załącznik nr 1.
2. Zasady przetwarzania danych, których administratorem jest Usługodawca, określa Polityka prywatności.

§ 16. Zmiany Regulaminu i postanowienia końcowe

1. Usługodawca może zmienić Regulamin z ważnych przyczyn (zmiana przepisów, funkcjonalności, względy bezpieczeństwa, zmiana po stronie dostawców), informując Klienta z wyprzedzeniem co najmniej 14 dni. Brak wypowiedzenia w tym terminie oznacza akceptację zmian.
2. W sprawach nieuregulowanych zastosowanie mają przepisy prawa polskiego, w szczególności Kodeksu cywilnego oraz ustawy o świadczeniu usług drogą elektroniczną.
3. Sądem właściwym do rozstrzygania sporów z Klientami niebędącymi konsumentami jest sąd właściwy miejscowo dla siedziby Usługodawcy.
4. Jeżeli którekolwiek postanowienie Regulaminu okaże się nieważne, pozostałe zachowują moc, a w miejsce postanowienia nieważnego stosuje się postanowienie najbliższe jego celowi gospodarczemu i prawnie dopuszczalne.

---

Załącznik nr 1 — Umowa powierzenia przetwarzania danych osobowych

zawarta na podstawie art. 28 RODO, poprzez akceptację Regulaminu, pomiędzy Administratorem — Klientem, a Podmiotem przetwarzającym — AppsBusters sp. z o.o. (dane jak w § 1 ust. 1 Regulaminu), zwanymi dalej „Stronami".

§ 1. Przedmiot i charakter przetwarzania

1. Administrator powierza Podmiotowi przetwarzającemu przetwarzanie danych osobowych w zakresie i celu niezbędnym do świadczenia Usługi, wyłącznie na udokumentowane polecenie Administratora (m.in. akceptacja Regulaminu i korzystanie z funkcji Aplikacji).
2. Cel: świadczenie Usługi, tj. pobieranie, przetwarzanie, przechowywanie i prezentowanie danych Administratora pochodzących z systemów zewnętrznych (m.in. KSeF, platformy e-commerce i sprzedażowe).
3. Charakter: operacje w systemach informatycznych — pobieranie, zapis (zaszyfrowany), przechowywanie, odczyt, udostępnianie i usuwanie.
4. Czas: przez okres obowiązywania umowy o świadczenie Usługi.

§ 2. Rodzaj danych i kategorie osób

1. Rodzaj danych: imię i nazwisko, firma, adres, NIP, dane kontaktowe, dane zamówień i transakcji, dane zawarte w fakturach (w tym ustrukturyzowanych z KSeF) oraz inne dane umieszczone przez Administratora lub znajdujące się w przetwarzanych dokumentach.
2. Kategorie osób: kontrahenci i klienci Administratora będący osobami fizycznymi (w tym JDG), osoby reprezentujące kontrahentów, pełnomocnicy, pracownicy i współpracownicy stron transakcji.

§ 3. Obowiązki Podmiotu przetwarzającego

Podmiot przetwarzający zobowiązuje się do: przetwarzania danych wyłącznie na udokumentowane polecenie Administratora; zapewnienia poufności po stronie osób upoważnionych; wdrożenia środków z § 5; przestrzegania zasad podpowierzenia z § 4; pomocy Administratorowi w realizacji praw osób (rozdział III RODO) oraz obowiązków z art. 32–36 RODO; po zakończeniu Usługi — usunięcia lub zwrotu danych wraz z kopiami (wedle wyboru Administratora), chyba że prawo nakazuje ich przechowywanie; udostępnienia informacji niezbędnych do wykazania zgodności z art. 28 RODO oraz umożliwienia audytów z § 6.

§ 4. Podpowierzenie (podprocesorzy)

1. Administrator wyraża ogólną zgodę na korzystanie z dalszych podmiotów przetwarzających.
2. Na dzień zawarcia umowy Podmiot przetwarzający korzysta z następującego podprocesora: Dostawcy infrastruktury serwerowej (hosting / VPS) — podmioty świadczące usługi serwerów wirtualnych i hostingu, z których Usługodawca korzysta do przechowywania danych, zlokalizowane na terytorium Europejskiego Obszaru Gospodarczego. Aktualny wykaz dostawców Usługodawca udostępnia Administratorowi na żądanie. Obsługę płatności realizują operatorzy Stripe lub Tpay; w zakresie danych transakcji płatniczych działają oni jako odrębni administratorzy danych (nie jako podprocesorzy), na podstawie własnych polityk prywatności.
3. Podmiot przetwarzający nakłada na każdego podprocesora obowiązki ochrony danych odpowiadające obowiązkom z niniejszej umowy.
4. Podmiot przetwarzający informuje Administratora o zamierzonych zmianach podprocesorów, umożliwiając zgłoszenie sprzeciwu w terminie 7 dni. W razie sprzeciwu każda ze stron może wypowiedzieć umowę o świadczenie Usługi.
5. Dane są przetwarzane na terytorium EOG. Podmiot przetwarzający nie przekazuje danych do państwa trzeciego bez zapewnienia podstaw z rozdziału V RODO. Wyjątek stanowią opcjonalne funkcje sztucznej inteligencji (ust. 6): jeżeli Administrator wybierze dostawcę AI przetwarzającego dane poza EOG, podstawę takiego przekazania (decyzja o adekwatności lub standardowe klauzule umowne) zapewnia we własnym zakresie Administrator jako podmiot zawierający umowę z tym dostawcą.
6. Funkcje sztucznej inteligencji (AI) — model „własny klucz" (BYOK). Funkcje AI są opcjonalne i domyślnie wyłączone. Po ich włączeniu Administrator samodzielnie wybiera dostawcę i model AI oraz podaje własny klucz dostępu, zawierając stosunek prawny z dostawcą AI we własnym imieniu; w takim przypadku dostawca AI jest podprocesorem Administratora, nie Podmiotu przetwarzającego. Podmiot przetwarzający jedynie technicznie przekazuje treść wątku do wskazanego dostawcy przy użyciu klucza Administratora. Wszelkie opłaty za korzystanie z AI pobiera bezpośrednio dostawca AI i ponosi je Administrator — są one niezależne od Podmiotu przetwarzającego. Udostępnione w Usłudze mechanizmy ograniczania kosztów (limity budżetu i tokenów) mają charakter najlepszej staranności i nie gwarantują dokładności; Administrator zobowiązany jest ustawić własne limity wydatków bezpośrednio na koncie u dostawcy AI. Wybór dostawcy, legalność przetwarzania oraz zgodność ewentualnego transferu danych obciążają Administratora; Podmiot przetwarzający nie odpowiada za koszty, dostępność, jakość ani zgodność wybranego dostawcy AI.

§ 5. Bezpieczeństwo danych

Podmiot przetwarzający wdraża odpowiednie środki techniczne i organizacyjne odpowiadające ryzyku, w szczególności: szyfrowanie przechowywanych danych (dane przechowywane w bazie w postaci zaszyfrowanej; odczyt możliwy wyłącznie po stronie Podmiotu przetwarzającego, posiadającego klucz); ograniczenie dostępu do osób upoważnionych w niezbędnym zakresie; kopie zapasowe i mechanizmy odtwarzania; korzystanie z profesjonalnej infrastruktury serwerowej w EOG; rejestrowanie zdarzeń i monitorowanie systemu.

§ 6. Audyt

Administrator ma prawo do audytu zgodności przetwarzania, po uprzednim powiadomieniu z co najmniej 14-dniowym wyprzedzeniem, w godzinach pracy, w sposób niezakłócający działalności i z poszanowaniem danych innych klientów. Podmiot przetwarzający może wykazać zgodność również poprzez certyfikaty lub raporty z audytów.

§ 7. Zgłaszanie naruszeń

Podmiot przetwarzający zgłasza Administratorowi naruszenie ochrony powierzonych danych bez zbędnej zwłoki, nie później niż w ciągu 48 godzin od jego stwierdzenia, przekazując informacje niezbędne do wykonania obowiązków z art. 33–34 RODO.

§ 8. Odpowiedzialność

1. Każda ze Stron odpowiada za szkody spowodowane przetwarzaniem niezgodnym z RODO w zakresie art. 82 RODO.
2. Do odpowiedzialności kontraktowej między Stronami stosuje się odpowiednio ograniczenia z § 11 Regulaminu; nie naruszają one odpowiedzialności wobec osób, których dane dotyczą, na podstawie art. 82 RODO.

§ 9. Postanowienia końcowe

Umowa wchodzi w życie z chwilą akceptacji Regulaminu i obowiązuje przez czas trwania umowy o świadczenie Usługi. W sprawach nieuregulowanych stosuje się RODO, ustawę o ochronie danych osobowych oraz Kodeks cywilny.

---

AppsBusters sp. z o.o. · ul. Ozimska 79/113, 45-370 Opole · KRS 0001121012 · NIP 7543371388 · REGON 529354895
Kontakt: kontakt@appsbusters.pl
Powiązane: Polityka prywatności