Regulamin świadczenia usług drogą elektroniczną

Zasady korzystania z getBrand.io.

§ 1. POSTANOWIENIA OGÓLNE I DEFINICJE

  1. Niniejszy Regulamin (dalej: „Regulamin”) określa zasady, zakres oraz warunki korzystania z platformy technologicznej oraz usług świadczonych drogą elektroniczną przez spółkę działającą pod firmą Innodia sp. z o.o. z siedzibą w Bydgoszczy (85-009), Polska, ul. Dworcowa 29/6, wpisaną do rejestru przedsiębiorców Krajowego Rejestru Sądowego prowadzonego przez Sąd Rejenowy w Bydgoszczy, XIII Wydział Gospodarczy Krajowego Rejestru Sądowego pod numerem KRS: 0001237194, o kapitale zakładowym w wysokości 5000 PLN, posiadającą NIP: 9671497788 oraz REGON: 544572940 (dalej jako: „Dostawca”).

  2. Regulamin stanowi regulamin świadczenia usług drogą elektroniczną w rozumieniu art. 8 ust. 1 pkt 1 ustawy z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną.

  3. Definicje pojęć użytych w Regulaminie:

    1. Serwis – platforma internetowa dostępna pod adresem https://getbrand.io wraz ze wszystkimi jej podstronami, subdomenami, aplikacjami oraz interfejsami programistycznymi aplikacji (API), za pośrednictwem której Dostawca świadczy Usługi.

    2. Użytkownik – osoba fizyczna, która ukończyła 18. rok życia i posiada pełną zdolność do czynności prawnych, prowadząca działalność gospodarczą lub zawodową i korzystająca z Serwisu wyłącznie w celu bezpośrednio związanym z tą działalnością (relacja B2B), osoba prawna lub jednostka organizacyjna nieposiadająca osobowości prawnej, której ustawa przyznaje zdolność prawną, korzystająca z Serwisu; rejestracja oraz korzystanie z Serwisu przez konsumenta w rozumieniu art. 221 Kodeksu cywilnego, ani przez osobę fizyczną, o której mowa w art. 3855 Kodeksu cywilnego (przedsiębiorca na prawach konsumenta), jak również przez osobę niepełnoletnią, są bezwzględnie zabronione.

    3. Reseller (Paddle) – podmiot trzeci, tj. odpowiednio: Paddle.com Market Ltd., Paddle Payments Ltd. lub Paddle.com Inc., działający jako autoryzowany odsprzedawca i sprzedawca rejestrowy (podmiot ponoszący wyłączną odpowiedzialność prawną i finansową za realizację transakcji - Merchant of Record), będący bezpośrednią stroną umowy sprzedaży płatnych planów subskrypcyjnych na rzecz Użytkownika, odpowiedzialny za pobieranie opłat, fakturowanie, podatki oraz rozliczenia finansowe.

    4. Konto – indywidualny profil Użytkownika w Serwisie, stanowiący zbiór zasobów w systemie teleinformatycznym Dostawcy, zabezpieczony unikalnym identyfikatorem (adresem e-mail), za pośrednictwem którego Użytkownik uzyskuje dostęp do Usług.

    5. Formularz Logowania – interfejs w Serwisie umożliwiający rejestrację (utworzenie Konta) lub uwierzytelnienie i uzyskanie dostępu do Konta.

    6. Identyfikator – dane wprowadzane przez Użytkownika za pośrednictwem aplikacji Serwisu lub interfejsu API w celu złożenia Zapytania, obejmujące w szczególności nazwę domeny internetowej, adres URL w obrębie danej domeny, adres e-mail powiązany z domeną lub inne parametry wejściowe określone w dokumentacji technicznej Serwisu (https://getbrand.io/docs), umożliwiające algorytmiczne pozyskanie informacji o marce powiązanej z tymi danymi.

    7. Zapytanie – zlecenie pobrania i analizy danych identyfikacyjnych oraz wizualnych danej marki, przesyłane przez Użytkownika za pośrednictwem Konta (w tym poprzez interfejs API) poprzez wprowadzenie wybranego Identyfikatora.

    8. API (Application Programming Interface) – udostępniony przez Dostawcę interfejs programistyczny umożliwiający integrację systemów zewnętrznych Użytkownika z infrastrukturą Serwisu w celu automatyzacji wysyłania Zapytań.

    9. Usługa / Usługi – usługi świadczone przez Dostawcę drogą elektroniczną w modelu SaaS (Software as a Service), polegające na udostępnieniu narzędzi analitycznych do automatycznego pozyskiwania i przetwarzania publicznie dostępnych danych identyfikacyjnych i wizualnych marek.

    10. Umowa – umowa o świadczenie usług drogą elektroniczną zawarta pomiędzy Dostawcą a Użytkownikiem na warunkach określonych w Regulaminie.

    11. Cennik – aktualne zestawienie planów subskrypcyjnych, limitów Zapytań oraz opłat, dostępne pod adresem https://getbrand.io/pricing.

    12. Okres Rozliczeniowy – okres jednego (1) miesiąca, na jaki udzielany jest dostęp do Usług w ramach wybranego planu subskrypcyjnego, liczony od dnia aktywacji subskrypcji, stanowiący powtarzalny cykl rozliczeń bilingowych Użytkownika.

    13. Plan Bezpłatny – plan subskrypcyjny udostępniany nieodpłatnie, o ile jest aktualnie oferowany, o zakresie funkcjonalności, limicie Zapytań, liczbie kluczy API oraz limitach częstotliwości Zapytań (rate limit) określonych w Cenniku.

    14. Trial – bezpłatny okres testowy obejmujący funkcjonalności planu płatnego, przy zachowaniu limitu Zapytań i limitu częstotliwości Zapytań właściwych dla Planu Bezpłatnego. Trial trwa przez okres wskazany w Cenniku; po jego upływie Konto przechodzi na Plan Bezpłatny, chyba że Użytkownik aktywuje plan płatny.

  4. Wszelkie transakcje finansowe, zakup subskrypcji, fakturowanie oraz rozpatrywanie reklamacji o charakterze finansowym są realizowane bezpośrednio przez Resellera (Paddle) jako wyłącznego sprzedawcę subskrypcji działającego jako Merchant of Record (sprzedawca rejestrowy). Użytkownik przyjmuje do wiadomości i akceptuje, że zakup płatnego planu subskrypcyjnego wymaga zawarcia odrębnej umowy sprzedaży bezpośrednio z Resellerem (Paddle), na warunkach określonych w regulaminie dostarczanym przez Paddle (https://www.paddle.com/legal/buyer-terms). Dostawca nie jest stroną tamtej umowy sprzedaży.

§ 2. ZASADY KORZYSTANIA Z SERWISU

  1. Użytkownik zobowiązany jest do korzystania z Serwisu w sposób zgodny z jego przeznaczeniem, postanowieniami niniejszego Regulaminu, obowiązującymi przepisami prawa, normami społecznymi oraz zasadami współżycia społecznego.

  2. Uwierzytelnianie w Serwisie odbywa się bez użycia tradycyjnego hasła (metoda passwordless) za pośrednictwem jednorazowych odnośników logujących wysyłanych na adres e-mail Użytkownika lub poprzez integrację z zewnętrznymi dostawcami usług tożsamości (tzw. social login, np. Google, GitHub), natomiast dostęp za pośrednictwem interfejsu API wymaga każdorazowo uwierzytelnienia przy użyciu unikalnego klucza API, wygenerowanego uprzednio przez Użytkownika w aplikacji Serwisu.

  3. Użytkownik zobowiązany jest do zachowania w poufności oraz ochrony przed dostępem osób trzecich swoich danych dostępowych oraz parametrów uwierzytelniających, w szczególności dostępu do skrzynki e-mail, powiązanych kont w serwisach społecznościowych wykorzystywanych do autoryzacji w Serwisie, a także wygenerowanych kluczy API. Dostawca nie ponosi odpowiedzialności za skutki ujawnienia, zagubienia lub nieuprawnionego udostępnienia przez Użytkownika tych danych i kluczy osobom trzecim.

  4. Rejestracja wielu Kont przez tego samego Użytkownika jest dozwolona (np. na potrzeby obsługi różnych projektów lub pracodawców), z zastrzeżeniem że zabrania się zakładania wielu Kont wyłącznie w celu sztucznego zwielokrotniania darmowych limitów Zapytań (kredytów) lub unikania opłat subskrypcyjnych. Naruszenie tego zakazu uprawnia Dostawcę do zablokowania lub usunięcia takich Kont ze skutkiem natychmiastowym.

  5. Zabrania się agregacji i jednoczesnego korzystania z wielu kluczy API pochodzących z różnych Kont (w tym zarejestrowanych przez różnych pracowników lub współpracowników tego samego podmiotu) w ramach jednego systemu informatycznego, aplikacji lub na potrzeby działalności jednego przedsiębiorstwa, w celu obejścia limitów przypisanych do danego planu subskrypcyjnego. Działanie takie, podjęte bez uprzedniej zgody Dostawcy, stanowi istotne naruszenie Regulaminu i uprawnia Dostawcę do natychmiastowego zablokowania powiązanych kluczy API oraz zawieszenia dostępu do tych Kont.

  6. Zabrania się odsprzedaży pozyskanych z Serwisu danych w jakiejkolwiek formie, w szczególności w postaci surowych baz danych, tworzenia na ich podstawie produktów konkurencyjnych wobec Serwisu, jak również ich zautomatyzowanego pobierania (scrapingu). Dozwolone jest wyłącznie operacyjne wykorzystanie danych we własnych celach Użytkownika.

  7. Dostawca udziela Użytkownikowi ograniczonej, niewyłącznej, nieprzenoszalnej licencji, bez prawa do udzielania sublicencji, na korzystanie z Serwisu oraz generowanych w nim wyników Zapytań. Dla uniknięcia wątpliwości, licencja ta nie obejmuje oryginalnych logotypów, znaków towarowych, grafik ani innych zasobów marek wyświetlanych w wynikach Zapytań, które pozostają wyłączną własnością podmiotów trzecich. Użytkownik przyjmuje do wiadomości i akceptuje, że Dostawca nie jest właścicielem, licencjodawcą ani podmiotem dysponującym prawami własności intelektualnej podmiotów trzecich (w tym ich logotypami i znakami towarowymi), jak również nie promuje tych podmiotów, nie rekomenduje ich działalności ani nie jest z nimi powiązany gospodarczo. Dostawca wyłącza jakąkolwiek odpowiedzialność za dane pobrane ze stron internetowych lub innych źródeł powiązanych z Identyfikatorami, w szczególności za ich zgodność z prawem, prawidłowość, kompletność, jakość, użyteczność lub bezpieczeństwo, dokładność, integralność, a także za jakiekolwiek prawa własności intelektualnej z nimi związane.

  8. Inicjując Zapytanie w Serwisie, Użytkownik oświadcza, że posiada tytuł prawny lub uzasadnioną podstawę prawną do wnioskowania o pobranie, przetwarzanie i wyświetlanie danych wizualnych wybranej marki. Na Użytkowniku spoczywa wyłączny obowiązek samodzielnej oceny prawnej, czy planowany przez niego sposób prezentacji i wykorzystania tych zasobów kwalifikuje się jako dozwolony ustawowo użytek informacyjny, czy też wymaga uzyskania bezpośredniej zgody lub licencji od uprawnionego właściciela znaku towarowego.

  9. Wprowadzanie do Serwisu jakichkolwiek treści o charakterze bezprawnym, naruszających dobra osobiste osób trzecich lub prawa własności intelektualnej, jest bezwzględnie zabronione. Zakaz ten obejmuje również całkowity zakaz podejmowania jakichkolwiek działań o charakterze hakerskim, sabotażowym lub zmierzającym do naruszenia bezpieczeństwa infrastruktury Dostawcy lub Użytkowników, w tym w szczególności: dokonywania nieautoryzowanego dostępu do systemów i sieci (hacking), łamania lub prób obchodzenia zabezpieczeń technicznych, przeprowadzania nieuzgodnionych testów bezpieczeństwa (w tym testów penetracyjnych i skanowania podatności), zakłócania dostępności Serwisu (w tym poprzez ataki typu DoS/DDoS), eksploatowania podatności systemowych, a także wprowadzania złośliwego oprogramowania lub jakiejkolwiek innej nieuprawnionej ingerencji w kod źródłowy bądź bazy danych Serwisu.

  10. W ramach korzystania z Serwisu, w tym podczas generowania Zapytań za pośrednictwem interfejsu użytkownika oraz interfejsu API, zabrania się wprowadzania Identyfikatorów powiązanych ze stronami, które prezentują, zawierają lub propagują treści o charakterze bezprawnym , sprzecznym z dobrymi obyczajami, naruszającym dobra osobiste osób trzecich lub godzącym w porządek publiczny, w tym w szczególności materiały o charakterze pornograficznym, drastycznym, nawołującym do nienawiści, propagującym przemoc bądź naruszającym godność lub prawa małoletnich. W przypadku ujawnienia prób generowania Zapytań dotyczących wyżej wymienionych adresów internetowych, Dostawca jest uprawniony do natychmiastowego zablokowania takiego Zapytania, zawieszenia dostępu do Konta lub usunięcia Konta ze skutkiem natychmiastowym, bez prawa Użytkownika do jakichkolwiek roszczeń odszkodowawczych lub zwrotu opłat, a także – w przypadkach przewidzianych przepisami prawa – do zawiadomienia właściwych organów państwowych.

  11. Zabrania się korzystania z Serwisu oraz interfejsu API w celu pozyskiwania, przetwarzania, przechowywania lub rozpowszechniania jakichkolwiek danych niezgodnych z obowiązującymi przepisami prawa.

  12. Zabrania się wprowadzania jako Identyfikatora danych osobowych osób fizycznych, w odniesieniu do których Użytkownik nie dysponuje ważną podstawą prawną przetwarzania w rozumieniu art. 6 Rozporządzenia (UE) 2016/679 (RODO). Naruszenie tego zakazu stanowi istotne naruszenie Regulaminu i uprawnia Dostawcę do natychmiastowego zablokowania Konta oraz kluczy API.

  13. Wymagania techniczne niezbędne do korzystania z Serwisu obejmują posiadanie urządzenia z dostępem do sieci Internet, wyposażonego w aktualną wersję systemu operacyjnego Windows, MacOS lub Linux i aktualną wersję przeglądarki internetowej Chrome, Edge, Firefox lub Safari (z włączoną obsługą JavaScript i plików cookies) oraz aktywny adres e-mail, natomiast w przypadku korzystania z interfejsu API – posiadanie oprogramowania zdolnego do nawiązywania połączeń szyfrowanych (protokół HTTPS) oraz obsługi i przetwarzania danych w formacie JSON.

  14. Przekazując Dostawcy jakiekolwiek uwagi, sugestie, propozycje ulepszeń lub zgłoszenia dotyczące Serwisu lub Usług, Użytkownik udziela Dostawcy nieodpłatnego, niewyłącznego, nieograniczonego czasowo i terytorialnie prawa do ich wykorzystania w dowolnym celu, w tym do rozwoju i komercjalizacji Usług, bez obowiązku wynagrodzenia, oznaczania autorstwa ani rozliczenia się z korzyści.

  15. Użytkownik zobowiązuje się do zachowania w poufności informacji uzyskanych w związku z korzystaniem z Usług, które nie zostały publicznie udostępnione przez Dostawcę, w szczególności kluczy API, niepublicznej dokumentacji technicznej oraz informacji o zabezpieczeniach Serwisu. Zobowiązanie wiąże przez czas trwania Umowy oraz trzy (3) lata po jej zakończeniu.

§ 3. ZAWARCIE UMOWY I WARUNKI ŚWIADCZENIA USŁUG

  1. Umowę o świadczenie usług drogą elektroniczną uważa się za zawartą z chwilą pierwszego pomyślnego uwierzytelnienia się Użytkownika w Serwisie. Dokonanie rejestracji lub logowania poprzez kliknięcie dedykowanego przycisku, opatrzonego informacją o akceptacji Regulaminu, jest równoznaczne z oświadczeniem Użytkownika o zapoznaniu się z niniejszym Regulaminem i pełną akceptacją wszystkich jego postanowień. Na podstawie tak zawartej Umowy Dostawca świadczy na rzecz Użytkownika Usługi w ramach Planu Bezpłatnego (o ile taki plan jest aktualnie oferowany w Cenniku). Aktywacja oraz świadczenie Usług w ramach płatnych planów subskrypcyjnych wymaga uprzedniego zawarcia umowy sprzedaży subskrypcji z Resellerem (Paddle) i następuje po automatycznym potwierdzeniu uiszczenia opłaty przez Resellera.

  2. Poprzez dokonanie rejestracji, uwierzytelnienie w Serwisie, wygenerowanie klucza API lub złożenie jakiegokolwiek Zapytania, Użytkownik jednoznacznie oświadcza, zapewnia i gwarantuje, że korzysta z Serwisu oraz z Usług wyłącznie w celu bezpośrednio związanym z prowadzoną przez niego działalnością gospodarczą lub zawodową, wynikającym w szczególności z przedmiotu wykonywanej przez niego działalności gospodarczej (relacja B2B), a zawierana Umowa posiada dla niego charakter w pełni zawodowy. Użytkownik oświadcza, że nie zawiera Umowy ani nie korzysta z Usług jako konsument w rozumieniu art. 221 Kodeksu cywilnego ani jako osoba fizyczna, o której mowa w art. 3855 Kodeksu cywilnego (przedsiębiorca na prawach konsumenta), a wszelkie konsekwencje prawne i finansowe wynikające ze złożenia nieprawdziwego oświadczenia w tym zakresie obciążają wyłącznie Użytkownika.

  3. Wybór planu subskrypcyjnego, limity Zapytań oraz wysokość opłat za korzystanie z Usług płatnych określa Cennik (https://getbrand.io/pricing). Cennik może ulegać zmianom, co nie wymaga zmiany niniejszego Regulaminu; nowe stawki i limity nie mają zastosowania do opłaconych już i trwających Okresów Rozliczeniowych. Zmiana opłat lub limitów dla subskrypcji już aktywnych wymaga powiadomienia Użytkownika drogą elektroniczną z 7-dniowym wyprzedzeniem i obowiązuje od najbliższego Okresu Rozliczeniowego rozpoczynającego się po upływie tego terminu. Brak anulowania subskrypcji oznacza akceptację nowych warunków.

  4. Usługi płatne świadczone są w modelu subskrypcji odnawialnej. Opłaty subskrypcyjne pobierane są z góry za każdy kolejny Okres Rozliczeniowy w dniu kalendarzowym odpowiadającym dniowi aktywacji subskrypcji. W przypadku gdy w danym miesiącu kalendarzowym nie występuje dzień odpowiadający dniowi aktywacji subskrypcji (np. 29, 30 lub 31 dzień miesiąca), opłata subskrypcyjna za ten okres zostanie pobrana w ostatnim dniu roboczym lub kalendarzowym tego miesiąca, zgodnie z zasadami bilingowymi Resellera (Paddle). Subskrypcja ulega automatycznemu przedłużeniu na kolejny okres, chyba że Użytkownik dokona jej anulowania przed rozpoczęciem nowego Okresu Rozliczeniowego.

  5. Umowa sprzedaży płatnych planów subskrypcyjnych zawierana jest bezpośrednio pomiędzy Użytkownikiem a Resellerem (Paddle) jako sprzedawcą. Stosunek prawny dotyczący transakcji zakupu, fakturowania oraz rozliczeń podatkowych reguluje regulamin handlowy Resellera (https://www.paddle.com/legal/buyer-terms), akceptowany przez Użytkownika podczas procesu zakupu. Użytkownik przyjmuje do wiadomości, że Dostawca nie jest stroną umowy sprzedaży subskrypcji, nie jest wystawcą faktur i nie ponosi odpowiedzialności za transakcje finansowe oraz procesy płatnicze realizowane przez Resellera.

  6. Dostawca ma prawo rozwiązać Umowę z Użytkownikiem bez podania przyczyny z zachowaniem 14-dniowego okresu wypowiedzenia ze skutkiem na koniec bieżącego Okresu Rozliczeniowego, przesyłając stosowne oświadczenie na adres e-mail przypisany do Konta. Nie ogranicza to uprawnień Dostawcy do natychmiastowego rozwiązania Umowy lub blokady Konta w przypadkach wskazanych w Regulaminie.

  7. Użytkownik może w dowolnym momencie zrezygnować z Usług poprzez dezaktywację subskrypcji w panelu zarządzania płatnościami (obsługiwanym przez Paddle) lub usunięcie Konta. Rezygnacja ze skutkiem na koniec bieżącego Okresu Rozliczeniowego nie uprawnia do żądania zwrotu opłaty za niewykorzystany okres.

  8. W przypadku naruszenia przez Użytkownika jakichkolwiek postanowień niniejszego Regulaminu lub przepisów prawa, Dostawca ma prawo do natychmiastowego zablokowania dostępu do Konta oraz wszelkich Kont z nim powiązanych, a następnie do ich trwałego usunięcia, o czym powiadomi Użytkownika drogą elektroniczną. Działanie to skutkuje rozwiązaniem Umowy ze skutkiem natychmiastowym i nie uprawnia Użytkownika do żądania zwrotu jakichkolwiek uiszczonych opłat subskrypcyjnych.

  9. Dostawca zastrzega sobie prawo do czasowego zawieszenia świadczenia Usług lub działania Serwisu (w całości lub w części) w celu przeprowadzenia prac naprawczych, planowanej konserwacji, przeglądu, aktualizacji oprogramowania lub sprzętu, a także z przyczyn niezależnych od Dostawcy (w tym awarii dostawców usług hostingowych). Dostawca nie ponosi jakiejkolwiek odpowiedzialności za wynikłe z tego tytułu niedogodności, przerwy w dostępności platformy lub utracone korzyści Użytkownika.

  10. Dostawca zastrzega sobie prawo do rozwoju i modyfikowania Usług, w tym do zmiany funkcjonalności, wyglądu, parametrów technicznych oraz do wycofywania poszczególnych funkcji, modułów lub opcji Serwisu, z zastrzeżeniem poniższych zasad:

    1. w odniesieniu do Planu Bezpłatnego lub Trialu – zmiany, w tym zaprzestanie świadczenia Usług w całości lub w części, mogą być wprowadzane w każdym czasie, bez uprzedniego powiadomienia i bez jakiejkolwiek odpowiedzialności odszkodowawczej Dostawcy;

    2. w odniesieniu do planów płatnych – Dostawca uprawniony jest do wprowadzania zmian, które nie ograniczają w sposób istotny kluczowej funkcjonalności Usługi objętej opłaconym Okresem Rozliczeniowym, tj. możliwości składania Zapytań i uzyskiwania ich wyników w ramach przysługującego limitu kredytów; zmiany takie mogą być wprowadzane bez uprzedniego powiadomienia;

    3. zmiany istotnie ograniczające kluczową funkcjonalność Usługi w planach płatnych, a także zaprzestanie świadczenia Usługi w całości, wymagają uprzedniego powiadomienia Użytkowników drogą elektroniczną z co najmniej 30-dniowym wyprzedzeniem. W takim przypadku Użytkownikowi przysługuje prawo wypowiedzenia Umowy ze skutkiem na dzień wejścia zmiany w życie, a subskrypcja nie ulega dalszemu odnowieniu. Skorzystanie z tego uprawnienia wyczerpuje roszczenia Użytkownika z tytułu wprowadzonej zmiany.

  11. Poza uprawnieniem, o którym mowa w ust. 10 pkt 3 wprowadzenie zmian w Usłudze nie stanowi podstawy do jakichkolwiek roszczeń odszkodowawczych Użytkownika ani do żądania zwrotu uiszczonych opłat subskrypcyjnych.

  12. Dostawca uprawniony jest do usunięcia Konta prowadzonego w ramach Planu Bezpłatnego, jeżeli przez okres dziewięćdziesięciu (90) dni Użytkownik nie zalogował się do Serwisu ani nie złożył Zapytania przy użyciu klucza API. Usunięcie następuje bez uprzedniego powiadomienia i skutkuje rozwiązaniem Umowy oraz utratą danych powiązanych z Kontem.

§ 4. FUNKCJONALNOŚĆ SERWISU I INTERFEJS API

  1. Użytkownik, za pośrednictwem interfejsu aplikacji Serwisu lub interfejsu API, może złożyć Zapytanie poprzez wprowadzenie odpowiedniego Identyfikatora. Szczegółową specyfikację techniczną składania Zapytań oraz aktualną listę obsługiwanych typów Identyfikatorów określa dokumentacja techniczna (https://getbrand.io/docs) udostępniona w Serwisie. Wyniki prezentowane przez Serwis stanowią zautomatyzowaną, algorytmiczną interpretację publicznie dostępnych zasobów identyfikacji wizualnej i informacji o marce powiązanej z danym Identyfikatorem, bądź opierają się na danych i materiałach graficznych zamieszczonych bezpośrednio przez zweryfikowanego Użytkownika w ramach procedury Przejęcia Domeny, o której mowa w ust. 2 i 3 poniżej.

  2. Użytkownik, który pomyślnie zweryfikuje swoje uprawnienia do danej domeny internetowej (w szczególności poprzez rejestrację Konta przy użyciu adresu e-mail w tej domenie lub przejście innej procedury określonej w Serwisie), ma możliwość zablokowania prezentacji automatycznie wygenerowanych wyników oraz samodzielnego zarządzania prezentacją danych wizualnych i identyfikacyjnych powiązanych z tą domeną (dalej: „Przejęcie Domeny”).

  3. W ramach opcji Przejęcia Domeny, zweryfikowany Użytkownik może bezpośrednio zamieścić i zaktualizować materiały graficzne (w tym logotypy) oraz dane identyfikacyjne swojej marki. W takim przypadku wyniki kolejnych Zapytań dotyczących tego Identyfikatora, składanych przez jakichkolwiek innych użytkowników Serwisu, będą zawierać dane zamieszczone bezpośrednio przez zweryfikowanego Użytkownika, mające priorytet przed zautomatyzowanymi wynikami algorytmicznymi, o których mowa w ust. 1. Użytkownik zamieszczający własne dane ponosi pełną i wyłączną odpowiedzialność za ich zgodność z prawem, w tym za posiadanie odpowiednich praw autorskich i praw ochronnych na znaki towarowe.

    Użytkownik zamieszczający te dane oświadcza, gwarantuje i zapewnia, że:

    1. posiada wszelkie niezbędne prawa autorskie, licencje oraz prawa ochronne na znaki towarowe;

    2. zamieszczone materiały i dane nie naruszają praw podmiotów trzecich, ich dóbr osobistych, zasad uczciwej konkurencji, dobrych obyczajów ani przepisów o ochronie danych osobowych (RODO); wprowadzone dane i wgrane pliki (w szczególności pliki graficzne w formatach wektorowych lub rastrowych) są bezpieczne, wolne od wad technicznych, złośliwego oprogramowania, wirusów, ukrytych skryptów (w tym podatności XSS) lub innego kodu mogącego zakłócić działanie Serwisu bądź naruszyć bezpieczeństwo systemów Dostawcy lub innych Użytkowników;

    3. zamieszczane materiały i dane nie zawierają danych osobowych osób fizycznych; jeżeli mimo to dane takie zostaną zamieszczone, Użytkownik oświadcza i gwarantuje, że dysponuje ważną podstawą prawną ich udostępnienia Dostawcy oraz że wykonał wobec osób, których dane dotyczą, obowiązek informacyjny, o którym mowa w art. 14 RODO, w tym poinformował je o udostępnieniu danych w Serwisie i ich publicznej prezentacji innym użytkownikom Serwisu.

  4. Z chwilą wgrania materiałów graficznych (w tym logotypów) lub wprowadzenia danych, Użytkownik udziela Dostawcy nieodpłatnej, niewyłącznej, nieograniczonej terytorialnie licencji (uprawnienia) na czas trwania Umowy, na korzystanie z tych materiałów i danych w celu świadczenia Usług, co obejmuje w szczególności ich przechowywanie w pamięci systemów Dostawcy, zwielokrotnianie techniką cyfrową oraz ich publiczne prezentowanie i udostępnianie innym użytkownikom Serwisu w wynikach Zapytań.

  5. Zapytania mogą być składane bezpośrednio przez interfejs użytkownika w aplikacji Serwisu lub automatycznie za pomocą API, po uprzednim wygenerowaniu kluczy uwierzytelniających API w panelu Konta.

  6. Wyniki analizy prezentowane są w formie ustrukturyzowanych danych tekstowych (np. format JSON) lub w formie graficznej w aplikacji.

  7. Wyniki Zapytania są generowane na podstawie danych pobranych i przeanalizowanych bezpośrednio w czasie rzeczywistym ze źródła zewnętrznego powiązanego z Identyfikatorem, danych przechowywanych w pamięci podręcznej (cache) Serwisu, bądź danych zamieszczonych bezpośrednio przez zweryfikowanego Użytkownika w ramach Przejęcia Domeny. Dostawca nie gwarantuje natychmiastowej synchronizacji prezentowanych wyników z rzeczywistym, aktualnym stanem zasobów powiązanych z analizowanym Identyfikatorem. Użytkownik akceptuje, że prezentowane wyniki mogą nie uwzględniać zmian wprowadzonych przez właściciela marki po dacie jej ostatniej analizy lub aktualizacji w Serwisie.

  8. Użytkownik zobowiązany jest do aktualizacji danych pobranych z Serwisu (w tym przechowywanych w swoich systemach lokalnych lub aplikacjach) poprzez wygenerowanie nowego Zapytania dla danego Identyfikatora co najmniej raz na trzydzieści (30) dni. Wszelkie ryzyka oraz odpowiedzialność (w tym wobec podmiotów trzecich) związane z wykorzystywaniem danych pobranych z Serwisu – niezależnie od momentu ich pobrania – spoczywają wyłącznie na Użytkowniku, a brak terminowej aktualizacji danych obciąża wyłącznie Użytkownika.

  9. Adresy URL do plików graficznych udostępniane w wynikach Zapytań służą wyłącznie do ich bezpośredniego pobrania i zapisu we własnych systemach lokalnych Użytkownika. Zabrania się wykorzystywania tych odnośników w celach innych niż pobranie plików, w tym do ich bezpośredniego osadzania (hotlinkowania) w zewnętrznych aplikacjach lub na stronach internetowych. Udostępnione odnośniki automatycznie wygasają i przestają być aktywne po upływie piętnastu (15) minut od momentu ich wygenerowania.

  10. Korzystanie z Usług rozliczane jest za pomocą kredytów przypisanych do Konta Użytkownika w ramach wybranego planu subskrypcyjnego. Kredyty są odnawiane na początku każdego kolejnego Okresu Rozliczeniowego. Niewykorzystane w danym Okresie Rozliczeniowym kredyty bezpowrotnie wygasają – nie kumulują się i nie przechodzą na kolejny okres subskrypcji.

  11. Każde złożone Zapytanie (w tym Zapytanie powtórzone lub dotyczące Identyfikatora uprzednio analizowanego, dla którego wyniki pobierane są z pamięci podręcznej Serwisu) pomniejsza saldo dostępnych kredytów o jeden (1) kredyt. Kredyt nie jest pobierany wyłącznie w przypadku, gdy Serwis zwróci informację o błędzie systemowym uniemożliwiającym przeprowadzenie analizy domeny.

  12. Serwis, aplikacja, interfejs API oraz wszelkie świadczone za ich pośrednictwem Usługi są dostarczane w stanie, w jakim się znajdują („as-is”) oraz w miarę ich dostępności („as-available”). Dostawca nie udziela żadnych gwarancji ani rękojmi (wyraźnych ani dorozumianych) co do bezbłędności Usług, ich nieprzerwanej dostępności, kompatybilności z systemami Użytkownika, nienaruszalności praw podmiotów trzecich, przydatności handlowej, ani ich przydatności do określonego celu biznesowego Użytkownika.

  13. Dostawca może udostępniać dodatkowe, bezpłatne lub płatne narzędzia pomocnicze, w tym biblioteki programistyczne (SDK), wtyczki, integracje oraz automatyzacje z zewnętrznymi serwisami (dystrybuowane na zasadach licencji własnościowych lub open-source). Elementy te mają charakter wyłącznie pomocniczy i są dostarczane w stanie, w jakim się znajdują („as-is”) oraz w miarę ich dostępności („as-available”). Korzystanie z nich, pobieranie oraz wdrażanie we własnych systemach odbywa się na wyłączne ryzyko Użytkownika. Dostawca wyłącza jakąkolwiek odpowiedzialność (zarówno kontraktową, jak i deliktową) za ich działanie, aktualność, bezbłędność oraz ewentualne szkody powstałe w systemach Użytkownika w związku z ich użyciem.

§ 5. PŁATNOŚCI I ROLA RESELLERA (PADDLE)

  1. Podmiotem wyłącznie odpowiedzialnym za sprzedaż płatnych planów subskrypcyjnych, pobieranie należności, wystawianie faktur oraz rozliczenia podatkowe (w tym VAT/Sales Tax) jest Reseller (Paddle) działający jako autoryzowany sprzedawca rejestrowy (Merchant of Record).

  2. Ceny prezentowane w publicznym Cenniku na stronie internetowej oraz w aplikacji (przed określeniem tożsamości i lokalizacji podatkowej Użytkownika) są cenami netto i nie zawierają podatku od towarów i usług (VAT) ani innych podatków obrotowych (w szczególności Sales Tax). Ostateczna cena brutto do zapłaty (zawierająca podatki obliczone zgodnie z jurysdykcją podatkową Użytkownika) jest kalkulowana przez Resellera i prezentowana Użytkownikowi w procesie płatności (w oknie transakcyjnym Paddle), a także w aplikacji przy zmianie planów subskrypcyjnych (upgrade/downgrade) oraz w komunikatach zachęcających do zmiany planu.

  3. W celu otrzymania faktury dokumentującej zakup na potrzeby prowadzonej działalności, Użytkownik zobowiązany jest do podania swojego ważnego numeru identyfikacji podatkowej (NIP / VAT ID / TAX ID) oraz kompletnych danych rejestrowych firmy bezpośrednio w formularzu płatności Resellera (Paddle) w momencie zakupu. Ponieważ wyłącznym sprzedawcą i podmiotem wystawiającym faktury jest Reseller, Dostawca nie uczestniczy w procesie fakturowania ani nie dokonuje rozliczeń podatkowych Transakcji. Wszelkie zapytania oraz kwestie dotyczące wystawionych faktur lub naliczonego podatku należy kierować bezpośrednio do Resellera (https://www.paddle.net).

  4. Subskrypcja płatna jest z góry za każdy Okres Rozliczeniowy. Szczegółowe zasady płatności określa regulamin płatności Resellera (https://www.paddle.com/legal/buyer-terms).

  5. W przypadku braku zapłaty opłaty subskrypcyjnej za kolejny Okres Rozliczeniowy, nieskutecznego obciążenia instrumentu płatniczego, cofnięcia lub zakwestionowania płatności (w tym wszczęcia procedury chargeback), dokonania przez Resellera zwrotu opłaty na rzecz Użytkownika, a także w razie anulowania, wygaśnięcia lub zawieszenia subskrypcji, Dostawca uprawniony jest do natychmiastowego zawieszenia dostępu do Konta i kluczy API, obniżenia planu do Planu Bezpłatnego albo usunięcia Konta, bez uprzedniego powiadomienia.

  6. Dokonanie przez Resellera zwrotu opłaty nie stanowi uznania roszczenia Użytkownika wobec Dostawcy.

  7. Zasady, terminy oraz warunki dokonywania ewentualnych zwrotów środków (refundacji) są regulowane wyłącznie przez regulamin handlowy Resellera (Paddle Buyer Terms, dostępny pod adresem: https://www.paddle.com/legal/buyer-terms), który Użytkownik akceptuje w procesie zakupu. Wszelkie roszczenia i wnioski o zwrot środków muszą być zgłaszane i są rozpatrywane bezpośrednio przez Resellera na podstawie tych warunków.

  8. W przypadku wszczęcia przez Użytkownika procedury zwrotu płatności (chargeback) bezpośrednio u wystawcy karty płatniczej lub w instytucji finansowej, bez uprzedniego wyczerpania drogi reklamacyjnej u Resellera (Paddle) lub Dostawcy, a która to procedura okaże się nieuzasadniona, Użytkownik zobowiązuje się pokryć wszelkie udokumentowane koszty i opłaty obciążające Dostawcę lub Resellera (w tym opłaty operacyjne za obsługę sporu chargeback) naliczone przez instytucje finansowe lub Resellera.

§ 6. ODPOWIEDZIALNOŚĆ I JEJ OGRANICZENIE

  1. Dane dostarczane w ramach Usługi pochodzą z publicznych źródeł, są wprowadzane bezpośrednio przez użytkowników lub stanowią efekt ich automatycznego przetworzenia przez Serwis. Dostawca nie gwarantuje ich bezbłędności, aktualności, kompletności, ani zgodności ze stanem faktycznym i prawnym.

  2. Dane pozyskane za pośrednictwem Serwisu wymagają każdorazowo walidacji, oczyszczenia, zabezpieczenia i weryfikacji przez Użytkownika przed ich operacyjnym użyciem. Dane te należy traktować jako niezweryfikowane dane wejściowe (untrusted input). Z uwagi na to, że materiały te (w tym pliki graficzne) pochodzą bezpośrednio z zewnętrznych, publicznych stron internetowych lub są dostarczane przez podmioty trzecie, Dostawca nie gwarantuje ich pełnego bezpieczeństwa technicznego, a Użytkownik zobowiązany jest do stosowania własnych, aktualnych narzędzi antywirusowych oraz procedur bezpieczeństwa przed ich pobraniem lub integracją we własnych systemach.

  3. W najszerszym dopuszczalnym przez prawo zakresie, z zastrzeżeniem bezwzględnie obowiązujących przepisów prawa, w tym w szczególności odpowiedzialności za szkodę wyrządzoną z winy umyślnej, Dostawca wyłącza swoją odpowiedzialność wobec Użytkowników z jakiegokolwiek tytułu, w tym w szczególności za:

    1. przerwy w funkcjonowaniu Serwisu, prace konserwacyjne, awarie techniczne oraz działanie siły wyższej;

    2. działanie bezpłatnych bibliotek SDK, automatyzacji i integracji zewnętrznych;

    3. naruszenie praw własności intelektualnej, praw ochronnych na znaki towarowe lub dóbr osobistych podmiotów trzecich (właścicieli marek) w związku z jakimkolwiek wykorzystaniem przez Użytkownika pobranych z Serwisu logotypów lub innych danych;

    4. przetwarzanie danych osobowych wprowadzonych przez Użytkownika jako Identyfikator bez ważnej podstawy prawnej lub z naruszeniem przepisów o ochronie danych osobowych, a także za dalsze wykorzystanie przez Użytkownika wyników Zapytań w sposób naruszający te przepisy.

  4. Z zastrzeżeniem bezwzględnie obowiązujących przepisów prawa, w tym w szczególności odpowiedzialności za szkodę wyrządzoną z winy umyślnej Dostawcy:

    1. Odpowiedzialność Dostawcy z tytułu utraconych korzyści (lucrum cessans), w tym również szkód pośrednich, następczych, czystych strat finansowych, a także za szkody techniczne, w tym wywołane złośliwym oprogramowaniem (malware), utratę, uszkodzenie lub zniszczenie danych oraz zakłócenia w działaniu infrastruktury teleinformatycznej Użytkownika, zostaje całkowicie wyłączona.

    2. Strony wprost wyłączają odpowiedzialność Dostawcy z tytułu rękojmi za wady fizyczne i prawne Serwisu oraz Usług.

    3. Łączna i maksymalna odpowiedzialność odszkodowawcza Dostawcy wobec Użytkownika z jakiegokolwiek tytułu (w tym z tytułu niewykonania lub nienależytego wykonania Umowy, kontraktu lub deliktu) za powstałe szkody rzeczywiste (damnum emergens) zostaje kwotowo ograniczona do równowartości opłat subskrypcyjnych faktycznie uiszczonych przez tego Użytkownika na rzecz Resellera (Paddle) za dostęp do Usług w okresie trzech (3) miesięcy bezpośrednio poprzedzających zdarzenie wywołujące szkodę.

  5. Z zastrzeżeniem bezwzględnie obowiązujących przepisów prawa (w tym odpowiedzialności za szkodę wyrządzoną z winy umyślnej), odpowiedzialność odszkodowawcza Dostawcy (zarówno kontraktowa, jak i deliktowa) za jakiekolwiek szkody rzeczywiste, utracone korzyści oraz szkody pośrednie zostaje całkowicie wyłączona w stosunku do:

    1. Użytkowników korzystających z Planu Bezpłatnego lub Trialu;

    2. korzystania przez jakichkolwiek Użytkowników z udostępnianych przez Dostawcę bezpłatnych narzędzi pomocniczych, w tym bibliotek programistycznych (SDK), kodów źródłowych, integracji, wtyczek oraz automatyzacji. Narzędzia te udostępniane są w stanie, w jakim się znajdują („as-is”) oraz w miarę dostępności („as-available”), a ich wdrożenie i wykorzystanie odbywa się na wyłączne ryzyko Użytkownika.

  6. Użytkownik oświadcza i gwarantuje, że posiada tytuł prawny, licencję, zgodę lub inną uzasadnioną podstawę prawną do wnioskowania o pobranie, przetwarzanie oraz dalsze wykorzystanie danych wizualnych (w tym logotypów i znaków towarowych) objętych jego Zapytaniem.

  7. Użytkownik zobowiązuje się zwolnić Dostawcę z wszelkiej odpowiedzialności oraz pokryć wszelkie szkody, koszty sporów sądowych, kary administracyjne oraz koszty obsługi prawnej poniesione przez Dostawcę w związku z roszczeniami podmiotów trzecich (w tym właścicieli marek) wynikającymi z nieuprawnionego pobrania, przetwarzania lub dalszego wykorzystania danych przez Użytkownika, a także z tytułu naruszenia oświadczenia, o którym mowa w ust. 6.

  8. W przypadku zgłoszenia jakichkolwiek roszczeń przez podmioty trzecie (w tym właścicieli marek) lub nałożenia kar przez organy administracji państwowej w związku z:

    1. materiałami, plikami lub danymi zamieszczonymi przez Użytkownika w ramach procedury Przejęcia Domeny, o której mowa w § 4 ust. 2 i 3,

    2. zamieszczeniem przez Użytkownika danych osobowych z naruszeniem zakazu, o którym mowa w § 10 ust. 4;

    3. wprowadzeniem przez Użytkownika jako Identyfikatora danych osobowych osoby fizycznej bez ważnej podstawy prawnej przetwarzania lub bez wykonania obowiązku informacyjnego, o którym mowa w art. 14 RODO, w tym z naruszeniem zakazu, o którym mowa w § 2 ust. 12

    Użytkownik zobowiązuje się zwolnić Dostawcę z jakiejkolwiek odpowiedzialności z tego tytułu, przystąpić do ewentualnych postępowań po stronie Dostawcy na własny koszt, a także w pełni pokryć wszelką poniesioną przez Dostawcę szkodę, w tym zapłacić zasądzone kwoty, zadośćuczynienia, kary administracyjne oraz pokryć pełne koszty obsługi prawnej i zastępstwa procesowego.

  9. Wyniki Zapytań, o których mowa w § 4 ust. 1 (wyniki algorytmiczne), stanowią zautomatyzowaną interpretację publicznie dostępnych zasobów. Dostawca nie prowadzi uprzedniej weryfikacji ani moderacji zasobów pozyskiwanych automatycznie ze źródeł zewnętrznych. Odpowiedzialność Dostawcy w tym zakresie podlega ograniczeniom określonym w niniejszym paragrafie, a uprawnionym właścicielom marek przysługują uprawnienia określone w § 7 ust. 7–11 (sprzeciw, sprostowanie, usunięcie).

  10. W zakresie materiałów, plików i danych zamieszczanych przez Użytkowników w ramach procedury Przejęcia Domeny (§ 4 ust. 2–4) Dostawca działa wyłącznie jako dostawca usługi hostingu. Dostawca nie inicjuje przekazu tych treści, nie wybiera ich odbiorcy, nie modyfikuje ich treści ani nie prowadzi ich uprzedniej lub bieżącej kontroli, weryfikacji ani moderacji, i nie ponosi odpowiedzialności za ich treść, prawidłowość, kompletność, aktualność oraz zgodność z prawem. Dostawca podejmuje działania wobec takich treści niezwłocznie po uzyskaniu wiarygodnej wiadomości o ich bezprawnym charakterze, w trybie określonym w § 7 ust. 1–6.

  11. Dostawca nie ponosi odpowiedzialności za niewykonanie lub nienależyte wykonanie Usług, w tym za czasowy lub trwały brak możliwości pobierania danych wizualnych i identyfikacyjnych marek, jeżeli jest to następstwem zmian technicznych, prawnych lub organizacyjnych wprowadzonych przez operatorów zewnętrznych stron internetowych (będących źródłem danych), w tym wdrożenia przez te podmioty systemów zabezpieczających przed automatycznym odczytem danych (blokady botów/scrapingu). Zmiany takie nie stanowią podstawy do jakichkolwiek roszczeń odszkodowawczych lub żądania zwrotu opłat subskrypcyjnych przez Użytkownika.

  12. Dostawca nie ponosi odpowiedzialności za niewykonanie lub nienależyte wykonanie Usług spowodowane siłą wyższą, przez którą rozumie się zdarzenie zewnętrzne, niemożliwe do przewidzenia i któremu nie można było zapobiec, w szczególności: klęski żywiołowe, wojnę, akty terroru, epidemie, decyzje organów władzy publicznej, strajki, awarie sieci Internet, awarie lub zaprzestanie działalności dostawców usług hostingowych, chmurowych lub telekomunikacyjnych, a także ataki teleinformatyczne, w tym ataki typu DoS/DDoS.

§ 7. PROCEDURA ZGŁASZANIA NARUSZEŃ I MODERACJI TREŚCI

  1. Każda osoba lub podmiot (w tym właściciel marki lub jego upoważniony przedstawiciel) może zgłosić Dostawcy na adres e-mail: support@getbrand.io obecność w Serwisie informacji lub materiałów (w szczególności logotypów zamieszczonych w ramach procedury Przejęcia Domeny), które uważa za nielegalne, naruszające prawa własności intelektualnej (w tym prawa ochronne na znaki towarowe) lub naruszające postanowienia niniejszego Regulaminu.

  2. Zgłoszenie powinno być wystarczająco precyzyjne i uzasadnione. W celu przyspieszenia procedury zaleca się, aby zgłoszenie zawierało co najmniej:

    1. jednoznaczne wskazanie Identyfikatora, którego dotyczy zgłoszenie;

    2. uzasadnienie, dlaczego zgłaszający uważa dane treści za nielegalne lub naruszające prawa (w przypadku znaków towarowych – wskazanie numeru prawa ochronnego lub linku do rejestru);

    3. dane kontaktowe zgłaszającego (imię, nazwisko lub nazwa podmiotu, adres e-mail);

    4. oświadczenie zgłaszającego, że działa w dobrej wierze i jest przekonany, iż informacje zawarte w zgłoszeniu są prawidłowe i kompletne.

  3. Po otrzymaniu zgłoszenia spełniającego wymogi określone w ust. 2, Dostawca niezwłocznie potwierdza jego otrzymanie drogą elektroniczną. Dostawca bada zgłoszenie bez zbędnej zwłoki, w sposób niearbitralny, obiektywny i z zachowaniem należytej staranności.

  4. W przypadku uznania zgłoszenia za uzasadnione, Dostawca podejmuje odpowiednie działania moderacyjne, polegające w szczególności na zablokowaniu dostępu do spornych materiałów, ich usunięciu lub przywróceniu domyślnych wyników algorytmicznych. O podjętej decyzji Dostawca niezwłocznie powiadamia zarówno zgłaszającego, jak i Użytkownika, którego treści zostały zablokowane lub usunięte (jeśli jego dane kontaktowe są znane), podając uzasadnienie decyzji.

  5. Użytkownik, którego treści zostały usunięte lub zablokowane na podstawie zgłoszenia, o którym mowa w niniejszym paragrafie, ma prawo do wniesienia odwołania od decyzji Dostawcy w terminie 14 dni od dnia otrzymania uzasadnienia decyzji. Odwołanie należy wnieść na adres e-mail wskazany w ust. 6.

  6. Dostawca wyznacza adres e-mail: support@getbrand.io, jako pojedynczy punkt kontaktowy służący do bezpośredniej komunikacji z organami państw członkowskich, Komisją Europejską, Radą ds. Usług Cyfrowych oraz z Użytkownikami i podmiotami trzecimi w sprawach związanych z funkcjonowaniem Serwisu, w tym w celu zgłaszania nielegalnych lub niezgodnych z Regulaminem treści. Komunikacja może być prowadzona w języku polskim oraz angielskim.

  7. Uprawniony właściciel marki, znaku towarowego lub praw do domeny (albo jego upoważniony przedstawiciel) może w każdym czasie, bez podania przyczyny, złożyć wobec Dostawcy:

    1. żądanie zaprzestania przetwarzania (opt-out) – tj. trwałego zaprzestania pobierania, przechowywania, przetwarzania i prezentowania w Serwisie danych powiązanych ze wskazanym Identyfikatorem;

    2. żądanie sprostowania lub aktualizacji prezentowanych danych;

    3. żądanie usunięcia określonych materiałów (w szczególności logotypów).

  8. Zgłoszenie należy skierować na adres e-mail: support@getbrand.io. Zgłoszenie powinno zawierać: (i) wskazanie Identyfikatora, (ii) wskazanie podstawy uprawnienia (np. numer prawa ochronnego, dane rejestrowe, kontrola nad domeną), (iii) dane kontaktowe, (iv) oświadczenie o działaniu w dobrej wierze.

  9. Po pozytywnej weryfikacji uprawnienia zgłaszającego Dostawca:

    1. niezwłocznie, nie później niż w terminie 7 dni, blokuje prezentację wskazanych danych w Serwisie i usuwa je z pamięci podręcznej (cache), oraz

    2. dodaje wskazany Identyfikator do listy wykluczeń (no-crawl / no-serve list), uniemożliwiającej ponowne automatyczne pozyskanie i prezentację danych powiązanych z tym Identyfikatorem, chyba że zgłaszający wycofa żądanie.

  10. Dostawca potwierdza wykonanie żądania drogą elektroniczną.

  11. Skorzystanie z uprawnień, o których mowa w ust. 7, nie wymaga wykazania bezprawności prezentowanych danych i nie stanowi uznania przez Dostawcę jakichkolwiek roszczeń.

  12. Z uprawnień, o których mowa w ust. 7–11, może skorzystać również osoba fizyczna, której dane osobowe są prezentowane w Serwisie w powiązaniu z danym Identyfikatorem. Uprawnienie to przysługuje niezależnie od praw wynikających z przepisów o ochronie danych osobowych, których zasady realizacji określa Polityka Prywatności.

§ 8. REKLAMACJE

  1. Użytkownik ma prawo do złożenia reklamacji dotyczącej funkcjonowania Serwisu oraz świadczonych Usług (z wyłączeniem kwestii finansowych i rozliczeniowych podlegających jurysdykcji Resellera).

  2. Reklamacje należy składać drogą elektroniczną na adres e-mail: support@getbrand.io.

  3. Reklamacja powinna zawierać: identyfikator Użytkownika (e-mail), szczegółowy opis zaistniałego problemu technicznego oraz określenie żądania.

  4. Dostawca rozpatruje reklamację w terminie 14 dni od dnia jej otrzymania. Odpowiedź wysyłana jest na adres e-mail, z którego nadano zgłoszenie reklamacyjne. Brak odpowiedzi w powyższym terminie nie oznacza uznania reklamacji.

  5. Reklamacje i zapytania dotyczące płatności, transakcji, rozliczeń podatkowych, subskrypcji lub zwrotu środków muszą być kierowane bezpośrednio do Resellera (Paddle) za pośrednictwem dedykowanego portalu dla kupujących: https://www.paddle.net lub zgodnie z procedurą wskazaną na stronie https://www.paddle.com/legal/refund-policy. Ponieważ stroną transakcji finansowych jest Reseller, wszelkie zwroty, modyfikacje lub anulowania płatności są realizowane i rozliczane przez Resellera.

§ 9. PRAWA AUTORSKIE I MARKI TRZECIE

  1. Wszystkie elementy Serwisu, w tym w szczególności oprogramowanie, kod źródłowy, architektura, interfejs graficzny, bazy danych, teksty, grafiki oraz logotypy stanowiące własność Dostawcy, podlegają ochronie prawnej na podstawie ustawy z dnia 4 lutego 1994 r. o prawie autorskim i prawach pokrewnych. Ich kopiowanie, modyfikowanie lub rozpowszechnianie bez uprzedniej pisemnej zgody Dostawcy jest zabronione.

  2. Serwis przetwarza i prezentuje dane, logotypy, nazwy i inne elementy tożsamości wizualnej marek trzecich, które są publicznie dostępne w sieci Internet. Wyświetlanie tych elementów ma charakter wyłącznie informacyjny i analityczny, ułatwiający identyfikację wizualną podmiotów na zlecenie Użytkownika.

  3. Pobieranie oraz operacyjne wykorzystywanie przez Użytkownika logotypów, znaków towarowych oraz innych materiałów chronionych prawem autorskim lub prawem własności przemysłowej, należących do podmiotów trzecich (weryfikowanych marek), odbywa się na wyłączną odpowiedzialność Użytkownika. Użytkownik jest zobowiązany do upewnienia się, że jego sposób korzystania z tych materiałów (np. w celach ofertowych, prezentacyjnych czy w ramach dozwolonego użytku) nie narusza praw własności intelektualnej oraz praw ochronnych na znaki towarowe tych podmiotów trzecich. Dostawca nie udziela żadnych licencji ani sublicencji na korzystanie ze znaków towarowych i materiałów graficznych podmiotów trzecich.

  4. Użytkownik przyjmuje do wiadomości i akceptuje, że Dostawca nie jest właścicielem, licencjodawcą ani podmiotem dysponującym prawami własności intelektualnej podmiotów trzecich (w tym ich logotypami i znakami towarowymi). Prezentacja tych elementów w Serwisie ma charakter wyłącznie referencyjny (informacyjny) i nie oznacza, że Dostawca promuje te podmioty, rekomenduje ich działalność, ani że jest z nimi powiązany gospodarczo. Dostawca wyłącza jakąkolwiek odpowiedzialność za dane pobrane z domen internetowych wskazanych bezpośrednio przez Użytkownika. Dostarczane za pośrednictwem Serwisu dane i wyniki Zapytań, jak również bezpłatne biblioteki programistyczne (SDK), kody źródłowe, integracje i automatyzacje, mają charakter wyłącznie informacyjny i pomocniczy.

§ 10. OCHRONA DANYCH OSOBOWYCH

  1. Dostawca jest samodzielnym administratorem danych osobowych:

    1. Użytkowników – w zakresie danych Konta, danych niezbędnych do świadczenia Usług, rozliczeń oraz komunikacji;
    2. osób fizycznych, których dane Dostawca pozyskuje ze źródeł publicznie dostępnych lub które zostały wyodrębnione z Identyfikatora wprowadzonego przez Użytkownika, przechowuje w bazie danych oraz pamięci podręcznej (cache) Serwisu i prezentuje użytkownikom Serwisu;
    3. osób fizycznych, których dane zostały zawarte w materiałach zamieszczonych przez zweryfikowanych Użytkowników w ramach Przejęcia Domeny – w zakresie, w jakim Dostawca przechowuje te materiały i prezentuje je pozostałym użytkownikom Serwisu.

    Podstawą przetwarzania w przypadkach określonych w pkt 2 i 3 jest prawnie uzasadniony interes Dostawcy polegający na świadczeniu Usług (art. 6 ust. 1 lit. f RODO).

  2. Szczegółowe zasady przetwarzania danych osobowych, obowiązki informacyjne oraz prawa osób, których dane dotyczą, wynikające z RODO, określa Polityka Prywatności dostępna pod adresem https://getbrand.io/privacy-policy/pl.

  3. Dane osobowe niezbędne do realizacji płatności i fakturowania są podawane przez Użytkownika bezpośrednio Resellerowi (Paddle) lub przekazywane Resellerowi przez Dostawcę w celu powiązania płatności z Kontem (w szczególności adres e-mail Użytkownika). Reseller jest w tym zakresie niezależnym administratorem danych osobowych.

  4. Zamieszczanie w ramach Przejęcia Domeny danych osobowych osób fizycznych jest zabronione. Dostawca uprawniony jest do usunięcia danych zamieszczonych z naruszeniem tego zakazu bez uprzedzenia i bez odpowiedzialności wobec Użytkownika.

  5. Jeżeli mimo zakazu, o którym mowa w ust. 4, Użytkownik zamieści w ramach Przejęcia Domeny dane osobowe osób fizycznych, Dostawca jest administratorem tych danych zgodnie z ust. 1 pkt 3. Użytkownik oświadcza i gwarantuje, że dysponował ważną podstawą prawną ich udostępnienia oraz wykonał obowiązek informacyjny, o którym mowa w art. 14 RODO. Postanowienia § 4 ust. 3 pkt 3 oraz § 6 ust. 8 stosuje się.

  6. Serwis umożliwia Użytkownikowi wprowadzanie jako Identyfikatora danych osobowych osób trzecich, w szczególności adresów e-mail, adresów URL lub nazw domen. W odniesieniu do takich danych Użytkownik działa jako administrator, a Dostawca jako podmiot przetwarzający. Z chwilą akceptacji Regulaminu przy rejestracji Konta Strony zawierają Umowę Powierzenia Przetwarzania Danych Osobowych, której treść stanowi Załącznik nr 1 do Regulaminu i jest jego integralną częścią. Umowa Powierzenia zostaje zawarta przez każdego Użytkownika niezależnie od tego, czy i kiedy wprowadzi on jako Identyfikator dane osobowe; w braku wprowadzenia takich danych Umowa Powierzenia pozostaje bezprzedmiotowa. Umowa Powierzenia obowiązuje przez czas trwania Umowy.

  7. Powierzenie, o którym mowa w ust. 6, obejmuje wyłącznie dane osobowe wprowadzone przez Użytkownika jako Identyfikator w celu wykonania Zapytania. Powierzenie nie obejmuje w szczególności: danych pozyskiwanych przez Dostawcę ze źródeł zewnętrznych, nazwy domeny zapisanej w bazie danych Serwisu po wykonaniu Zapytania, danych przechowywanych w pamięci podręcznej (cache) Serwisu, wyników Zapytań, danych zamieszczonych w ramach Przejęcia Domeny, danych Konta Użytkownika ani danych zagregowanych i zanonimizowanych – w tym zakresie Dostawca działa jako samodzielny administrator zgodnie z ust. 1.

  8. Identyfikator wprowadzony w postaci adresu e-mail lub adresu URL nie jest utrwalany w bazie danych Serwisu w pełnej treści – w toku przetwarzania Zapytania zostaje z niego wyodrębniona nazwa domeny i wyłącznie w tej postaci jest zapisywany w bazie oraz prezentowany w historii Zapytań na Koncie. Pełna treść Identyfikatora może pozostawać w logach systemowych i logach bezpieczeństwa przez okres nieprzekraczający 30 dni od dnia złożenia Zapytania, po upływie którego podlega automatycznemu, nieodwracalnemu usunięciu.

§ 11. POSTANOWIENIA KOŃCOWE

  1. W sprawach nieuregulowanych niniejszym Regulaminem zastosowanie mają odpowiednie przepisy prawa polskiego, w szczególności Kodeksu cywilnego oraz ustawy o świadczeniu usług drogą elektroniczną.

  2. Regulamin podlega prawu polskiemu i zgodnie z nim będzie interpretowany. Wszelkie spory powstałe na gruncie niniejszej Umowy pomiędzy Dostawcą a Użytkownikiem, Strony zobowiązują się w pierwszej kolejności rozwiązywać polubownie, w drodze bezpośrednich negocjacji lub mediacji. Dopiero w przypadku braku wypracowania porozumienia w terminie 30 dni od rozpoczęcia rozmów, spór zostanie poddany pod rozstrzygnięcie sądowi powszechnemu w Polsce, właściwemu miejscowo dla siedziby Dostawcy.

  3. Dostawca zastrzega sobie prawo do wprowadzania zmian w Regulaminie z ważnych przyczyn (np. zmiany przepisów prawa, zmiany technologiczne w funkcjonowaniu Serwisu, zmiana modelu biznesowego). O planowanej zmianie Użytkownicy zostaną powiadomieni drogą elektroniczną z co najmniej 7-dniowym wyprzedzeniem. Zmiany wchodzą w życie po upływie wskazanego terminu, o ile Użytkownik nie wypowie Umowy przed jej wejściem w życie.

  4. Jeżeli którekolwiek z postanowień Regulaminu okaże się nieważne lub bezskuteczne w całości albo w części, pozostałe postanowienia zachowują moc. W miejsce postanowienia nieważnego lub bezskutecznego stosuje się postanowienie ważne i skuteczne, którego treść w najszerszym dopuszczalnym przez prawo zakresie odpowiada celowi gospodarczemu postanowienia zastępowanego.

  5. Regulamin sporządzono w języku polskim. Wersja polska (https://getbrand.io/terms-of-service/pl) jest jedyną wersją wiążącą i stanowi wyłączną podstawę wykładni. Wszelkie tłumaczenia Regulaminu (w tym Załącznika nr 1) na inne języki mają charakter wyłącznie informacyjny i pomocniczy. W przypadku jakiejkolwiek rozbieżności, sprzeczności lub wątpliwości interpretacyjnych pomiędzy wersją polską a jej tłumaczeniem, rozstrzygające znaczenie ma wersja polska.

  6. Rozwiązanie lub wygaśnięcie Umowy nie powoduje wygaśnięcia postanowień, które ze swej natury powinny obowiązywać nadal, w szczególności § 2 ust. 6–8 (zakazy i licencja), § 2 ust. 14 (bezterminowa licencja na feedback), § 4 ust. 4 (licencja na materiały Użytkownika), § 6 (odpowiedzialność i jej ograniczenie), § 9 (prawa autorskie), § 11 ust. 1–2 (prawo właściwe i jurysdykcja) oraz zobowiązań do zachowania poufności.

  7. Użytkownik nie jest uprawniony do przeniesienia praw ani obowiązków wynikających z Umowy na osobę trzecią bez uprzedniej zgody Dostawcy wyrażonej na piśmie lub drogą elektroniczną. Dostawca uprawniony jest do przeniesienia praw i obowiązków wynikających z Umowy na osobę trzecią, w szczególności w związku ze zbyciem przedsiębiorstwa lub jego zorganizowanej części, połączeniem, podziałem lub przekształceniem, bez zgody Użytkownika, o czym poinformuje go drogą elektroniczną.

  8. Oświadczenia i zawiadomienia kierowane do Użytkownika na adres e-mail przypisany do Konta uznaje się za skutecznie doręczone z chwilą ich wysłania. Użytkownik zobowiązany jest do utrzymywania aktualnego i sprawnego adresu e-mail przypisanego do Konta; skutki zaniechania tego obowiązku obciążają wyłącznie Użytkownika.

  9. Regulamin w niniejszym brzmieniu obowiązuje od dnia 2026-07-15.

ZAŁĄCZNIK NR 1 DO REGULAMINU: UMOWA POWIERZENIA PRZETWARZANIA DANYCH OSOBOWYCH (DPA)

Zawarta pomiędzy Użytkownikiem, zwanym dalej „Administratorem”, a Dostawcą, zwanym dalej „Podmiotem Przetwarzającym” (łącznie: „Strony”).

Pojęcia pisane wielką literą, niezdefiniowane w niniejszej Umowie, mają znaczenie nadane im w Regulaminie.

§ 1. ZAWARCIE UMOWY, PRZEDMIOT I CEL POWIERZENIA

  1. Niniejsza Umowa zostaje zawarta z chwilą akceptacji Regulaminu przy rejestracji Konta (§ 10 ust. 6 Regulaminu) i obowiązuje przez czas trwania Umowy o świadczenie Usług. Umowa zostaje zawarta przez każdego Użytkownika niezależnie od tego, czy i kiedy wprowadzi on jako Identyfikator dane osobowe; w braku wprowadzenia takich danych pozostaje bezprzedmiotowa.

  2. Administrator powierza Podmiotowi Przetwarzającemu przetwarzanie danych osobowych określonych w § 2 – wyłącznie w celu i na czas wykonania Umowy o świadczenie Usług.

  3. Podmiot Przetwarzający przetwarza powierzone dane osobowe wyłącznie na udokumentowane polecenie Administratora. Za udokumentowane polecenie uznaje się w szczególności złożenie Zapytania (w tym za pośrednictwem interfejsu API) poprzez wprowadzenie Identyfikatora zawierającego dane osobowe.

  4. Przetwarzanie ma charakter zautomatyzowany i incydentalny. Obejmuje wyłącznie następujące operacje: przyjęcie Identyfikatora, wyodrębnienie z niego nazwy domeny, wykonanie Zapytania, utrwalenie Identyfikatora w logach zgodnie z ust. 5 oraz usunięcie.

  5. Przetwarzanie obejmuje utrwalenie pełnej treści Identyfikatora (adresu e-mail, adresu URL lub nazwy domeny) w logach systemowych i logach bezpieczeństwa – wyłącznie w zakresie niezbędnym do zapewnienia bezpieczeństwa przetwarzania oraz zdolności do ciągłego zapewnienia poufności, integralności i odporności systemów (art. 32 RODO), w tym do wykrywania i wyjaśniania incydentów bezpieczeństwa oraz diagnostyki technicznej. Utrwalenie to stanowi element wykonania Umowy i realizację obowiązku Podmiotu Przetwarzającego z art. 32 RODO; Podmiot Przetwarzający nie przetwarza powierzonych danych w celach własnych. Logi podlegają automatycznemu, nieodwracalnemu usunięciu po upływie 30 dni od utrwalenia. Administrator przyjmuje to do wiadomości i akceptuje.

  6. Podmiot Przetwarzający nie utrwala w bazie danych Serwisu pełnej treści Identyfikatora w postaci adresu e-mail ani adresu URL. W bazie danych Serwisu zapisywana jest wyłącznie nazwa domeny wyodrębniona z Identyfikatora – w tym zakresie Dostawca działa jako samodzielny administrator danych zgodnie z § 10 ust. 1 pkt 2 Regulaminu, na podstawie art. 6 ust. 1 lit. f RODO. Administrator przyjmuje to do wiadomości i akceptuje.

§ 2. ZAKRES POWIERZENIA

  1. Powierzenie obejmuje wyłącznie dane osobowe wprowadzone przez Administratora do Serwisu jako Identyfikator w celu wykonania Zapytania.

  2. Kategorie osób, których dane dotyczą: osoby fizyczne, których dane osobowe zawarte są w Identyfikatorze wprowadzonym przez Administratora.

  3. Kategorie danych: dane osobowe zawarte w Identyfikatorze – w szczególności adresy e-mail, adresy URL oraz nazwy domen, o ile pozwalają na identyfikację osoby fizycznej. Powierzenie nie obejmuje danych szczególnych kategorii (art. 9 RODO) ani danych, o których mowa w art. 10 RODO; wprowadzanie takich danych jest zabronione.

  4. Powierzenie nie obejmuje w szczególności:

    1. danych osobowych pozyskiwanych przez Podmiot Przetwarzający ze źródeł publicznie dostępnych w ramach generowania wyników algorytmicznych;

    2. nazwy domeny zapisanej w bazie danych Serwisu po wykonaniu Zapytania;

    3. danych przechowywanych w pamięci podręcznej (cache) Serwisu;

    4. wyników Zapytań;

    5. danych zamieszczonych przez Użytkowników w ramach Przejęcia Domeny;

    6. danych Konta Użytkownika oraz danych rozliczeniowych;

    7. danych zagregowanych i zanonimizowanych.

  5. W zakresie wskazanym w ust. 4 Podmiot Przetwarzający działa jako samodzielny administrator danych zgodnie z § 10 ust. 1 Regulaminu, a niniejsza Umowa nie znajduje do niego zastosowania.

§ 3. OŚWIADCZENIA I GWARANCJE ADMINISTRATORA

  1. Administrator oświadcza i gwarantuje, że w odniesieniu do każdego Identyfikatora stanowiącego dane osobowe:

    1. dysponuje ważną podstawą prawną przetwarzania (art. 6 RODO) oraz podstawą prawną powierzenia;

    2. wykonał wobec osoby, której dane dotyczą, obowiązek informacyjny (art. 13 lub 14 RODO), w tym poinformował ją o przekazaniu danych Podmiotowi Przetwarzającemu;

    3. przetwarzanie oraz zamierzone wykorzystanie wyników Zapytania nie naruszają przepisów o ochronie danych osobowych ani przepisów o niezamówionej komunikacji handlowej i komunikacji elektronicznej;

    4. dane nie należą do kategorii, o których mowa w § 2 ust. 3 zdanie drugie.

  2. Administrator ponosi wyłączną odpowiedzialność za zgodność z prawem poleceń kierowanych do Podmiotu Przetwarzającego, w tym za dobór Identyfikatorów.

  3. Administrator zwalnia Podmiot Przetwarzający z odpowiedzialności oraz zobowiązuje się pokryć wszelką szkodę, kary administracyjne, zasądzone odszkodowania i zadośćuczynienia, koszty postępowań oraz pełne koszty obsługi prawnej i zastępstwa procesowego, poniesione przez Podmiot Przetwarzający w związku z roszczeniami osób, których dane dotyczą, lub postępowaniami organów nadzorczych wynikającymi z naruszenia oświadczeń, o których mowa w ust. 1, lub z naruszenia § 2 ust. 12 Regulaminu. Administrator zobowiązuje się przystąpić do takich postępowań po stronie Podmiotu Przetwarzającego na własny koszt.

§ 4. OBOWIĄZKI PODMIOTU PRZETWARZAJĄCEGO

  1. Podmiot Przetwarzający zobowiązuje się do:

    1. przetwarzania powierzonych danych wyłącznie na udokumentowane polecenie Administratora;

    2. niezwłocznego poinformowania Administratora, jeżeli w jego ocenie wydane polecenie stanowi naruszenie RODO lub innych przepisów o ochronie danych osobowych (art. 28 ust. 3 zd. ostatnie RODO); Podmiot Przetwarzający uprawniony jest wówczas do wstrzymania się z wykonaniem polecenia;

    3. wdrożenia i stosowania odpowiednich środków technicznych i organizacyjnych zgodnie z art. 32 RODO (§ 9 niniejszej Umowy);

    4. zapewnienia, że osoby upoważnione do przetwarzania powierzonych danych zobowiązały się do zachowania poufności lub podlegają ustawowemu obowiązkowi zachowania poufności;

    5. pomagania Administratorowi – w miarę możliwości technicznych i organizacyjnych oraz z uwzględnieniem charakteru przetwarzania – w wywiązywaniu się z obowiązku odpowiadania na żądania osób, których dane dotyczą (rozdział III RODO). Administrator przyjmuje do wiadomości, że z uwagi na charakter przetwarzania (§ 1 ust. 4–6) możliwości Podmiotu Przetwarzającego w tym zakresie są ograniczone;

    6. pomagania Administratorowi w wywiązywaniu się z obowiązków określonych w art. 32–36 RODO, uwzględniając charakter przetwarzania oraz informacje dostępne Podmiotowi Przetwarzającemu.

§ 5. DALSZE POWIERZENIE (SUB-PROCESSING)

  1. Administrator wyraża ogólną zgodę na korzystanie przez Podmiot Przetwarzający z usług dalszych podmiotów przetwarzających („Podwykonawcy”) w celu świadczenia i utrzymania infrastruktury Serwisu (w szczególności dostawców hostingu, CDN, systemów logowania i monitoringu).

  2. Podmiot Przetwarzający nakłada na Podwykonawców w drodze umowy obowiązki w zakresie ochrony danych odpowiadające obowiązkom wynikającym z niniejszej Umowy.

  3. Podmiot Przetwarzający korzysta z Podwykonawców wskazanych w Wykazie Podwykonawców zamieszczonym poniżej. Podmiot Przetwarzający poinformuje Administratora o planowanym dodaniu lub zastąpieniu Podwykonawcy z co najmniej 7-dniowym wyprzedzeniem (drogą e-mail lub poprzez komunikat w Serwisie). Aktualizacja Wykazu Podwykonawców następuje w trybie ust. 3–4 powyżej i nie stanowi zmiany Regulaminu ani niniejszej Umowy. Niektórzy z Podwykonawców wskazanych w Wykazie mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym; w takim przypadku przekazywanie odbywa się na zasadach określonych w ust. 5 poniżej oraz w § 4 ust. 3 Polityki Prywatności (Standardowe Klauzule Umowne lub EU-U.S. Data Privacy Framework).

    Wykaz Podwykonawców:

    1. BunnyWay d.o.o (Słowenia)
      Infrastruktura hostingowa i CDN;

    2. Google Cloud Poland Sp. z o.o (Polska)
      Obsługa narzędzi Workspace w tym poczty e-mail.

    3. DeploySentinel, Inc (Stany Zjednoczone Ameryki)
      System logowania i monitoringu.

  4. Administrator jest uprawniony do wniesienia uzasadnionego sprzeciwu wobec zamierzonej zmiany w terminie 7 dni od dnia doręczenia zawiadomienia. Bezskuteczny upływ zakreślonego terminu poczytuje się za wyrażenie przez Administratora zgody. Skuteczne wniesienie sprzeciwu bezwzględnie tamuje możliwość powierzenia przetwarzania danych osobowych nowemu Podwykonawcy. W przypadku wniesienia sprzeciwu, Podmiot Przetwarzający jest uprawniony do:

    1. wdrożenia rozwiązania alternatywnego niewymagającego udziału kwestionowanego Podwykonawcy, albo

    2. wypowiedzenia umowy o świadczenie usług ze skutkiem na koniec trwającego okresu rozliczeniowego.

  5. Administrator wyraża zgodę na przekazywanie powierzonych danych do państw trzecich, pod warunkiem spełnienia wymagań rozdziału V RODO, w szczególności gdy odbiorca uczestniczy w programie EU-US Data Privacy Framework (lub innym programie uznanym decyzją Komisji Europejskiej) albo gdy transfer opiera się na Standardowych Klauzulach Umownych.

§ 6. AUDYTY I KONTROLE

  1. Podmiot Przetwarzający udostępnia Administratorowi informacje niezbędne do wykazania spełnienia obowiązków z art. 28 RODO oraz umożliwia przeprowadzanie audytów, w tym inspekcji.

  2. Realizacja audytu odbywa się na koszt Administratora, nie częściej niż raz na 12 miesięcy (chyba że audyt jest następstwem stwierdzonego naruszenia ochrony danych) i polega w pierwszej kolejności na: (a) dostarczeniu przez Podmiot Przetwarzający opisu stosowanych środków technicznych i organizacyjnych (§ 9), lub (b) wypełnieniu standardowego kwestionariusza bezpieczeństwa.

  3. Audyt na miejscu jest dopuszczalny wyłącznie, gdy informacje z ust. 2 są niewystarczające do wykazania zgodności z art. 28 RODO. Wymaga uprzedniego uzgodnienia terminu, zakresu i osoby niezależnego audytora z co najmniej 30-dniowym wyprzedzeniem, podpisania odrębnego zobowiązania do zachowania poufności i nie może zakłócać działalności operacyjnej Podmiotu Przetwarzającego ani zagrażać bezpieczeństwu danych innych klientów.

§ 7. NARUSZENIA OCHRONY DANYCH

Po stwierdzeniu naruszenia ochrony powierzonych danych osobowych Podmiot Przetwarzający zgłasza je Administratorowi bez zbędnej zwłoki, w miarę możliwości w terminie 48 godzin od potwierdzenia naruszenia, przekazując informacje dostępne mu w chwili zgłoszenia, niezbędne Administratorowi do dokonania ewentualnego zgłoszenia organowi nadzorczemu.

§ 8. USUNIĘCIE DANYCH

  1. Z uwagi na charakter przetwarzania (§ 1 ust. 4–6) powierzone dane osobowe nie są utrwalane w bazie danych Serwisu, a wyłącznie w logach podlegających automatycznemu usunięciu.

  2. Realizacja obowiązku usunięcia powierzonych danych następuje poprzez upływ okresu retencji logów, nieprzekraczającego 30 dni. Podmiot Przetwarzający nie ma technicznej możliwości selektywnego usunięcia pojedynczego rekordu z logów przed upływem tego okresu, o czym Administrator zostaje niniejszym poinformowany i co akceptuje.

  3. Nazwa domeny wyodrębniona z Identyfikatora, po wykonaniu Zapytania, przetwarzana jest przez Dostawcę jako samodzielnego administratora zgodnie z § 10 ust. 1 pkt 2 Regulaminu i nie jest objęta niniejszą Umową.

  4. Po zakończeniu świadczenia Usług i usunięciu Konta powierzone dane zostają usunięte zgodnie z ust. 2. Z uwagi na charakter przetwarzania zwrot danych Administratorowi nie znajduje zastosowania.

§ 9. ŚRODKI TECHNICZNE I ORGANIZACYJNE

  1. Podmiot Przetwarzający wdraża i stosuje odpowiednie środki techniczne i organizacyjne zapewniające stopień bezpieczeństwa odpowiadający ryzyku, zgodnie z art. 32 RODO, uwzględniając stan wiedzy technicznej, koszt wdrożenia oraz charakter, zakres, kontekst i cele przetwarzania.

  2. Środki te obejmują w szczególności:

    1. zabezpieczenie transmisji danych protokołami szyfrującymi (HTTPS/TLS);

    2. wyodrębnianie nazwy domeny z Identyfikatora (adresu e-mail lub adresu URL) w toku przetwarzania Zapytania i nieutrwalanie pełnego adresu w bazie danych Serwisu;

    3. ograniczenie okresu retencji logów zawierających dane osobowe do maksymalnie 30 dni, z automatycznym usuwaniem;

    4. ograniczenie dostępu do systemów przetwarzania (w tym do logów) wyłącznie do osób upoważnionych, zobowiązanych do zachowania poufności, z zastosowaniem uwierzytelniania wieloskładnikowego;

    5. dążenie do zapewnienia stałej poufności, integralności, dostępności i odporności systemów przetwarzania;

    6. regularne testowanie i ocenianie skuteczności stosowanych środków.

  3. Podmiot Przetwarzający zastrzega sobie prawo do modyfikowania stosowanych środków, o ile nowe środki zapewnią poziom bezpieczeństwa nie niższy niż dotychczasowy i zgodny z art. 32 RODO.

§ 10. ODPOWIEDZIALNOŚĆ

  1. Z zastrzeżeniem bezwzględnie obowiązujących przepisów prawa (w tym art. 82 RODO oraz art. 473 § 2 Kodeksu cywilnego), odpowiedzialność Podmiotu Przetwarzającego wobec Administratora z tytułu niniejszej Umowy podlega ograniczeniom określonym w § 6 Regulaminu, w tym ograniczeniu kwotowemu, o którym mowa w § 6 ust. 4 pkt 3 Regulaminu. Ograniczenie to ma charakter łączny z odpowiedzialnością z tytułu Umowy o świadczenie Usług.

  2. Odpowiedzialność Podmiotu Przetwarzającego z tytułu utraconych korzyści oraz szkód pośrednich i następczych zostaje wyłączona.

  3. Postanowienia niniejszego paragrafu nie ograniczają odpowiedzialności Stron wobec osób, których dane dotyczą, ani wobec organu nadzorczego.

§ 11. POSTANOWIENIA KOŃCOWE

  1. W sprawach nieuregulowanych stosuje się RODO, prawo polskie oraz Regulamin.

  2. Rozwiązanie lub wygaśnięcie Umowy o świadczenie Usług skutkuje rozwiązaniem niniejszej Umowy; § 8 i § 10 stosuje się nadal.

  3. Zmiana niniejszej Umowy następuje w trybie właściwym dla zmiany Regulaminu (§ 11 ust. 3 Regulaminu).

  4. Jeżeli którekolwiek z postanowień niniejszej Umowy okaże się nieważne, pozostałe zachowują moc; § 11 ust. 4 Regulaminu stosuje się odpowiednio.