Regulamin świadczenia usług Lukrena

Wersja 1.0Obowiązuje od English version

Niniejszy regulamin określa zasady korzystania z platformy Lukrena dostępnej pod adresem lukrena.com, służącej do organizowania webinarów na żywo i autowebinarów, zbierania zapisów, komunikacji z osobami zapisanymi oraz sprzedaży podczas webinaru. Regulamin jest regulaminem świadczenia usług drogą elektroniczną w rozumieniu ustawy z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną. Jego integralną częścią jest Załącznik nr 1, czyli umowa powierzenia przetwarzania danych osobowych.

§ 1. Usługodawca i kontakt

  1. Usługi świadczy Katarzyna Górecka, prowadząca działalność gospodarczą pod adresem ul. Nowogrodzka 31, 00-511 Warszawa, NIP 7412060624 (dalej: „Usługodawca”).
  2. Kontakt z Usługodawcą, w tym w sprawie reklamacji, zgłoszeń naruszeń i danych osobowych, jest możliwy pod adresem e-mail [email protected] oraz listownie na adres wskazany w ust. 1.
  3. Adres e-mail wskazany w ust. 2 jest jednocześnie punktem kontaktowym dla organów państw członkowskich Unii Europejskiej, Komisji Europejskiej i odbiorców usług w rozumieniu art. 11 i 12 rozporządzenia (UE) 2022/2065 (akt o usługach cyfrowych, dalej: „DSA”). Kontakt jest możliwy w języku polskim i angielskim.

§ 2. Definicje

Pojęcia pisane w Regulaminie wielką literą oznaczają:

  1. Platforma - oprogramowanie Lukrena udostępniane przez Usługodawcę w modelu SaaS pod adresem lukrena.com oraz w domenach podłączonych przez Klientów, wraz z panelem, stronami zapisu, pokojami widza, Studiem i interfejsem API.
  2. Klient - osoba fizyczna prowadząca działalność gospodarczą, osoba prawna albo jednostka organizacyjna nieposiadająca osobowości prawnej, której Usługodawca założył Konto i która korzysta z Platformy w celu związanym ze swoją działalnością gospodarczą lub zawodową.
  3. Użytkownik - osoba fizyczna działająca w imieniu Klienta, która loguje się do Konta (np. właściciel firmy, pracownik, współpracownik).
  4. Konto - wydzielona część Platformy przypisana Klientowi, dostępna po zalogowaniu, w której Klient konfiguruje Webinary i zarządza danymi.
  5. Webinar - wydarzenie tworzone przez Klienta na Platformie, w szczególności webinar na żywo prowadzony ze Studia albo autowebinar odtwarzany z nagrania według harmonogramu.
  6. Autowebinar - Webinar odtwarzany z wcześniej przygotowanego nagrania, przy czym każdy Uczestnik ogląda go w wybranym lub przydzielonym terminie.
  7. Studio - moduł Platformy działający w przeglądarce, służący do prowadzenia transmisji i nagrywania z kamery, mikrofonu i ekranu.
  8. Uczestnik - osoba, która zapisała się na Webinar Klienta albo została do niego dodana przez Klienta, w tym osoba oglądająca Webinar w Pokoju widza.
  9. Kupujący - Uczestnik lub inna osoba, która nabywa produkt albo usługę Klienta, w szczególności za pośrednictwem płatności uruchomionej na Platformie.
  10. Pokój widza - strona Platformy, na której Uczestnik ogląda Webinar, korzysta z czatu, ankiet i ofert Klienta.
  11. Osobisty link - indywidualny adres Pokoju widza zawierający unikalny token przypisany jednemu Uczestnikowi.
  12. Dostawca wideo - zewnętrzny dostawca usług wideo, z którym Klient zawiera umowę we własnym imieniu i na własny rachunek, w szczególności Cloudflare (usługa Cloudflare Stream) albo BunnyWay (usługa Bunny Stream).
  13. Usługi zewnętrzne - usługi podmiotów trzecich, które Klient podłącza do Konta za pomocą własnych kluczy, tokenów lub identyfikatorów, w szczególności Dostawcy wideo, Stripe, SMSAPI, narzędzia do e-mail marketingu, własne konto SendGrid, własny klucz API Anthropic, bot Telegram, piksel Meta i Conversions API.
  14. Pakiet - wariant usługi określający zakres funkcji i limity, opisany w cenniku na stronie lukrena.com/pl/cennik.
  15. Treści Klienta - wszelkie materiały, dane i informacje wprowadzane, wgrywane, transmitowane lub generowane przez Klienta albo na jego polecenie, w szczególności nagrania, prezentacje, teksty stron zapisu, treści maili i SMS, oferty, wiadomości na czacie, odpowiedzi FAQ oraz dane Uczestników.
  16. Funkcje AI - funkcje Platformy korzystające z modeli sztucznej inteligencji, w szczególności generator treści maili, briefu, scenariusza i FAQ, podpowiedzi odpowiedzi na czacie oraz auto-moderator odpowiadający na pytania Uczestników.
  17. Zamknięta beta - obecny etap rozwoju Platformy, w którym Konta są zakładane wyłącznie na zaproszenie Usługodawcy.
  18. Dzień roboczy - dzień od poniedziałku do piątku z wyłączeniem dni ustawowo wolnych od pracy w Polsce.

§ 3. Charakter usługi i zamknięta beta

  1. Platforma umożliwia Klientowi w szczególności: tworzenie stron zapisu, zbieranie zapisów (także przez API i import list), wysyłkę maili i SMS przypominających oraz sekwencji po Webinarze, prowadzenie Webinarów na żywo ze Studia, odtwarzanie Autowebinarów według harmonogramu, prowadzenie czatu, ankiet i ofert z odliczaniem, pomiar obecności i oglądania, segmentację Uczestników, sprzedaż przez Stripe Klienta, integracje z narzędziami Klienta oraz korzystanie z Funkcji AI.
  2. Platforma jest narzędziem przeznaczonym dla przedsiębiorców. Nie jest przeznaczona do zawierania umów przez konsumentów w roli Klienta.
  3. Platforma działa w fazie Zamkniętej bety. Nie ma publicznej rejestracji. Konto zakłada Usługodawca na podstawie zgłoszenia przesłanego na adres [email protected], po ustaleniu z przyszłym Klientem, do jakich Webinarów Platforma będzie używana. Usługodawca może odmówić założenia Konta bez podania przyczyny.
  4. W Zamkniętej becie funkcje Platformy są rozwijane na bieżąco. Usługodawca może dodawać, zmieniać i wycofywać funkcje, o ile nie pozbawia to Klienta istotnych funkcji opłaconego Pakietu w trakcie opłaconego okresu. O wycofaniu funkcji, z której Klient korzysta, Usługodawca informuje z wyprzedzeniem, gdy jest to możliwe.

§ 4. Wymagania techniczne

  1. Do korzystania z Platformy potrzebne są: urządzenie z dostępem do internetu, aktualna wersja przeglądarki Chrome, Edge, Firefox lub Safari z włączoną obsługą JavaScript i plików cookies oraz aktywny adres e-mail.
  2. Do prowadzenia transmisji ze Studia potrzebne są dodatkowo kamera i mikrofon, zgoda przeglądarki na dostęp do nich, łącze o przepustowości wysyłania wystarczającej do transmisji wideo (zalecane co najmniej 5 Mb/s) oraz aktywne konto u Dostawcy wideo.
  3. Uczestnik potrzebuje przeglądarki spełniającej wymagania z ust. 1 oraz łącza pozwalającego na odtwarzanie wideo. Uczestnik nie zakłada konta i nie instaluje oprogramowania.
  4. Korzystanie z Platformy wiąże się z typowymi zagrożeniami związanymi z korzystaniem z internetu, takimi jak złośliwe oprogramowanie, próby wyłudzenia danych (phishing) czy przejęcie haseł. Usługodawca stosuje zabezpieczenia opisane w Polityce prywatności. Klient powinien chronić własne urządzenia i dane logowania.

§ 5. Zawarcie umowy i Konto

  1. Umowa o świadczenie usług między Usługodawcą a Klientem zostaje zawarta z chwilą przekazania Klientowi danych dostępowych do Konta i akceptacji Regulaminu, najpóźniej z chwilą pierwszego zalogowania. Umowa jest zawierana na czas nieokreślony, chyba że strony uzgodnią inaczej.
  2. Osoba zakładająca Konto w imieniu Klienta oświadcza, że jest do tego umocowana.
  3. Klient podaje prawdziwe dane identyfikujące i aktualizuje je w razie zmiany.
  4. Klient odpowiada za zachowanie w poufności haseł, kluczy API i innych danych dostępowych, za działania Użytkowników, którym udostępnił Konto, oraz za niezwłoczne zgłoszenie Usługodawcy podejrzenia nieuprawnionego dostępu. Hasło startowe przekazane przez Usługodawcę należy zmienić po pierwszym zalogowaniu.
  5. Klucz API Konta służy wyłącznie do integracji systemów Klienta z Platformą. Klient nie publikuje go w kodzie dostępnym publicznie ani w przeglądarce.

§ 6. Pakiety, limity i opłaty

  1. Zakres usług i limity wynikają z Pakietu przypisanego do Konta. Aktualne Pakiety, ceny i limity są opisane w cenniku na stronie lukrena.com/pl/cennik. W dniu wejścia w życie Regulaminu dostępne są:
    • Na próbę - bezpłatny: 1 aktywny autowebinar, 200 maili miesięcznie, 100 odpowiedzi auto-moderatora AI miesięcznie, 500 kontaktów;
    • Jeden webinar - 199 zł miesięcznie: 3 aktywne autowebinary, 20 000 maili, 3 000 odpowiedzi AI i 20 000 kontaktów miesięcznie;
    • Cała oferta - 299 zł miesięcznie: 20 aktywnych autowebinarów, 100 000 maili, 30 000 odpowiedzi AI i 100 000 kontaktów miesięcznie oraz webinary na żywo ze Studia.
  2. Limity maili i odpowiedzi AI odnawiają się co miesiąc. Po wyczerpaniu limitu Platforma wstrzymuje daną funkcję do odnowienia limitu albo zmiany Pakietu i informuje o tym w panelu. Limity nie przechodzą na kolejny miesiąc.
  3. Usługodawca może indywidualnie ustalić z Klientem inne limity albo inne warunki cenowe. Ustalenia indywidualne mają pierwszeństwo przed cennikiem.
  4. Nowe Konto może otrzymać bezpłatny okres próbny. Długość okresu próbnego wskazuje Usługodawca przy zakładaniu Konta.
  5. Opłaty za Pakiety płatne są należne z góry za okres rozliczeniowy wskazany w cenniku lub w ustaleniach indywidualnych. Ceny w cenniku są cenami netto, do których dolicza się podatek VAT według obowiązującej stawki, jeżeli ma on zastosowanie. Usługodawca wystawia fakturę w formie elektronicznej, na co Klient wyraża zgodę.
  6. Usługodawca nie pobiera prowizji od sprzedaży Klienta. Przychody ze sprzedaży prowadzonej przez Platformę trafiają bezpośrednio na konto Klienta w Stripe, zgodnie z § 9.
  7. Koszty Usług zewnętrznych, w szczególności Dostawcy wideo, Stripe, SMSAPI, własnego konta SendGrid czy własnego klucza Anthropic, Klient ponosi bezpośrednio wobec ich dostawców i nie są one wliczone w cenę Pakietu.
  8. W razie zaległości w płatności przekraczającej 14 dni Usługodawca może, po uprzednim wezwaniu wysłanym e-mailem, ograniczyć Konto do funkcji Pakietu bezpłatnego do czasu uregulowania należności.
  9. Zmiana cennika nie dotyczy okresu już opłaconego. O podwyżce ceny Pakietu Usługodawca informuje Klienta co najmniej 30 dni przed jej zastosowaniem, a Klient może do tego czasu wypowiedzieć umowę ze skutkiem na koniec opłaconego okresu.

§ 7. Transmisja wideo: własne konto Klienta u Dostawcy wideo

  1. Usługodawca nie transmituje, nie hostuje i nie przechowuje wideo Klienta jako dostawca usług strumieniowania. Transmisje na żywo i nagrania są przesyłane, kodowane, przechowywane i dostarczane Uczestnikom przez Dostawcę wideo, na koncie Klienta.
  2. Klient zakłada konto u wybranego Dostawcy wideo we własnym imieniu, akceptuje jego warunki, jest jego klientem i płaci mu bezpośrednio, w tym za przechowywanie nagrań i transfer danych do Uczestników. Klient wprowadza do Konta dane dostępowe swojego konta u Dostawcy wideo.
  3. Rola Platformy ogranicza się do orkiestracji: tworzenia na koncie Klienta punktów transmisji, przesyłania obrazu ze Studia do Dostawcy wideo, podpisywania adresów odtwarzania, osadzania odtwarzacza w Pokoju widza oraz pobierania listy nagrań i transkrypcji udostępnianych przez Dostawcę wideo.
  4. Aby zabezpieczyć nagranie przed utratą w razie awarii przeglądarki podczas transmisji na żywo, Studio przesyła na serwer Usługodawcy fragmenty nagrania. Kopia ta służy wyłącznie do złożenia i przekazania powtórki na konto Klienta u Dostawcy wideo, nie jest publicznie dostępna i jest automatycznie usuwana, co do zasady po upływie około 24 godzin. Prezentacje, logotypy i inne pliki wgrane przez Klienta do Konta są przechowywane na serwerze Usługodawcy przez czas ich używania w Koncie.
  5. Dostępność, jakość, opóźnienia i koszty transmisji zależą od Dostawcy wideo. Usługodawca nie odpowiada za przerwy, ograniczenia lub zablokowanie konta Klienta u Dostawcy wideo, w tym za wyczerpanie limitu przestrzeni lub środków na tym koncie.
  6. Klient odpowiada za Treści Klienta transmitowane i odtwarzane przez Platformę, w szczególności za posiadanie praw autorskich i pokrewnych, licencji na muzykę, zgód osób występujących w nagraniu na rozpowszechnianie wizerunku oraz praw do znaków towarowych i materiałów osób trzecich.

§ 8. Osobiste linki Uczestników

  1. Każdy Uczestnik otrzymuje Osobisty link. Link identyfikuje Uczestnika, pozwala mierzyć jego obecność i czas oglądania oraz przypisać mu wiadomości na czacie i zakupy.
  2. Osobisty link jest przeznaczony wyłącznie dla osoby, do której został wysłany, i nie może być udostępniany innym osobom, publikowany ani odsprzedawany. Klient nie może rozsyłać jednego Osobistego linku wielu osobom ani publikować go w miejscach ogólnodostępnych.
  3. W celu ochrony przed nadużyciami Platforma ogranicza liczbę wejść z jednego Osobistego linku w określonym czasie oraz może ograniczać liczbę osób jednocześnie obecnych w Pokoju widza, zgodnie z ustawieniami Webinaru. Klient może zablokować Uczestnika, który narusza zasady.

§ 9. Płatności Kupujących: własne konto Stripe Klienta

  1. Sprzedaż podczas Webinaru odbywa się przez konto Klienta w serwisie Stripe, podłączone do Platformy za pomocą Stripe Connect. Klient zawiera umowę ze Stripe we własnym imieniu i akceptuje jej warunki.
  2. Środki od Kupujących trafiają bezpośrednio na konto Stripe Klienta. Usługodawca nie przyjmuje, nie przechowuje i nie przekazuje tych środków, nie pobiera od nich prowizji i nie jest stroną umów zawieranych między Klientem a Kupującymi.
  3. Platforma przechowuje wyłącznie identyfikator podłączonego konta Stripe Klienta oraz informacje o zakupie potrzebne do działania lejka (m.in. nazwę produktu, kwotę, walutę, status i identyfikator płatności). Platforma nie przechowuje danych kart płatniczych.
  4. Klient jako sprzedawca odpowiada wobec Kupujących w szczególności za: informacje o produkcie i cenie, regulamin sprzedaży, dokumenty sprzedaży i faktury, podatki, realizację zamówienia, reklamacje, zwroty, obsługę sporów płatniczych (chargeback) oraz prawa konsumentów, w tym prawo odstąpienia od umowy.
  5. Pytania i żądania Kupujących dotyczące zakupu Usługodawca przekazuje Klientowi.

§ 10. Wysyłka maili i SMS

  1. Maile do Uczestników są wysyłane za pośrednictwem dostawcy usług wysyłkowych Usługodawcy (Twilio SendGrid) ze wspólnej domeny nadawczej Platformy albo, jeśli Klient to skonfiguruje, z konta SendGrid i domeny Klienta. SMS są wysyłane przez konto Klienta w SMSAPI.pl na podstawie tokenu wprowadzonego przez Klienta.
  2. Klient może wysyłać maile i SMS wyłącznie do osób, które same podały swój adres lub numer i wyraziły na komunikację zgodę wymaganą przepisami, w szczególności ustawy z dnia 12 lipca 2024 r. Prawo komunikacji elektronicznej oraz RODO. Zakazane jest używanie list kupionych, wynajętych, pozyskanych z internetu lub od osób trzecich oraz adresów, których właściciele nie zapisali się do komunikacji z Klientem.
  3. Klient importujący listę kontaktów oświadcza, że posiada dla każdej osoby z listy podstawę prawną do komunikacji i potrafi ją wykazać na żądanie Usługodawcy.
  4. Każdy mail zawiera link do wypisania się, w tym mechanizm wypisu jednym kliknięciem. Klient nie usuwa i nie ukrywa tego mechanizmu, a Platforma nie wysyła kolejnych maili marketingowych do osób wypisanych. Klient uzupełnia w ustawieniach stopkę z danymi swojej firmy.
  5. Wspólna domena nadawcza wymaga ochrony reputacji wszystkich Klientów. Dlatego Platforma mierzy wskaźniki odbić i zgłoszeń spamu dla każdego Konta i automatycznie wstrzymuje wysyłkę maili z Konta, którego wskaźniki przekroczą progi uznawane przez dostawców poczty za szkodliwe. Wysyłka jest też wstrzymywana po wyczerpaniu miesięcznego limitu Pakietu. Klient jest informowany o wstrzymaniu w panelu i powiadomieniem. Wznowienie wysyłki po blokadzie reputacyjnej następuje po wyjaśnieniu przyczyny z Usługodawcą.
  6. W celu ochrony Platformy przed nadużyciami Usługodawca może prowadzić listy adresów e-mail, domen i numerów telefonów, na które Platforma nie wysyła wiadomości i z których nie przyjmuje zapisów.
  7. Maile zawierają mechanizm pomiaru otwarć i kliknięć, który zasila statystyki Klienta. Klient informuje o tym Uczestników w swojej polityce prywatności.
  8. Klient odpowiada za treść wysyłanych wiadomości i ich zgodność z prawem, w tym z przepisami o nieuczciwych praktykach rynkowych, zwalczaniu nieuczciwej konkurencji i ochronie konsumentów.

§ 11. Funkcje AI

  1. Funkcje AI korzystają z modeli językowych dostarczanych przez Anthropic. Domyślnie Platforma używa klucza API Usługodawcy w granicach limitów Pakietu. Klient może wprowadzić własny klucz Anthropic; wtedy zapytania są realizowane na jego koncie i na jego koszt.
  2. Do modelu przekazywane są dane potrzebne do wykonania zadania, w szczególności opis oferty i brief, transkrypcja nagrania, treść FAQ oraz treść pytań Uczestników zadawanych na czacie. Klient nie wprowadza do Funkcji AI danych szczególnych kategorii ani informacji, których nie może ujawnić dostawcy modelu.
  3. Treści wygenerowane przez Funkcje AI mogą zawierać błędy, nieścisłości lub sformułowania nieodpowiednie w danym kontekście. Klient przegląda i zatwierdza treści wygenerowane przez AI przed ich użyciem i odpowiada za nie tak jak za własne treści. Dotyczy to w szczególności obietnic handlowych, twierdzeń o skuteczności, cen i terminów.
  4. Auto-moderator odpowiada Uczestnikom automatycznie na podstawie materiałów przygotowanych przez Klienta. Klient, który go włącza, informuje Uczestników, że część odpowiedzi na czacie jest generowana automatycznie, jeżeli wymagają tego przepisy, w tym rozporządzenie (UE) 2024/1689 (akt w sprawie sztucznej inteligencji).
  5. Klient może wygenerować na Platformie komentarze czatu odtwarzane w Autowebinarze. Klient nie może ich przedstawiać jako wypowiedzi rzeczywistych osób w sposób wprowadzający Uczestników w błąd co do opinii o produkcie, liczby kupujących lub popularności oferty.

§ 12. Integracje i piksele marketingowe

  1. Klient może podłączyć do Konta Usługi zewnętrzne, w szczególności GetResponse, MailerLite, ActiveCampaign, własne webhooki, bota Telegram, piksel Meta oraz Meta Conversions API. Po podłączeniu Platforma przekazuje do nich dane Uczestników i zdarzenia lejka zgodnie z konfiguracją ustawioną przez Klienta.
  2. Usługi zewnętrzne działają na podstawie umów zawartych przez Klienta z ich dostawcami. Usługodawca nie odpowiada za ich działanie, dostępność ani sposób przetwarzania przez nie danych.
  3. Klient, który umieszcza na stronach zapisu i w Pokoju widza piksel Meta lub włącza Conversions API, jest odpowiedzialny za zgodność tego działania z prawem, w szczególności za poinformowanie Uczestników i uzyskanie ich zgody na przechowywanie informacji i dostęp do informacji na ich urządzeniu, jeśli jest wymagana, zgodnie z art. 399 ustawy Prawo komunikacji elektronicznej. Do Conversions API Platforma przekazuje adres e-mail wyłącznie w postaci skrótu SHA-256.
  4. Klucze, tokeny i hasła do Usług zewnętrznych są przechowywane w postaci zaszyfrowanej i używane wyłącznie do wykonania funkcji skonfigurowanych przez Klienta.

§ 13. Zasady dopuszczalnego korzystania

  1. Klient i Użytkownicy korzystają z Platformy zgodnie z prawem, Regulaminem i dobrymi obyczajami. Zakazane jest w szczególności:
    1. wysyłanie niezamówionej informacji handlowej (spamu) oraz używanie list kontaktów niezgodnie z § 10;
    2. publikowanie, transmitowanie lub rozsyłanie treści bezprawnych, w tym naruszających prawa autorskie, dobra osobiste, prawa do wizerunku lub tajemnicę przedsiębiorstwa, treści nawołujących do przemocy lub nienawiści, treści pornograficznych oraz treści z udziałem małoletnich w sposób naruszający ich dobro;
    3. oferowanie produktów lub usług zakazanych przez prawo albo przez warunki Stripe, w tym piramid finansowych, nielegalnych gier hazardowych, nielicencjonowanych usług finansowych i produktów wprowadzających w błąd co do ich skutków zdrowotnych lub finansowych;
    4. podszywanie się pod inne osoby, firmy lub instytucje, w tym przez domenę nadawczą, nazwę nadawcy, logotyp lub treść stron;
    5. wyłudzanie danych, haseł lub płatności (phishing) oraz rozpowszechnianie złośliwego oprogramowania;
    6. udostępnianie, publikowanie i odsprzedawanie Osobistych linków oraz obchodzenie limitów wejść i wielkości sali;
    7. używanie botów, skryptów i automatów do sztucznego zawyżania liczby zapisów, widzów, reakcji lub zakupów, a także do obciążania Platformy;
    8. obchodzenie limitów Pakietu i limitów częstotliwości zapytań (rate limits), w tym przez zakładanie wielu Kont;
    9. próby uzyskania dostępu do cudzych Kont, danych lub infrastruktury, testy penetracyjne i skanowanie podatności bez pisemnej zgody Usługodawcy;
    10. dekompilowanie, kopiowanie lub odtwarzanie Platformy albo jej części w celu stworzenia konkurencyjnego produktu, z zastrzeżeniem przepisów bezwzględnie obowiązujących;
    11. przetwarzanie za pomocą Platformy danych szczególnych kategorii (np. o zdrowiu) bez odrębnej podstawy prawnej i bez uprzedniego uzgodnienia z Usługodawcą.
  2. Uczestników obowiązują zasady określone w § 16.

§ 14. Treści Klienta i ich ocena

  1. Klient zachowuje wszelkie prawa do Treści Klienta. Klient udziela Usługodawcy niewyłącznej, nieodpłatnej licencji na korzystanie z Treści Klienta, ograniczonej terytorialnie do obszaru niezbędnego do świadczenia usług, w zakresie koniecznym do ich świadczenia: przechowywania, zwielokrotniania technicznego, przesyłania do Dostawcy wideo i Usług zewnętrznych, wyświetlania Uczestnikom i przetwarzania przez Funkcje AI. Licencja wygasa wraz z usunięciem Treści Klienta, z wyjątkiem kopii zapasowych do czasu ich rotacji.
  2. Klient oświadcza, że ma prawa do Treści Klienta w zakresie pozwalającym na udzielenie powyższej licencji i ich rozpowszechnianie przez Platformę.
  3. Usługodawca nie monitoruje Treści Klienta z urzędu. Usługodawca może jednak uniemożliwić dostęp do treści, wstrzymać Webinar, wysyłkę lub funkcję albo zawiesić Konto, gdy otrzyma wiarygodną wiadomość o bezprawnym charakterze treści lub gdy naruszenie Regulaminu zagraża innym Klientom, Uczestnikom albo działaniu Platformy. Działania te są proporcjonalne do naruszenia.
  4. O każdym ograniczeniu, o którym mowa w ust. 3, Usługodawca informuje Klienta, podając uzasadnienie zawierające co najmniej: rodzaj i zakres ograniczenia, fakty i okoliczności, na których oparto decyzję, podstawę prawną lub postanowienie Regulaminu oraz informację o możliwości odwołania. Klient może odwołać się od decyzji w trybie § 23, a Usługodawca rozpatruje odwołanie w sposób niezautomatyzowany.

§ 15. Zgłaszanie nielegalnych treści

  1. Każda osoba może zgłosić treść dostępną na Platformie, którą uważa za nielegalną lub sprzeczną z Regulaminem, pisząc na adres [email protected].
  2. Zgłoszenie powinno zawierać: wyjaśnienie, dlaczego treść jest nielegalna, dokładny adres URL lub inne informacje pozwalające ją odnaleźć, imię i nazwisko lub nazwę oraz adres e-mail zgłaszającego (z wyjątkiem zgłoszeń dotyczących przestępstw przeciwko wolności seksualnej małoletnich) oraz oświadczenie, że informacje zawarte w zgłoszeniu są zgodne z prawdą według najlepszej wiedzy zgłaszającego.
  3. Usługodawca potwierdza otrzymanie zgłoszenia, rozpatruje je bez zbędnej zwłoki w sposób staranny i obiektywny oraz informuje zgłaszającego o decyzji i dostępnych środkach odwoławczych. Usługodawca nie stosuje zautomatyzowanych narzędzi do podejmowania decyzji w sprawie zgłoszeń.
  4. Jeżeli treść może wskazywać na przestępstwo zagrażające życiu lub bezpieczeństwu osób, Usługodawca niezwłocznie powiadamia właściwe organy.
  5. Usługodawca może zawiesić przyjmowanie zgłoszeń od osób, które często wysyłają zgłoszenia w oczywisty sposób bezpodstawne, po uprzednim ostrzeżeniu.

§ 16. Warunki dla Uczestników

  1. Usługodawca świadczy Uczestnikom nieodpłatnie usługi drogą elektroniczną polegające na umożliwieniu zapisu na Webinar, otrzymywania wiadomości związanych z Webinarem, oglądania Webinaru w Pokoju widza oraz korzystania z czatu, reakcji i ankiet. Umowa zostaje zawarta z chwilą zapisu na Webinar lub wejścia do Pokoju widza i ulega rozwiązaniu z chwilą wypisania się, usunięcia danych Uczestnika przez Klienta lub zakończenia działania Webinaru. Uczestnik może zakończyć korzystanie z usług w każdej chwili.
  2. Organizatorem Webinaru, sprzedawcą oferowanych produktów i administratorem danych Uczestnika jest Klient, którego dane są podane na stronie zapisu. Zasady przetwarzania danych przez Klienta określa jego polityka prywatności, a zasady sprzedaży jego regulamin.
  3. Uczestnik nie udostępnia swojego Osobistego linku innym osobom. Na czacie zakazane jest zamieszczanie treści bezprawnych, obraźliwych, reklam, linków do stron osób trzecich bez zgody organizatora oraz spamu. Klient może ukrywać wiadomości i blokować Uczestników naruszających te zasady.
  4. Z wiadomości e-mail można wypisać się w każdej chwili linkiem w stopce wiadomości.
  5. Pytania i reklamacje dotyczące treści Webinaru i zakupów należy kierować do Klienta. Reklamacje dotyczące działania Platformy Uczestnik może złożyć Usługodawcy w trybie § 23.

§ 17. Dostępność, prace serwisowe i wsparcie

  1. Usługodawca dokłada należytej staranności, aby Platforma działała w sposób ciągły, w szczególności w trakcie zaplanowanych Webinarów. W okresie Zamkniętej bety Usługodawca nie gwarantuje określonego poziomu dostępności (SLA).
  2. Planowane prace serwisowe Usługodawca przeprowadza w miarę możliwości poza godzinami zaplanowanych transmisji na żywo i zapowiada z wyprzedzeniem, jeżeli mogą one spowodować przerwę dłuższą niż 15 minut. Aktualizacje nie są wdrażane w trakcie trwającej transmisji na żywo.
  3. Usługodawca może niezwłocznie wprowadzić zmiany lub przerwy konieczne ze względów bezpieczeństwa albo w razie awarii.
  4. Wsparcie jest świadczone e-mailem pod adresem [email protected] w Dni robocze. Pakiet „Cała oferta” obejmuje wsparcie priorytetowe, w którym Usługodawca dąży do udzielenia odpowiedzi tego samego Dnia roboczego.

§ 18. Odpowiedzialność

  1. Usługodawca odpowiada za niewykonanie lub nienależyte wykonanie umowy na zasadach ogólnych, z ograniczeniami wynikającymi z niniejszego paragrafu, w granicach dopuszczalnych przez prawo.
  2. Usługodawca nie ponosi odpowiedzialności za:
    1. Treści Klienta, oferty Klienta i umowy zawierane przez Klienta z Uczestnikami i Kupującymi;
    2. działanie, przerwy, zmiany warunków i koszty Usług zewnętrznych, w tym Dostawców wideo, Stripe, SMSAPI, narzędzi e-mail marketingu i dostawców modeli AI;
    3. niedostarczenie wiadomości z przyczyn leżących po stronie serwerów pocztowych lub operatorów odbiorców, filtrów antyspamowych albo reputacji domeny Klienta;
    4. skutki wstrzymania wysyłki lub funkcji zgodnie z § 6 ust. 2, § 6 ust. 8 i § 10 ust. 5;
    5. szkody wynikające z udostępnienia danych dostępowych przez Klienta lub z naruszenia przez Klienta Regulaminu;
    6. wyniki sprzedażowe, konwersję, frekwencję i inne rezultaty biznesowe Webinarów;
    7. przerwy wynikające z siły wyższej, awarii sieci publicznych lub działań osób trzecich, którym Usługodawca nie mógł zapobiec przy zachowaniu należytej staranności.
  3. Odpowiedzialność Usługodawcy wobec Klienta nie obejmuje utraconych korzyści, a łączna odpowiedzialność z wszystkich tytułów jest ograniczona do kwoty opłat netto zapłaconych przez Klienta za 12 miesięcy poprzedzających zdarzenie wywołujące szkodę. W przypadku Pakietu bezpłatnego odpowiedzialność jest ograniczona do kwoty 500 zł.
  4. Ograniczenia z ust. 2 i 3 nie dotyczą szkód wyrządzonych umyślnie, odpowiedzialności, której nie można wyłączyć lub ograniczyć na mocy bezwzględnie obowiązujących przepisów, oraz uprawnień osób, o których mowa w § 24.
  5. Klient zwalnia Usługodawcę z odpowiedzialności wobec osób trzecich i pokrywa uzasadnione koszty, w tym zasądzone odszkodowania i koszty zastępstwa procesowego, jeżeli roszczenia tych osób wynikają z Treści Klienta lub z korzystania przez Klienta z Platformy niezgodnie z prawem lub Regulaminem. Usługodawca niezwłocznie informuje Klienta o takim roszczeniu i umożliwia mu udział w obronie.

§ 19. Własność intelektualna i opinie

  1. Platforma, jej kod, wygląd, nazwa Lukrena, logotyp, dokumentacja i szablony stanowią własność Usługodawcy lub są wykorzystywane na podstawie licencji. Klient otrzymuje na czas trwania umowy niewyłączne, niezbywalne prawo korzystania z Platformy w zakresie Pakietu, bez prawa udzielania sublicencji.
  2. Szablony maili, stron i scenariuszy udostępnione przez Usługodawcę Klient może wykorzystywać i modyfikować na potrzeby własnych Webinarów, także po rozwiązaniu umowy, w zakresie treści już wykorzystanych.
  3. Opinie, sugestie i pomysły dotyczące Platformy przekazane przez Klienta Usługodawca może wykorzystywać do jej rozwoju bez obowiązku wynagrodzenia, bez ujawniania danych Klienta i bez nabywania praw do Treści Klienta.
  4. Usługodawca może wskazać nazwę lub logo Klienta na liście klientów wyłącznie za uprzednią zgodą Klienta.

§ 20. Dane osobowe

  1. W zakresie danych Klienta i Użytkowników (np. dane logowania, dane rozliczeniowe, korespondencja) administratorem danych jest Usługodawca. Szczegóły opisuje Polityka prywatności.
  2. W zakresie danych Uczestników i Kupujących, a także innych danych osobowych zawartych w Treściach Klienta, administratorem jest Klient, a Usługodawca przetwarza je w jego imieniu jako podmiot przetwarzający, na zasadach określonych w Załączniku nr 1.
  3. Klient zapewnia podstawę prawną przetwarzania danych Uczestników i Kupujących, udostępnia im własną politykę prywatności i własny regulamin (na przykład przez adresy wskazane w ustawieniach Konta, wyświetlane na stronie zapisu), a także realizuje ich prawa.

§ 21. Czas trwania, wypowiedzenie i zawieszenie

  1. Klient może wypowiedzieć umowę w każdym czasie, wysyłając oświadczenie na adres [email protected] z adresu e-mail przypisanego do Konta. Wypowiedzenie odnosi skutek z końcem opłaconego okresu rozliczeniowego, a w przypadku Pakietu bezpłatnego z chwilą jego otrzymania. Opłaty za rozpoczęty okres nie podlegają zwrotowi, z zastrzeżeniem § 24.
  2. Usługodawca może wypowiedzieć umowę z zachowaniem 30-dniowego okresu wypowiedzenia, informując Klienta e-mailem, z ważnych przyczyn, takich jak zakończenie Zamkniętej bety na dotychczasowych zasadach, zaprzestanie świadczenia usług lub zmiana modelu działania Platformy. Opłaty za niewykorzystany, opłacony okres Usługodawca zwraca proporcjonalnie.
  3. Usługodawca może wypowiedzieć umowę ze skutkiem natychmiastowym albo zawiesić Konto, jeżeli Klient rażąco lub uporczywie narusza Regulamin, w szczególności § 10 lub § 13, pomimo wezwania do zaprzestania naruszeń, albo gdy wymaga tego ochrona Uczestników, innych Klientów lub Platformy. W sytuacjach niecierpiących zwłoki, zwłaszcza przy masowej wysyłce spamu, phishingu lub treściach w oczywisty sposób bezprawnych, zawieszenie może nastąpić bez uprzedniego wezwania. § 14 ust. 4 stosuje się odpowiednio.

§ 22. Eksport i usunięcie danych

  1. Przez cały czas trwania umowy Klient może eksportować dane Uczestników i kontaktów do plików CSV oraz usuwać dane pojedynczych osób, całych Webinarów i Autowebinarów wraz z historią. Usunięcie danych osoby obejmuje jej zapisy, wiadomości, zdarzenia oglądania, wysyłki, zakupy i oczekujące zdarzenia do integracji.
  2. Po rozwiązaniu umowy Klient ma 30 dni na wyeksportowanie danych. W tym czasie Usługodawca może ograniczyć Konto do trybu tylko do odczytu i eksportu. Po upływie tego terminu Usługodawca trwale usuwa Konto wraz z Treściami Klienta i danymi Uczestników, z zastrzeżeniem ust. 3.
  3. Kopie zapasowe są usuwane w cyklu ich rotacji. Usługodawca zachowuje dane Klienta niezbędne do rozliczeń i wykonania obowiązków podatkowych, dochodzenia lub obrony przed roszczeniami przez okres wymagany przepisami.
  4. Nagrania przechowywane na koncie Klienta u Dostawcy wideo nie są usuwane przez Usługodawcę. Klient zarządza nimi bezpośrednio u Dostawcy wideo.

§ 23. Reklamacje

  1. Reklamacje dotyczące działania Platformy, w tym odwołania od decyzji, o których mowa w § 14 ust. 4 i § 15 ust. 3, można składać na adres [email protected] albo listownie na adres Usługodawcy.
  2. Reklamacja powinna zawierać: dane pozwalające zidentyfikować zgłaszającego (a w przypadku Klienta także Konto), opis problemu, datę i godzinę jego wystąpienia, adres strony lub nazwę Webinaru, którego dotyczy, oraz oczekiwany sposób załatwienia sprawy. Zrzuty ekranu i identyfikatory przyspieszają rozpatrzenie.
  3. Usługodawca rozpatruje reklamację w terminie 14 dni od jej otrzymania i przesyła odpowiedź na adres e-mail, z którego ją wysłano, albo w inny wskazany sposób. Jeżeli do rozpatrzenia reklamacji potrzebne są dodatkowe informacje, Usługodawca prosi o nie, a termin biegnie od ich otrzymania.
  4. Zgłoszenia pilne, dotyczące trwającej lub zaplanowanej na ten sam dzień transmisji, warto oznaczyć w temacie wiadomości słowem „PILNE”.

§ 24. Przedsiębiorcy na prawach konsumenta

  1. Postanowienia dotyczące konsumentów zawarte w art. 385¹-385³ Kodeksu cywilnego (niedozwolone postanowienia umowne) oraz w przepisach rozdziałów 4, 5a i 5b ustawy z dnia 30 maja 2014 r. o prawach konsumenta stosuje się również do Klienta będącego osobą fizyczną, zawierającego umowę bezpośrednio związaną z jego działalnością gospodarczą, gdy z treści umowy wynika, że nie posiada ona dla niego charakteru zawodowego, wynikającego w szczególności z przedmiotu wykonywanej przez niego działalności gospodarczej, udostępnionego na podstawie przepisów o Centralnej Ewidencji i Informacji o Działalności Gospodarczej (art. 385⁵ Kodeksu cywilnego i art. 7aa ustawy o prawach konsumenta).
  2. Klient, o którym mowa w ust. 1, może odstąpić od umowy bez podania przyczyny w terminie 14 dni od jej zawarcia, wysyłając oświadczenie na adres [email protected]. Jeżeli Klient zażądał rozpoczęcia świadczenia płatnych usług przed upływem tego terminu, zapłaci za usługi świadczone do chwili odstąpienia kwotę proporcjonalną do zakresu spełnionego świadczenia. Usługodawca zwraca pozostałe płatności w terminie 14 dni od otrzymania oświadczenia, tym samym sposobem płatności, chyba że strony uzgodnią inny.
  3. Wobec Klienta, o którym mowa w ust. 1, ograniczenia odpowiedzialności z § 18 ust. 2 i 3 stosuje się wyłącznie w zakresie, w jakim nie są sprzeczne z przepisami wskazanymi w ust. 1, a jego uprawnienia w razie braku zgodności usługi cyfrowej z umową określa rozdział 5b ustawy o prawach konsumenta.
  4. Uczestnicy będący konsumentami korzystają z bezpłatnych usług opisanych w § 16. Żadne postanowienie Regulaminu nie ogranicza ich praw wynikających z bezwzględnie obowiązujących przepisów o ochronie konsumentów.

§ 25. Zmiany Regulaminu

  1. Usługodawca może zmienić Regulamin z ważnych przyczyn, takich jak zmiana przepisów, wydanie decyzji lub wytycznych przez właściwe organy, zmiana zakresu lub sposobu świadczenia usług (w tym dodanie nowych funkcji), zmiana Usług zewnętrznych, na których opiera się Platforma, konieczność zapewnienia bezpieczeństwa lub przeciwdziałania nadużyciom albo potrzeba doprecyzowania postanowień.
  2. O zmianie Usługodawca informuje Klientów e-mailem i komunikatem na stronie Regulaminu co najmniej 14 dni przed jej wejściem w życie. Nadchodząca wersja jest publikowana pod stałym adresem i oznaczona datą wejścia w życie.
  3. Klient, który nie akceptuje zmian, może wypowiedzieć umowę przed dniem ich wejścia w życie, ze skutkiem na ten dzień. Opłatę za niewykorzystaną część opłaconego okresu Usługodawca zwraca proporcjonalnie. Dalsze korzystanie z Platformy po wejściu zmian w życie oznacza ich akceptację.
  4. Krótszy termin albo wprowadzenie zmiany ze skutkiem natychmiastowym jest możliwe, gdy wymagają tego przepisy lub decyzja organu, albo gdy zmiana służy przeciwdziałaniu nieprzewidzianemu i bezpośredniemu zagrożeniu dla Platformy, Klientów lub Uczestników.
  5. Wszystkie dotychczasowe wersje Regulaminu wraz z okresami ich obowiązywania są dostępne na stronie Regulaminu w części „Poprzednie wersje”. Do umów i zdarzeń sprzed zmiany stosuje się wersję obowiązującą w chwili zdarzenia.

§ 26. Prawo właściwe i rozstrzyganie sporów

  1. Umowa podlega prawu polskiemu. Wybór prawa nie pozbawia osoby, o której mowa w § 24, ani Uczestnika będącego konsumentem ochrony przysługującej na podstawie przepisów, których nie można wyłączyć w drodze umowy, obowiązujących w państwie jego zwykłego pobytu.
  2. Spory z Klientami będącymi przedsiębiorcami rozstrzyga sąd powszechny właściwy dla siedziby Usługodawcy, z zastrzeżeniem ust. 3.
  3. Spory z konsumentami i osobami, o których mowa w § 24, rozstrzyga sąd właściwy według przepisów ogólnych. Konsument może skorzystać z pozasądowych sposobów rozpatrywania reklamacji i dochodzenia roszczeń, w tym z pomocy miejskiego lub powiatowego rzecznika konsumentów oraz stałego polubownego sądu konsumenckiego przy Wojewódzkim Inspektoracie Inspekcji Handlowej. Informacje o tych procedurach są dostępne na stronie uokik.gov.pl. Unijna platforma internetowego rozstrzygania sporów (ODR) została wyłączona z dniem 20 lipca 2025 r. i nie jest już dostępna.
  4. Przed skierowaniem sprawy do sądu strony dążą do polubownego rozwiązania sporu w drodze reklamacji i negocjacji.

§ 27. Postanowienia końcowe

  1. Regulamin jest dostępny nieodpłatnie pod adresem lukrena.com/regulamin w formie, która umożliwia jego pozyskanie, odtwarzanie i utrwalenie, w szczególności przez wydrukowanie lub zapisanie przez przeglądarkę.
  2. Regulamin jest sporządzony w języku polskim i angielskim. W razie rozbieżności wiążąca jest wersja polska.
  3. Jeżeli którekolwiek postanowienie Regulaminu okaże się nieważne lub bezskuteczne, pozostałe postanowienia pozostają w mocy, a w miejsce postanowienia nieważnego stosuje się przepisy prawa najbliższe jego celowi.
  4. Klient nie może przenieść praw i obowiązków z umowy na osobę trzecią bez zgody Usługodawcy wyrażonej w formie dokumentowej. Usługodawca może przenieść umowę na następcę prawnego lub nabywcę przedsiębiorstwa, informując o tym Klienta z co najmniej 30-dniowym wyprzedzeniem; Klient może w tym czasie wypowiedzieć umowę ze skutkiem natychmiastowym.
  5. Korespondencja związana z umową jest prowadzona w formie elektronicznej na adresy e-mail stron.

Załącznik nr 1. Umowa powierzenia przetwarzania danych osobowych

Niniejsza umowa powierzenia (dalej: „Umowa powierzenia”) jest zawierana między Klientem jako administratorem (dalej: „Administrator”) a Usługodawcą jako podmiotem przetwarzającym (dalej: „Procesor”) na podstawie art. 28 ust. 3 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 (dalej: „RODO”). Zostaje zawarta wraz z umową o świadczenie usług i obowiązuje przez czas jej trwania oraz do czasu usunięcia danych zgodnie z pkt 9.

1. Przedmiot i czas przetwarzania

  1. Administrator powierza Procesorowi przetwarzanie danych osobowych w zakresie i celu niezbędnym do świadczenia usług opisanych w Regulaminie, na czas trwania umowy o świadczenie usług oraz okres określony w § 22 Regulaminu.
  2. Charakter przetwarzania obejmuje: zbieranie danych z formularzy zapisu, API i importu, przechowywanie, porządkowanie, segmentowanie, analizowanie obecności i oglądania, wysyłanie wiadomości, przekazywanie danych do Usług zewnętrznych skonfigurowanych przez Administratora, eksport i usuwanie.

2. Kategorie osób i rodzaje danych

  1. Kategorie osób: Uczestnicy (osoby zapisane na Webinary i osoby oglądające), Kupujący, osoby zadające pytania na czacie, a także inne osoby, których dane Administrator wprowadzi do Platformy (np. osoby występujące w nagraniach).
  2. Rodzaje danych: imię, adres e-mail, numer telefonu i informacja o zgodzie na SMS, strefa czasowa, źródło zapisu i parametry kampanii, token Osobistego linku, dane o obecności i oglądaniu (czasy wejść, przedziały oglądania, pozycja powtórki), otwarcia i kliknięcia maili, status wysyłek maili i SMS, treść wiadomości na czacie, pytań i odpowiedzi w ankietach, reakcje, kliknięcia ofert, informacje o zakupach (produkt, kwota, waluta, status, identyfikator płatności Stripe), informacja o wypisaniu i blokadzie oraz wizerunek i głos osób występujących w materiałach Administratora.
  3. Administrator nie powierza danych szczególnych kategorii, o których mowa w art. 9 RODO, ani danych dotyczących wyroków skazujących, chyba że strony uzgodnią to odrębnie na piśmie.

3. Obowiązki Procesora

Procesor:

  1. przetwarza dane wyłącznie na udokumentowane polecenie Administratora; poleceniem jest w szczególności Regulamin, konfiguracja Konta oraz działania Administratora wykonywane w panelu i przez API; jeżeli Procesor ma obowiązek przetwarzania wynikający z prawa Unii lub prawa polskiego, informuje o nim Administratora przed rozpoczęciem przetwarzania, o ile prawo tego nie zabrania;
  2. niezwłocznie informuje Administratora, jeżeli jego zdaniem polecenie narusza RODO lub inne przepisy o ochronie danych;
  3. zapewnia, że osoby upoważnione do przetwarzania danych zobowiązały się do zachowania tajemnicy lub podlegają ustawowemu obowiązkowi tajemnicy;
  4. stosuje środki techniczne i organizacyjne, o których mowa w art. 32 RODO, opisane w pkt 6;
  5. pomaga Administratorowi, uwzględniając charakter przetwarzania, w wywiązywaniu się z obowiązku odpowiadania na żądania osób, których dane dotyczą, w szczególności przez udostępnienie w panelu funkcji eksportu, usuwania danych osoby i blokady wysyłki;
  6. pomaga Administratorowi w wywiązywaniu się z obowiązków określonych w art. 32-36 RODO, uwzględniając charakter przetwarzania i dostępne informacje;
  7. udostępnia Administratorowi informacje niezbędne do wykazania spełnienia obowiązków z art. 28 RODO.

4. Dalsze powierzenie (podprzetwarzający)

  1. Administrator udziela Procesorowi ogólnej zgody na korzystanie z usług dalszych podmiotów przetwarzających. Aktualna lista podprzetwarzających jest opublikowana w Polityce prywatności i obejmuje w dniu zawarcia Umowy powierzenia: OVH (hosting w centrum danych na terenie Unii Europejskiej), Twilio (SendGrid, wysyłka maili z domeny Platformy) oraz Anthropic (Funkcje AI, gdy używany jest klucz Procesora).
  2. O zamiarze dodania lub zastąpienia podprzetwarzającego Procesor informuje Administratora e-mailem lub przez aktualizację Polityki prywatności co najmniej 14 dni wcześniej. Administrator może w tym terminie zgłosić uzasadniony sprzeciw. Jeżeli strony nie uzgodnią rozwiązania, Administrator może wypowiedzieć umowę ze skutkiem na dzień zmiany.
  3. Procesor nakłada na podprzetwarzających obowiązki ochrony danych nie niższe niż wynikające z Umowy powierzenia i odpowiada za ich wykonanie wobec Administratora.
  4. Usługi zewnętrzne, które Administrator podłącza do Konta na podstawie własnych umów (w szczególności Dostawcy wideo, Stripe, SMSAPI, własne konto SendGrid, własny klucz Anthropic, GetResponse, MailerLite, ActiveCampaign, webhooki, Telegram, Meta), nie są podprzetwarzającymi Procesora. Przekazanie do nich danych następuje na polecenie Administratora, a relację z ich dostawcami, w tym zawarcie odpowiednich umów powierzenia, zapewnia Administrator.

5. Przekazywanie danych poza Europejski Obszar Gospodarczy

  1. Procesor przekazuje dane do państwa trzeciego wyłącznie wtedy, gdy jest to niezbędne do korzystania z podprzetwarzającego z pkt 4, i tylko przy zapewnieniu odpowiednich zabezpieczeń z rozdziału V RODO, w szczególności na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (w tym Ramy ochrony danych UE-USA, jeżeli odbiorca uzyskał certyfikację) albo standardowych klauzul umownych przyjętych przez Komisję Europejską.
  2. Serwery Platformy i baza danych znajdują się na terenie Unii Europejskiej.

6. Środki bezpieczeństwa

Procesor stosuje w szczególności: szyfrowanie połączeń (TLS), szyfrowanie kluczy i tokenów Usług zewnętrznych algorytmem AES-256-GCM, przechowywanie haseł wyłącznie w postaci skrótów bcrypt, podpisane ciasteczka sesji z flagami HttpOnly, Secure i SameSite, izolację danych między Kontami, losowe tokeny Osobistych linków, limity częstotliwości zapytań, uruchamianie wgranych prezentacji HTML w izolowanym środowisku (sandbox), zasadę minimalnych uprawnień, kopie zapasowe bazy danych, automatyczne testy izolacji Kont przed każdym wdrożeniem oraz ograniczenie dostępu do serwerów do upoważnionych osób.

7. Naruszenia ochrony danych

  1. Procesor zgłasza Administratorowi naruszenie ochrony danych osobowych bez zbędnej zwłoki, nie później niż w ciągu 48 godzin od jego stwierdzenia, na adres e-mail przypisany do Konta.
  2. Zgłoszenie zawiera informacje dostępne w danym momencie, w szczególności opis charakteru naruszenia, kategorie i przybliżoną liczbę osób i rekordów, prawdopodobne konsekwencje oraz zastosowane lub proponowane środki. Informacje niedostępne od razu Procesor przekazuje sukcesywnie.

8. Audyt i kontrola

  1. Administrator ma prawo sprawdzić, czy Procesor przestrzega Umowy powierzenia, w pierwszej kolejności przez żądanie informacji i dokumentów, na które Procesor odpowiada w terminie 14 dni.
  2. Audyt w siedzibie Procesora jest możliwy nie częściej niż raz w roku (a dodatkowo po naruszeniu ochrony danych), po zawiadomieniu z co najmniej 14-dniowym wyprzedzeniem, w Dni robocze, w sposób nieutrudniający działalności Procesora i z poszanowaniem tajemnicy przedsiębiorstwa oraz danych innych Klientów. Audytor zewnętrzny musi być związany obowiązkiem poufności. Koszty audytu ponosi Administrator, chyba że audyt wykaże istotne naruszenie Umowy powierzenia przez Procesora.

9. Zakończenie przetwarzania

  1. Po zakończeniu świadczenia usług Procesor, w zależności od decyzji Administratora, umożliwia eksport danych i usuwa je w terminie określonym w § 22 Regulaminu, chyba że prawo Unii lub prawo polskie nakazuje ich dalsze przechowywanie.
  2. Na żądanie Administratora Procesor potwierdza usunięcie danych.

10. Odpowiedzialność i postanowienia końcowe

  1. Odpowiedzialność stron wobec osób, których dane dotyczą, określa art. 82 RODO. We wzajemnych relacjach stron stosuje się § 18 Regulaminu, z wyjątkiem szkód wyrządzonych umyślnie.
  2. W sprawach nieuregulowanych w Umowie powierzenia stosuje się Regulamin i RODO. W razie sprzeczności Umowa powierzenia ma pierwszeństwo przed Regulaminem w zakresie ochrony danych osobowych.

Poprzednie wersje

  • Wersja 0.9obowiązywała od 28.07.2026 do 28.09.2026

    Pierwsza, skrócona wersja regulaminu z okresu zamkniętej bety.