Regulamin świadczenia Usługi TuAsystent
Przed Tobą pełna wersja Regulaminu. Zdajemy sobie jednak sprawę, że jesteś zajętym przedsiębiorcą, dlatego przygotowaliśmy to krótkie podsumowanie. Pamiętaj, że jest to jedynie pomoc w zrozumieniu kluczowych zasad, a prawnie wiążąca jest pełna treść dokumentu.
- Czym jest TuAsystent?
TuAsystent to Twoje narzędzie – wirtualny asystent telefoniczny oparty na sztucznej inteligencji. Jego zadaniem jest odbieranie połączeń i udzielanie informacji na podstawie wiedzy, którą mu dostarczysz.
- Twoja odpowiedzialność jako Użytkownika:
- Weryfikuj informacje: Sztuczna inteligencja bywa omylna i może generować nieprecyzyjne lub błędne odpowiedzi ("halucynacje"). Twoim kluczowym obowiązkiem jest samodzielna weryfikacja wszystkich ważnych informacji wygenerowanych przez Asystenta, zanim podejmiesz na ich podstawie jakiekolwiek decyzje.
- Informuj dzwoniących: Musisz zapewnić, że w powitaniu Asystenta znajduje się wyraźna informacja, że rozmowa jest prowadzona z wirtualnym asystentem.
- Korzystaj odpowiedzialnie: Nie możesz używać Asystenta do celów niezgodnych z prawem, udzielania porad medycznych, prawnych, finansowych ani do generowania treści szkodliwych lub nieetycznych.
- Płatności i Subskrypcje:
- Usługa działa w modelu subskrypcyjnym (miesięcznym lub rocznym), płatnym z góry.
- Twoja subskrypcja odnawia się automatycznie na kolejny okres, a opłata jest pobierana z podpiętej karty płatniczej.
- Możesz zrezygnować z subskrypcji w dowolnym momencie. Usługa pozostanie aktywna do końca opłaconego okresu rozliczeniowego.
- Własność Danych i Treści:
- Ty jesteś właścicielem wszystkich danych, które wprowadzasz do systemu (np. bazy wiedzy o Twojej firmie).
- Ty jesteś również właścicielem unikalnych treści (np. podsumowań rozmów) wygenerowanych przez Asystenta na podstawie Twoich danych. Pamiętaj jednak, że wraz z własnością przejmujesz odpowiedzialność za sposób ich wykorzystania.
- Dostępność Usługi (SLA):
- Dokładamy wszelkich starań, aby usługa działała stabilnie. Gwarantujemy dostępność na poziomie 99% w skali miesiąca.
- Nie ponosimy odpowiedzialności za awarie spowodowane przez naszych zewnętrznych dostawców (np. operatorów telekomunikacyjnych czy dostawców modeli AI) ani za problemy leżące po Twojej stronie.
Część II: Pełny Regulamin świadczenia Usługi TuAsystent
Data wejścia w życie: 15.09.2025 r.
§ 1. Definicje
- Usługodawca – MOVE2EDGE Sp. z o.o. z siedzibą w Gdańsku (80-386) przy ul. Lęborskiej 3B/2.21A, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego pod numerem KRS 0000881790, NIP: 9571130634, REGON: 388113299, adres e-mail: kontakt@tuasystent.pl.
- Użytkownik – przedsiębiorca w rozumieniu art. 43 Kodeksu cywilnego, tj. osoba fizyczna, osoba prawna lub jednostka organizacyjna nieposiadająca osobowości prawnej, prowadząca we własnym imieniu działalność gospodarczą lub zawodową, która zawiera z Usługodawcą umowę o świadczenie Usługi.
- Usługa lub TuAsystent – usługa świadczona drogą elektroniczną przez Usługodawcę, polegająca na udostępnieniu Użytkownikowi oprogramowania w modelu SaaS (Software as a Service) – wirtualnego asystenta telefonicznego opartego na technologii sztucznej inteligencji, w tym LLM (Large Language Models), STT (Speech–To-Text), TTS (Text-To-Speech).
- Regulamin – niniejszy dokument, określający zasady i warunki świadczenia Usługi.
- Polityka Prywatności – dokument określający zasady przetwarzania danych osobowych przez Usługodawcę, dostępny na stronie internetowej Usługi, stanowiący integralną część Regulaminu.
- Umowa Powierzenia Przetwarzania Danych (DPA) – umowa regulująca zasady powierzenia Usługodawcy przez Użytkownika przetwarzania danych osobowych, stanowiąca Załącznik nr 1 do niniejszego Regulaminu.
- Konto – indywidualny panel administracyjny Użytkownika, dostępny po zalogowaniu, umożliwiający zarządzanie Usługą.
- Cennik – aktualna oferta cenowa za korzystanie z Usługi w różnych planach subskrypcyjnych, dostępna na stronie internetowej Usługi.
- Okres Rozliczeniowy – okres (miesięczny lub roczny), za który Użytkownik uiszcza opłatę abonamentową za korzystanie z Usługi.
- Siła Wyższa – zdarzenie zewnętrzne, niemożliwe do przewidzenia i zapobieżenia, takie jak katastrofy naturalne, wojny, akty terroryzmu, awarie o charakterze globalnym (np. awaria zasilania, internetu), akty władzy państwowej.
§ 2. Postanowienia Ogólne
- Niniejszy Regulamin określa zasady świadczenia usług drogą elektroniczną w rozumieniu Ustawy z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną.
- Regulamin, Polityka Prywatności oraz Umowa Powierzenia Przetwarzania Danych stanowią integralną całość i określają warunki umowy zawieranej pomiędzy Usługodawcą a Użytkownikiem.
- Usługa przeznaczona jest wyłącznie dla przedsiębiorców (rynek B2B) i nie jest skierowana do konsumentów.
§ 3. Warunki Techniczne i Zawarcie Umowy
- Do prawidłowego korzystania z Usługi niezbędne jest spełnienie następujących minimalnych wymagań technicznych:
- Posiadanie urządzenia z dostępem do internetu.
- Aktualna wersja jednej z popularnych przeglądarek internetowych (np. Chrome, Firefox, Safari, Edge).
- Aktywny adres e-mail.
- Aktywny numer telefonu z możliwością włączenia bezwarunkowego przekierowania połączeń.
- Zawarcie umowy o świadczenie Usługi następuje z chwilą pomyślnego ukończenia procesu rejestracji Konta przez Użytkownika, co wymaga łącznego spełnienia następujących warunków:
- Wypełnienie formularza rejestracyjnego.
- Akceptacja niniejszego Regulaminu, Polityki Prywatności oraz Umowy Powierzenia Przetwarzania Danych poprzez zaznaczenie odpowiedniego pola wyboru (mechanizm clickwrap).
§ 4. Zasady Świadczenia Usługi
- Na podstawie zawartej umowy, Usługodawca udziela Użytkownikowi ograniczonej, niewyłącznej, nieprzenoszalnej i odwołalnej licencji na dostęp i korzystanie z funkcjonalności Usługi w Okresie Rozliczeniowym, wyłącznie na potrzeby własnej działalności gospodarczej Użytkownika.
- Okres Próbny: Użytkownik może otrzymać dostęp do bezpłatnego okresu próbnego. W tym czasie Usługa może być wykorzystywana wyłącznie w celach testowych. Zabronione jest wykorzystywanie Usługi w okresie próbnym do obsługi rzeczywistych połączeń od klientów Użytkownika.
- Numer Telefonu Asystenta:
- Użytkownik otrzymuje do dyspozycji numer telefonu, na który przekierowywane są połączenia. Numer ten jest własnością Usługodawcy lub jego partnerów i nie jest przypisany Użytkownikowi na stałe. Usługodawca zastrzega sobie prawo do zmiany tego numeru.
- Użytkownik zobowiązuje się nie udostępniać publicznie tego numeru i wykorzystywać go wyłącznie do celów realizacji Usługi.
- Przekierowanie Połączeń:
- Użytkownik jest odpowiedzialny za prawidłowe skonfigurowanie przekierowania połączeń ze swojego numeru telefonu na numer udostępniony przez Usługodawcę.
- Użytkownik przyjmuje do wiadomości, że włączenie przekierowania połączeń może wiązać się z dodatkowymi opłatami po stronie jego operatora telekomunikacyjnego, za które Usługodawca nie ponosi odpowiedzialności.
- Integracje z Systemami Zewnętrznymi:
- Usługa może umożliwiać integrację z systemami zewnętrznymi (np. Kalendarz Google, Kalendarz Microsoft).
- Użytkownik dokonuje integracji na własną odpowiedzialność i jest zobowiązany do przestrzegania regulaminów tych usług zewnętrznych.
- Usługodawca nie ponosi odpowiedzialności za działanie, dostępność ani bezpieczeństwo usług zewnętrznych.
- Powiadomienia SMS: Użytkownik ponosi pełną odpowiedzialność za treść i legalność wysyłanych za pośrednictwem Usługi powiadomień SMS, w tym za treść zawartych w nich linków.
§ 5. Płatności i Subskrypcje
- Korzystanie z Usługi jest odpłatne, zgodnie z Cennikiem obowiązującym w dniu rozpoczęcia danego Okresu Rozliczeniowego.
- Usługa świadczona jest w modelu subskrypcyjnym. Płatności dokonywane są z góry za cały Okres Rozliczeniowy (miesięczny lub roczny).
- Płatności obsługiwane są przez zewnętrznego operatora płatności (Stripe). Użytkownik zobowiązany jest do podania danych ważnej karty płatniczej lub innej akceptowanej metody płatności.
- Subskrypcja odnawia się automatycznie na kolejny, taki sam Okres Rozliczeniowy, chyba że Użytkownik anuluje ją przed jego zakończeniem. Opłata za kolejny okres zostanie automatycznie pobrana z zapisanej metody płatności.
- W przypadku nieudanej próby pobrania opłaty, Usługodawca podejmie kolejne próby. W przypadku trwałego braku możliwości pobrania opłaty, Usługodawca ma prawo zawiesić dostęp do Usługi lub usunąć Konto.
- Użytkownik może w dowolnym momencie zmienić plan subskrypcyjny. W przypadku przejścia na wyższy plan, opłata zostanie naliczona proporcjonalnie. W przypadku przejścia na niższy plan, zmiana wejdzie w życie od nowego Okresu Rozliczeniowego, a Użytkownikowi nie przysługuje zwrot za niewykorzystaną część wyższego abonamentu.
- Wszystkie wniesione opłaty są bezzwrotne (non-refundable), chyba że postanowienia Umowy o Gwarantowanym Poziomie Świadczenia Usług (SLA) stanowią inaczej.
- Faktury VAT wystawiane są w formie elektronicznej i udostępniane na Koncie Użytkownika.
§ 6. Prawa i Obowiązki Stron
- Obowiązki Usługodawcy:
- Świadczenie Usługi z należytą starannością i zgodnie z warunkami określonymi w Umowie o Gwarantowanym Poziomie Świadczenia Usług (SLA), stanowiącej Załącznik nr 2 do Regulaminu.
- Obowiązki Użytkownika:
- Korzystanie z Usługi zgodnie z jej przeznaczeniem, postanowieniami Regulaminu oraz obowiązującymi przepisami prawa.
- Podanie prawdziwych i aktualnych danych podczas rejestracji oraz ich bieżąca aktualizacja.
- Zachowanie w poufności danych dostępowych do Konta i nieudostępnianie ich osobom trzecim.
- Poinformowanie osoby dzwoniącej, że prowadzi rozmowę z wirtualnym asystentem. Obowiązek ten realizowany jest poprzez odpowiednią konfigurację komunikatu powitalnego w panelu Usługi.
- Samodzielna weryfikacja wszystkich istotnych informacji i treści wygenerowanych przez Asystenta przed ich wykorzystaniem.
- Zapewnienie, że wszelkie dane wprowadzane do Usługi (w szczególności do bazy wiedzy Asystenta) nie naruszają praw osób trzecich ani przepisów prawa, w tym RODO.
§ 7. Polityka Dopuszczalnego Użytku (AUP)
- Użytkownikowi zabrania się wykorzystywania Usługi w sposób sprzeczny z prawem, dobrymi obyczajami lub niniejszym Regulaminem. W szczególności zabronione jest wykorzystywanie Usługi do:
- Prowadzenia jakiejkolwiek działalności niezgodnej z prawem.
- Udzielania porad medycznych, prawnych, finansowych lub jakichkolwiek innych porad specjalistycznych.
- Generowania i rozpowszechniania treści o charakterze nienawistnym, dyskryminującym, rasistowskim, ksenofobicznym, promującym przemoc lub ustroje totalitarne.
- Naruszania prywatności, dóbr osobistych lub praw własności intelektualnej osób trzecich.
- Prowadzenia dyskusji na tematy polityczne, religijne lub osobiste.
- Prób obejścia zabezpieczeń Usługi (jailbreaking, prompt injection) lub podejmowania działań zagrażających bezpieczeństwu infrastruktury Usługodawcy.
- Przetwarzania danych należących do szczególnych kategorii, o których mowa w art. 9 RODO (np. dane dotyczące zdrowia, dane biometryczne, poglądy polityczne, przekonania religijne), bez uprzedniej pisemnej zgody Usługodawcy oraz bez zapewnienia odrębnej podstawy prawnej upoważniającej do takiego przetwarzania. W przypadku wykrycia przypadkowego lub nieautoryzowanego przetwarzania takich danych, Usługodawca niezwłocznie powiadomi Użytkownika i podejmie niezbędne środki minimalizujące ryzyko, w tym, na polecenie Użytkownika, usunie dane.
§ 8. Charakter i Ograniczenia Usługi opartej na AI
- Użytkownik przyjmuje do wiadomości i akceptuje, że Usługa oparta jest na złożonych modelach sztucznej inteligencji (LLM), które z natury są probabilistyczne i mogą generować treści nieprawdziwe, niekompletne, nieprecyzyjne lub nieaktualne ("halucynacje").
- Usługa jest świadczona w stanie, w jakim się znajduje ("as is" oraz "as available"). Usługodawca nie udziela żadnych gwarancji, wyraźnych ani dorozumianych, co do bezbłędności, dokładności, kompletności czy przydatności treści generowanych przez Asystenta do określonego celu.
- Treści generowane przez Asystenta nie stanowią profesjonalnej porady i nie mogą być traktowane jako substytut konsultacji ze specjalistą w danej dziedzinie.
- Użytkownik ponosi pełną i wyłączną odpowiedzialność za wszelkie decyzje i działania podjęte na podstawie treści wygenerowanych przez Asystenta oraz za sposób ich dalszego wykorzystania.
§ 9. Odpowiedzialność Usługodawcy
- Odpowiedzialność Usługodawcy z tytułu niewykonania lub nienależytego wykonania umowy ograniczona jest do szkód rzeczywistych (z wyłączeniem utraconych korzyści) i limitowana do wysokości trzymiesięcznej opłaty abonamentowej netto wniesionej przez Użytkownika.
- Usługodawca nie ponosi odpowiedzialności za:
- Działania lub zaniechania Użytkownika, w tym za szkody wynikłe z korzystania z Usługi w sposób sprzeczny z Regulaminem.
- Skutki polegania przez Użytkownika na treściach wygenerowanych przez Asystenta.
- Awarie i niedostępność usług świadczonych przez podmioty trzecie, od których zależne jest działanie TuAsystent (w szczególności dostawcy modeli AI, operatorzy telekomunikacyjni, dostawcy infrastruktury chmurowej).
- Działanie Siły Wyższej.
- W stosunku do Użytkowników, strony wyłączają odpowiedzialność Usługodawcy z tytułu rękojmi za wady fizyczne i prawne Usługi, zgodnie z art. 558 § 1 Kodeksu cywilnego.
§ 10. Własność Intelektualna
- Wszelkie prawa autorskie majątkowe, prawa własności przemysłowej oraz inne prawa własności intelektualnej do Usługi, jej kodu źródłowego i wynikowego, interfejsu, algorytmów, nazwy, logo i wszelkich materiałów z nią związanych, stanowią wyłączną własność Usługodawcy lub jego licencjodawców.
- Użytkownik zachowuje pełnię praw i własność do wszelkich danych i treści, które wprowadza do Usługi ("Dane Wejściowe").
- Z zastrzeżeniem przestrzegania przez Użytkownika niniejszego Regulaminu, Usługodawca przenosi na Użytkownika wszelkie swoje ewentualne prawa, tytuły i udziały do unikalnych treści wygenerowanych przez Usługę w odpowiedzi na Dane Wejściowe Użytkownika ("Treści Wygenerowane"). Użytkownik jest wyłącznym właścicielem Treści Wygenerowanych
§ 11. Ochrona Danych Osobowych
- Zasady przetwarzania danych osobowych w związku ze świadczeniem Usługi określa Polityka Prywatności, stanowiąca integralną część niniejszego Regulaminu
- W zakresie, w jakim Użytkownik powierza Usługodawcy do przetwarzania dane osobowe swoich klientów (osób dzwoniących), Usługodawca działa jako podmiot przetwarzający (procesor), a Użytkownik jako administrator danych.
- Szczegółowe warunki powierzenia przetwarzania danych osobowych określa Umowa Powierzenia Przetwarzania Danych (DPA), stanowiąca Załącznik nr 1 do Regulaminu. Akceptacja Regulaminu jest równoznaczna z zawarciem DPA.
§ 12. Czas Trwania i Rozwiązanie Umowy
- Umowa zawierana jest na czas nieokreślony.
- Użytkownik może w dowolnym momencie anulować subskrypcję (wypowiedzieć umowę) ze skutkiem na koniec bieżącego Okresu Rozliczeniowego. Anulowania można dokonać za pośrednictwem Konta.
- Usługodawca ma prawo rozwiązać umowę ze skutkiem natychmiastowym lub zawiesić świadczenie Usługi w przypadku istotnego naruszenia przez Użytkownika postanowień Regulaminu, w szczególności § 5 (brak płatności) lub § 7 (naruszenie AUP).
- Po rozwiązaniu lub wygaśnięciu umowy, Użytkownik ma prawo przez okres 30 dni do eksportu swoich danych zgromadzonych w Usłudze. Po tym terminie dane Użytkownika zostaną trwale usunięte z systemów produkcyjnych Usługodawcy.
- Rozwiązanie przez Usługodawcę bez podania przyczyny: Usługodawca zastrzega sobie prawo do wypowiedzenia umowy o świadczenie Usługi każdemu Użytkownikowi bez podania przyczyny, w szczególności w przypadku decyzji o zakończeniu świadczenia Usługi, z zachowaniem 60-dniowego okresu wypowiedzenia. Oświadczenie o wypowiedzeniu zostanie przesłane na adres e-mail Użytkownika powiązany z Kontem. W przypadku wypowiedzenia umowy przez Usługodawcę na tej podstawie, Użytkownikowi przysługuje zwrot opłaty abonamentowej w wysokości proporcjonalnej do niewykorzystanego okresu, za który opłata została wniesiona z góry. Postanowienia ust. 4 dotyczące eksportu danych stosuje się odpowiednio.
§ 13. Postępowanie Reklamacyjne
- Użytkownik ma prawo do składania reklamacji dotyczących działania Usługi.
- Reklamacje należy składać drogą elektroniczną na adres e-mail: kontakt@tuasystent.pl.
- Prawidłowo złożona reklamacja powinna zawierać co najmniej: dane identyfikujące Użytkownika (nazwa firmy, adres e-mail Konta) oraz szczegółowy opis problemu.
- Usługodawca rozpatrzy reklamację w terminie 14 dni od daty jej otrzymania i poinformuje Użytkownika o wyniku postępowania.
§ 14. Postanowienia Końcowe
- Usługodawca zastrzega sobie prawo do zmiany niniejszego Regulaminu z ważnych przyczyn (np. zmiana przepisów prawa, zmiana funkcjonalności Usługi).
- O planowanej zmianie Regulaminu Usługodawca poinformuje Użytkowników drogą elektroniczną na adres e-mail powiązany z Kontem, z co najmniej 14-dniowym wyprzedzeniem.
- Jeżeli Użytkownik nie akceptuje nowej treści Regulaminu, ma prawo do wypowiedzenia umowy przed datą wejścia zmian w życie. Brak wypowiedzenia umowy i dalsze korzystanie z Usługi po tej dacie jest równoznaczne z akceptacją zmian.
- Prawem właściwym dla niniejszego Regulaminu i umowy jest prawo polskie. Wszelkie spory będą rozstrzygane przez sąd właściwy miejscowo dla siedziby Usługodawcy.
- W sprawach nieuregulowanych w niniejszym Regulaminie zastosowanie mają przepisy Kodeksu cywilnego oraz Ustawy o świadczeniu usług drogą elektroniczną.
- Zgodnie z wymogami Aktu o Usługach Cyfrowych (DSA), Usługodawca wyznacza adres e-mail: kontakt@tuasystent.pl jako pojedynczy punkt kontaktowy dla organów władzy państw członkowskich, Komisji Europejskiej oraz dla Użytkowników.
- Regulamin wchodzi w życie z dniem 15.09.2025 r.
Załącznik nr 1 – Umowa Powierzenia Przetwarzania Danych Osobowych (DPA)
zawarta w dniu zawarcia umowy o świadczenie Usługi TuAsystent, jako integralna część Regulaminu, pomiędzy:
Użytkownikiem usługi TuAsystent, działającym jako:
- Administrator Danych Osobowych
a
MOVE2EDGE Sp. z o.o. z siedzibą w Gdańsku (80-386) przy ul. Lęborskiej 3B/2.21A, wpisaną do rejestru przedsiębiorców Krajowego Rejestru Sądowego pod numerem KRS 0000881790, NIP: 9571130634, działającą jako:
- Podmiot Przetwarzający (Procesor)
zwane dalej łącznie „Stronami”.
Preambuła
Zważywszy, że Administrator w ramach umowy o świadczenie Usługi TuAsystent („Umowa Główna”) zleca Procesorowi świadczenie usług, co wiąże się z koniecznością przetwarzania danych osobowych, Strony, w celu spełnienia wymogów art. 28 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE („RODO”), postanawiają, co następuje:
§ 1. Przedmiot, Czas Trwania, Charakter i Cel Przetwarzania
- Przedmiot: Procesor zobowiązuje się do przetwarzania w imieniu Administratora danych osobowych powierzonych mu na mocy niniejszej Umowy Powierzenia („Umowa”).
- Czas trwania: Umowa zostaje zawarta na czas obowiązywania Umowy Głównej.
- Charakter i cel: Przetwarzanie ma charakter zautomatyzowany i jest niezbędne do realizacji celu, jakim jest świadczenie Usługi TuAsystent na rzecz Administratora, w szczególności w zakresie:
- Odbierania i obsługi połączeń telefonicznych kierowanych do Administratora.
- Transkrypcji mowy na tekst (STT) i syntezy tekstu na mowę (TTS).
- Przetwarzania języka naturalnego (NLU/LLM) w celu prowadzenia rozmowy i generowania odpowiedzi.
- Przechowywania i udostępniania Administratorowi transkrypcji i podsumowań rozmów.
- Integracji z systemami zewnętrznymi Administratora (np. kalendarzem).
- Wysyłania powiadomień SMS do osób dzwoniących.
- Rodzaj Danych Osobowych: Przetwarzaniu podlegać będą następujące kategorie danych osobowych:
- Dane identyfikacyjne osób dzwoniących: numer telefonu.
- Dane głosowe: utrwalony wizerunek głosowy osoby dzwoniącej.
- Dane zawarte w treści rozmów: wszelkie dane osobowe (zwykłe i potencjalnie szczególnych kategorii), które zostaną dobrowolnie podane przez osobę dzwoniącą w trakcie rozmowy z Asystentem.
- Kategorie Osób, których Dane Dotyczą: Przetwarzaniu podlegać będą dane osobowe osób fizycznych kontaktujących się telefonicznie z Administratorem (np. klienci, potencjalni klienci, partnerzy biznesowi Administratora).
§ 2. Prawa i Obowiązki Administratora
- Administrator oświadcza, że jest administratorem danych osobowych powierzanych Procesorowi i przetwarza je zgodnie z obowiązującymi przepisami prawa, w szczególności, że posiada odpowiednią podstawę prawną do ich przetwarzania.
- Administrator ponosi wyłączną odpowiedzialność za treść i legalność danych wprowadzanych do Usługi.
- Administrator jest odpowiedzialny za realizację obowiązków informacyjnych wobec osób, których dane dotyczą, w szczególności za poinformowanie ich o fakcie prowadzenia rozmowy z wirtualnym asystentem i zasadach przetwarzania ich danych.
- Administrator ma prawo do kontroli sposobu przetwarzania powierzonych danych przez Procesora, w tym do żądania informacji oraz przeprowadzania audytów, na zasadach określonych w § 3 ust. 9 niniejszej Umowy.
§ 3. Obowiązki Procesora
- Procesor zobowiązuje się przetwarzać powierzone dane osobowe wyłącznie na udokumentowane polecenie Administratora, którym jest niniejsza Umowa oraz korzystanie z funkcjonalności Usługi przez Administratora.
- Procesor zapewnia, że osoby upoważnione do przetwarzania danych osobowych zobowiązały się do zachowania tajemnicy lub podlegają odpowiedniemu ustawowemu obowiązkowi zachowania tajemnicy.
- Procesor wdraża i utrzymuje odpowiednie środki techniczne i organizacyjne, o których mowa w art. 32 RODO, w celu zapewnienia bezpieczeństwa powierzonych danych. Środki te obejmują w szczególności:
- Szyfrowanie danych w tranzycie (TLS/HTTPS) i w spoczynku.
- Mechanizmy kontroli dostępu oparte na zasadzie minimalnych uprawnień.
- Zabezpieczenia infrastruktury sieciowej (zapory sieciowe, systemy anty-DDoS).
- Regularne testowanie i ocenę skuteczności wdrożonych środków.
- Korzystanie z Dalszych Podmiotów Przetwarzających (Pod-procesorów):
- Administrator niniejszym udziela Procesorowi ogólnej autoryzacji na korzystanie z usług innych podmiotów przetwarzających (pod-procesorów) w celu świadczenia Usługi. 1
- Procesor zapewnia, że pod-procesorzy spełniają te same gwarancje i obowiązki w zakresie ochrony danych, jakie nałożone są na Procesora niniejszą Umową.
- Lista kategorii pod-procesorów, z których usług korzysta Procesor, wraz z lokalizacją przetwarzania, stanowi Załącznik A do niniejszej Umowy.
- Transfer Danych poza Europejski Obszar Gospodarczy (EOG):
- Administrator przyjmuje do wiadomości i akceptuje, że w celu świadczenia Usługi, dane osobowe mogą być przekazywane do pod-procesorów mających siedzibę lub przetwarzających dane poza EOG, w szczególności w Stanach Zjednoczonych.
- W przypadku takiego transferu, Procesor zapewnia, że odbywa się on na podstawie odpowiednich mechanizmów prawnych, zgodnych z Rozdziałem V RODO, w szczególności na podstawie Standardowych Klauzul Umownych (SKU) zatwierdzonych przez Komisję Europejską.
- Wsparcie dla Administratora: Biorąc pod uwagę charakter przetwarzania, Procesor, w miarę możliwości, pomaga Administratorowi poprzez odpowiednie środki techniczne i organizacyjne wywiązać się z obowiązku odpowiadania na żądania osoby, której dane dotyczą, w zakresie wykonywania jej praw określonych w rozdziale III RODO. Wsparcie to będzie świadczone na podstawie zgłoszenia skierowanego do działu wsparcia Procesora.
- Procesor, uwzględniając charakter przetwarzania oraz dostępne mu informacje, współpracuje z Administratorem w celu wywiązania się z obowiązków określonych w art. 32–36 RODO.
- Zakończenie Umowy: Po zakończeniu świadczenia Usługi, Procesor, w zależności od decyzji Administratora, usuwa lub zwraca Administratorowi wszelkie dane osobowe oraz usuwa ich istniejące kopie. Administrator ma możliwość eksportu swoich danych przez okres 30 dni od dnia zakończenia Umowy Głównej, po którym to czasie dane zostaną trwale usunięte.
- Audyty i Inspekcje:
- Procesor udostępnia Administratorowi wszelkie informacje niezbędne do wykazania spełnienia obowiązków określonych w art. 28 RODO.
- Procesor umożliwia Administratorowi lub upoważnionemu przez niego audytorowi przeprowadzanie audytów, w tym inspekcji.
- Strony uzgadniają, że audyt będzie przeprowadzany w godzinach pracy Procesora, po uprzednim uzgodnieniu terminu z co najmniej 14-dniowym wyprzedzeniem, i w sposób niezakłócający bieżącej działalności Procesora.
- Wszelkie koszty związane z przeprowadzeniem audytu, w tym koszty audytora, ponosi Administrator. W przypadku, gdy audyt wykaże istotne naruszenie przez Procesora postanowień niniejszej Umowy, Procesor zwróci Administratorowi uzasadnione koszty przeprowadzonego audytu.
§ 4. Zgłaszanie Naruszeń Ochrony Danych Osobowych
- Procesor, po stwierdzeniu naruszenia ochrony danych osobowych, bez zbędnej zwłoki zgłasza je Administratorowi, nie później niż w ciągu 48 godzin.
- Zgłoszenie, o którym mowa w ust. 1, zawiera co najmniej informacje wymagane przez art. 33 ust. 3 RODO.
§ 5. Odpowiedzialność
- Odpowiedzialność Procesora z tytułu niewykonania lub nienależytego wykonania niniejszej Umowy jest ograniczona na zasadach określonych w § 9 Regulaminu świadczenia Usługi TuAsystent.
- Procesor ponosi odpowiedzialność za szkody spowodowane operacjami przetwarzania tylko wtedy, gdy nie dopełnił obowiązków, które RODO nakłada bezpośrednio na podmioty przetwarzające, lub gdy działał poza zgodnymi z prawem instrukcjami Administratora lub wbrew nim.
§ 6. Postanowienia Końcowe
- Niniejsza Umowa stanowi integralną część Regulaminu świadczenia Usługi TuAsystent.
- W sprawach nieuregulowanych niniejszą Umową zastosowanie mają przepisy RODO oraz prawa polskiego.
- Wszelkie zmiany Umowy wymagają formy dokumentowej pod rygorem nieważności.
- Sądem właściwym do rozstrzygania sporów jest sąd właściwy dla siedziby Procesora.
Załącznik A do Umowy Powierzenia Przetwarzania Danych Osobowych
Lista Kategorii Pod-procesorów
Administrator udziela ogólnej autoryzacji na korzystanie z pod-procesorów należących do poniższych kategorii w celu świadczenia Usługi TuAsystent:
Kategoria Usługi |
Cel Przetwarzania |
Lokalizacja Przetwarzania |
Dostawca infrastruktury chmurowej |
Hosting aplikacji, baz danych i przechowywanie plików |
Europejski Obszar Gospodarczy (EOG) / Stany Zjednoczone |
Dostawca usług telekomunikacyjnych (CPaaS) |
Obsługa połączeń telefonicznych, dostarczanie numerów, wysyłka wiadomości tekstowych |
EOG / Stany Zjednoczone |
Dostawca usług transkrypcji mowy na tekst (STT) |
Konwersja głosu na tekst |
EOG / Stany Zjednoczone |
Dostawca usług modelu językowego (LLM) |
Przetwarzanie języka naturalnego, generowanie odpowiedzi |
EOG / Stany Zjednoczone |
Dostawca usług syntezy mowy (TTS) |
Konwersja tekstu na mowę |
EOG / Stany Zjednoczone |
Dostawca usług analitycznych |
Monitorowanie i analiza działania Usługi |
EOG / Stany Zjednoczone |
Dostawca usług wsparcia klienta i komunikacji |
Obsługa zgłoszeń, komunikacja z Użytkownikiem |
EOG / Stany Zjednoczone |
Załącznik nr 2 – Umowa o Gwarantowanym Poziomie Świadczenia Usług (SLA)
- Gwarantowana Dostępność Usługi: Usługodawca zobowiązuje się do zapewnienia dostępności Usługi na poziomie 99% w każdym miesięcznym Okresie Rozliczeniowym.
- Wyłączenia: Do czasu niedostępności nie wlicza się przerw w działaniu Usługi spowodowanych przez:
- Planowane prace konserwacyjne, o których Usługodawca poinformuje z co najmniej 48-godzinnym wyprzedzeniem.
- Awarie usług świadczonych przez podmioty trzecie, niezależne od Usługodawcy.
- Działania lub zaniechania Użytkownika.
- Działanie Siły Wyższej.
- Wsparcie Techniczne:
- Zgłoszenia należy kierować na adres e-mail: kontakt@tuasystent.pl.
- Godziny pracy wsparcia technicznego: 9:00-17:00 w dni robocze (od poniedziałku do piątku, z wyłączeniem dni ustawowo wolnych od pracy).
- Docelowe czasy pierwszej reakcji na zgłoszenia (w godzinach pracy wsparcia):
- Zgłoszenia krytyczne (całkowita niedostępność Usługi): do 24 godzin.
- Zgłoszenia standardowe (pozostałe problemy): do 72 godzin.