# Regulamin świadczenia usług

Ostatnia aktualizacja: 2026-07-14
Wersja HTML (kanoniczna): https://szbihub.pl/regulamin/

---

## § 1. Postanowienia ogólne

1. Niniejszy regulamin (dalej: "Regulamin") określa zasady i warunki świadczenia usług drogą elektroniczną za pośrednictwem platformy SZBIhub, dostępnej pod adresem szbihub.pl oraz w domenach powiązanych (dalej: "Platforma").
2. Usługodawcą i operatorem Platformy jest Supremeware Ltd, spółka zarejestrowana w Anglii i Walii pod numerem 09922936, z siedzibą: University Of Warwick Enterprise Park, Wellesbourne, Warwick, United Kingdom, CV35 9EF (dalej: "Usługodawca"). Kontakt: [kontakt@szbihub.pl](mailto:kontakt@szbihub.pl).
3. Regulamin stanowi regulamin świadczenia usług drogą elektroniczną w rozumieniu art. 8 ustawy z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną (t.j. Dz.U. 2024 poz. 1513; ISAP: [https://isap.sejm.gov.pl/isap.nsf/DocDetails.xsp?id=WDU20021441204](https://isap.sejm.gov.pl/isap.nsf/DocDetails.xsp?id=WDU20021441204)).
4. Usługa jest przeznaczona WYŁĄCZNIE dla przedsiębiorców (B2B). Usługodawca nie świadczy Usługi na rzecz konsumentów. Zawierając Umowę, Partner oświadcza, że zawiera ją w ramach prowadzonej działalności gospodarczej i że Umowa ma dla niego charakter zawodowy, wynikający w szczególności z przedmiotu wykonywanej działalności (usługi IT / usługi zarządzane).
5. Usługodawca nie sprzedaje Usługi bezpośrednio podmiotom końcowym objętym obowiązkami ustawy o KSC. Kanałem sprzedaży jest wyłącznie Partner (model white-label).

TODO-CONTENT: pytanie do radcy - czy oświadczenie o zawodowym charakterze umowy z ust. 4 jest wystarczające, by wyłączyć ochronę quasi-konsumencką osób fizycznych prowadzących JDG (partnerzy IT to często JDG), i czy potrzebne są dodatkowe mechanizmy (checkbox przy rejestracji, weryfikacja PKD).

## § 2. Definicje

Terminy pisane wielką literą mają następujące znaczenie:

1. **Usługodawca** - Supremeware Ltd (§ 1 ust. 2).
2. **Platforma** - oprogramowanie SaaS SZBIhub wraz z infrastrukturą, dokumentacją i interfejsami, służące do wspierania wdrażania i utrzymania systemów zarządzania bezpieczeństwem informacji (SZBI) zgodnych z Ustawą o KSC.
3. **Usługa** - usługa dostępu do Platformy i jej funkcji, świadczona drogą elektroniczną w modelu subskrypcyjnym, w zakresie wynikającym z wybranego Planu.
4. **Partner** - przedsiębiorca (w szczególności firma IT / dostawca usług zarządzanych), który zawarł Umowę z Usługodawcą i korzysta z Platformy w celu obsługi Organizacji.
5. **Umowa** - umowa o świadczenie Usługi zawarta pomiędzy Usługodawcą a Partnerem na warunkach Regulaminu, obejmująca także załączniki wskazane w § 23 ust. 3.
6. **Konto** - konto Partnera na Platformie, obejmujące konta Użytkowników Partnera.
7. **Konto NFR** - bezpłatne konto Partnera na warunkach licencji NFR (Not For Resale - "nie do odsprzedaży"), określonych w Załączniku 1.
8. **Plan / Plan Płatny** - wariant zakresu Usługi (Starter, Growth, Scale) o parametrach i cenach określonych w Cenniku.
9. **Cennik** - publiczny cennik dostępny na stronie szbihub.pl/cennik, określający Plany, ich ceny netto, limity (w tym limit Organizacji) i zakres modułów.
10. **Organizacja** - wyodrębnione na Platformie środowisko danych pojedynczego podmiotu obsługiwanego przez Partnera (klienta końcowego Partnera). Organizacją jest także Organizacja Własna i Organizacja Demo.
11. **Organizacja Własna** - Organizacja prowadzona przez Partnera dla jego własnej firmy.
12. **Organizacja Demo** - Organizacja z danymi przykładowymi, służąca wyłącznie do nauki i prezentacji Platformy.
13. **Użytkownik** - osoba fizyczna korzystająca z Platformy w ramach Konta Partnera albo w ramach dostępu przyznanego Organizacji; warunki korzystania przez Użytkowników reguluje odrębny dokument "Warunki korzystania użytkownika końcowego".
14. **Paddle** - Paddle.com Market Limited z siedzibą w Londynie (Anglia i Walia) lub inny podmiot z grupy Paddle wskazany w procesie zakupu, działający jako Merchant of Record - sprzedawca (reseller) Usługi w rozumieniu § 8 (warunki Paddle: [paddle.com/legal/checkout-buyer-terms](https://www.paddle.com/legal/checkout-buyer-terms)).
15. **Treści Merytoryczne** - treści dotyczące wymogów prawnych i praktyk SZBI udostępniane na Platformie (szablony dokumentów, opisy wymogów, kursy, baza wiedzy), o charakterze określonym w Załączniku 3 (Disclaimer).
16. **Dokumenty Wygenerowane** - dokumenty (np. DOCX/PDF) wytworzone przez Partnera lub Organizację z użyciem Platformy na podstawie Treści Merytorycznych i danych wprowadzonych przez Partnera lub Organizację.
17. **Ustawa o KSC** - ustawa z dnia 5 lipca 2018 r. o krajowym systemie cyberbezpieczeństwa (t.j. Dz.U. 2024 poz. 1077, ze zm.; ISAP: [https://isap.sejm.gov.pl/isap.nsf/DocDetails.xsp?id=WDU20180001560](https://isap.sejm.gov.pl/isap.nsf/DocDetails.xsp?id=WDU20180001560)), w brzmieniu nadanym w szczególności ustawą z dnia 23 stycznia 2026 r. o zmianie ustawy o krajowym systemie cyberbezpieczeństwa oraz niektórych innych ustaw (Dz.U. 2026 poz. 252; ISAP: [https://isap.sejm.gov.pl/isap.nsf/DocDetails.xsp?id=WDU20260000252](https://isap.sejm.gov.pl/isap.nsf/DocDetails.xsp?id=WDU20260000252)).
18. **RODO** - rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (ogólne rozporządzenie o ochronie danych; ELI: [http://data.europa.eu/eli/reg/2016/679/oj](http://data.europa.eu/eli/reg/2016/679/oj)).
19. **DPA** - umowa powierzenia przetwarzania danych osobowych (Załącznik 2), zawarta na podstawie art. 28 RODO.
20. **Dni Robocze** - dni od poniedziałku do piątku z wyłączeniem dni ustawowo wolnych od pracy w Polsce.

## § 3. Zawarcie Umowy i rejestracja

1. Umowa zostaje zawarta z chwilą łącznego spełnienia warunków: (a) wypełnienia formularza rejestracyjnego, (b) zaakceptowania Regulaminu wraz z załącznikami, (c) potwierdzenia adresu e-mail, (d) utworzenia Konta przez Usługodawcę (w tym w trybie automatycznym). [docelowo: GTM-REQ-2 (OP-1.5/OP-3.3) - samoobsługowa ścieżka rejestracji w budowie]
2. Rejestracja wymaga podania co najmniej: firmowego adresu e-mail, nazwy przedsiębiorcy, numeru NIP (lub odpowiednika dla przedsiębiorcy zagranicznego) oraz danych osoby zakładającej Konto. [docelowo: GTM-REQ-2]
3. Osoba zakładająca Konto oświadcza, że jest umocowana do zawarcia Umowy w imieniu Partnera.
4. Usługodawca może odmówić utworzenia Konta lub uzależnić je od dodatkowej weryfikacji, w szczególności gdy: dane są nieprawdziwe lub niekompletne, adres e-mail pochodzi z domeny publicznej (freemail), dla tego samego NIP lub domeny istnieje już Konto, albo zachodzi uzasadnione podejrzenie nadużycia lub działania na szkodę Usługodawcy lub osób trzecich. [docelowo: GTM-REQ-2 (mechanizmy antyabuzywne OP-1.5)]
5. Umowa w wariancie Konta NFR jest zawierana na czas nieokreślony na warunkach Załącznika 1. Umowa w wariancie Planu Płatnego obowiązuje przez opłacony okres rozliczeniowy (miesięczny albo roczny) i odnawia się zgodnie z § 8.
6. Partner jest zobowiązany aktualizować dane Konta niezwłocznie po ich zmianie.

## § 4. Zakres Usługi

1. Zakres funkcjonalny Usługi wyznaczają łącznie: Cennik (moduły i limity przypisane do Planu) oraz publiczna dokumentacja Platformy.
2. Rdzeń Usługi obejmuje w szczególności: generator dokumentacji SZBI (dokumenty wersjonowane, eksport DOCX/PDF), rejestry (aktywa, ryzyka, incydenty z licznikami terminów zgłoszeń, dostawcy), ewidencję terminów ustawowych z przypomnieniami oraz raport zgodności.
3. Funkcje oznaczone w Cenniku, dokumentacji lub materiałach Usługodawcy jako "planowane", "w przygotowaniu", "roadmapa" lub podobnie NIE stanowią części Usługi ani zobowiązania Usługodawcy do czasu ich udostępnienia. Data udostępnienia funkcji planowanych nie jest gwarantowana.
4. Usługodawca może rozwijać, zmieniać i ulepszać Platformę, w tym zastępować poszczególne funkcje ich odpowiednikami, o ile nie prowadzi to do istotnego zmniejszenia zakresu Usługi opłaconej przez Partnera; do istotnych zmian stosuje się § 21.
5. Usługa NIE obejmuje: (a) porady prawnej ani zastępstwa w postępowaniach, (b) składania wniosków, zgłoszeń lub deklaracji w imieniu Partnera lub Organizacji do organów (w tym rejestracji w wykazie prowadzonym na podstawie Ustawy o KSC i zgłoszeń incydentów do CSIRT), (c) usług wdrożeniowych i konsultingowych u Organizacji - te świadczy Partner we własnym imieniu i na własną odpowiedzialność, (d) gwarancji zgodności z prawem, o czym szerzej Załącznik 3.

## § 5. Wymagania techniczne

1. Korzystanie z Platformy wymaga: (a) urządzenia z dostępem do Internetu, (b) aktualnej wersji jednej z popularnych przeglądarek internetowych (co najmniej: Chrome, Edge, Firefox, Safari w wersjach wspieranych przez producentów) z włączoną obsługą JavaScript i plików cookies niezbędnych do utrzymania sesji, (c) aktywnego adresu e-mail.
2. Do otwierania Dokumentów Wygenerowanych wymagane jest oprogramowanie obsługujące formaty DOCX lub PDF.
3. Usługodawca zapewnia szyfrowanie transmisji (TLS). Zabronione jest podejmowanie prób obejścia zabezpieczeń Platformy.

## § 6. Konto NFR

1. Warunki Konta NFR (zakres, ograniczenia, wygasanie po okresie braku aktywności, zakaz odsprzedaży) określa Załącznik 1 - Warunki licencji NFR, stanowiący integralną część Regulaminu.
2. W razie sprzeczności Załącznika 1 z Regulaminem, w zakresie Konta NFR pierwszeństwo ma Załącznik 1.

## § 7. Plany Płatne, Cennik i zmiany cen

1. Aktualne ceny i parametry Planów określa Cennik. Ceny są cenami netto w złotych polskich (PLN); podatki nalicza i rozlicza Paddle zgodnie z § 8.
2. Limit Organizacji przypisany do Planu jest limitem twardym: po jego osiągnięciu utworzenie kolejnej Organizacji wymaga zmiany Planu na wyższy. Usługodawca nie nalicza opłat za przekroczenia (brak "overage"). [docelowo: F2.E3.T3 - techniczne egzekwowanie limitów w budowie]
3. Zmiana Planu na wyższy (upgrade) następuje niezwłocznie, z rozliczeniem proporcjonalnym (proration) po stronie Paddle. Zmiana na niższy (downgrade) następuje od kolejnego okresu rozliczeniowego i wymaga uprzedniego zmniejszenia liczby aktywnych Organizacji do limitu docelowego Planu.
4. Zmiana Cennika nie wpływa na cenę opłaconego już okresu. O podwyżce ceny odnawialnej subskrypcji Usługodawca informuje co najmniej 30 dni przed rozpoczęciem okresu, którego podwyżka dotyczy; brak akceptacji uprawnia Partnera do nieodnowienia subskrypcji.
5. Pierwsze podłączenie Organizacji (innej niż Organizacja Własna i Demo) na Koncie NFR uruchamia bezpłatny 30-dniowy okres próbny Planu Growth (trial) bez podawania karty. Po upływie trialu, w braku zakupu Planu, Organizacje kliencka przechodzą w tryb tylko-do-odczytu (dane pozostają nienaruszone), a Konto wraca do zakresu NFR. [docelowo: F2.E3.T1 - mechanika trialu w budowie (wariant aplikacyjny wg D-R2-16)]

## § 8. Płatności - Paddle jako Merchant of Record

1. Sprzedawcą (resellerem) Usługi w rozumieniu rozliczeń jest Paddle, działający jako Merchant of Record. Zakup Planu następuje przez proces płatności Paddle; Partner zawiera z Paddle umowę sprzedaży na warunkach Paddle (checkout buyer terms), a Usługodawca udostępnia Usługę.
2. Paddle: pobiera płatność, nalicza i rozlicza właściwe podatki (w tym VAT; dla przedsiębiorców z UE z ważnym NIP/VAT ID zwykle w mechanizmie odwrotnego obciążenia), wystawia faktury i realizuje zwroty zgodnie z Polityką refundów.
3. Faktury za Usługę wystawia Paddle, nie Usługodawca. Dane do faktury (w tym NIP) Partner podaje w procesie zakupu.
4. Usługodawca nie przechowuje pełnych danych kart płatniczych; obsługę instrumentów płatniczych realizuje Paddle i jego dostawcy.
5. Subskrypcja odnawia się automatycznie na kolejne okresy rozliczeniowe, do czasu anulowania zgodnie z § 20 ust. 1. Anulowanie skutkuje na koniec opłaconego okresu.
6. Skutki nieudanej płatności (dunning) określa § 18.

[docelowo: F2.E3.T2 - integracja checkout/webhooki/portal Paddle w budowie; § 8 opisuje mechanikę zakupu od jej udostępnienia]

## § 9. Licencja na korzystanie z Platformy

1. Z chwilą zawarcia Umowy Usługodawca udziela Partnerowi niewyłącznej, nieprzenoszalnej, obowiązującej na czas trwania Umowy licencji na korzystanie z Platformy w zakresie wynikającym z Planu, wyłącznie na potrzeby: (a) prowadzenia Organizacji Własnej i Organizacji Demo, (b) świadczenia przez Partnera usług na rzecz Organizacji w ramach limitów Planu.
2. Licencja nie obejmuje prawa do: udzielania sublicencji poza zakres ust. 1 lit. b, odpłatnego lub nieodpłatnego udostępniania Platformy podmiotom trzecim jako samodzielnej usługi (resell hostingu Platformy), dekompilacji, inżynierii wstecznej ani tworzenia utworów zależnych od Platformy, z zastrzeżeniem bezwzględnie obowiązujących przepisów.
3. Prawa własności intelektualnej do Platformy, Treści Merytorycznych, szablonów i dokumentacji przysługują Usługodawcy lub jego licencjodawcom.
4. Dokumenty Wygenerowane: Partner oraz Organizacja mogą bez ograniczeń czasowych korzystać z Dokumentów Wygenerowanych dla własnych celów zgodności (w tym po zakończeniu Umowy), z zachowaniem stopki informacyjnej, o której mowa w Załączniku 3. Zabronione jest wykorzystywanie Dokumentów Wygenerowanych i szablonów do budowy produktu konkurencyjnego wobec Platformy lub ich masowa odsprzedaż jako samodzielnych wzorców dokumentów.
5. Dane wprowadzone do Platformy pozostają własnością Partnera lub Organizacji; Usługodawca korzysta z nich wyłącznie w zakresie niezbędnym do świadczenia Usługi (szczegóły: DPA).

## § 10. White-label (oznaczanie marką Partnera)

1. W zakresie przewidzianym Planem Platforma umożliwia oznaczanie interfejsu, Dokumentów Wygenerowanych i komunikacji marką Partnera (logo, kolory, subdomena, adres nadawcy e-mail). [docelowo: F2.E2 - funkcje white-label w budowie]
2. Partner oświadcza, że przysługują mu prawa do znaków i oznaczeń, którymi się posługuje, i udziela Usługodawcy nieodpłatnej licencji na ich techniczne wykorzystanie wyłącznie w celu świadczenia Usługi (renderowanie w interfejsie, dokumentach i e-mailach).
3. Partner występuje wobec Organizacji we własnym imieniu. Partner nie jest agentem, przedstawicielem ani pełnomocnikiem Usługodawcy i nie może zaciągać zobowiązań w jego imieniu ani składać oświadczeń w jego imieniu.
4. Partner nie będzie przedstawiał Platformy ani Dokumentów Wygenerowanych jako porady prawnej, certyfikacji ani urzędowego potwierdzenia zgodności; zobowiązanie to obejmuje komunikację marketingową Partnera.

## § 11. Obowiązki Partnera

1. Partner zobowiązuje się:
   1. korzystać z Platformy zgodnie z prawem, Regulaminem i dobrymi obyczajami;
   2. nie dostarczać treści o charakterze bezprawnym (art. 8 ust. 3 pkt 2 lit. b ustawy o świadczeniu usług drogą elektroniczną);
   3. wprowadzać dane rzetelne i aktualne w zakresie, w jakim od danych zależy treść Dokumentów Wygenerowanych i wyniki kwalifikacji;
   4. zapewnić, by jego Użytkownicy oraz Organizacje korzystały z Platformy zgodnie z Umową i Warunkami korzystania użytkownika końcowego;
   5. chronić dane uwierzytelniające, stosować dostępne mechanizmy bezpieczeństwa (w tym MFA) i niezwłocznie zgłaszać podejrzenie nieautoryzowanego dostępu;
   6. nie podejmować działań zakłócających działanie Platformy (w tym testów obciążeniowych i penetracyjnych bez uprzedniej pisemnej zgody Usługodawcy);
   7. nie wprowadzać do Platformy danych osobowych szczególnych kategorii (art. 9 RODO) ani danych dotyczących wyroków skazujących i czynów zabronionych (art. 10 RODO); Platforma nie jest przeznaczona do ich przetwarzania;
   8. wykonywać własne obowiązki wobec Organizacji (umowy, powierzenia danych, rzetelna informacja o charakterze narzędzia).
2. Partner odpowiada za działania i zaniechania swoich Użytkowników oraz osób, którym udostępnił Platformę, jak za działania własne.
3. W razie naruszenia ust. 1 Usługodawca może wezwać Partnera do zaniechania naruszeń w terminie 14 dni, a w przypadkach poważnych (bezpieczeństwo Platformy, bezprawność treści, próba obejścia limitów lub zakazu odspredaży) - zawiesić Konto ze skutkiem natychmiastowym na czas wyjaśnienia, informując Partnera o przyczynie. [docelowo: F2.E3.T3 / GTM-REQ-5 - techniczny mechanizm zawieszenia w budowie]

## § 12. Obowiązki Usługodawcy i dostępność Usługi

1. Usługodawca świadczy Usługę z należytą starannością wymaganą od profesjonalisty.
2. Cel dostępności Platformy wynosi 99,5% w skali miesiąca kalendarzowego (z wyłączeniem okien serwisowych i zdarzeń z ust. 4). Cel dostępności jest zobowiązaniem starannego działania (best-effort); Regulamin nie przewiduje kar umownych ani zryczałtowanych rekompensat za jego niedotrzymanie. Aktualny i historyczny stan Platformy będzie publikowany na publicznej stronie statusu po jej uruchomieniu. [docelowo: OP-5.4 - strona statusu i pomiar dostępności w przygotowaniu, nie są jeszcze uruchomione]
3. Prace serwisowe planowane są poza typowymi godzinami pracy (dni robocze 9:00-17:00 czasu polskiego) i zapowiadane z wyprzedzeniem co najmniej 24 godzin - e-mailem na adres Konta, a po uruchomieniu strony statusu także na tej stronie [docelowo: OP-5.4] - chyba że pilna naprawa (bezpieczeństwo, awaria) wymaga działania natychmiastowego.
4. Do czasu niedostępności nie wlicza się przerw wynikających z: siły wyższej, awarii po stronie dostawców Partnera (łącze, sprzęt), działań lub zaniechań Partnera, ataków na infrastrukturę (w zakresie, w jakim Usługodawca dochował staranności), okien serwisowych.
5. Usługodawca uruchomi regularne kopie zapasowe danych i testy ich odtwarzania przed startem produkcyjnym usługi; parametry retencji kopii określa Polityka retencji danych. Na dzień tej wersji Regulaminu kopie zapasowe nie są jeszcze wykonywane. [docelowo: F4.E1.T3 - kopie zapasowe i testy odtwarzania w przygotowaniu, nie są jeszcze uruchomione]
6. Wsparcie świadczone jest zgodnie z Polityką wsparcia (kanały, godziny, cele czasów odpowiedzi).

## § 13. Treści Merytoryczne - charakter i aktualizacje

1. Treści Merytoryczne i Dokumenty Wygenerowane stanowią narzędzie wspierające wdrożenie SZBI. Wymagają dostosowania do konkretnego podmiotu i NIE stanowią porady prawnej, opinii prawnej ani gwarancji zgodności z prawem. Pełne zastrzeżenia zawiera Załącznik 3 (Disclaimer), stanowiący integralną część Umowy.
2. Usługodawca monitoruje zmiany stanu prawnego istotne dla Treści Merytorycznych i aktualizuje je z należytą starannością. Data ostatniej weryfikacji stanu prawnego oraz stan prawny, na którym oparto treści, są publikowane na stronie internetowej Usługodawcy (pasek stanu prawnego i rejestr zmian prawnych) oraz w metryce każdego Dokumentu Wygenerowanego; prezentacja w interfejsie Platformy [docelowo: GTM-REQ-8]. Usługodawca nie gwarantuje, że Treści Merytoryczne w każdym momencie odzwierciedlają wszystkie zmiany prawa.
3. Odpowiedzialność za wdrożenie, stosowanie i utrzymanie SZBI oraz za wykonanie obowiązków ustawowych (w tym rejestracyjnych i zgłoszeniowych) ponosi odpowiednio Organizacja lub Partner - zgodnie z ich rolami ustawowymi i umownymi.

## § 14. Dane osobowe

1. Role stron w zakresie ochrony danych osobowych: (a) w odniesieniu do danych kont Partnera i jego Użytkowników oraz danych rozliczeniowych i kontaktowych - Usługodawca działa jako administrator (szczegóły: Polityka prywatności); (b) w odniesieniu do danych osobowych zawartych w Organizacjach (dane wprowadzane przez Partnera lub Organizacje) - Usługodawca działa jako podmiot przetwarzający na warunkach DPA (Załącznik 2).
2. DPA stanowi integralną część Umowy i jest zawierana z chwilą zawarcia Umowy. [docelowo: F4.E3.T2 - mechanizm rejestrowania akceptacji dokumentów w budowie]
3. Lista podprocesorów oraz tryb powiadamiania o jej zmianach (co najmniej 30 dni przed zmianą) określone są w DPA i publikowane na stronie [/security](/security).
4. Paddle działa w zakresie obsługi płatności jako odrębny administrator danych rozliczeniowych (polityka: [paddle.com/privacy](https://www.paddle.com/privacy)). TODO-CONTENT: potwierdzenie przez radcę kwalifikacji roli Paddle (administrator vs podmiot przetwarzający) w łańcuchu - patrz Rejestr niepewności DPA.

## § 15. Poufność

1. Strony zobowiązują się do zachowania w poufności informacji poufnych drugiej strony uzyskanych w związku z Umową (w tym danych Organizacji, warunków indywidualnych, informacji technicznych nieujawnionych publicznie) przez czas trwania Umowy i 3 lata po jej zakończeniu.
2. Poufność nie obejmuje informacji: publicznie dostępnych, uzyskanych legalnie od osób trzecich, opracowanych niezależnie, ani ujawnianych na żądanie uprawnionego organu (o ile prawo nie zabrania, strona informuje drugą stronę o żądaniu).
3. Usługodawca może wskazywać Partnera z nazwy jako korzystającego z Platformy wyłącznie za uprzednią zgodą Partnera.

## § 16. Odpowiedzialność

1. Łączna odpowiedzialność Usługodawcy wobec Partnera ze wszystkich tytułów związanych z Umową jest ograniczona do równowartości sumy opłat netto zapłaconych za Usługę (przez Partnera, za pośrednictwem Paddle) w okresie 12 miesięcy bezpośrednio poprzedzających zdarzenie wywołujące szkodę, a jeżeli do zdarzenia doszło przed upływem 12 miesięcy od zawarcia Umowy - do sumy opłat zapłaconych do dnia zdarzenia.
2. Usługodawca nie odpowiada za utracone korzyści, utratę renomy, utratę danych spowodowaną naruszeniem przez Partnera zasad korzystania, ani za szkody pośrednie i następcze - w najszerszym zakresie dopuszczalnym przez prawo właściwe.
3. Ograniczenia z ust. 1-2 nie mają zastosowania do szkody wyrządzonej umyślnie (przy założeniu prawa polskiego: art. 473 § 2 Kodeksu cywilnego - "Nieważne jest zastrzeżenie, iż dłużnik nie będzie odpowiedzialny za szkodę, którą może wyrządzić wierzycielowi umyślnie"; ustawa z dnia 23 kwietnia 1964 r. - Kodeks cywilny) ani do innych przypadków, w których prawo właściwe zakazuje ograniczenia odpowiedzialności.
4. TODO-CONTENT: pytania do radcy - (a) czy cap ma obejmować także odpowiedzialność z tytułu naruszenia DPA/RODO, czy dla tych roszczeń przewidzieć odrębny limit (super-cap), (b) traktowanie rażącego niedbalstwa (czy wyłączać z capu z ostrożności), (c) skuteczność klauzuli przy ewentualnym wyborze prawa angielskiego (UCTA 1977 i wyłączenia niedopuszczalne, np. death/personal injury).
5. Usługodawca nie odpowiada za: (a) skutki decyzji podjętych przez Partnera lub Organizacje na podstawie Treści Merytorycznych bez ich dostosowania, (b) wynik kontroli, audytu lub postępowania organu wobec Partnera lub Organizacji, (c) niewykonanie przez Partnera lub Organizację obowiązków ustawowych - zgodnie z Załącznikiem 3.
6. Odpowiedzialność Partnera wobec Usługodawcy za naruszenie § 9 ust. 2, § 10 ust. 3-4 lub § 11 ust. 1 pkt 6-7 nie podlega ograniczeniu z ust. 1.

## § 17. Reklamacje

1. Reklamacje dotyczące Usługi można składać: e-mailem na [kontakt@szbihub.pl](mailto:kontakt@szbihub.pl) lub przez formularz na Platformie [docelowo: GTM-REQ-7 - formularz zgłoszeń w aplikacji w budowie; do jego udostępnienia kanałem reklamacji jest e-mail].
2. Reklamacja powinna zawierać: identyfikator Konta (lub adres e-mail), opis problemu, datę wystąpienia oraz - jeśli dotyczy - identyfikator korelacji błędu wyświetlony przez Platformę.
3. Usługodawca rozpatruje reklamację w terminie 14 dni od otrzymania kompletnego zgłoszenia i odpowiada tą samą drogą, którą wpłynęła.
4. Reklamacje dotyczące płatności, faktur i zwrotów mogą wymagać obsługi przez Paddle (Merchant of Record); Usługodawca wskaże właściwą ścieżkę i będzie współdziałał z Partnerem w jej obsłudze. Tryb zwrotów określa Polityka refundów.

## § 18. Zaległości płatnicze - degradacja stopniowa (dunning)

1. W razie nieudanego odnowienia subskrypcji stosuje się następującą sekwencję, liczoną od dnia, w którym subskrypcja uzyskuje po stronie Paddle status zaległości ("past_due") - dzień ten oznacza się jako D0. Przez cały okres zaległości Paddle ponawia próby pobrania płatności według własnego harmonogramu (do 7 prób w oknie około 30 dni; harmonogram i dokładne dni prób należą do Paddle):
   1. D0-D6: pełna funkcjonalność; powiadomienia e-mail i przypomnienia o aktualizacji metody płatności (portal Paddle);
   2. od D7: konto Partnera przechodzi w tryb tylko-do-odczytu (bez mutacji, z wyjątkiem funkcji rozliczeniowych i eksportu); Organizacje działają normalnie;
   3. od D14: wszystkie Organizacje przechodzą w tryb tylko-do-odczytu; Użytkownicy Organizacji widzą neutralny komunikat o trybie odczytu, bez informacji o rozliczeniach Partnera;
   4. zawieszenie: z chwilą bezskutecznego zakończenia okna ponowień po stronie Paddle (zdarzenie zawieszenia subskrypcji przekazane Usługodawcy przez Paddle; zwykle około 30 dni od D0 - dokładny dzień wynika z harmonogramu Paddle i nie jest z góry oznaczony) Konto zostaje zawieszone: logowanie wyłącznie dla administratora Partnera, w zakresie rozliczeń i eksportu danych; dane pozostają nienaruszone;
   5. zawieszenie otwiera 90-dniowy okres trybu tylko-do-odczytu, o którym mowa w § 20 ust. 3 (liczony od dnia zawieszenia); jeżeli w tym okresie zaległość nie zostanie opłacona ani subskrypcja wznowiona, po jego upływie stosuje się § 20 ust. 4 (trwałe usunięcie danych). Okres zawieszenia i okres z § 20 ust. 3 to ten sam, jeden okres - nie sumują się.
2. Skuteczna płatność na dowolnym etapie przywraca pełną funkcjonalność automatycznie, w celu operacyjnym w czasie do 5 minut. [mechanika całego ust. 1-2 docelowo: F2.E3.T2/T3 + GTM-REQ-5 - drabinka degradacji i automatyczne przywracanie w budowie]
3. Terminy z ust. 1 mogą zostać wydłużone indywidualnie na wniosek Partnera (grace period) - decyzja Usługodawcy.

## § 19. Zawieszenie Usługi z innych przyczyn

1. Usługodawca może zawiesić lub ograniczyć Usługę w niezbędnym zakresie: (a) w przypadkach z § 11 ust. 3, (b) gdy wymaga tego bezpieczeństwo Platformy lub danych, (c) na żądanie uprawnionego organu, (d) w razie korzystania z Usługi w sposób zagrażający stabilności Platformy.
2. O zawieszeniu i jego przyczynie Usługodawca informuje Partnera niezwłocznie, wskazując warunki przywrócenia Usługi. [docelowo: F2.E3.T3 - mechanizm zawieszenia i komunikacji w budowie]

## § 20. Okres obowiązywania, wypowiedzenie, skutki zakończenia

1. Partner może anulować subskrypcję w każdym czasie (self-service, z poziomu Konta/portalu Paddle); anulowanie skutkuje na koniec opłaconego okresu rozliczeniowego. Za okres do końca okresu rozliczeniowego opłaty nie są zwracane, z zastrzeżeniem Polityki refundów. [docelowo: F2.E3.T2 - samoobsługowy portal anulowania w budowie]
2. Usługodawca może wypowiedzieć Umowę: (a) bez podania przyczyny - z zachowaniem 90-dniowego okresu wypowiedzenia, ze skutkiem nie wcześniejszym niż koniec opłaconego okresu rozliczeniowego, (b) z ważnych przyczyn (istotne naruszenie Regulaminu niezaniechane mimo wezwania, bezprawność treści, obejście modelu licencyjnego, zagrożenie bezpieczeństwa) - ze skutkiem natychmiastowym, (c) w razie zakończenia świadczenia Usługi w ogólności (sunset) - z zachowaniem co najmniej 90-dniowego uprzedzenia i zapewnieniem eksportu danych.
3. Po zakończeniu Umowy dane Partnera i Organizacji pozostają dostępne w trybie tylko-do-odczytu przez 90 dni wyłącznie w celu eksportu (ZIP z poziomu Konta); Usługodawca przypomina o eksporcie przed upływem terminu. W ścieżce zaległości płatniczych (§ 18) okres ten liczy się od dnia zawieszenia Konta i jest tożsamy z okresem z § 18 ust. 1 pkt 5 - okresy nie sumują się, a eksport danych jest dostępny w ramach tego jednego okna tylko-do-odczytu. [docelowo: F4.E3.T1 - eksport ZIP z poziomu Konta i automatyczne przypomnienia w budowie]
4. Po upływie okresu z ust. 3 dane są trwale usuwane zgodnie z Polityką retencji danych (w tym z kopii zapasowych w cyklu ich rotacji), z zastrzeżeniem danych, których dłuższe przechowywanie jest wymagane prawem lub potrzebne do ustalenia, dochodzenia lub obrony roszczeń. [docelowo: F4.E3.T1 - automatyczny purge retencyjny w budowie]
5. Zakończenie Umowy nie pozbawia Partnera ani Organizacji prawa do korzystania z Dokumentów Wygenerowanych pobranych przed zakończeniem (§ 9 ust. 4).
6. Postanowienia, które ze swej natury powinny trwać po zakończeniu Umowy (poufność, odpowiedzialność, licencja na Dokumenty Wygenerowane, prawo właściwe), pozostają w mocy.

## § 21. Zmiany Regulaminu

1. Usługodawca może zmienić Regulamin z ważnych przyczyn: zmiany prawa lub jego wykładni, zmiany zakresu lub sposobu świadczenia Usługi, względów bezpieczeństwa, zmiany danych Usługodawcy lub dostawców, usunięcia niejasności.
2. O zmianie Usługodawca informuje Partnera co najmniej 30 dni przed jej wejściem w życie (e-mail na adres Konta oraz komunikat na Platformie), publikując zestawienie zmian i nową wersję dokumentu w rejestrze wersji.
3. Zmiany redakcyjne i takie, które nie pogarszają sytuacji Partnera, mogą wejść w życie bez zachowania terminu z ust. 2, z powiadomieniem.
4. Partner, który nie akceptuje zmiany, może wypowiedzieć Umowę ze skutkiem na dzień poprzedzający wejście zmiany w życie (dla Planów Płatnych: nie traci opłaconego okresu - patrz Polityka refundów). Dalsze korzystanie z Platformy po wejściu zmiany w życie wymaga akceptacji nowej wersji przy logowaniu (mechanizm wersjonowania i akceptacji). [docelowo: F4.E3.T2 - mechanizm wersjonowania i akceptacji w budowie]

## § 22. Prawo właściwe i spory

1. ZAŁOŻENIE ROBOCZE DRAFTU (do decyzji z radcą): Umowa podlega prawu polskiemu, a spory rozstrzyga sąd powszechny właściwy miejscowo dla m.st. Warszawy. Wybór prawa i sądu nie narusza przepisów bezwzględnie obowiązujących.
2. TODO-CONTENT: wariant alternatywny (prawo angielskie i sądy Anglii i Walii, spójny z siedzibą Usługodawcy) - do rozstrzygnięcia przez radcę wraz z oceną: egzekwowalność wobec polskich MSP, koszty sporu dla obu stron, wpływ na konwersję (deklarowany przez założyciela priorytet: zaufanie kanału PL).
3. Przed skierowaniem sporu do sądu strony podejmą próbę polubownego rozwiązania (wezwanie + 30 dni na odpowiedź).

## § 23. Postanowienia końcowe

1. Jeżeli poszczególne postanowienia Regulaminu okażą się nieważne lub bezskuteczne, pozostałe pozostają w mocy, a w miejsce postanowienia nieważnego stosuje się postanowienie ważne najbliższe celowi gospodarczemu postanowienia zastępowanego.
2. Partner nie może przenieść praw i obowiązków z Umowy bez zgody Usługodawcy (nie dotyczy sukcesji uniwersalnej). Usługodawca może przenieść prawa i obowiązki z Umowy na podmiot powiązany lub następcę prawnego prowadzącego Platformę, z powiadomieniem Partnera.
3. Integralną częścią Regulaminu są: Załącznik 1 (Warunki licencji NFR), Załącznik 2 (DPA z listą podprocesorów), Załącznik 3 (Disclaimer treści merytorycznych) oraz - w zakresie w nich opisanym - Polityka prywatności, Polityka wsparcia, Polityka refundów, Polityka cookies i Polityka retencji danych. W razie sprzeczności pierwszeństwo mają kolejno: DPA (w zakresie danych powierzonych), Regulamin, załączniki pozostałe, polityki.
4. Językiem Umowy jest język polski.
5. Regulamin wchodzi w życie z dniem {{DATA_WEJSCIA_W_ZYCIE}} i ma zastosowanie do Umów zawartych od tego dnia; do Umów wcześniejszych stosuje się § 21.