Regulamin serwisu Palladin
Wersja angielska: Terms of Service (informacyjna; wiążąca jest wersja polska).
§1. Postanowienia ogólne
- Niniejszy Regulamin określa zasady świadczenia drogą elektroniczną usługi Palladin — menedżera haseł o architekturze zero-knowledge, przeznaczonego dla użytkowników oraz działających z ich upoważnienia agentów AI.
- Usługodawcą jest Patryk Roguszewski, prowadzący działalność gospodarczą pod firmą Patryk Roguszewski IT Solutions, wpisaną do Centralnej Ewidencji i Informacji o Działalności Gospodarczej (CEIDG), adres do doręczeń: ul. Szkolna 11G/1, 05-091 Ząbki, NIP 8241804773, REGON 366380826, e-mail: patryk.roguszewski@palladin.io („Usługodawca”).
- Regulamin jest udostępniany nieodpłatnie pod adresem
palladin.ioprzed zawarciem umowy, w sposób umożliwiający jego pozyskanie, odtwarzanie i utrwalanie (art. 8 ustawy z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną).
§2. Definicje
| Pojęcie | Znaczenie |
|---|---|
| Serwis | usługa Palladin: panel webowy, aplikacja mobilna, interfejs API/CLI dla Agentów |
| Użytkownik | osoba fizyczna, która ukończyła 18 lat i korzysta z Serwisu we własnym imieniu albo jako Autoryzowany Użytkownik Organizacji |
| Konsument | Użytkownik będący konsumentem w rozumieniu art. 22¹ Kodeksu cywilnego, a także osoba fizyczna prowadząca działalność gospodarczą zawierająca umowę niezwiązaną bezpośrednio z jej działalnością zawodową (art. 7aa ustawy o prawach konsumenta) |
| Sejf (Vault) | logiczny kontener na Wpisy, szyfrowany kluczem Sejfu (VK) po stronie urządzenia Użytkownika |
| Wpis (Entry) | pojedynczy rekord w Sejfie (np. poświadczenie, klucz API, sekret TOTP, skrypt) |
| Hasło Główne | hasło znane wyłącznie Użytkownikowi, z którego na urządzeniu Użytkownika wyprowadzany jest klucz główny; nie jest przekazywane Usługodawcy |
| Klucz Odzyskiwania | 24-wyrazowa fraza (BIP-39) generowana na urządzeniu Użytkownika, umożliwiająca odzyskanie dostępu; znana wyłącznie Użytkownikowi |
| Agent AI (Agent) | oprogramowanie (np. agent programistyczny, proces automatyzacji) zarejestrowane w Serwisie i działające z upoważnienia oraz na odpowiedzialność Użytkownika lub jego organizacji |
| Dostęp | udzielone przez Użytkownika upoważnienie Agenta do odczytu lub użycia określonych Wpisów, ograniczone czasem, liczbą użyć albo bezterminowe do chwili cofnięcia |
| Organizacja | przedsiębiorca albo inna jednostka organizacyjna korzystająca z Planu Team Starter lub Enterprise w celu związanym z działalnością zawodową lub organizacyjną |
| Klient | Organizacja będąca stroną umowy o Plan Team Starter albo Enterprise |
| Administrator Organizacji | Użytkownik upoważniony przez Klienta do zakupu Planu, zarządzania członkostwem, rolami, rozliczeniami i firmowymi Sejfami |
| Autoryzowany Użytkownik | osoba fizyczna, której Klient umożliwił korzystanie z Serwisu w ramach swojego Planu |
| Plan | wariant Serwisu określający przeznaczenie, limity skali i funkcje administracyjne: Free, Developer, Family, Team Starter albo Enterprise |
| Cennik | aktualna informacja o Planach, cenach, okresach rozliczeniowych i limitach, udostępniana w Serwisie przed złożeniem zamówienia |
§3. Rodzaje i zakres usług
- Usługodawca świadczy następujące usługi drogą elektroniczną: a) przechowywanie Wpisów w postaci zaszyfrowanej na urządzeniu Użytkownika (architektura zero-knowledge — §5); b) dostęp do Sejfów przez panel webowy i aplikację mobilną; c) kontrolowane udostępnianie Wpisów Agentom na podstawie Dostępów (§6); d) rejestr zdarzeń (audit log) dokumentujący operacje na Sejfach, Wpisach i Dostępach; e) powiadomienia (w aplikacji, push) o zdarzeniach wymagających decyzji Użytkownika, w szczególności o wnioskach Agentów o dostęp.
- Serwis jest oferowany w Planie Free oraz Planach płatnych Developer, Family, Team Starter i Enterprise. Aktualne ceny, okresy rozliczeniowe i limity zawiera Cennik udostępniany przed zakupem. Plan Family jest przeznaczony wyłącznie do prywatnego użytku członków jednego gospodarstwa domowego; zastosowania zawodowe i organizacyjne wymagają Planu Team Starter albo Enterprise.
- Opłaty w Planach Team Starter i Enterprise dotyczą aktywnych użytkowników-ludzi. Agenci AI nie są płatnymi miejscami. Określenie „bez limitu Agentów AI” oznacza brak limitu taryfowego, z zachowaniem technicznych limitów bezpieczeństwa, rate limitingu i zasad uczciwego korzystania.
- Mechanizmy bezpieczeństwa Dostępów — w szczególności uzasadnienie, zatwierdzenie, ograniczenie czasowe lub liczby użyć, cofnięcie oraz dostępne bezpieczne metody użycia — nie są wyłączane ze względu na Plan. Plany mogą różnić się skalą, retencją audytu, współdzieleniem i funkcjami administracyjnymi.
- Limity bezpieczeństwa i fair use służą ochronie dostępności i integralności Serwisu. Nie mogą służyć arbitralnemu ograniczaniu prawidłowego użycia funkcji reklamowanej jako „bez limitu”. W razie nietypowego obciążenia Usługodawca w pierwszej kolejności stosuje proporcjonalne ograniczenie szybkości i informuje Użytkownika, chyba że natychmiastowa reakcja jest konieczna do zatrzymania ataku, wycieku, automatycznego nadużycia albo zagrożenia dla innych użytkowników.
- Usługodawca dostarcza przez czas trwania umowy aktualizacje, w tym aktualizacje bezpieczeństwa, niezbędne do zachowania zgodności Usługi z umową, oraz informuje o ich dostępności i skutkach ich niezainstalowania. Użytkownik powinien instalować aktualizacje w rozsądnym terminie.
§4. Wymagania techniczne
- Korzystanie z Serwisu wymaga: a) panel webowy — aktualnej wersji przeglądarki wspierającej WebAssembly i Web Crypto (Chrome, Firefox, Safari, Edge) oraz połączenia z Internetem; b) aplikacja mobilna — systemu iOS lub Android w wersji wspieranej przez producenta; funkcja odblokowania biometrycznego wymaga urządzenia z odpowiednim modułem sprzętowym; c) interfejs Agentów — środowiska zdolnego do uruchomienia klienta CLI/MCP Palladin oraz przechowania klucza Agenta.
- Konto zakładane jest przy użyciu adresu e-mail i Hasła Głównego. Klient wyprowadza z Hasła Głównego niezależne dane do uwierzytelnienia i szyfrowania; Hasło Główne ani klucze szyfrujące nie są przekazywane Usługodawcy.
§5. Architektura zero-knowledge i odpowiedzialność za klucze
- Szyfrowanie i odszyfrowywanie treści Wpisów odbywa się wyłącznie na urządzeniu Użytkownika. Na serwery Usługodawcy trafiają wyłącznie dane zaszyfrowane oraz klucze w postaci owiniętej (zaszyfrowanej) kluczami, których Usługodawca nie posiada.
- Usługodawca nie zna i nie ma technicznej możliwości odtworzenia: Hasła Głównego, Klucza Odzyskiwania, kluczy prywatnych Użytkownika ani treści Wpisów.
- Utrata Hasła Głównego i Klucza Odzyskiwania oznacza trwałą, nieodwracalną utratę dostępu do treści Sejfów. Usługodawca nie może przywrócić dostępu ani odzyskać danych — jest to konsekwencja architektury zero-knowledge, a nie wada Usługi. Użytkownik przyjmuje to do wiadomości przy zakładaniu konta.
- Użytkownik zobowiązany jest chronić Hasło Główne i Klucz Odzyskiwania przed dostępem osób trzecich.
- Poza treścią Wpisów Serwis przetwarza w postaci jawnej metadane niezbędne do działania Usługi (m.in. nazwy, opisy i domeny Wpisów, znaczniki czasu) — szczegóły w Polityce Prywatności.
§6. Agenci AI i Dostępy
- Agent działa wyłącznie z upoważnienia i na odpowiedzialność Użytkownika (lub organizacji, do której Użytkownik należy). Działania Agenta w Serwisie traktowane są jak działania Użytkownika, który go zarejestrował lub udzielił mu Dostępu.
- Dostęp Agenta do treści Wpisu wymaga uprzedniego upoważnienia Użytkownika. Dostęp może powstać po wniosku Agenta z uzasadnieniem i zatwierdzeniu przez Użytkownika albo zostać utworzony z inicjatywy Użytkownika. Może obejmować cały Sejf lub pojedynczy Wpis oraz być: (a) ograniczony czasem, (b) ograniczony liczbą użyć albo (c) bezterminowy — aktywny do chwili ręcznego cofnięcia. Wariant bezterminowy jest wyraźnie oznaczany przed zatwierdzeniem i może zostać w każdej chwili cofnięty.
- Zarejestrowane w organizacji Agenty widzą — bez zatwierdzonego Dostępu — wyłącznie jawne metadane Wpisów (nazwa, opis, domena oraz pola oznaczone przez Użytkownika jako widoczne). Treść Wpisu (hasła, klucze, sekrety) udostępniana jest wyłącznie na podstawie Dostępu, pojedynczo, w postaci zaszyfrowanej dla konkretnego Agenta.
- Serwis oferuje tryby użycia ograniczające ekspozycję sekretu (wykonanie polecenia z sekretem w zmiennej środowiskowej, wstrzyknięcie do formularza logowania). Wybór trybu
get(zwrócenie sekretu do kontekstu Agenta) i jego skutki — w tym przekazanie sekretu do zewnętrznego dostawcy modelu językowego — obciążają Użytkownika. - Każde użycie Dostępu jest odnotowywane w rejestrze zdarzeń wraz z uzasadnieniem podanym przez Agenta.
- Użytkownik zobowiązany jest cofnąć Dostępy i dezaktywować Agenta, nad którym utracił kontrolę.
§7. Zasady korzystania z Serwisu
- Zakazane jest dostarczanie przez Użytkownika treści o charakterze bezprawnym (art. 8 ust. 3 pkt 4 uśude).
- Zakazane jest w szczególności: przechowywanie w Serwisie danych uzyskanych bezprawnie; próby uzyskania dostępu do kont, Sejfów lub systemów innych podmiotów bez upoważnienia; inżynieria wsteczna, testowanie podatności lub zakłócanie działania Serwisu bez zgody Usługodawcy (z wyjątkiem zgłoszeń w ramach opublikowanej polityki odpowiedzialnego ujawniania); odsprzedaż Usługi; wykorzystywanie Serwisu do rozsyłania spamu lub dystrybucji złośliwego oprogramowania.
- Usługodawca może zawiesić lub ograniczyć dostęp do konta w przypadku rażącego naruszenia Regulaminu, po uprzednim wezwaniu do zaniechania naruszeń, chyba że charakter naruszenia wymaga natychmiastowej reakcji.
- Zgłoszenia dotyczące treści lub działania o charakterze bezprawnym można przesyłać na patryk.roguszewski@palladin.io. Zgłoszenie powinno wskazywać lokalizację lub identyfikator informacji, uzasadnienie jej bezprawności, dane kontaktowe zgłaszającego oraz oświadczenie o działaniu w dobrej wierze. Usługodawca potwierdza otrzymanie zgłoszenia i informuje o decyzji, jeżeli posiada dane kontaktowe zgłaszającego.
- Ograniczając konto lub usuwając dane z powodu naruszenia, Usługodawca przekazuje zainteresowanemu Użytkownikowi uzasadnienie na trwałym nośniku, obejmujące podstawę faktyczną i prawną oraz dostępny tryb odwołania. Uzasadnienia nie przekazuje się wyłącznie wtedy, gdy Usługodawca nie zna elektronicznych danych kontaktowych Użytkownika, zastosowanie ma wyjątek z art. 17 ust. 4 DSA dotyczący wprowadzających w błąd treści handlowych o dużej objętości albo przekazania informacji zakazuje wiążący przepis lub nakaz właściwego organu; w ostatnim przypadku Usługodawca przekazuje informację w zakresie prawnie dozwolonym.
- Od decyzji, o której mowa w ust. 5, można odwołać się w terminie 6 miesięcy na adres wskazany w ust. 4. Odwołanie rozpatruje osoba, która nie podejmowała pierwotnej decyzji, o ile jest to organizacyjnie możliwe.
- Jeżeli Usługodawca poweźmie wiarygodną wiadomość o podejrzeniu przestępstwa zagrażającego życiu lub bezpieczeństwu osoby, stosuje procedurę zawiadomienia właściwych organów zgodną z art. 18 rozporządzenia (UE) 2022/2065 (DSA). Architektura zero-knowledge nie pozwala Usługodawcy samodzielnie odczytywać treści Wpisów.
- Zgłoszenia podatności bezpieczeństwa są przyjmowane na patryk.roguszewski@palladin.io. Działanie w dobrej wierze, ograniczone do niezbędnego testu na własnym koncie i bez dostępu do danych innych osób, nie będzie traktowane jako naruszenie zakazu testowania podatności. Niedozwolone są m.in. socjotechnika, zakłócanie dostępności, niszczenie danych i ujawnianie podatności przed zapewnieniem rozsądnego czasu na poprawkę.
- Punktem kontaktowym DSA dla odbiorców Usługi oraz jednolitym elektronicznym punktem kontaktowym dla organów państw członkowskich, Komisji Europejskiej i Europejskiej Rady ds. Usług Cyfrowych jest patryk.roguszewski@palladin.io; punkt kontaktowy dla odbiorców jest dostępny także pod numerem +48 517 777 441. Komunikacja nie opiera się wyłącznie na narzędziach automatycznych. Usługodawca przyjmuje komunikację organów w języku polskim i angielskim.
- Ze względu na architekturę zero-knowledge Usługodawca nie prowadzi ogólnego monitorowania ani automatycznej analizy jawnej treści Wpisów. Zgłoszenia nielegalnych informacji i ostateczne decyzje wpływające na dostępność konta lub danych ocenia człowiek na podstawie zgłoszenia, dostępnych metadanych i prawa. Automatyczne środki bezpieczeństwa mogą wykrywać techniczne nadużycia oraz czasowo ograniczać ruch lub dostęp w celu zatrzymania bezpośredniego zagrożenia, lecz nie podejmują samodzielnie ostatecznej decyzji o trwałym usunięciu danych lub rozwiązaniu umowy.
§8. Zawarcie umowy, subskrypcje i rozwiązanie
- Umowa o świadczenie Usługi zostaje zawarta z chwilą utworzenia konta i akceptacji Regulaminu. Zakup Planu płatnego następuje przez złożenie zamówienia z obowiązkiem zapłaty w kanale sprzedaży wskazanym w Serwisie.
- Ceny i waluta mogą różnić się zależnie od kraju, okresu rozliczeniowego i kanału zakupu. Konsument przed złożeniem zamówienia otrzymuje informację o całkowitej cenie wraz z podatkami. Cena dla przedsiębiorcy może być podana netto wyłącznie z jednoznaczną informacją o podatku doliczanym zgodnie z prawem.
- Plan płatny jest subskrypcją miesięczną albo roczną, opłacaną z góry i automatycznie odnawianą na kolejny taki sam okres, dopóki Użytkownik jej nie anuluje. Zakup webowy jest realizowany przez właściwy podmiot Paddle wskazany w checkout — Paddle.com Market Limited dla większości kupujących poza Ameryką Północną, Paddle.com Inc. dla kupujących w USA albo Paddle.com (Canada) Ltd. dla kupujących w Kanadzie — jako Merchant of Record i odsprzedawcę Planu. Paddle jest sprzedawcą w transakcji płatniczej, pobiera płatność i wystawia dokument sprzedaży na zasadach wskazanych w checkout. Zakupy mobilne są realizowane przez Apple App Store albo Google Play zgodnie z zasadami danego sklepu. Umowa o korzystanie z Serwisu i odpowiedzialność za jego działanie pozostają po stronie Usługodawcy.
- Użytkownik może anulować automatyczne odnowienie w każdym czasie w kanale, w którym kupił subskrypcję. Anulowanie wywołuje skutek na koniec opłaconego okresu; dostęp do Planu płatnego trwa do tej daty, a następnie konto przechodzi do zakresu aktualnie dostępnego Planu Free, chyba że Użytkownik usunie konto.
- Plany Developer, Family i Team Starter są objęte jednorazowym 14-dniowym okresem próbnym dla danego Użytkownika albo organizacji. Rozpoczęcie okresu próbnego wymaga podania metody płatności. Data pierwszego obciążenia i cena po okresie próbnym są wskazywane przed zamówieniem. Jeżeli Użytkownik nie anuluje subskrypcji przed końcem okresu próbnego, zostaje pobrana opłata za wybrany miesięczny albo roczny okres rozliczeniowy.
- Konsument może odstąpić od umowy zawartej na odległość w terminie 14 dni bez podania przyczyny. Oświadczenie składa w kanale zakupu: przez procedurę Paddle dla zakupu webowego, Apple App Store dla zakupu na iOS albo Google Play dla zakupu na Androidzie. Właściwy operator potwierdza otrzymanie oświadczenia i obsługuje rozliczenie zgodnie z prawem oraz zasadami danego kanału. Jeżeli na wyraźne żądanie Konsumenta świadczenie odpłatnej Usługi rozpoczęło się przed upływem tego terminu, rozliczenie następuje wyłącznie w zakresie dopuszczonym bezwzględnie obowiązującymi przepisami. Postanowienie to nie ogranicza ustawowych uprawnień dotyczących zgodności usługi cyfrowej z umową.
- Użytkownik może rozwiązać umowę w każdym czasie poprzez usunięcie konta w Serwisie albo żądanie przesłane na adres patryk.roguszewski@palladin.io; usunięcie konta obejmuje usunięcie Sejfów i danych konta zgodnie z Polityką Prywatności.
- Usługodawca może wypowiedzieć umowę z ważnych przyczyn (zaprzestanie świadczenia Usługi, rażące naruszenie Regulaminu) z zachowaniem co najmniej 30-dniowego terminu, umożliwiając Użytkownikowi eksport danych (§11).
- Plan Team Starter jest oferowany wyłącznie Klientom w celu zawodowym lub organizacyjnym. Administrator Organizacji, zamawiając Plan, oświadcza, że jest uprawniony do działania w imieniu Klienta. Klient odpowiada za Autoryzowanych Użytkowników, przypisanie ról i zgodność przetwarzania danych w swoich Sejfach z prawem. Standardowa umowa powierzenia danych (DPA) stanowi część umowy Team Starter. Plan Enterprise jest zawierany na podstawie indywidualnie uzgodnionej umowy, która ma pierwszeństwo w razie sprzeczności z Regulaminem.
- Po obniżeniu Planu zasoby przekraczające limit nie są automatycznie usuwane. Konto przechodzi w tryb ograniczonego zwiększania wykorzystania: można odczytywać i eksportować istniejące dane oraz cofać Dostępy, lecz nie można tworzyć nowych zasobów ponad limit. Kontrole bezpieczeństwa pozostają aktywne. Szczegółowe limity i zasady naliczania aktywnych miejsc Team zawiera Cennik.
- Zwroty i korekty płatności są obsługiwane w kanale zakupu. Nie ogranicza to ustawowego prawa Konsumenta do odstąpienia ani roszczeń z tytułu niezgodności Usługi z umową. Jeżeli Usługodawca wypowiada opłaconą umowę bez naruszenia po stronie Użytkownika, zapewnia proporcjonalny zwrot za niewykorzystany okres, bezpośrednio albo za pośrednictwem operatora sprzedaży.
§9. Odpowiedzialność
- Usługodawca świadczy Usługę z należytą starannością wymaganą od profesjonalisty w dziedzinie bezpieczeństwa informacji.
- Użytkownik lub Klient zachowuje wszelkie prawa do danych wprowadzonych do Serwisu. Udziela Usługodawcy wyłącznie ograniczonego, niewyłącznego upoważnienia do przechowywania, przesyłania i technicznego przetwarzania tych danych w zakresie niezbędnym do świadczenia Usługi; upoważnienie wygasa po usunięciu danych, z uwzględnieniem retencji kopii zapasowych i obowiązków prawnych.
- Usługodawca nie odpowiada za: skutki utraty Hasła Głównego i Klucza Odzyskiwania (§5 ust. 3); skutki udostępnienia przez Użytkownika danych logowania, urządzenia lub kluczy osobom trzecim; działania i zaniechania Agentów oraz systemów, w których Użytkownik ich uruchamia (§6 ust. 1); niedostępność Usługi wynikającą z siły wyższej lub awarii dostawców infrastruktury, jeżeli Usługodawca nie mógł im zapobiec mimo zachowania należnej staranności.
- Wobec Użytkowników niebędących Konsumentami odpowiedzialność Usługodawcy ograniczona jest do szkody rzeczywistej i do wysokości opłat uiszczonych przez Użytkownika w okresie 12 miesięcy poprzedzających zdarzenie szkodowe, a odpowiedzialność z tytułu utraconych korzyści jest wyłączona.
- Ograniczenia z ust. 3–4 nie dotyczą szkód wyrządzonych umyślnie lub wskutek rażącego niedbalstwa, naruszenia poufności albo ochrony danych, ani odpowiedzialności, której nie można wyłączyć lub ograniczyć wobec Konsumentów na podstawie przepisów prawa.
§10. Reklamacje
- Reklamacje dotyczące Usługi można składać na adres patryk.roguszewski@palladin.io albo telefonicznie pod numerem +48 517 777 441, podając opis problemu i dane pozwalające zidentyfikować konto. Ze względów bezpieczeństwa dyspozycje dotyczące konta, danych lub Dostępów wymagają uwierzytelnienia i nie są wykonywane wyłącznie na podstawie rozmowy telefonicznej.
- Usługodawca rozpatruje reklamację w terminie 14 dni od jej otrzymania i odpowiada na adres e-mail, z którego ją wysłano (lub wskazany w reklamacji).
- Konsument może skorzystać z pozasądowych sposobów rozpatrywania reklamacji i dochodzenia roszczeń, w tym z pomocy miejskich (powiatowych) rzeczników konsumentów oraz Inspekcji Handlowej.
§11. Zmiana dostawcy i eksport danych (Data Act)
- Użytkownik może w każdej chwili wyeksportować dane w formatach JSON i CSV opisanych w publicznej specyfikacji. Eksport jawnej treści Wpisów wymaga lokalnego odszyfrowania na odblokowanym urządzeniu; Usługodawca nie otrzymuje jej w postaci jawnej.
- Niezależnie od ostatecznej kwalifikacji Usługi w zakresie rozporządzenia (UE) 2023/2854 (Data Act), Usługodawca dobrowolnie przyjmuje poniższy standard. Użytkownik lub Klient może zażądać zmiany dostawcy, przeniesienia danych i aktywów cyfrowych do własnej infrastruktury albo ich usunięcia bez migracji. Maksymalny okres wypowiedzenia poprzedzający rozpoczęcie procesu wynosi 2 miesiące, a standardowy okres przejściowy nie przekracza 30 dni kalendarzowych.
- W okresie przejściowym Usługodawca zapewnia rozsądną pomoc, ciągłość podstawowych funkcji, informację o znanych ryzykach dla ciągłości oraz bezpieczeństwo danych. Jeżeli 30 dni jest technicznie niewykonalne, Usługodawca w ciągu 14 dni roboczych od żądania przedstawia uzasadnienie i wskazuje alternatywny okres nieprzekraczający 7 miesięcy. Niezależnie od tego Klient może jednokrotnie przedłużyć okres przejściowy o okres, który uzna za odpowiedni dla własnych potrzeb.
- Umowa kończy się, a Usługodawca przesyła potwierdzenie, po pomyślnym zakończeniu migracji albo — przy usunięciu bez migracji — z końcem okresu wypowiedzenia. Dane pozostają dostępne do pobrania przez co najmniej 30 dni od zakończenia uzgodnionego okresu przejściowego. Po okresie pobrania lub późniejszym uzgodnionym terminie Usługodawca usuwa dane eksportowalne i aktywa cyfrowe, z wyjątkiem danych wymaganych prawem; kopie zapasowe usuwa w terminie wskazanym w Polityce Prywatności i do tego czasu nie używa ich aktywnie.
- Usługodawca nie pobiera opłat za zmianę dostawcy. Wyczerpujący zakres danych eksportowanych i wyłączonych, procedury, formaty, schematy, ograniczenia techniczne, zabezpieczenia integralności, jurysdykcję infrastruktury i środki chroniące przed bezprawnym dostępem organów państw trzecich opisuje specyfikacja dostępna pod adresem https://palladin.io/pl/eksport-i-zmiana-dostawcy.
§12. Ochrona danych osobowych
Zasady przetwarzania danych osobowych, w tym katalog danych, cele, podstawy prawne, odbiorcy i prawa osób, określa Polityka Prywatności, a zasady wykorzystania plików cookies i podobnych technologii — Polityka Cookies.
§13. Zmiany Regulaminu
- Usługodawca może zmienić Regulamin z ważnych przyczyn: zmiany przepisów prawa, zmiany zakresu lub sposobu świadczenia Usługi, względów bezpieczeństwa, zmiany technologii lub dostawców niezbędnych do świadczenia Usługi, zmiany Planów albo cen.
- O zmianie istotnej Użytkownicy są powiadamiani co najmniej 14 dni przed jej wejściem w życie, e-mailem lub na innym trwałym nośniku. Jeżeli zmiana usługi cyfrowej istotnie i negatywnie wpływa na dostęp Konsumenta do Usługi lub korzystanie z niej, informacja jest przekazywana z odpowiednim wyprzedzeniem i zawiera elementy oraz uprawnienia wymagane przez ustawę o prawach konsumenta.
- Zmiana usługi cyfrowej niezbędna do zachowania jej zgodności z umową jest dokonywana bez dodatkowych kosztów. Jeżeli inna zmiana istotnie i negatywnie wpływa na dostęp Konsumenta do Usługi lub korzystanie z niej, Konsument może rozwiązać umowę bez zachowania terminu i bez kosztów w ciągu 30 dni od otrzymania informacji albo dokonania zmiany — zależnie od tego, które zdarzenie nastąpi później — chyba że wpływ jest nieistotny albo Usługodawca umożliwi zachowanie Usługi bez zmiany i bez dodatkowych kosztów.
- Zmiana ceny nie wpływa na okres już opłacony. Nowa cena odnawialnej subskrypcji Konsumenta wymaga jego aktywnej i jednoznacznej akceptacji przed kolejnym obciążeniem. Jeżeli Konsument nie zaakceptuje nowej ceny, subskrypcja nie odnowi się po zakończeniu opłaconego okresu, a konto przejdzie do Planu Free. Dla Klientów B2B nowa cena może obowiązywać od kolejnego odnowienia po terminie powiadomienia, chyba że indywidualna umowa stanowi inaczej.
- Historia zmian Regulaminu jest jawna i dostępna w publicznym rejestrze zmian dokumentów prawnych.
§14. Postanowienia końcowe
- Prawem właściwym jest prawo polskie. Wybór prawa nie pozbawia Konsumenta ochrony przyznanej mu przepisami państwa jego zwykłego pobytu.
- Spory z Użytkownikami niebędącymi Konsumentami rozstrzyga sąd właściwy dla siedziby Usługodawcy.
- Wersją wiążącą Regulaminu jest wersja polska; wersja angielska (Terms of Service) ma charakter informacyjny.
- Regulamin wchodzi w życie z datą wskazaną przy jego opublikowaniu w Serwisie.