Wersja robocza · v0.12.2

Regulamin serwisu Palladin

Wersja angielska: Terms of Service. Wiążąca jest wersja polska, z zachowaniem bezwzględnie obowiązujących praw konsumenta.

§1. Usługodawca i zakres dokumentu

1. Palladin jest menedżerem haseł i innych sekretów, z których mogą korzystać również upoważnieni przez użytkownika Agenci AI.
2. Usługodawcą jest Patryk Roguszewski, prowadzący działalność jako Patryk Roguszewski IT Solutions, wpisany do CEIDG, NIP 8241804773, REGON 366380826. Adres do doręczeń: ul. Szkolna 11G/1, 05-091 Ząbki. Kontakt: patryk.roguszewski@palladin.io, tel. +48 517 777 441.
3. Regulamin jest udostępniany bezpłatnie przed zawarciem umowy w formie pozwalającej go zapisać i odtworzyć.

§2. Pojęcia

Uprawnienia konsumenckie stosuje się także do osoby prowadzącej działalność, gdy konkretny przepis przyznaje jej taką ochronę, w szczególności przy umowie niezawodowej z art. 7aa ustawy o prawach konsumenta. Ograniczenia przewidziane wyłącznie dla B2B nie uchylają tych uprawnień.

§3. Usługa i Plany

1. Funkcje Palladin obejmują przechowywanie i synchronizację zaszyfrowanych Wpisów, import i lokalny eksport, udostępnianie upoważnionym osobom, kontrolę Dostępów Agentów oraz rejestr zdarzeń. Dostępność konkretnej funkcji zależy od wydania klienta i Planu przedstawionych przed zawarciem umowy.
2. Family służy prywatnie członkom jednego gospodarstwa domowego, do sześciu osób. Zastosowania zawodowe wymagają właściwej oferty B2B. Team rozlicza wykupione miejsca ludzi, nie Agentów; Enterprise może mieć indywidualne warunki.
3. Plan może ograniczać skalę i funkcje administracyjne. Nie wyłącza kontroli bezpieczeństwa Dostępów. „Bez limitu” oznacza brak limitu taryfowego; techniczne ograniczenia chroniące usługę i innych użytkowników nadal obowiązują i nie mogą służyć ukrywaniu limitu handlowego.

§4. Wymagania i aktualizacje

1. Potrzebujesz urządzenia i systemu obsługiwanego przez wybrane wydanie, dostępu do internetu do logowania i synchronizacji oraz skrzynki e-mail. Panel wymaga aktualnej obsługiwanej przeglądarki, JavaScript i dostępu do lokalnego magazynu danych. Wymagania dla aplikacji, rozszerzenia i CLI podajemy przy pobieraniu i przed zakupem; nie każdy klient ma wszystkie funkcje.
2. Lokalne dane mogą pozwalać na odczyt po odblokowaniu bez bieżącej synchronizacji. Odłączenie od sieci nie gwarantuje dostępu do najnowszych zmian ani natychmiastowego wykonania zdalnego cofnięcia.
3. Dostarczamy aktualizacje, w tym bezpieczeństwa, potrzebne do zgodności usługi z umową przez okres wymagany prawem i informujemy o nich. Zainstaluj je w rozsądnym czasie. Brak aktualizacji ogranicza odpowiedzialność tylko na warunkach przewidzianych prawem, nie automatycznie.

§5. Klucze i zero-knowledge

1. Treść i prezentacja Wpisów są szyfrowane oraz odszyfrowywane na urządzeniu. Backend nie ma kluczy pozwalających je odczytać. Zero-knowledge nie obejmuje wszystkich danych: przetwarzamy m.in. dane konta, strukturę uprawnień i logi; szczegóły i wyjątki opisuje Polityka Prywatności.
2. Chroń Hasło Główne, Klucz Odzyskiwania, urządzenia i eksporty. Utrata Hasła Głównego oraz dostępnej drogi odzyskania, w tym Klucza Odzyskiwania, może trwale uniemożliwić odszyfrowanie Sejfów. Palladin nie może odtworzyć brakujących kluczy. Zwykłe odzyskanie dostępu do e-maila lub logowania nie odtwarza danych Sejfu.
3. Odblokowana aplikacja, eksport i dane wpisane na stronę mogą być odczytane przez osobę lub oprogramowanie mające odpowiedni dostęp do urządzenia albo strony. Ta informacja o granicach zabezpieczeń nie wyłącza naszej odpowiedzialności za własne błędy.

§6. Agenci i rozszerzenie

1. Agent działa w Twoim imieniu. Przed zatwierdzeniem sprawdź odbiorcę, zakres danych i sposób ich użycia. Upoważnienie do poznania opisów Wpisów jest odrębne od dostępu do sekretów.
2. Możesz udostępnić Agentowi wybrane Wpisy albo cały Sejf. Dostęp do całego Sejfu oznacza zaufanie podobne jak wobec jego członka: Agent może odszyfrować dane, a limity pobierania nie zabezpieczają ich przed posiadaczem klucza Sejfu.
3. Cofnięcie dostępu blokuje dalsze uprawnione pobieranie, lecz nie odbiera kopii kluczy lub danych już uzyskanych. Po podejrzeniu przejęcia Agenta cofnij dostęp, zmień zagrożone poświadczenia i odnów zabezpieczenia Sejfu.
4. Zależnie od wybranego sposobu użycia sekret może trafić do modelu AI, uruchomionego programu albo formularza strony. Dostawców i środowisko Agenta wybierasz sam; nie stają się przez to podprocesorami Palladin.
5. Odblokowane rozszerzenie może automatycznie uzupełnić pierwszy pusty formularz logowania na dokładnie dopasowanym hoście HTTPS, bez kliknięcia w pole. Nie nadpisuje wartości ani nie wysyła formularza. Powiązany host wymaga jednorazowego wyboru Wpisu. Strona i jej skrypty mogą odczytać wpisane wartości. Zapis Wpisu i wypełnienie karty wymagają wyraźnej akcji.

§7. Dopuszczalne korzystanie i ograniczenia

1. Nie używaj Palladin do bezprawnego dostępu, kradzieży danych, nękania, ataków ani przechowywania treści bezprawnych. Badania bezpieczeństwa reguluje Polityka Zgłaszania Podatności.
2. Możemy proporcjonalnie ograniczyć funkcję lub konto dla powstrzymania zagrożenia albo poważnego naruszenia umowy. Gdy pozwalają na to okoliczności, najpierw informujemy i umożliwiamy usunięcie przyczyny. Natychmiastowe działanie jest dopuszczalne, gdy zwłoka zagraża bezpieczeństwu lub wymaga go prawo.
3. Przekazujemy uzasadnienie ograniczenia, jego zakres i dostępne środki odwoławcze, chyba że prawo zabrania ujawnienia określonych informacji. Zgłoszenia treści bezprawnych kieruj na kontakt z §1, podając lokalizację, powód, dane kontaktowe i oświadczenie dobrej wiary. Nie przesyłaj sekretów. Kontakt dla użytkowników i organów obsługiwany jest po polsku i angielsku i umożliwia rozmowę z człowiekiem.
4. Od decyzji można odwołać się e-mailem w ciągu sześciu miesięcy; człowiek ponownie oceni sprawę. Ten dobrowolny tryb nie oznacza, że Palladin jest publiczną platformą internetową, i nie ogranicza drogi sądowej ani innych ustawowych środków.

§8. Umowa, zakup i zakończenie

1. Umowa o konto jest zawierana przez akceptację Regulaminu i aktywację konta. Zgody opcjonalne nie są warunkiem konta.
2. Konto możesz założyć od 13 lat. Osoba 13–17 potrzebuje przed aktywacją udokumentowanej aprobaty przedstawiciela ustawowego na umowę i korzystanie z usługi.
3. Niepełnoletni uzyskuje odpłatny dostęp wyłącznie przez zaproszenie do Family kupionego na koncie dorosłego, który zarządza płatnościami. Nie kupuje indywidualnego Planu ani subskrypcji i nie uruchamia samodzielnie trialu. Nie ogranicza to bezpłatnego Benefitu z ust. 15.
4. Nabywca lub administrator Family nie musi być przedstawicielem dziecka; zakup i zaproszenie nie zastępują wymaganej aprobaty. Aprobata umowy nie jest zgodą na analitykę lub marketing. Żadna z tych ról nie daje automatycznie dostępu do prywatnych Sejfów lub kluczy innych członków; udostępnienie wymaga osobnego uprawnienia, z zachowaniem obowiązkowych przepisów o reprezentacji i ochronie niepełnoletnich.
5. Przed zamówieniem otrzymasz zakres Planu, całkowitą cenę, podatki, walutę, okres, zasady odnowienia, wymagania techniczne i dane sprzedawcy. Zamówienie musi jednoznacznie wskazywać obowiązek zapłaty. Potwierdzenie umowy i wymagane informacje zostaną doręczone na trwałym nośniku. Zakup odpłatnego Planu stanowi odrębną umowę, zawieraną na zasadach wskazanych przez sprzedawcę przed zamówieniem; potwierdzenie wskazuje sprzedawcę i datę jej zawarcia.
6. Zakup webowy jest realizowany przez podmiot Paddle wskazany w checkout jako sprzedawca/Merchant of Record; mobilny przez Apple App Store albo Google Play. Zasady kanału nie ograniczają Twoich ustawowych praw ani odpowiedzialności Palladin za usługę. Nie udostępniamy dostawcy płatności kluczy Sejfu.
7. Subskrypcja miesięczna lub roczna jest płatna z góry i odnawia się na ten sam okres do anulowania. Możesz anulować ją w kanale zakupu; zwykle kończy się z upływem opłaconego okresu. Usunięcie aplikacji nie anuluje zakupu.
8. Developer, Family i Team Starter mają po jednym 14-dniowym trialu dla użytkownika albo organizacji, z ograniczeniami ust. 2–4. Trial jest bezpłatny i nie wymaga karty ani innej metody płatności. Nie uruchamia subskrypcji ani automatycznych opłat, także po zakończeniu. Dalszy odpłatny dostęp wymaga osobnego zakupu.
9. Konsument może odstąpić od umowy na odległość w ciągu 14 dni od jej zawarcia, bez uzasadnienia. Dla odpłatnego Planu termin biegnie od zawarcia umowy jego zakupu, a nie od wcześniejszego założenia konta. Wystarczy jednoznaczne oświadczenie wysłane przed terminem. Dla umowy z Palladin użyj e-maila lub adresu z §1; sprawy zakupu u Paddle/Apple/Google możesz kierować również do właściwego sprzedawcy. Możesz użyć wzoru formularza odstąpienia, ale nie jest to obowiązkowe. Brak użycia formularza lub narzędzia sklepu nie odbiera ustawowego prawa. Samo rozpoczęcie korzystania z ciągłej usługi nie oznacza utraty prawa odstąpienia.
10. Jeśli wyraźnie zażądasz rozpoczęcia odpłatnej usługi przed końcem terminu odstąpienia i otrzymasz wymagane pouczenie, może być należna proporcjonalna opłata za świadczenie do chwili odstąpienia, tylko w granicach prawa. Zwrot należnych kwot następuje do 14 dni od otrzymania oświadczenia, tą samą metodą, chyba że uzgodniono inną bez dodatkowych kosztów. Ustawowych praw dotyczących usługi cyfrowej nie wyłącza ogólna zgoda na „treści cyfrowe”.
11. Możesz zakończyć umowę o konto i zażądać usunięcia danych przez kontakt z §1. Weryfikujemy tożsamość i uprawnienie do danych, z uwzględnieniem praw innych członków Organizacji; zakończenie członkostwa nie usuwa cudzych danych ani całej Organizacji.
12. Możemy wypowiedzieć umowę z ważnej przyczyny, np. zakończenia świadczenia lub poważnego nieusuniętego naruszenia, z co najmniej 30-dniowym wyprzedzeniem, poza pilnymi przypadkami §7. Umożliwimy odzyskanie danych w granicach prawa i bezpieczeństwa. Przy zakończeniu opłaconej usługi bez naruszenia po Twojej stronie zwrócimy proporcjonalną opłatę za niewykorzystany okres.
13. Przy obniżeniu Planu nie usuwamy danych tylko z powodu przekroczenia nowych limitów. Zachowasz odczyt, eksport i cofanie Dostępów, z ograniczeniem dodawania zasobów.
14. Klient B2B zapewnia umocowanie osoby zamawiającej oraz legalność danych i uprawnień w swojej Organizacji. Powierzenie reguluje DPA niezależnie od nazwy taryfy. Uzgodnione indywidualnie warunki Enterprise mają pierwszeństwo, z zachowaniem prawa i DPA.
15. Zweryfikowany wpis waitlist sprzed utworzenia konta może dać osobisty miesiąc Developer na odrębnych warunkach promocji. Nie wymaga karty, nie jest trialem, nie tworzy subskrypcji ani opłat i nie przyznaje Planu Organizacji. Po końcu pozostaje Plan przysługujący niezależnie od promocji, a w jego braku Free.

§9. Dane i odpowiedzialność

1. Zachowujesz prawa do swoich danych. Upoważniasz nas jedynie do operacji potrzebnych do świadczenia usługi, zabezpieczeń i wykonania obowiązków prawnych.
2. Odpowiadamy za należyte wykonanie umowy. Ryzyka opisane w §5–6 nie zwalniają nas z odpowiedzialności za własne działania, błędne zabezpieczenia lub niezgodność usługi z umową.
3. Wyłącznie w B2B, w zakresie dozwolonym prawem, odpowiedzialność za zwykłe niedbalstwo obejmuje rzeczywistą szkodę do opłat za 12 miesięcy poprzedzających zdarzenie; utracone korzyści są wyłączone. Ograniczenie nie dotyczy winy umyślnej, rażącego niedbalstwa, poufności, ochrony danych ani odpowiedzialności, której prawo nie pozwala ograniczyć. Nie narusza szczególnej ochrony wskazanej w §2.

§10. Reklamacje i zgodność usługi

1. Reklamację zgłoś na kontakt z §1, podając problem i dane umożliwiające odnalezienie sprawy. Nie przesyłaj haseł, kluczy lub sekretów. Telefon nie wystarcza do wykonania wrażliwej dyspozycji bez sprawdzenia tożsamości.
2. Konsument otrzyma odpowiedź na trwałym nośniku w ciągu 14 dni; brak odpowiedzi w tym terminie oznacza uznanie reklamacji na zasadach art. 7a ustawy o prawach konsumenta. Sprawy techniczne i płatnicze przekazujemy właściwemu podmiotowi, bez przerzucania odpowiedzialności za nasze zobowiązania.
3. Przy niezgodności usługi cyfrowej możesz żądać doprowadzenia do zgodności; w ustawowych przypadkach także obniżenia ceny lub odstąpienia. Dotyczy to również wymaganych aktualizacji. Współpraca przy diagnozie powinna być rozsądna, bezpieczna i możliwie mało uciążliwa.
4. Pomocy udzielają rzecznicy konsumentów i właściwe podmioty pozasądowego rozwiązywania sporów; informacje: UOKiK. Możliwość skorzystania z pomocy nie oznacza obowiązkowego arbitrażu ani zrzeczenia się drogi sądowej.

§11. Eksport i zmiana dostawcy

1. Wpisy możesz wyeksportować lokalnie do CSV/JSON. Odszyfrowanie wymaga odblokowanego klienta; plik może zawierać jawne sekrety. Chroń go i usuń niepotrzebne kopie.
2. Zmiana dostawcy jest bezpłatna. Obowiązuje wypowiedzenie do dwóch miesięcy, przejście zasadniczo do 30 dni oraz co najmniej 30 dni na pobranie po przejściu. Specyfikacja eksportu określa zakres, wyjątki, zakończenie umowy i usuwanie danych. Prawa wynikające z RODO i innych przepisów pozostają niezależne.

§12. Prywatność

Dane, cele, podstawy, odbiorców i prawa opisuje Polityka Prywatności, a lokalne przechowywanie i wybór analityki — Polityka Cookies. Informacje te udostępniamy przed zbieraniem danych.

§13. Zmiany

1. Regulamin może się zmienić z konkretnej ważnej przyczyny: zmiany prawa, zabezpieczeń, niezbędnej technologii/dostawcy lub oferty. Zmiana musi odpowiadać tej przyczynie i nie może działać wstecz.
2. O istotnej zmianie poinformujemy na trwałym nośniku co najmniej 30 dni wcześniej, z treścią, przyczyną, datą i prawem zakończenia umowy. Wymagane pilnie działania bezpieczeństwa nie oznaczają zgody na dowolną zmianę warunków handlowych.
3. Zmiany potrzebne do zgodności usługi z umową są bezpłatne; także pozostałe zmiany usługi na podstawie tego paragrafu nie powodują dodatkowych kosztów dla konsumenta. Przy innej zmianie istotnie i negatywnie wpływającej na korzystanie konsument może zakończyć umowę bez opłat w ciągu 30 dni od zmiany lub informacji — późniejszego zdarzenia — chyba że zachowa bezpłatnie usługę bez tej zmiany.
4. Nowa cena nie obejmuje okresu opłaconego. Odnowienie konsumenckie w wyższej cenie wymaga wcześniejszej aktywnej akceptacji; bez niej nie następuje. W B2B obowiązuje co najmniej okres powiadomienia z ust. 2, chyba że uzgodniono korzystniejszy.

§14. Prawo i język

Obowiązuje prawo polskie. Konsument zachowuje ochronę obowiązkowych przepisów kraju zwykłego pobytu oraz właściwość sądów przewidzianą prawem. Wyłącznie spory B2B można skierować do sądu właściwego dla siedziby usługodawcy, o ile prawo dopuszcza takie uzgodnienie. Wersja polska jest wiążąca; tłumaczenie nie ogranicza praw konsumenta.