Regulamin DomaAI dla firm

1. Postanowienia ogólne

1.1. Regulamin określa zasady korzystania z usługi DomaAI dla firm: konta firmowego, panelu firmy pod adresem domaai.pl/firmy/, bazy wiedzy firmy, widżetu czatu z agentem SI osadzanego na stronie internetowej firmy, interfejsu API dla wtyczek oraz rozliczeń (dalej: „Usługa”). Regulamin jest regulaminem świadczenia usług drogą elektroniczną w rozumieniu ustawy z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną.

1.2. Usługa DomaAI dla firm jest odrębna od aplikacji DomaAI dla osób prywatnych. Konto firmowe ma osobne logowanie i osobną bazę danych; konto w aplikacji DomaAI nie daje dostępu do panelu firmy i odwrotnie. Do aplikacji DomaAI stosuje się odrębny Regulamin DomaAI dostępny na madd.im/regulamin.html.

1.3. Usługa jest przeznaczona wyłącznie dla przedsiębiorców (art. 43¹ Kodeksu cywilnego), w tym osób fizycznych prowadzących jednoosobową działalność gospodarczą, spółek i innych jednostek prowadzących działalność gospodarczą lub zawodową, z siedzibą albo miejscem prowadzenia działalności w Polsce albo w innym państwie członkowskim Unii Europejskiej. Usługa nie jest przeznaczona dla konsumentów, czyli osób, które nie prowadzą działalności gospodarczej lub zawodowej. Zakładając konto firmowe i zamawiając plan, Klient oświadcza, że działa jako przedsiębiorca i podaje prawdziwe dane.

1.4. Numer identyfikacyjny. Przy pierwszej płatności Klient podaje obowiązkowo: (a) Klient z Polski: NIP, który sprawdzamy pod kątem poprawności (suma kontrolna); (b) Klient z innego państwa UE: numer VAT UE, który sprawdzamy w systemie VIES Komisji Europejskiej. Bez poprawnego NIP albo numeru VAT UE aktywnego w VIES nie można opłacić Planu ani Paczki. Możemy ponownie sprawdzić numer przy kolejnych płatnościach i wstrzymać sprzedaż, jeżeli numer przestał być ważny.

1.5. Do Klienta, który jest osobą fizyczną zawierającą umowę bezpośrednio związaną z jej działalnością gospodarczą, gdy z treści umowy wynika, że nie ma ona dla niej charakteru zawodowego, wynikającego w szczególności z przedmiotu wykonywanej przez nią działalności gospodarczej, udostępnionego na podstawie przepisów o CEIDG (dalej: „PNPK”, przedsiębiorca na prawach konsumenta), stosuje się dodatkowo postanowienia rozdziału 14. Status PNPK może mieć wyłącznie osoba fizyczna prowadząca jednoosobową działalność gospodarczą wpisaną do CEIDG. Postanowienia Regulaminu, które ograniczają odpowiedzialność Usługodawcy albo prawa Klienta, nie stosują się do PNPK w zakresie, w jakim przepisy chroniące PNPK (art. 385⁵, art. 556⁴, art. 556⁵ i art. 576⁵ Kodeksu cywilnego oraz art. 7aa i art. 38a ustawy o prawach konsumenta) stanowią inaczej.

1.6. Zawarcie umowy następuje z chwilą założenia konta firmowego po zaakceptowaniu Regulaminu wraz z Załącznikami. Umowa odpłatna (subskrypcja planu, paczka kredytów) zostaje zawarta z chwilą opłacenia zamówienia w Stripe Checkout. Zapisujemy dowód akceptacji: wersję Regulaminu i Załączników, datę i godzinę, konto, które ją złożyło, Firmę, NIP albo numer VAT UE oraz skrót adresu IP. Dowód akceptacji przechowujemy w osobnym rejestrze także po usunięciu konta firmowego albo Firmy, do upływu terminu przedawnienia roszczeń z umowy (pkt 11.5).

1.7. Językiem umowy jest język polski.

2. Definicje

• Klient: przedsiębiorca, który zawarł z Usługodawcą umowę o korzystanie z Usługi, reprezentowany przez Właściciela.
• Firma: profil Klienta w Usłudze (firma albo twórca) z Bazą, widżetem, zespołem i portfelem kredytów. Jeden Klient może prowadzić do trzech Firm.
• Konto firmowe: konto osoby fizycznej w Usłudze (e-mail i hasło), używane do działania w imieniu Klienta.
• Właściciel, Administrator, Redaktor: role w zespole Firmy, opisane w pkt 4.3.
• Baza: treści wprowadzone przez Klienta: produkty, wydarzenia, aktualności, FAQ, informacje o firmie, w tym ceny, opisy, adresy stron i obrazów.
• Widżet: okno czatu ładowane z domaai.pl na stronie internetowej Klienta, w którym Agent odpowiada Odwiedzającym.
• Agent: system sztucznej inteligencji (SI) Usługi, który na podstawie Bazy i ustawień Klienta generuje odpowiedzi w Widżecie przy użyciu modelu językowego wybranego przez Klienta.
• Odwiedzający: osoba, która korzysta z Widżetu na stronie Klienta (klient albo potencjalny klient Klienta).
• Odpowiedź: treść wygenerowana przez Agenta, w tym karty pozycji z Bazy.
• Plan: subskrypcja Start, Firma albo Pro (pkt 6) lub indywidualny plan Enterprise.
• Kredyty: wewnętrzna jednostka rozliczeniowa Usługi, w której pobierana jest opłata za Odpowiedzi; Pula to Kredyty przyznawane w ramach Planu na okres rozliczeniowy, Paczka to Kredyty dokupione jednorazowo.
• Klucz API: poufny klucz Firmy do interfejsu API, używany przez wtyczki i integracje.
• Wtyczki: moduł PrestaShop i wtyczka WordPress udostępniane przez Usługodawcę (Załącznik nr 2).

3. Czym jest Usługa i charakter Odpowiedzi

3.1. Usługa pozwala Klientowi przygotować Bazę, osadzić Widżet na swojej stronie i udostępnić Odwiedzającym Agenta, który odpowiada na pytania o ofertę Klienta, wydarzenia i informacje o Kliencie oraz poleca pozycje z Bazy.

3.2. Agent korzysta wyłącznie z Bazy i profilu Firmy. Nie ma dostępu do zamówień, danych klientów, faktur, poczty, panelu sklepu ani innych systemów Klienta, nie wykonuje żadnych czynności w imieniu Klienta i nie zawiera umów z Odwiedzającymi.

3.3. Odpowiedzi generuje model językowy. Usługodawca stosuje środki ograniczające ryzyko błędu (odpowiedzi tylko na podstawie Bazy, zakaz podawania cen, terminów i promocji spoza Bazy, odesłanie do kontaktu z Klientem, gdy Agent nie zna odpowiedzi), ale modele SI z natury mogą wygenerować treść niedokładną, niepełną albo błędnie zinterpretować Bazę. Odpowiedzi mają charakter informacyjny i nie stanowią oferty w rozumieniu art. 66 Kodeksu cywilnego. Wiążące dla Odwiedzającego są warunki sprzedaży i informacje przedstawione przez Klienta na jego stronie lub w jego sklepie.

3.4. Ujawnienie SI. Zgodnie z art. 50 ust. 1 rozporządzenia (UE) 2024/1689 (akt w sprawie sztucznej inteligencji) Widżet informuje Odwiedzającego, że rozmawia z systemem SI (oznaczenie „Asystent SI” w nagłówku i informacja w stopce Widżetu). Każda Odpowiedź jest dodatkowo oznaczona w formacie odczytywalnym maszynowo jako treść wygenerowana przez SI (znacznik w odpowiedzi interfejsu i w kodzie strony Widżetu, art. 50 ust. 2 tego rozporządzenia). Klient nie może ukrywać, zmieniać ani usuwać tych oznaczeń, ani polecać Agentowi, aby przedstawiał się jako człowiek.

3.5. Wybór modelu i przełącznik „Tylko dostawcy z UE”. Klient wybiera model SI z listy w panelu; przy każdym modelu podajemy jego dostawcę. Gdy wybrany model jest chwilowo niedostępny, Usługa może jednorazowo użyć modelu zapasowego innego dostawcy z tej samej listy; Kredyty pobiera się wtedy według stawki modelu, który odpowiedział. W ustawieniach Widżetu Klient może włączyć przełącznik „Tylko dostawcy z UE” (domyślnie wyłączony). Gdy przełącznik jest włączony, Odpowiedzi przygotowuje wyłącznie model dostawcy z siedzibą i przetwarzaniem w Unii Europejskiej (obecnie Mistral AI, Francja), także jako model zapasowy; Usługa nie przełącza się wtedy na dostawcę spoza Europejskiego Obszaru Gospodarczego (EOG), a gdy model z UE jest niedostępny, Widżet podaje Odwiedzającym kontakt do Klienta. Gdy przełącznik jest wyłączony, dane przekazywane modelowi mogą trafić do dostawcy spoza EOG na zasadach z Załącznika nr 1, pkt 6.

3.6. Zmiany Usługi. Możemy rozwijać i zmieniać Usługę, w tym listę modeli SI, z ważnych przyczyn: zmiana przepisów, wycofanie modelu lub zmiana warunków przez dostawcę, bezpieczeństwo, rozwój funkcji. O zmianie, która istotnie i niekorzystnie wpływa na Klienta, informujemy e-mailem z co najmniej 14-dniowym wyprzedzeniem (chyba że przyczyna leży poza naszą kontrolą); Klient może wtedy wypowiedzieć umowę ze skutkiem natychmiastowym i otrzymać zwrot proporcjonalnej części opłaty za niewykorzystany okres.

4. Konto firmowe i zespół

4.1. Rejestracja wymaga podania adresu e-mail, hasła, imienia, nazwy Firmy i rodzaju (firma albo twórca) oraz potwierdzenia adresu e-mail. Zakup Planu i Paczek wymaga potwierdzonego adresu e-mail oraz danych do faktury: nazwy, adresu i NIP albo numeru VAT UE (pkt 1.4).

4.2. Osoba zakładająca konto firmowe i zamawiająca Plan oświadcza, że jest uprawniona do działania w imieniu Klienta. Klient odpowiada za działania i zaniechania osób, którym nadał role w zespole, jak za własne.

4.3. Role: Właściciel ma pełne uprawnienia, w tym usunięcie Firmy; Administrator zarządza profilem, Widżetem, modelem SI, zespołem, Planem, Kredytami, Bazą i Kluczem API; Redaktor prowadzi Bazę i widzi statystyki. Liczba osób w zespole zależy od Planu.

4.4. Klient dba o poufność haseł i Klucza API, niezwłocznie unieważnia klucz, który mógł wyciec (panel, zakładka Integracje), i zawiadamia nas o nieuprawnionym dostępie. Za Kredyty zużyte przez osoby, które uzyskały dostęp do konta lub Klucza API z przyczyn leżących po stronie Klienta, odpowiada Klient.

4.5. Wymagania techniczne: aktualna przeglądarka internetowa z włączonym JavaScriptem; do osadzenia Widżetu możliwość dodania znacznika script na stronie Klienta i wpisania domeny strony w panelu (Widżet działa wyłącznie na domenach wpisanych przez Klienta).

5. Baza, Widżet i obowiązki Klienta

5.1. Klient odpowiada za Bazę: jej zgodność z prawem, prawdziwość, aktualność i kompletność, w szczególności cen, dostępności, terminów, warunków promocji, opisów produktów i danych kontaktowych. Agent przekazuje Odwiedzającym informacje z Bazy; błąd w Bazie przeniesiony do Odpowiedzi obciąża Klienta.

5.2. Wobec Odwiedzających przedsiębiorcą oferującym towary i usługi jest Klient. Klient zapewnia, że Baza i sposób korzystania z Widżetu są zgodne z przepisami o ochronie konsumentów, w szczególności:

• ceny w Bazie podaje jako ceny brutto (z podatkiem) w walucie PLN, a dla towarów, dla których przepisy tego wymagają, także cenę jednostkową (ustawa z dnia 9 maja 2014 r. o informowaniu o cenach towarów i usług);
• informację o obniżce ceny wprowadza do Bazy razem z najniższą ceną z 30 dni przed obniżką (art. 4 ust. 2 tej ustawy), w polu „Najniższa cena z 30 dni” pozycji; Agent ma polecenie nie podawać obniżek, cen „przed obniżką” ani rabatów procentowych, jeżeli to pole jest puste, i odsyłać wtedy do strony produktu;
• nie wprowadza do Bazy ani do ustawień Agenta (pkt 5.4) treści wprowadzających w błąd, w tym fałszywej informacji o ograniczonej dostępności lub czasie trwania oferty, fałszywych opinii i rankingów (ustawa z dnia 23 sierpnia 2007 r. o przeciwdziałaniu nieuczciwym praktykom rynkowym);
• zapewnia Odwiedzającym na swojej stronie informacje wymagane przy zawieraniu umów na odległość; Widżet ich nie zastępuje.

5.3. Klient wskazuje w panelu dane kontaktowe, z których Agent korzysta, gdy nie zna odpowiedzi, oraz pełną nazwę administratora danych i adres swojej polityki prywatności, które Widżet wyświetla Odwiedzającym.

5.4. Ustawienia Agenta (ton, forma, długość, polecanie, własne zasady, tematy do unikania) są preferencjami stylu. Nie mogą znosić zasad bezpieczeństwa Usługi (odpowiedzi tylko z Bazy, uczciwe „nie wiem”, ujawnienie SI). Usługodawca może pominąć ustawienie sprzeczne z prawem lub z Regulaminem.

5.5. Treści zabronione. W Bazie, w ustawieniach Agenta i na stronach, na których osadzono Widżet, nie wolno umieszczać treści bezprawnych, naruszających prawa osób trzecich, nawołujących do przemocy lub nienawiści, treści pornograficznych, złośliwego oprogramowania ani danych osobowych osób trzecich, które nie są niezbędne do informowania klientów (np. danych pracowników poza imieniem i służbowym kontaktem). W Bazie nie wolno umieszczać danych szczególnych kategorii (art. 9 RODO).

5.6. Branże i produkty zakazane. Nie wolno używać Usługi do oferowania lub promowania:

• napojów alkoholowych (art. 13¹ ustawy o wychowaniu w trzeźwości i przeciwdziałaniu alkoholizmowi), wyrobów tytoniowych, papierosów elektronicznych i wyrobów nowatorskich;
• produktów leczniczych i wyrobów medycznych, w tym reklamy aptek (art. 94a Prawa farmaceutycznego), a także usług medycznych w zakresie wykraczającym poza informację o godzinach, adresie i cenniku;
• gier hazardowych i zakładów wzajemnych;
• broni, amunicji i materiałów wybuchowych;
• treści i usług dla dorosłych, usług towarzyskich;
• środków odurzających, substancji psychotropowych, nowych substancji psychoaktywnych i produktów udających je;
• usług finansowych: kredytów i pożyczek (także pośrednictwa kredytowego), inwestycji, w tym instrumentów finansowych i kryptoaktywów, oraz ubezpieczeń;
• towarów podrobionych i innych towarów, których sprzedaż jest zakazana.

Usługodawca sprawdza przy rejestracji i po zgłoszeniach nazwę i stronę Firmy i może zawiesić Widżet Firmy, która narusza ten punkt (pkt 10).

5.7. Klient nie może: obchodzić limitów i zabezpieczeń Usługi, wykorzystywać Widżetu ani API do ataków, masowego pobierania danych lub testów obciążeniowych bez naszej zgody, odsprzedawać dostępu do Usługi osobom trzecim bez umowy z Usługodawcą ani używać Usługi do budowy konkurencyjnej usługi.

5.8. Obowiązki informacyjne wobec Odwiedzających. Klient jako administrator danych Odwiedzających informuje ich o przetwarzaniu danych w Widżecie (art. 13 RODO), w szczególności w swojej polityce prywatności; Widżet wyświetla krótką informację z odesłaniem do polityki Klienta i do opisu działania Widżetu (Załącznik nr 1, pkt 7).

6. Plany, ceny i Kredyty

6.1. Ceny Planów (netto, za miesiąc; podatek VAT według pkt 6.11):

Do pierwszego zamówienia Planu dla danej Firmy dolicza się jednorazową opłatę aktywacyjną 99,00 zł netto (pkt 6.6). Plan Enterprise wyceniamy indywidualnie (biznes@madd.im). Kwota do zapłaty (z VAT albo bez VAT przy odwrotnym obciążeniu) jest widoczna w panelu przed zapłatą.

6.2. Płatności obsługuje Stripe Payments Europe Ltd w Stripe Checkout; Usługodawca nie przechowuje danych kart. Subskrypcja odnawia się automatycznie co miesiąc do czasu anulowania. Usługa DomaAI dla firm nie jest sprzedawana w aplikacji DomaAI na iOS ani przez App Store; zakup jest możliwy wyłącznie na stronie domaai.pl.

6.3. Pula. Z każdą opłaconą fakturą okresową Firma otrzymuje Pulę Kredytów właściwą dla Planu. Niewykorzystana Pula nie przechodzi na kolejny okres i wygasa z końcem okresu rozliczeniowego lub z końcem subskrypcji.

6.4. Paczki. Przy aktywnym Planie Klient może dokupić Paczki Kredytów z rabatem właściwym dla Planu. Kredyty z Paczek nie wygasają, dopóki istnieje Firma, ale można ich używać tylko przy aktywnym Planie (bez aktywnego Planu Widżet nie odpowiada). Najpierw zużywana jest Pula, potem Paczki. Gdy Klient usuwa Firmę albo konto Właściciela (pkt 11.3), niewykorzystane Kredyty z Paczek przepadają bez zwrotu; panel ostrzega o tym przed usunięciem i podaje liczbę Kredytów, które przepadną.

6.5. Zużycie. Każda Odpowiedź pobiera Kredyty według rzeczywistego zużycia tokenów modelu, który jej udzielił, według cennika Kredytów DomaAI (domaai.pl/kredyty.html i panel). Szacunkowy koszt Odpowiedzi dla każdego modelu jest widoczny w panelu. Przy saldzie 0 Widżet nie odpowiada na pytania i podaje Odwiedzającym kontakt do Klienta. Przy niskim i zerowym saldzie wysyłamy Właścicielowi i Administratorom e-mail (nie częściej niż raz na dobę). Odpowiedzi w podglądzie w panelu nie zużywają Kredytów (limit 50 na dobę).

6.6. Opłata aktywacyjna jest wynagrodzeniem za uruchomienie Firmy w Usłudze (konfiguracja konta, Widżetu, Stripe i fakturowania). Pobiera się ją raz na Firmę, przy pierwszym zamówieniu Planu; ponowne zamówienie po anulowaniu jej nie obejmuje. Opłata aktywacyjna nie podlega zwrotowi, z wyjątkiem: (a) odstąpienia przez PNPK (pkt 14.3), (b) rozwiązania umowy przez Usługodawcę z przyczyn niezawinionych przez Klienta w ciągu 3 miesięcy od jej zapłaty, (c) przypadków, w których zwrot wynika z bezwzględnie obowiązujących przepisów.

6.7. Kredyty nie są pieniądzem elektronicznym ani instrumentem płatniczym, nie podlegają wymianie na gotówkę ani przeniesieniu między Firmami. Zwrot ceny niewykorzystanych Kredytów z Paczek przysługuje wyłącznie w przypadkach z pkt 11.4 i 14.3.

6.8. Ruch w Widżecie. Usługa stosuje limity zapytań na adres IP i na Firmę. Odpowiedzi udzielone na zapytania automatów lub nadużycia ze strony osób trzecich zużywają Kredyty; na wniosek Klienta zgłoszony w ciągu 14 dni Usługodawca bada nietypowy ruch i, jeżeli potwierdzi nadużycie, którego nie wykryły zabezpieczenia Usługi, zwraca zużyte w ten sposób Kredyty na saldo.

6.9. Zmiana cen i Pul. Ceny Planów, wysokość Pul, rabaty i cennik Kredytów możemy zmienić z ważnych przyczyn (zmiana kosztów dostawców modeli SI, infrastruktury lub płatności, zmiana przepisów lub podatków, inflacja), informując Klienta e-mailem co najmniej 30 dni przed początkiem okresu rozliczeniowego, od którego zmiana ma obowiązywać. Klient, który nie akceptuje zmiany, może anulować subskrypcję ze skutkiem na koniec bieżącego okresu bez dodatkowych kosztów. Zmiana nie dotyczy okresów już opłaconych ani Paczek już kupionych. Wobec PNPK stosuje się pkt 14.5.

6.10. Zmiana Planu. Zmiana Planu wymaga anulowania obecnej subskrypcji i zamówienia nowego Planu po końcu opłaconego okresu. Jeżeli udostępnimy w panelu zmianę Planu w trakcie okresu, zasady rozliczenia (dopłata albo pomniejszenie kolejnej opłaty) pokażemy przed potwierdzeniem zmiany.

6.11. Podatek VAT. Klientowi z Polski doliczamy podatek VAT według obowiązującej stawki, obecnie 23%. Klientowi z innego państwa UE, który podał numer VAT UE aktywny w VIES (pkt 1.4), wystawiamy fakturę bez polskiego VAT, z adnotacją „odwrotne obciążenie”: miejscem świadczenia jest państwo siedziby Klienta (art. 28b ustawy z dnia 11 marca 2004 r. o podatku od towarów i usług, art. 44 i art. 196 dyrektywy Rady 2006/112/WE), a VAT rozlicza Klient. Cena netto jest dla Klienta z UE kwotą do zapłaty.

7. Faktury

7.1. Za każdą płatność Usługodawca wystawia fakturę VAT na dane Klienta podane przy zamówieniu (nazwa, adres, NIP albo numer VAT UE), z osobną pozycją dla opłaty aktywacyjnej. Faktury wystawiamy w Krajowym Systemie e-Faktur (KSeF) za pośrednictwem inFakt. Klient z Polski otrzymuje je w KSeF, a ich wizualizację lub informację o wystawieniu także e-mailem; Klient z innego państwa UE otrzymuje fakturę e-mailem (z adnotacją „odwrotne obciążenie” i numerem VAT UE nabywcy). Klient akceptuje faktury w postaci elektronicznej.

7.2. Klient odpowiada za poprawność danych do faktury. Korekta danych nabywcy po wystawieniu faktury jest możliwa w zakresie dopuszczonym przepisami.

8. Prawa do treści i licencje

8.1. Treści Klienta. Prawa do Bazy, logo, nazw, opisów, zdjęć i innych materiałów Klienta pozostają przy Klientcie lub jego licencjodawcach. Klient oświadcza, że ma do nich prawa wystarczające do korzystania z Usługi, w tym do zdjęć produktów i opisów pochodzących od producentów.

8.2. Licencja dla Usługodawcy. Klient udziela Usługodawcy nieodpłatnej, niewyłącznej, nieograniczonej terytorialnie licencji na korzystanie z Treści Klienta przez czas trwania umowy i 30 dni po jej zakończeniu (na potrzeby kopii zapasowych), w zakresie niezbędnym do świadczenia Usługi: utrwalanie i zwielokrotnianie na serwerach i w kopiach zapasowych, przekazywanie dostawcom modeli SI w celu wygenerowania Odpowiedzi, wyświetlanie w Widżecie (w tym w kartach pozycji, z odesłaniem do obrazów i stron Klienta) i w panelu. Licencja nie obejmuje trenowania modeli SI ani wykorzystania Treści Klienta w materiałach marketingowych Usługodawcy; nazwę i logo Klienta jako referencję możemy pokazać wyłącznie za odrębną zgodą wyrażoną e-mailem.

8.3. Odpowiedzi. W zakresie, w jakim Odpowiedzi podlegają ochronie, Usługodawca nie rości sobie do nich praw i zezwala Klientowi na korzystanie z nich w jego działalności. Odpowiedzi wygenerowane przez SI mogą nie być utworami w rozumieniu prawa autorskiego.

8.4. Usługa, panel, Widżet, Wtyczki, oprogramowanie, oznaczenia DomaAI i MADD oraz grafiki orbów są chronione prawem. Klient otrzymuje niewyłączne, niezbywalne prawo korzystania z nich w zakresie niezbędnym do korzystania z Usługi przez czas trwania umowy. Wtyczki są udostępniane na licencjach opisanych w Załączniku nr 2.

8.5. Roszczenia osób trzecich. Jeżeli osoba trzecia wystąpi przeciwko Usługodawcy z roszczeniem dotyczącym Treści Klienta lub sposobu korzystania przez Klienta z Usługi, Klient (z wyłączeniem PNPK) zwolni Usługodawcę z odpowiedzialności i pokryje uzasadnione koszty obrony, pod warunkiem niezwłocznego zawiadomienia Klienta i umożliwienia mu udziału w obronie.

9. Dane osobowe

9.1. Wobec danych Odwiedzających przetwarzanych w Widżecie oraz danych osobowych zawartych w Bazie Klient jest administratorem danych, a Usługodawca podmiotem przetwarzającym. Zasady powierzenia określa Załącznik nr 1, który Klient akceptuje razem z Regulaminem.

9.2. Wobec danych osób korzystających z kont firmowych (Właściciel, Administratorzy, Redaktorzy, osoby zapraszane), danych rozliczeniowych i danych kontaktowych Klienta administratorem danych jest Usługodawca. Zasady opisuje Polityka prywatności (madd.im/prywatnosc.html, część „DomaAI dla firm”).

9.3. Usługa nie zapisuje treści rozmów w Widżecie. Zapisywane są: dzienne liczniki rozmów, wiadomości i zużytych Kredytów, krótkie tematy pytań oraz, gdy Agent nie znał odpowiedzi, samo pytanie Odwiedzającego skrócone do 300 znaków, przechowywane 90 dni i widoczne dla zespołu Firmy. Przed zapisaniem takiego pytania Usługa automatycznie zastępuje znalezione w nim adresy e-mail, numery telefonów, numery PESEL, numery kart płatniczych i rachunków bankowych znacznikami (np. „[e-mail]”, „[telefon]”). Maskowanie jest automatyczne i może nie wychwycić każdej danej, dlatego Widżet prosi Odwiedzających, aby nie podawali danych osobowych. Klient nie może polecać Usługodawcy zapisywania ani udostępniania pełnych rozmów.

10. Zawieszenie i moderacja

10.1. Usługodawca może zawiesić Widżet, dostęp do API albo konto firmowe, gdy: (a) Klient narusza pkt 5.5 do 5.7 albo inne istotne postanowienia Regulaminu, (b) otrzymaliśmy wiarygodne zgłoszenie bezprawnych treści w Bazie, (c) wymaga tego bezpieczeństwo Usługi lub Odwiedzających (np. przejęcie konta, wyciek Klucza API, atak), (d) wymaga tego prawo lub decyzja organu. Zawieszenie trwa do usunięcia przyczyny i obejmuje tylko zakres niezbędny.

10.2. Płatności. Gdy płatność za kolejny okres się nie powiedzie, Stripe ponawia ją przez kilka dni; w tym czasie i po nieudanych próbach Widżet nie odpowiada na pytania, a Baza i zespół pozostają dostępne.

10.3. O zawieszeniu, usunięciu treści albo ograniczeniu Usługi informujemy Klienta e-mailem z uzasadnieniem (czego dotyczy decyzja, podstawa, czy użyto środków automatycznych, jak się odwołać), zgodnie z art. 17 rozporządzenia (UE) 2022/2065 (akt o usługach cyfrowych). Odwołanie można złożyć bezpłatnie na pomoc@madd.im w terminie 6 miesięcy; rozpatruje je człowiek w terminie 14 dni.

10.4. Zgłaszanie treści. Każdy, także Odwiedzający, może zgłosić bezprawne treści w Bazie lub w Odpowiedziach zgodnie z Procedurą zgłaszania naruszeń (madd.im/zgloszenia.html), także przez odnośnik „Zgłoś treść” w stopce Widżetu (art. 16 aktu o usługach cyfrowych). Zgłoszenie dotyczące Firmy przekazujemy Klientowi, chyba że zagrażałoby to wyjaśnieniu sprawy. Punktem kontaktowym dla organów i odbiorców usługi (art. 11 i 12 aktu o usługach cyfrowych) jest pomoc@madd.im, komunikacja po polsku lub angielsku.

11. Czas trwania, anulowanie i rozwiązanie

11.1. Umowa o konto firmowe jest zawierana na czas nieoznaczony. Subskrypcja Planu trwa do jej anulowania.

11.2. Klient (Właściciel lub Administrator) może w każdej chwili anulować subskrypcję w panelu; Plan działa do końca opłaconego okresu i się nie odnawia. Anulowanie można cofnąć do końca okresu.

11.3. Właściciel może w każdej chwili usunąć Firmę albo swoje konto firmowe. Usunięcie jest natychmiastowe i nieodwracalne: kończy subskrypcję bez zwrotu opłaty za bieżący okres, usuwa Bazę i statystyki, a Pula i niewykorzystane Kredyty z Paczek przepadają bez zwrotu (pkt 6.4; dla PNPK pkt 14.6). Przed usunięciem panel pokazuje ostrzeżenie z liczbą Kredytów, które przepadną, a Klient może pobrać kopię Bazy (eksport CSV) i danych konta.

11.4. Usługodawca może wypowiedzieć umowę z zachowaniem 30-dniowego okresu wypowiedzenia z ważnych przyczyn (np. zakończenie świadczenia Usługi, zmiana przepisów uniemożliwiająca jej świadczenie) albo bez okresu wypowiedzenia w razie rażącego lub uporczywego naruszenia Regulaminu przez Klienta, niezapłacenia mimo wezwania albo działania na szkodę Usługi lub Odwiedzających. Przy rozwiązaniu umowy z przyczyn niezawinionych przez Klienta zwracamy proporcjonalną część opłaty za niewykorzystany okres oraz cenę niewykorzystanych Kredytów z Paczek, proporcjonalnie do ich liczby.

11.5. Po zakończeniu umowy dane Firmy usuwamy zgodnie z Załącznikiem nr 1, pkt 9 i Polityką prywatności; faktury przechowujemy przez okres wymagany przepisami podatkowymi, a dowód akceptacji Regulaminu (pkt 1.6) do upływu terminu przedawnienia roszczeń z umowy, co do zasady 6 lat od jej zakończenia.

12. Odpowiedzialność

12.1. Usługodawca dokłada należytej staranności, aby Usługa działała prawidłowo i była dostępna. Usługa zależy od dostawców zewnętrznych (modele SI, hosting, Stripe, inFakt, KSeF); przerwy po ich stronie mogą wpływać na działanie Usługi.

12.2. Dostępność. W Planach Start, Firma i Pro nie gwarantujemy określonego poziomu dostępności (SLA). Prace planowane, które mogą przerwać działanie Widżetu na dłużej niż 30 minut, zapowiadamy e-mailem co najmniej 24 godziny wcześniej i prowadzimy w miarę możliwości w godzinach nocnych. Jeżeli Widżet nie działa z przyczyn leżących po stronie Usługodawcy nieprzerwanie dłużej niż 24 godziny, przedłużamy bieżący okres rozliczeniowy o czas niedostępności zaokrąglony w górę do pełnych dób; Klient może o to wnioskować także sam, w ciągu 30 dni od przerwy, na pomoc@madd.im. Przedłużenie jest jedyną rekompensatą za niedostępność w Planach Start, Firma i Pro, z zastrzeżeniem pkt 14.4. SLA z gwarancją dostępności oferujemy w Planie Enterprise.

12.3. Wobec Klientów niebędących PNPK Usługodawca nie odpowiada za szkody wynikłe z: (a) treści Bazy i ustawień Agenta, w tym za Odpowiedzi powtarzające błędy Bazy, (b) Odpowiedzi niezgodnych z Bazą, o ile Usługodawca zachował zasady z pkt 3.3, (c) decyzji Odwiedzających i Klienta podjętych na podstawie Odpowiedzi, (d) działania dostawców zewnętrznych, (e) naruszenia Regulaminu przez Klienta, (f) zużycia Kredytów przez ruch na stronie Klienta, z zastrzeżeniem pkt 6.8. Wyłączenie nie dotyczy szkody wyrządzonej umyślnie.

12.4. Wobec Klientów niebędących PNPK łączna odpowiedzialność Usługodawcy z tytułu umowy jest ograniczona do kwoty opłat zapłaconych przez Klienta za Usługę w okresie 12 miesięcy przed zdarzeniem wywołującym szkodę i nie obejmuje utraconych korzyści. Ograniczenie nie dotyczy szkody wyrządzonej umyślnie ani odpowiedzialności, której nie można ograniczyć z mocy prawa, w tym odpowiedzialności wobec osób, których dane dotyczą (art. 82 RODO).

12.5. Stosunek do Odwiedzających. Odpowiedzialność wobec Odwiedzających za informacje o ofercie Klienta ponosi Klient jako przedsiębiorca oferujący towary i usługi. Jeżeli Klient poniesie odpowiedzialność wobec Odwiedzającego wyłącznie z powodu Odpowiedzi sprzecznej z prawidłową i aktualną Bazą, a Usługodawca naruszył zasady z pkt 3.3, Usługodawca odpowiada wobec Klienta w granicach pkt 12.4.

12.6. Siła wyższa. Żadna ze stron nie odpowiada za niewykonanie zobowiązań spowodowane zdarzeniami poza jej rozsądną kontrolą (awarie infrastruktury dostawców i sieci, cyberatak, akt władzy publicznej, klęska żywiołowa).

13. Reklamacje i kontakt

13.1. Reklamacje dotyczące Usługi, rozliczeń lub Kredytów można składać na pomoc@madd.im albo listownie na adres Usługodawcy, podając nazwę Firmy, adres e-mail konta i opis problemu.

13.2. Odpowiadamy w terminie 14 dni od otrzymania reklamacji, e-mailem.

13.3. Komunikacja z Klientem odbywa się e-mailem na adres Właściciela i Administratorów oraz w panelu. Klient dba o aktualność adresów.

14. Przedsiębiorca na prawach konsumenta (PNPK)

14.1. Postanowienia tego rozdziału stosuje się wyłącznie do Klientów będących PNPK (pkt 1.5). Mają one pierwszeństwo przed innymi postanowieniami Regulaminu.

14.2. Niedozwolone postanowienia. Do PNPK nie stosuje się postanowień Regulaminu, które byłyby niedozwolone wobec konsumenta (art. 385¹ do 385³ w związku z art. 385⁵ Kodeksu cywilnego), w szczególności pkt 6.6 zdanie trzecie, pkt 6.7 zdanie drugie, pkt 8.5, pkt 12.3 i 12.4 oraz pkt 16.3 w zakresie właściwości sądu.

14.3. Prawo odstąpienia. PNPK może odstąpić od umowy subskrypcji Planu w terminie 14 dni od jej zawarcia bez podania przyczyny, składając oświadczenie na pomoc@madd.im (wzór formularza: Zasady płatności i zwrotów DomaAI, pkt 7). Jeżeli na wyraźne żądanie PNPK świadczenie rozpoczęło się przed upływem tego terminu, PNPK płaci za usługę spełnioną do chwili odstąpienia kwotę proporcjonalną do zakresu świadczenia: wyższą z kwoty odpowiadającej liczbie dni korzystania i wartości zużytej Puli według ceny Planu (art. 35 ustawy o prawach konsumenta). Opłatę aktywacyjną zwracamy w całości. Przy zamówieniu Planu PNPK, który chce korzystać z Planu od razu, składa w panelu wyraźne żądanie rozpoczęcia świadczenia przed upływem terminu do odstąpienia. Kredyty z Paczek są treścią cyfrową dostarczaną niezwłocznie: PNPK traci prawo odstąpienia od umowy o Paczkę, jeżeli przed zakupem wyraźnie zażądał jej dostarczenia przed upływem terminu do odstąpienia i przyjął do wiadomości utratę tego prawa, a my potwierdziliśmy to e-mailem (art. 38 ust. 1 pkt 13 ustawy o prawach konsumenta); zgodę tę PNPK wyraża przy zamówieniu Paczki osobnym polem wyboru, a potwierdzenie wysyłamy na trwałym nośniku (e-mail) niezwłocznie po zakupie. Zwrot następuje w ciągu 14 dni od otrzymania oświadczenia, tą samą metodą płatności.

14.4. Zgodność z umową. Usługodawca odpowiada wobec PNPK za zgodność Usługi z umową na zasadach rozdziału 5b ustawy o prawach konsumenta (art. 43b do 43q), stosowanych do PNPK na podstawie art. 7aa tej ustawy. Sama niedokładność Odpowiedzi typowa dla modeli SI, przy zachowaniu zasad z pkt 3.3, nie stanowi braku zgodności z umową.

14.5. Zmiana ceny. Zmiana ceny lub Puli Planu (pkt 6.9) wobec PNPK wymaga jego wyraźnej akceptacji w panelu przed początkiem okresu, od którego ma obowiązywać; bez akceptacji subskrypcja nie odnawia się na nowych warunkach i wygasa z końcem opłaconego okresu, bez opłat.

14.6. Usunięcie Firmy przez PNPK nie pozbawia go prawa do zwrotu, który przysługuje mu z mocy przepisów, w szczególności przy odstąpieniu od umowy w terminie z pkt 14.3.

15. Zmiany Regulaminu

15.1. Regulamin możemy zmienić z ważnych przyczyn: zmiana przepisów, zmiana zakresu lub sposobu świadczenia Usługi, zmiana dostawców, bezpieczeństwo, zmiana cennika (pkt 6.9), decyzja organu.

15.2. O zmianie informujemy e-mailem i w panelu co najmniej 14 dni przed jej wejściem w życie (30 dni przy zmianie cen). Klient, który nie akceptuje zmiany, może przed jej wejściem w życie wypowiedzieć umowę ze skutkiem na dzień wejścia zmiany w życie i otrzymać zwrot proporcjonalnej części opłaty za niewykorzystany okres. Zmiana wymuszona przepisami lub decyzją organu może wejść w życie wcześniej.

15.3. Każda wersja Regulaminu ma oznaczenie wersji i datę wejścia w życie. Wersje archiwalne udostępniamy na żądanie.

16. Postanowienia końcowe

16.1. W sprawach nieuregulowanych stosuje się prawo polskie, w szczególności Kodeks cywilny, ustawę o świadczeniu usług drogą elektroniczną, RODO, akt o usługach cyfrowych i akt w sprawie sztucznej inteligencji.

16.2. Klient może przenieść prawa i obowiązki z umowy wyłącznie za zgodą Usługodawcy. Usługodawca może je przenieść na następcę prawnego przedsiębiorstwa, informując Klienta z 14-dniowym wyprzedzeniem; Klient może wtedy wypowiedzieć umowę ze skutkiem natychmiastowym.

16.3. Spory z Klientami niebędącymi PNPK rozstrzyga sąd właściwy dla siedziby Usługodawcy. Wobec PNPK właściwość sądu określają przepisy ogólne.

16.4. Nieważność jednego postanowienia nie wpływa na ważność pozostałych; w jego miejsce stosuje się przepis prawa najbliższy celowi postanowienia.

16.5. Dokumenty powiązane: Załącznik nr 1 (Umowa powierzenia), Załącznik nr 2 (Wtyczki), Polityka prywatności, Lista podprocesorów, Procedura zgłaszania naruszeń, Cennik Kredytów.

Załącznik nr 1. Umowa powierzenia przetwarzania danych osobowych (widżet i Baza)

Wersja firmy-dpa-2026-10-v1, obowiązuje razem z Regulaminem.

Umowa jest zawierana na podstawie art. 28 ust. 3 rozporządzenia (UE) 2016/679 (RODO) z chwilą akceptacji Regulaminu DomaAI dla firm przy zakładaniu konta firmowego (dalej: „Umowa powierzenia”). Stanowi część umowy o korzystanie z Usługi (dalej: „Umowa główna”).

Administrator: Klient w rozumieniu Regulaminu, którego dane (nazwa, adres, NIP albo numer VAT UE) wynikają z konta firmowego i faktur.

Podmiot przetwarzający: Marcin Kisieliński, prowadzący działalność gospodarczą pod firmą MADD Marcin Kisieliński, ul. Kajki 10-12, 10-547 Olsztyn, NIP 7422297084, REGON 545106682, kontakt w sprawach danych: prywatnosc@madd.im, telefon +48 690 746 669 (dalej: „Procesor”).

Pojęcia pisane wielką literą mają znaczenie nadane w Regulaminie DomaAI dla firm.

1. Przedmiot, charakter i cel

1.1. Administrator powierza Procesorowi przetwarzanie danych osobowych w zakresie i celu niezbędnym do świadczenia Usługi: prowadzenia Bazy, udzielania Odpowiedzi w Widżecie, prowadzenia statystyk Widżetu i synchronizacji Bazy przez Wtyczki i API.

1.2. Charakter przetwarzania: odbieranie pytań Odwiedzających, wyszukiwanie pozycji w Bazie, przekazywanie pytania, ostatnich wiadomości rozmowy (najwyżej 10, każda do 1000 znaków) i fragmentu Bazy dostawcy modelu SI w celu wygenerowania Odpowiedzi, zwracanie Odpowiedzi do Widżetu, zliczanie rozmów, przechowywanie i usuwanie danych wskazanych w pkt 2, ochrona przed nadużyciami (limity zapytań).

1.3. Czas trwania: przez czas trwania Umowy głównej, a po jej zakończeniu do usunięcia danych zgodnie z pkt 9.

2. Kategorie osób i danych

2.1. Kategorie osób: (a) Odwiedzający, czyli osoby korzystające z Widżetu na stronie Administratora; (b) osoby, których dane Administrator umieścił w Bazie (np. pracownicy, prowadzący wydarzenia, osoby kontaktowe).

2.2. Kategorie danych i okresy przechowywania u Procesora:

2.3. Szczególne kategorie danych (art. 9 RODO) i dane dotyczące wyroków skazujących (art. 10 RODO) nie są przedmiotem powierzenia. Administrator nie umieszcza ich w Bazie i nie zachęca Odwiedzających do ich podawania. Jeżeli Odwiedzający sam poda takie dane w pytaniu, Procesor przetwarza je wyłącznie przejściowo w sposób opisany w pkt 2.2. Przed zapisaniem pytania bez odpowiedzi Procesor automatycznie zastępuje adresy e-mail, numery telefonów, numery PESEL, numery kart płatniczych i rachunków bankowych znacznikami (np. „[e-mail]”); maskowanie jest automatyczne i może nie wychwycić każdej danej.

3. Polecenia Administratora

3.1. Procesor przetwarza dane wyłącznie na udokumentowane polecenie Administratora, także w zakresie przekazywania danych do państwa trzeciego, chyba że obowiązek przetwarzania nakłada na niego prawo Unii lub prawo polskie; wtedy przed rozpoczęciem przetwarzania informuje o tym Administratora, o ile prawo nie zabrania takiej informacji z uwagi na ważny interes publiczny.

3.2. Udokumentowanymi poleceniami są: Umowa powierzenia, Regulamin oraz ustawienia i działania Administratora w panelu i przez API (w szczególności treść Bazy, wybór modelu SI, ustawienie przełącznika „Tylko dostawcy z UE”, lista domen Widżetu, włączenie lub wyłączenie Widżetu, usuwanie pozycji i Firmy). Polecenia wykraczające poza funkcje Usługi wymagają uzgodnienia na piśmie lub e-mailem.

3.3. Procesor niezwłocznie informuje Administratora, jeżeli jego zdaniem polecenie narusza RODO lub inne przepisy o ochronie danych.

4. Obowiązki Procesora

Procesor:

• zapewnia, że osoby upoważnione do przetwarzania zobowiązały się do zachowania poufności i mają dostęp do danych tylko w zakresie niezbędnym;
• stosuje środki bezpieczeństwa z art. 32 RODO opisane w pkt 10;
• nie wykorzystuje danych do własnych celów, w szczególności do reklamy, profilowania ani trenowania modeli SI, i nie udostępnia pełnych rozmów nikomu, także Administratorowi;
• pomaga Administratorowi w odpowiadaniu na żądania osób (art. 15 do 22 RODO) w zakresie, w jakim przechowuje dane (pkt 2.2); wniosek otrzymany bezpośrednio od osoby przekazuje Administratorowi w ciągu 3 dni roboczych i nie odpowiada na niego samodzielnie, chyba że Administrator tak poleci;
• pomaga Administratorowi w wywiązaniu się z obowiązków z art. 32 do 36 RODO, uwzględniając charakter przetwarzania i dostępne informacje, w tym przekazuje informacje potrzebne do oceny skutków dla ochrony danych;
• zgłasza Administratorowi naruszenie ochrony danych bez zbędnej zwłoki, nie później niż w ciągu 36 godzin od jego stwierdzenia, na adres e-mail Właściciela i Administratorów Firmy, z informacjami z art. 33 ust. 3 RODO w zakresie, w jakim są dostępne;
• prowadzi rejestr kategorii czynności przetwarzania dokonywanych w imieniu administratorów (art. 30 ust. 2 RODO);
• udostępnia informacje niezbędne do wykazania spełnienia obowiązków z art. 28 RODO i umożliwia audyty (pkt 8).

5. Dalsze podmioty przetwarzające

5.1. Administrator udziela ogólnej zgody na korzystanie przez Procesora z dalszych podmiotów przetwarzających wymienionych na Liście podprocesorów (madd.im/podprocesorzy.html), w części „DomaAI dla firm”. W dniu zawarcia Umowy powierzenia są to:

• OVH SAS (OVHcloud), hosting serwerów i baz danych w Unii Europejskiej;
• dostawca modelu SI wybranego przez Administratora: Anthropic (Anthropic Ireland Ltd i Anthropic PBC, USA), OpenAI (OpenAI Ireland Ltd i OpenAI LLC, USA), Google (Google Ireland Ltd i Google LLC, USA) albo Mistral AI (Francja), a w razie niedostępności wybranego modelu jednorazowo dostawca modelu zapasowego z tej listy (Regulamin pkt 3.5); przy włączonym przełączniku „Tylko dostawcy z UE” wyłącznie Mistral AI, także jako model zapasowy;
• Functional Software Inc. (Sentry), monitoring błędów, bez treści pytań i Odpowiedzi.

5.2. Procesor nakłada na dalsze podmioty obowiązki ochrony danych nie mniej rygorystyczne niż w Umowie powierzenia, w szczególności gwarancje wdrożenia odpowiednich środków technicznych i organizacyjnych, i odpowiada za ich działania jak za własne.

5.3. O zamiarze dodania lub zastąpienia dalszego podmiotu Procesor informuje Administratora e-mailem co najmniej 14 dni wcześniej. Administrator może zgłosić uzasadniony sprzeciw; jeżeli strony nie znajdą rozwiązania (np. wyłączenie danej funkcji lub modelu dla Firmy), Administrator może wypowiedzieć Umowę główną ze skutkiem natychmiastowym ze zwrotem proporcjonalnej części opłaty za niewykorzystany okres i ceny niewykorzystanych Kredytów z Paczek.

5.4. Na wniosek Administratora Procesor wskazuje warunki przetwarzania danych danego dostawcy albo przekazuje kopię umowy z nim (z możliwością utajnienia tajemnic handlowych).

6. Przekazywanie danych poza EOG

6.1. Gdy przełącznik „Tylko dostawcy z UE” jest wyłączony (ustawienie domyślne), pytania Odwiedzających, ostatnie wiadomości rozmowy i fragment Bazy mogą być przekazywane dostawcy modelu SI spoza EOG: dostawcy modelu wybranego przez Administratora albo, przy jego niedostępności, dostawcy modelu zapasowego (pkt 5.1). Dotyczy to dostawców wskazanych na Liście podprocesorów z lokalizacją w USA (Anthropic, OpenAI, Google). Przekazanie dostawcom modeli SI z siedzibą lub infrastrukturą w USA odbywa się na podstawie decyzji Komisji Europejskiej z 10 lipca 2023 r. w sprawie ram ochrony danych UE USA (Data Privacy Framework, art. 45 RODO), wobec odbiorców certyfikowanych w tym programie, a uzupełniająco na podstawie standardowych klauzul umownych (decyzja Komisji (UE) 2021/914, art. 46 ust. 2 lit. c RODO). Podstawę transferu dla każdego dostawcy wskazuje Lista podprocesorów (kolumna „Podstawa transferu poza EOG”). Kopię zabezpieczeń można uzyskać pod adresem prywatnosc@madd.im.

6.2. Administrator, który chce ograniczyć przetwarzanie do EOG, włącza w ustawieniach Widżetu przełącznik „Tylko dostawcy z UE”. Od tej chwili Odpowiedzi przygotowuje wyłącznie model Mistral AI (Francja), także jako model zapasowy, a Procesor nie przekazuje danych z Widżetu dostawcom modeli spoza EOG. Pozostałe dalsze podmioty przetwarzające z pkt 5.1 pozostają bez zmian: hosting OVHcloud w UE oraz monitoring błędów Sentry, który nie otrzymuje treści pytań ani Odpowiedzi.

7. Obowiązki Administratora

7.1. Administrator odpowiada za zgodność z prawem przetwarzania powierzonych danych, w tym za podstawę prawną i wykonanie obowiązku informacyjnego wobec Odwiedzających (art. 13 RODO) w swojej polityce prywatności. Procesor udostępnia w Widżecie krótką informację z odesłaniem do polityki Administratora i do opisu działania Widżetu, a na żądanie wzór tekstu do polityki Administratora.

7.2. Administrator wpisuje w panelu pełną nazwę administratora danych i adres swojej polityki prywatności, które Widżet wyświetla Odwiedzającym, oraz osadza Widżet wyłącznie na stronach, za które odpowiada.

7.3. Administrator może przez cały czas trwania Umowy powierzenia wydawać polecenia w granicach pkt 3, przeprowadzać audyty (pkt 8), polecić wstrzymanie przetwarzania, jeżeli Procesor narusza Umowę powierzenia, i rozwiązać ją, jeżeli zgodność nie zostanie przywrócona w ciągu 30 dni albo naruszenie jest poważne lub trwałe.

8. Audyty

8.1. Procesor udostępnia Administratorowi informacje niezbędne do wykazania zgodności z art. 28 RODO i umożliwia audyty, w tym inspekcje, przeprowadzane przez Administratora lub upoważnionego audytora związanego tajemnicą.

8.2. Audyt odbywa się po zawiadomieniu z co najmniej 14-dniowym wyprzedzeniem, w dni robocze, nie częściej niż raz w roku (chyba że jest następstwem naruszenia ochrony danych albo żądania organu nadzorczego), bez naruszania tajemnicy przedsiębiorstwa Procesora i danych innych klientów. W pierwszej kolejności Procesor odpowiada na pytania audytowe na piśmie i udostępnia dokumentację. Koszty audytu ponosi Administrator, chyba że audyt wykaże istotne naruszenie Umowy powierzenia przez Procesora.

9. Zakończenie przetwarzania

9.1. Po zakończeniu Umowy głównej albo po usunięciu Firmy Procesor usuwa powierzone dane niezwłocznie: Bazę, pytania bez odpowiedzi, tematy, liczniki i skróty identyfikatorów rozmów usuwa z bazy danych w chwili usunięcia Firmy, a z kopii zapasowych w cyklu ich rotacji (do 14 dni). Przed usunięciem Administrator może pobrać kopię Bazy (eksport CSV w panelu). Dane, których przechowywanie nakazuje prawo, Procesor przechowuje przez okres wymagany prawem.

9.2. Na żądanie Administratora Procesor potwierdza usunięcie danych e-mailem.

10. Środki techniczne i organizacyjne

• szyfrowanie połączeń (TLS) między przeglądarką Odwiedzającego, serwerem i dostawcami modeli SI;
• serwery i bazy danych w UE (OVHcloud), szyfrowanie nośników danych, szyfrowane kopie zapasowe (GPG AES-256) z rotacją 14 dni;
• osobna baza danych dla Usługi DomaAI dla firm, oddzielona od kont aplikacji DomaAI;
• brak zapisu treści rozmów w bazie i w dziennikach; zapisywanie wyłącznie danych z pkt 2.2; automatyczne usuwanie pytań bez odpowiedzi po 90 dniach i skrótów identyfikatorów rozmów po upływie okresu z pkt 2.2;
• Widżet ładowany w osobnej ramce z domaai.pl, bez plików cookie, z zabezpieczeniem Content-Security-Policy i ograniczeniem osadzenia do domen wskazanych przez Administratora;
• Agent bez narzędzi i bez dostępu do systemów Administratora, odpowiadający wyłącznie na podstawie Bazy;
• Widżet nie zapisuje niczego na urządzeniu Odwiedzającego: identyfikator rozmowy i historia istnieją tylko w pamięci otwartej strony;
• automatyczne maskowanie danych kontaktowych i numerów w zapisywanych pytaniach bez odpowiedzi;
• Odpowiedzi oznaczone w formacie odczytywalnym maszynowo jako wygenerowane przez SI;
• przełącznik „Tylko dostawcy z UE” bez modelu zapasowego spoza EOG;
• dzienniki techniczne serwera dla adresów Widżetu przechowywane 14 dni;
• kontrola dostępu do panelu oparta na rolach, hasła przechowywane jako skróty bcrypt, Klucz API przechowywany wyłącznie jako skrót, sesje z ochroną CSRF;
• limity zapytań na adres IP i Firmę, ochrona antybotowa formularzy rejestracji i logowania;
• minimalizacja danych w dziennikach (bez treści pytań), monitoring błędów bez treści rozmów;
• procedura obsługi naruszeń ochrony danych i zgłaszania podatności (security.txt).

11. Postanowienia końcowe

11.1. Odpowiedzialność stron określają Regulamin (pkt 12) i RODO; ograniczenia odpowiedzialności z Regulaminu nie dotyczą odpowiedzialności wobec osób, których dane dotyczą.

11.2. W razie sprzeczności między Umową powierzenia a Regulaminem w zakresie ochrony danych pierwszeństwo ma Umowa powierzenia.

11.3. Zmiany Umowy powierzenia wprowadza się w trybie zmiany Regulaminu (pkt 15 Regulaminu). Administrator, który potrzebuje Umowy powierzenia w formie odrębnego dokumentu podpisanego przez strony, może o nią poprosić na biznes@madd.im (Plan Enterprise albo Plan Pro).

11.4. Prawem właściwym jest prawo polskie.

Załącznik nr 2. Warunki korzystania z wtyczek DomaAI

Wersja firmy-wtyczki-2026-10-v1, obowiązuje razem z Regulaminem.

1. Wtyczki. Usługodawca udostępnia bezpłatnie moduł DomaAI dla PrestaShop i wtyczkę DomaAI dla WordPress (WooCommerce, The Events Calendar), które osadzają Widżet na stronie Klienta i przesyłają wybrane treści do Bazy przez API na Kluczu API.

2. Licencje. Moduł PrestaShop jest udostępniany na licencji MIT, a wtyczka WordPress na licencji GNU GPL w wersji 2 lub późniejszej (zgodnie z wymaganiami WordPress), z prawem do używania, kopiowania i modyfikowania na warunkach tych licencji. Pełne teksty licencji znajdują się w plikach LICENSE i readme.txt w paczkach. Prawa autorskie: MADD Marcin Kisieliński, ul. Kajki 10-12, 10-547 Olsztyn, NIP 7422297084. Licencja na kod nie obejmuje prawa do używania oznaczeń DomaAI i MADD ani grafik orbów poza zakresem niezbędnym do korzystania z Usługi; zmodyfikowana wersja nie może być rozpowszechniana pod nazwą DomaAI.

3. Brak gwarancji. Zgodnie z licencjami Wtyczki są dostarczane „tak jak są”, bez gwarancji przydatności do określonego celu i zgodności z każdą wersją PrestaShop, WordPress, WooCommerce, motywów i innych wtyczek. Wobec Klientów niebędących PNPK Usługodawca nie odpowiada za szkody wynikłe z instalacji, konfiguracji lub działania Wtyczek, z wyjątkiem szkody wyrządzonej umyślnie. Wobec PNPK Wtyczki są elementem Usługi i stosuje się pkt 14 Regulaminu.

4. Obowiązki Klienta. Przed instalacją Klient wykonuje kopię zapasową sklepu lub strony, instaluje Wtyczki ze źródła wskazanego przez Usługodawcę (domaai.pl/pobierz/), przechowuje Klucz API w ustawieniach Wtyczki i nie umieszcza go w kodzie publicznym. Klient decyduje, które treści są synchronizowane (produkty, wpisy, strony, wydarzenia), i odpowiada za ich zgodność z pkt 5 Regulaminu.

5. Jakie dane wysyłają Wtyczki. Do domaai.pl wysyłane są wyłącznie treści wybrane do synchronizacji: tytuły, opisy, ceny brutto, waluta, adresy stron i obrazów, kategorie, daty i miejsca wydarzeń, identyfikatory produktów, oraz nagłówek z nazwą i wersją Wtyczki. Wtyczki nie wysyłają danych klientów, zamówień ani użytkowników sklepu. Na stronie Klienta przeglądarki Odwiedzających ładują skrypt Widżetu z domaai.pl (Załącznik nr 1).

6. Aktualizacje. Usługodawca może udostępniać nowe wersje Wtyczek, w tym wymagane po zmianie API. O zmianie API, która wymaga aktualizacji, informujemy co najmniej 30 dni wcześniej, chyba że zmiana jest konieczna ze względów bezpieczeństwa.

7. Zakończenie. Po zakończeniu umowy albo unieważnieniu Klucza API Wtyczki przestają synchronizować treści, a Widżet przestaje odpowiadać. Klient może je odinstalować; odinstalowanie usuwa ustawienia Wtyczki ze sklepu lub strony.