1. Postanowienia ogólne
1.1. Regulamin został wydany na podstawie ustawy z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną i stanowi integralną część Umowy zawieranej z Klientem.
1.2. Regulamin jest udostępniany nieodpłatnie przed zawarciem Umowy w formie umożliwiającej jego wyświetlenie, pobranie, utrwalenie i odtworzenie.
1.3. Rozpoczęcie korzystania z Usługi wymaga akceptacji Regulaminu. Postanowienia indywidualnie uzgodnione z Klientem mają pierwszeństwo przed Regulaminem w zakresie, w którym są z nim sprzeczne.
2. Usługodawca
2.1. Usługę RoMat Reviews świadczy Mateusz Buganik, prowadzący działalność nierejestrowaną, adres do korespondencji: ul. Okrzei 31a, 68-200 Żary, Polska, e-mail: romatreviews@gmail.com, zwany dalej „Usługodawcą”. Usługodawca nie podaje numeru telefonu do obsługi Usługi.
2.2. Usługodawca nie posiada nadanego numeru NIP i zgodnie z aktualnym statusem rozliczeniowym nie jest czynnym podatnikiem VAT. Jeżeli stan prawny lub podatkowy ulegnie zmianie, dane identyfikacyjne i sposób dokumentowania sprzedaży zostaną odpowiednio zaktualizowane.
2.3. W dniu wejścia w życie Regulaminu Usługodawca ma 17 lat i ograniczoną zdolność do czynności prawnych. Usługi są świadczone za wiedzą i zgodą przedstawiciela ustawowego Usługodawcy. Gdy dla danej czynności przepisy wymagają zgody lub potwierdzenia przedstawiciela ustawowego, czynność jest dokonywana za taką zgodą albo jej skuteczność zależy od późniejszego potwierdzenia zgodnie z art. 17 i 18 Kodeksu cywilnego. Klient może przed zapłatą poprosić o potwierdzenie tej zgody.
3. Definicje
- Klient – przedsiębiorca albo inny podmiot, który zawiera Umowę bezpośrednio w związku ze swoją działalnością gospodarczą lub zawodową.
- Użytkownik – osoba fizyczna upoważniona przez Klienta do korzystania z Konta.
- Konto – chroniona część Usługi dostępna po zalogowaniu.
- Lokal – profil punktu, firmy lub placówki skonfigurowany w Usłudze.
- Usługa – panel RoMat Reviews, publiczne strony ocen, statystyki, obsługa opinii, linków i kodów QR oraz związane z nimi funkcje.
- Produkt NFC – fizyczna, zaprogramowana wizytówka, karta, naklejka lub inny uzgodniony nośnik kierujący do strony Lokalu.
- Umowa – odpłatna umowa o świadczenie Usługi lub sprzedaż Produktu NFC, obejmująca Regulamin i ustalenia indywidualne.
4. Usługa wyłącznie dla firm
4.1. Usługa nie jest kierowana do konsumentów. Osoba składająca zamówienie oświadcza, że działa w imieniu Klienta i jest uprawniona do zawarcia Umowy.
4.2. Jeżeli Klientem jest osoba fizyczna prowadząca działalność, oświadcza ona, że Umowa ma dla niej charakter zawodowy, wynikający w szczególności z przedmiotu wykonywanej działalności. Samo oświadczenie nie pozbawia jednak praw, których zgodnie z bezwzględnie obowiązującymi przepisami nie można wyłączyć.
4.3. Do Umowy zawartej rzeczywiście w obrocie profesjonalnym nie mają zastosowania przepisy o konsumenckim prawie odstąpienia w terminie 14 dni. Regulamin nie ogranicza praw przyznanych określonej osobie przez przepisy bezwzględnie obowiązujące.
5. Zawarcie Umowy
5.1. Abonament na Usługę można zamówić w panelu po wybraniu jednego z wariantów wskazanych w pkt 12. Przed złożeniem zamówienia Klient widzi cenę, okres rozliczeniowy, sposób odnawiania i podaje dane nabywcy. Produkty NFC oraz dodatkowe świadczenia są uzgadniane oddzielnie.
5.2. Zamówienie abonamentu następuje po potwierdzeniu warunków i skierowaniu do płatności Stripe albo po wystawieniu faktury w wariancie ręcznym. Dostęp do płatnych funkcji zostaje uruchomiony dopiero po potwierdzeniu zapłaty. Samo wystawienie faktury ani status „aktywny” u operatora płatności nie oznaczają jeszcze opłaconego dostępu.
5.3. Potwierdzenie zamówienia, płatności i dokument sprzedaży są dostępne w panelu oraz – zależnie od ustawień operatora płatności – przesyłane na adres e-mail Klienta. W sprawach indywidualnie uzgodnionych pierwszeństwo ma ich pisemne lub elektroniczne potwierdzenie.
6. Zakres Usługi
6.1. W zależności od indywidualnego zamówienia Usługa może obejmować:
- utworzenie Konta i przypisanie do niego Lokali;
- publiczną stronę oceny uruchamianą z linku, kodu QR lub Produktu NFC;
- zbieranie ocen i prywatnych wiadomości od klientów Lokalu;
- przekierowanie do strony opinii Google według ustawionego progu;
- prezentację statystyk wejść, ocen i przejść do Google;
- konfigurację nazwy, logo, kolorów, linku i progu ocen;
- generowanie i pobieranie kodu QR;
- dostarczenie zaprogramowanego Produktu NFC.
6.2. Szczegółowy zakres Konta zależy od roli Użytkownika. Klient może otrzymać dostęp tylko do swoich Lokali, a funkcje administracyjne są zastrzeżone dla Usługodawcy lub upoważnionego administratora.
7. Warunki techniczne
7.1. Do korzystania z Usługi potrzebne są:
- urządzenie z dostępem do internetu;
- aktualna przeglądarka obsługująca JavaScript i bezpieczne połączenia;
- aktywny adres e-mail umożliwiający potwierdzenie Konta;
- włączona obsługa pamięci niezbędnej do utrzymania sesji;
- dla funkcji NFC – kompatybilne urządzenie z aktywnym modułem NFC.
7.2. Klient nie powinien korzystać z nieaktualnego oprogramowania, obchodzić zabezpieczeń ani instalować modyfikacji zakłócających działanie Usługi.
8. Konto i bezpieczeństwo
8.1. Klient podaje prawdziwe i aktualne dane oraz chroni hasło i urządzenia używane do logowania. Konto nie może być udostępniane osobom nieupoważnionym.
8.2. Klient niezwłocznie informuje Usługodawcę o podejrzeniu przejęcia Konta. Usługodawca może czasowo ograniczyć dostęp, jeśli jest to konieczne dla ochrony Konta, innych użytkowników lub danych.
8.3. Czynności wykonane przez poprawnie uwierzytelnione Konto uważa się za wykonane przez Klienta, chyba że Klient zgłosił wcześniej jego przejęcie albo zdarzenie wynika z okoliczności, za które odpowiada Usługodawca.
9. Produkty NFC i kody QR
9.1. Produkt NFC jest programowany do adresu uzgodnionego z Klientem. Klient przed wydaniem akceptuje nazwę Lokalu i docelowy adres strony.
9.2. Działanie NFC zależy od modelu urządzenia, jego ustawień, położenia anteny i obsługi standardu NFC. Kod QR stanowi alternatywny sposób otwarcia strony, ale wymaga sprawnego aparatu lub czytnika.
9.3. Klient odpowiada za prawidłowe, bezpieczne umieszczenie Produktu NFC i za niezakrywanie kodu QR. Usługodawca nie odpowiada za fizyczne uszkodzenia powstałe po wydaniu, chyba że wynikają z wady istniejącej w chwili wydania i odpowiedzialność nie została skutecznie wyłączona.
10. Opinie klientów i przejścia do Google
10.1. Klient ustala próg oceny, od którego osoba oceniająca jest kierowana do strony Google. Osoba kierowana do prywatnego formularza zachowuje możliwość przejścia do publicznego profilu Google poprzez dostępny link.
10.2. Klient nie może wykorzystywać Usługi do publikowania fikcyjnych opinii, oferowania niedozwolonych korzyści za określoną ocenę, podszywania się pod inne osoby, selektywnego blokowania możliwości publicznej wypowiedzi ani obchodzenia zasad platform zewnętrznych.
10.3. Google jest usługą zewnętrzną i działa na podstawie własnych zasad. Usługodawca nie gwarantuje opublikowania, widoczności ani utrzymania opinii w Google, pozycji profilu, liczby opinii ani określonego wyniku biznesowego.
10.4. Treść prywatnych wiadomości pochodzi od osób trzecich. Klient ocenia ją samodzielnie i odpowiada za ewentualny kontakt z autorem, zgodność tego kontaktu z prawem oraz sposób wykorzystania informacji.
10.5. Usługa stosuje techniczne ograniczenia liczby ocen i pseudonimowe mechanizmy wykrywania masowych zgłoszeń. Nie stanowią one jednak potwierdzenia, że każda opinia pochodzi od faktycznego klienta. Klient nie powinien przedstawiać statystyk jako zweryfikowanego badania ani usuwać krytycznych opinii wyłącznie dlatego, że są niekorzystne.
11. Obowiązki Klienta
11.1. Klient zobowiązuje się:
- korzystać z Usługi zgodnie z prawem, Regulaminem i dobrymi obyczajami;
- utrzymywać prawidłowy i bezpieczny adres strony opinii Google;
- nie wprowadzać treści bezprawnych, złośliwego kodu ani cudzych danych bez podstawy prawnej;
- przekazać klientom Lokalu wymagane informacje o przetwarzaniu ich danych;
- realizować prawa osób, których dane znajdują się w prywatnych opiniach;
- kontaktować się z osobą zapisaną na ofertę wyłącznie w zakresie udzielonej zgody oraz zapewnić łatwą rezygnację z dalszych wiadomości;
- regularnie sprawdzać poprawność linków i danych Lokalu;
- nie próbować uzyskać dostępu do danych innego Klienta.
11.2. Klient ponosi odpowiedzialność za treści, logo, oznaczenia i linki przekazane do publikacji oraz zapewnia, że posiada prawa potrzebne do ich używania.
11.3. Konto może utworzyć i obsługiwać wyłącznie osoba upoważniona do działania w imieniu Klienta. Klient nie może świadomie wykorzystywać formularzy RoMat Reviews do pozyskiwania danych dzieci ani zachęcać do wpisywania informacji o osobach małoletnich bez odpowiedniej podstawy prawnej i wymaganych zgód.
12. Ceny, płatności i dokumenty sprzedaży
12.1. Jeden poziom Usługi jest dostępny w trzech wariantach: 100 zł za rok z automatycznym odnowieniem, 10 zł za miesiąc z automatycznym odnowieniem albo 100 zł za rok w formie corocznej płatności ręcznej. Podane kwoty są kwotami do zapłaty za wskazany okres. Produkty NFC i indywidualne usługi dodatkowe nie są objęte tymi cenami.
12.2. W wariancie automatycznym Stripe pobiera opłatę na początku wybranego okresu i ponawia ją co miesiąc albo co rok, dopóki Klient nie anuluje dalszego odnawiania. W wariancie ręcznym co rok wystawiana jest faktura lub inny wymagany prawem dokument z terminem zapłaty 7 dni; Klient samodzielnie opłaca dokument. Brak opłaty po końcu już opłaconego okresu powoduje wyłączenie płatnych funkcji, w tym publicznej strony zbierania opinii dla Lokali wymagających abonamentu. Dane pozostają zapisane zgodnie z zasadami retencji.
12.3. Płatności obsługuje Stripe. Dane karty są przekazywane do Stripe, a RoMat Reviews otrzymuje status płatności, identyfikatory i dane potrzebne do rozliczenia. Klient odpowiada za poprawność nazwy, adresu i podanego NIP. Dokument sprzedaży jest wystawiany zgodnie z obowiązującymi przepisami i statusem podatkowym Usługodawcy.
12.4. Ponieważ Umowa jest zawierana wyłącznie w obrocie B2B, nie przysługuje konsumenckie prawo odstąpienia w terminie 14 dni. Zwrot zapłaty następuje, jeżeli przewidują go indywidualne ustalenia, bezwzględnie obowiązujące przepisy albo niewykonanie świadczenia, za które odpowiada Usługodawca.
12.4. Przed płatnością Klient otrzymuje łączną cenę i zakres zamówienia. Dodatkowe świadczenie albo Produkt NFC wymaga odrębnej akceptacji; brak odpowiedzi nie oznacza zgody na dodatkową opłatę. Szczegółowe zasady anulowania, reklamacji i rozliczeń opisuje Polityka zwrotów.
13. Uruchomienie Usługi i wydanie Produktu
13.1. Termin aktywacji Konta, konfiguracji Lokalu i wydania Produktu NFC jest uzgadniany indywidualnie. Bieg terminu rozpoczyna się po otrzymaniu płatności oraz kompletu danych potrzebnych do realizacji.
13.2. Klient sprawdza przekazane ustawienia, link i Produkt NFC bez zbędnej zwłoki. Błędy konfiguracyjne zgłoszone niezwłocznie po wydaniu są poprawiane w uzgodnionym zakresie.
13.3. Opóźnienie w przekazaniu danych, logo, linku lub akceptacji po stronie Klienta odpowiednio przesuwa termin realizacji.
14. Czas trwania i zakończenie Umowy
14.1. Abonament obejmuje opłacony miesiąc albo rok, zależnie od wybranego wariantu. Warianty automatyczne odnawiają się na kolejny taki okres, chyba że Klient anuluje odnowienie przed jego początkiem. Wariant ręczny generuje dokument do samodzielnej zapłaty na kolejny rok; nie następuje automatyczne pobranie z karty.
14.2. Klient może wyłączyć przyszłe odnowienie w panelu, w sekcji Konto → Abonament, albo skontaktować się przez stronę Kontakt. Dostęp zachowuje do końca opłaconego okresu. Rezygnacja nie powoduje zwrotu opłaty za rozpoczęty, prawidłowo świadczony okres, o ile indywidualne ustalenia lub przepisy nie stanowią inaczej.
14.3. Zmianę wariantu miesięcznego na roczny, rocznego na miesięczny lub automatycznego na ręczny można zaplanować w panelu. Nowy wariant wchodzi w życie dopiero od następnego okresu rozliczeniowego; do tego czasu Klient może wycofać zaplanowaną zmianę. Zmiana nie powoduje ponownego pobrania opłaty za już opłacony okres.
14.4. Usługodawca może rozwiązać Umowę ze skutkiem natychmiastowym po bezskutecznym wezwaniu do zaprzestania istotnego naruszenia, a bez wcześniejszego wezwania – gdy dalsze świadczenie mogłoby zagrażać bezpieczeństwu, naruszać prawo lub prawa osób trzecich.
14.5. Przed planowanym zakończeniem Klient powinien pobrać potrzebne mu dane. Po zakończeniu dostęp może zostać wyłączony, a dane są zwracane lub usuwane zgodnie z zasadami ochrony danych i Załącznikiem nr 1.
15. Dostępność, utrzymanie i przerwy
15.1. Usługodawca świadczy Usługę z należytą starannością i podejmuje rozsądne działania w celu zachowania jej bezpieczeństwa i dostępności, ale nie udziela gwarancji określonego procentu dostępności ani sztywnego SLA, chyba że uzgodniono je indywidualnie.
15.2. Mogą wystąpić przerwy związane z konserwacją, aktualizacją, awarią dostawcy, internetem, siłą wyższą lub pilnym usunięciem zagrożenia. O planowanej istotnej przerwie Usługodawca informuje z wyprzedzeniem, jeśli jest to rozsądnie możliwe.
15.3. Usługodawca może rozwijać funkcje i interfejs, o ile nie prowadzi to do nieuzasadnionego pozbawienia Klienta głównego uzgodnionego świadczenia w opłaconym okresie.
16. Reklamacje
16.1. Reklamację można złożyć przez stronę Kontaktlub listownie na adres Usługodawcy. Reklamacja powinna wskazywać Klienta, Lokal, opis problemu, datę jego wystąpienia i oczekiwany sposób rozwiązania.
16.2. Usługodawca odpowiada bez zbędnej zwłoki, nie później niż w ciągu 14 dni kalendarzowych od otrzymania kompletnej reklamacji. Gdy wyjaśnienie wymaga danych od Klienta, termin biegnie od ich dostarczenia.
16.3. Złożenie reklamacji nie zwalnia z obowiązku zapłaty kwot bezspornych.
17. Prawa do Usługi i treści
17.1. Prawa do oprogramowania, interfejsu, marki RoMat Reviews i materiałów Usługodawcy pozostają przy Usługodawcy lub właściwych licencjodawcach.
17.2. Na czas Umowy Klient otrzymuje niewyłączną, niezbywalną i ograniczoną do własnych potrzeb biznesowych możliwość korzystania z Usługi. Nie może kopiować kodu, odsprzedawać dostępu, prowadzić inżynierii wstecznej ani usuwać oznaczeń prawnych, z wyjątkiem działań wyraźnie dozwolonych prawem.
17.3. Klient zachowuje prawa do przekazanych przez siebie logo i treści oraz udziela Usługodawcy licencji potrzebnej wyłącznie do ich zapisania, wyświetlenia i technicznej obsługi w okresie świadczenia Usługi.
17.4. Klient oświadcza, że ma prawo korzystać z przekazanych zdjęć, znaków, nazw, czcionek i innych materiałów. Materiały osób trzecich mogą być używane tylko zgodnie z ich licencją. Usługodawca może odmówić publikacji materiału, jeżeli istnieje uzasadnione podejrzenie naruszenia prawa lub praw innej osoby.
18. Odpowiedzialność
18.1. Usługodawca odpowiada za niewykonanie lub nienależyte wykonanie Umowy na zasadach prawa polskiego, z uwzględnieniem poniższych ograniczeń właściwych dla obrotu profesjonalnego.
18.2. W najszerszym zakresie dopuszczalnym prawem Usługodawca nie odpowiada za utracone korzyści, utratę reputacji, pośrednie skutki biznesowe, decyzje podjęte na podstawie statystyk, treści osób trzecich ani zmiany i niedostępność usług Google, operatorów internetu, dostawców urządzeń lub innych niezależnych podmiotów.
18.3. Usługodawca nie odpowiada za skutki błędnego linku, niezgodnych z prawem treści, braku podstawy do kontaktu z autorem opinii, udostępnienia Konta albo innego działania lub zaniechania Klienta.
18.4. Łączna odpowiedzialność odszkodowawcza Usługodawcy związana z daną Umową jest ograniczona do kwoty wynagrodzenia faktycznie zapłaconego za świadczenie, którego dotyczy zdarzenie, w okresie 12 miesięcy poprzedzających zdarzenie.
18.5. Ograniczenia nie dotyczą szkody wyrządzonej umyślnie ani odpowiedzialności, której nie można wyłączyć lub ograniczyć na mocy bezwzględnie obowiązujących przepisów.
19. Wyłączenie rękojmi w obrocie B2B
19.1. Na podstawie art. 558 § 1 Kodeksu cywilnego odpowiedzialność Usługodawcy z tytułu rękojmi za Produkt NFC zostaje wyłączona w stosunku do Klientów objętych niniejszym Regulaminem.
19.2. Wyłączenie nie jest skuteczne, jeżeli Usługodawca podstępnie zataił wadę, ani w innym zakresie, w którym prawo nie pozwala wyłączyć odpowiedzialności.
19.3. Gwarancja jest udzielana wyłącznie wtedy, gdy wynika to wyraźnie z indywidualnego potwierdzenia zamówienia lub dokumentu gwarancyjnego.
20. Dane osobowe i poufność
20.1. Zasady przetwarzania danych przez Usługodawcę jako administratora opisuje Polityka prywatności. Informacje o pamięci przeglądarki zawiera Polityka cookies.
20.2. W odniesieniu do danych osób przekazujących prywatną opinię Klient co do zasady jest administratorem, a Usługodawca przetwarza dane w jego imieniu. Warunki tego powierzenia określa Załącznik nr 1, który stanowi część Umowy.
20.3. Strony zachowują w poufności niepubliczne informacje handlowe, dane dostępowe i informacje o zabezpieczeniach, także po zakończeniu Umowy.
20.4. Jeżeli Klient pobiera adresy e-mail z modułu ofert, sam odpowiada za zgodność dalszej komunikacji z RODO i przepisami o komunikacji elektronicznej. Każda wiadomość marketingowa powinna jasno wskazywać nadawcę oraz zawierać łatwy i skuteczny sposób rezygnacji, a sprzeciw lub wycofanie zgody należy wykonać bez zbędnej zwłoki.
21. Zmiany Regulaminu
21.1. Regulamin może zostać zmieniony z ważnej przyczyny: zmiany prawa, wymogów bezpieczeństwa, funkcji Usługi, modelu rozliczeń, dostawców lub potrzeby usunięcia niejasności.
21.2. W przypadku Umów trwających w dniu zmiany Usługodawca poinformuje o istotnej zmianie e-mailem co najmniej 14 dni przed jej wejściem w życie. Klient może w tym czasie zrezygnować z dalszej części Usługi, jeśli zmiana istotnie pogarsza jego sytuację i nie wynika z prawa lub bezpieczeństwa.
21.3. Do zamówień jednorazowych wykonanych przed zmianą stosuje się wersję obowiązującą przy zawarciu Umowy, chyba że strony uzgodnią inaczej lub zmiana musi mieć zastosowanie z mocy prawa.
22. Postanowienia końcowe
22.1. Prawem właściwym jest prawo polskie. Strony w pierwszej kolejności podejmą próbę polubownego rozwiązania sporu, a w razie braku porozumienia spór rozstrzygnie sąd właściwy zgodnie z przepisami postępowania cywilnego.
22.2. Nieważność pojedynczego postanowienia nie powoduje nieważności pozostałej części Regulaminu. W jego miejsce stosuje się przepis prawa albo rozwiązanie możliwie najbliższe zgodnemu z prawem celowi stron.
22.3. Regulamin w tej wersji obowiązuje od 21 września 2026 r.
Załącznik nr 1 do Regulaminu
Warunki powierzenia przetwarzania danych osobowych
Załącznik stanowi umowę powierzenia przetwarzania danych w rozumieniu art. 28 RODO pomiędzy Klientem jako administratorem a Usługodawcą jako podmiotem przetwarzającym. Zawarcie Umowy obejmuje akceptację niniejszego Załącznika w formie elektronicznej.
A. Przedmiot i czas powierzenia
A.1. Klient powierza dane osobowe wprowadzane przez osoby korzystające z prywatnego formularza opinii wyłącznie w celu zapewnienia działania formularza, zapisania danych, udostępnienia ich uprawnionemu Klientowi, wyświetlenia powiadomienia i umożliwienia obsługi opinii.
A.2. Powierzenie trwa od chwili rozpoczęcia przetwarzania danych dla Klienta do ich zwrotu lub usunięcia po zakończeniu Umowy, z uwzględnieniem obowiązkowych okresów przechowywania i technicznego cyklu usuwania u podwykonawców.
B. Charakter, cel i zakres danych
B.1. Przetwarzanie może obejmować: zbieranie, utrwalanie, organizowanie, przechowywanie, odczyt, udostępnianie Klientowi, ograniczanie, eksportowanie i usuwanie.
B.2. Kategorie osób obejmują klientów, gości i inne osoby przekazujące opinię o Lokalu.
B.3. Kategorie danych obejmują ocenę, treść wiadomości, dobrowolnie podany e-mail lub numer telefonu, datę dodania oraz powiązanie z Lokalem. Klient nie powinien polecać przekazywania danych szczególnych kategorii, danych o wyrokach ani danych zbędnych do obsługi opinii.
C. Udokumentowane polecenia Klienta
C.1. Regulamin, konfiguracja Konta, działania Klienta w panelu i uzgodnienia elektroniczne stanowią udokumentowane polecenia przetwarzania. Usługodawca przetwarza dane wyłącznie na ich podstawie, chyba że obowiązek wynika z prawa; w takim przypadku, o ile prawo nie zabrania, informuje Klienta przed przetwarzaniem.
C.2. Jeżeli zdaniem Usługodawcy polecenie narusza RODO lub inne przepisy o ochronie danych, niezwłocznie informuje o tym Klienta i może wstrzymać wykonanie polecenia do czasu jego wyjaśnienia.
D. Obowiązki Usługodawcy
D.1. Usługodawca zobowiązuje się:
- dopuszczać do danych tylko osoby upoważnione i zobowiązane do poufności;
- stosować środki adekwatne do ryzyka, w szczególności kontrolę dostępu, szyfrowanie transmisji, izolację danych Klientów, kopie i procedury odtwarzania dostępne w używanej infrastrukturze;
- wspierać Klienta, w miarę dostępnych informacji, w realizacji praw osób, ocenie bezpieczeństwa i obowiązkach dotyczących naruszeń;
- bez zbędnej zwłoki przekazać Klientowi otrzymane żądanie osoby dotyczące powierzonych danych, bez samodzielnego rozstrzygania go, chyba że Klient udzieli instrukcji;
- prowadzić informacje niezbędne do wykazania zgodności i umożliwić audyt na zasadach określonych poniżej.
E. Dalsze powierzenie
E.1. Klient udziela ogólnej zgody na korzystanie z podmiotów niezbędnych do działania Usługi. W dniu wejścia w życie Załącznika są to: SUPABASE PTE. LTD. i właściwe podmioty grupy wskazane w obowiązujących dokumentach usługi – baza danych i uwierzytelnianie, oraz Vercel, Inc. – hosting, dostarczanie aplikacji i infrastruktura wykonawcza.
E.2. Usługodawca zapewnia, aby dalszy podmiot przetwarzający był związany obowiązkami ochrony danych nie mniej rygorystycznymi niż wynikające z niniejszego Załącznika, w zakresie właściwym dla jego usług.
E.3. O planowanym dodaniu lub zastąpieniu podmiotu, który może przetwarzać powierzone dane, Usługodawca poinformuje Klienta z odpowiednim wyprzedzeniem. Klient może zgłosić uzasadniony sprzeciw z przyczyn dotyczących ochrony danych. Strony podejmą próbę znalezienia rozwiązania, a gdy nie będzie to możliwe, każda z nich może zakończyć część Usługi wymagającą tego podmiotu.
F. Naruszenia ochrony danych
F.1. Po stwierdzeniu naruszenia dotyczącego danych powierzonych Usługodawca informuje Klienta bez zbędnej zwłoki i przekazuje dostępne informacje potrzebne do oceny zdarzenia, w tym charakter naruszenia, możliwe skutki i zastosowane środki zaradcze.
F.2. Zgłoszenie nie oznacza przyjęcia odpowiedzialności. Klient jako administrator decyduje o zawiadomieniu organu nadzorczego i osób, których dane dotyczą, przy wsparciu Usługodawcy w zakresie posiadanych informacji.
G. Zwrot i usunięcie danych
G.1. W okresie działania Konta Klient może przeglądać i eksportować dostępne opinie oraz żądać usunięcia danych. Po zakończeniu Umowy Usługodawca, według udokumentowanego wyboru Klienta, zwróci dostępne dane albo je usunie, chyba że prawo wymaga dalszego przechowywania.
G.2. Dane pozostające przez ograniczony czas w zabezpieczonych kopiach technicznych nie są wykorzystywane do innych celów i są usuwane w zwykłym cyklu retencji dostawcy infrastruktury.
H. Informacje i audyty
H.1. Na uzasadnione żądanie Usługodawca udostępnia informacje potrzebne do wykazania wykonania art. 28 RODO, w pierwszej kolejności w formie dokumentów, raportów dostawców i odpowiedzi pisemnych.
H.2. Audyt na miejscu wymaga co najmniej 14 dni wcześniejszego zawiadomienia, odbywa się w godzinach pracy, nie częściej niż raz w roku, chyba że wystąpiło naruszenie lub organ wymaga inaczej, oraz nie może naruszać bezpieczeństwa ani tajemnic innych klientów. Klient pokrywa rozsądne koszty audytu, jeśli nie wykaże on istotnej niezgodności po stronie Usługodawcy.
I. Transfery poza EOG
I.1. Jeżeli dostawca lub jego podwykonawca przetwarza dane poza Europejskim Obszarem Gospodarczym, Usługodawca korzysta z mechanizmu dozwolonego przez RODO, w szczególności decyzji stwierdzającej odpowiedni stopień ochrony albo standardowych klauzul umownych i – gdy jest to potrzebne – środków uzupełniających.
I.2. Szczegółowe informacje o aktualnych zabezpieczeniach transferu można uzyskać przez stronę Kontakt.
J. Pierwszeństwo i odpowiedzialność stron
J.1. Klient odpowiada za zgodność celu, podstawy prawnej, zakresu zbieranych danych i treści obowiązku informacyjnego wobec osób przekazujących opinię. Usługodawca odpowiada za przetwarzanie w granicach powierzonych mu czynności.
J.2. W razie sprzeczności Załącznika z inną częścią Regulaminu w sprawach ochrony danych pierwszeństwo ma Załącznik, a następnie bezwzględnie obowiązujące przepisy RODO.
Kontakt w sprawach usługi i prywatności: romatreviews@gmail.com
Mateusz Buganik, ul. Okrzei 31a, 68-200 Żary, Polska.