Regulamin świadczenia usług GPU Bare Metal B2B

GPU Server Hub — wersja 1.7 z 19 października 2026 r. Rewizja redakcyjna r1

Regulamin ma zastosowanie do Umów zawieranych od dnia jego udostępnienia w procesie Zamówienia. Usługa jest przeznaczona wyłącznie dla przedsiębiorców.

1. Dostawca i kontakt

1. Dostawcą jest Janusz Ciuruś prowadzący działalność gospodarczą pod firmą BESTCONNECT CIURUŚ JANUSZ, Królówka 261, 32-722 Królówka, NIP 8681799622, REGON 120967456, wpisany do CEIDG, działający pod marką GPU Server Hub, dalej „Dostawca”.
2. Wspólnym punktem kontaktowym do spraw sprzedaży, obsługi technicznej, bezpieczeństwa, zgłoszeń dotyczących nielegalnych treści i ochrony danych jest gpu@bestconnect.pl. Jest to również punkt kontaktowy Dostawcy dla organów i odbiorców usługi w rozumieniu art. 11 i 12 rozporządzenia (UE) 2022/2065; kontakt nie opiera się wyłącznie na narzędziach automatycznych.
3. Kontakt jest obsługiwany w języku polskim i angielskim.

2. Definicje

1. Klient — przedsiębiorca mający siedzibę albo stałe miejsce prowadzenia działalności w państwie, dla którego Dostawca oferuje Usługę w chwili przyjmowania Zamówienia.
2. Użytkownik — osoba upoważniona przez Klienta do korzystania z Usługi.
3. Usługa — udostępnienie Klientowi na wyłączność fizycznego serwera GPU wraz z elementami wskazanymi w Zamówieniu, w szczególności zasilaniem, chłodzeniem, łącznością i adresacją IP. Usługa jest niezarządzana, jeżeli Zamówienie wyraźnie nie stanowi inaczej.
4. Zamówienie — zaakceptowany przez Strony dokument albo elektroniczne podsumowanie określające konfigurację, cenę, okres, termin uruchomienia i ewentualne warunki szczególne.
5. Umowa — Zamówienie, niniejszy Regulamin wraz z załącznikami oraz dokumenty wyraźnie włączone do Zamówienia.
6. Dane Klienta — wszelkie dane, pliki, bazy, obrazy, konfiguracje i inne treści wprowadzone lub wytworzone przez Klienta albo Użytkowników na Serwerze.
7. Okres Rozliczeniowy — okres świadczenia Usługi wskazany w zaakceptowanym Zamówieniu.
8. Incydent P1 — całkowity brak uzgodnionego zasilania Serwera w punkcie PDU/gniazda, brak łączności z portem sieciowym Dostawcy albo potwierdzona awaria sprzętu uniemożliwiająca korzystanie z Serwera.
9. Serwer zastępczy — sprawny Serwer udostępniony Klientowi w miejsce Serwera objętego Usługą, w szczególności w razie jego awarii, na zasadach punktów 6 i 13.

3. Zakres B2B i kolejność dokumentów

1. Dostawca nie zawiera na podstawie tego Regulaminu umów z konsumentami.
2. Oferta jest kierowana do zastosowań zawodowych. W przypadku osoby fizycznej prowadzącej działalność zawodowy charakter Umowy ocenia się zgodnie z prawem, w szczególności na podstawie jej treści i przedmiotu działalności ujawnionego w CEIDG. Gdy nie wynika on jasno z Umowy, Klient może złożyć odrębne oświadczenie, ale Dostawca nie uzależnia zawarcia Umowy od jego złożenia.
3. Postanowienia Regulaminu nie wyłączają ani nie ograniczają praw osoby fizycznej prowadzącej działalność, wynikających z bezwzględnie obowiązujących przepisów, w szczególności art. 385⁵ Kodeksu cywilnego.
4. Osoba akceptująca Zamówienie w imieniu Klienta oświadcza, że jest uprawniona do jego reprezentowania. Dostawca może poprosić o dokument potwierdzający umocowanie oraz zweryfikować NIP, numer VAT UE lub odpowiedni zagraniczny identyfikator podatkowy albo rejestrowy.
5. W razie sprzeczności indywidualnie uzgodnione Zamówienie ma pierwszeństwo przed Regulaminem w sprawach technicznych i handlowych. Załącznik dotyczący powierzenia danych ma pierwszeństwo w sprawach ochrony danych.
6. Opisy marketingowe i publiczne informacje innych podmiotów nie rozszerzają zobowiązań Dostawcy, jeżeli nie zostały wpisane do Zamówienia albo Regulaminu.
7. Klientowi będącemu osobą fizyczną, spełniającemu przesłanki art. 7aa ustawy o prawach konsumenta, przysługują ustawowe prawa, w tym prawo odstąpienia od umowy zawartej na odległość. Zasady wykonania tego prawa i fakultatywny wzór formularza zawiera pouczenie o odstąpieniu, przekazywane z Zamówieniem. Brak odrębnego oświadczenia o zawodowym charakterze Umowy nie stanowi zrzeczenia się praw.

4. Zawarcie i uruchomienie Umowy

1. Przed złożeniem Zamówienia Klient otrzymuje Regulamin w postaci umożliwiającej jego zapisanie i odtworzenie.
2. Klient składa Zamówienie przez formularz, wiadomość e-mail albo podpisany dokument i akceptuje Regulamin za pomocą nieoznaczonego wcześniej checkboxa lub równoważnego jednoznacznego oświadczenia.
3. Przed wysłaniem formularza Klient może sprawdzić i poprawić podsumowanie danych, konfiguracji oraz ceny. Po wysłaniu może zgłosić oczywistą pomyłkę na adres kontaktowy; jej poprawienie może wymagać ponownej akceptacji Zamówienia.
4. Po wysłaniu formularza system niezwłocznie wyświetla w panelu i zapisuje potwierdzenie otrzymania Zamówienia, jego numer oraz zaakceptowane wersje dokumentów. Potwierdzenie e-mail jest wysyłane tylko wtedy, gdy Dostawca uruchomił integrację pocztową albo wysłał je ręcznie. Potwierdzenie odbioru nie oznacza jeszcze przyjęcia oferty ani zawarcia Umowy.
5. Umowa zostaje zawarta dopiero po wyraźnym przyjęciu Zamówienia przez Dostawcę, odnotowanym w panelu, w szczególności wraz z wystawieniem pro formy, albo przekazanym w odrębnym potwierdzeniu, chyba że indywidualny dokument wskazuje inną chwilę.
6. Dostawca zapisuje osobno otrzymanie i przyjęcie Zamówienia, jego treść, wersje dokumentów, datę i sposób akceptacji. Dokumenty są udostępniane w uwierzytelnionym panelu w postaci umożliwiającej pobranie, zapisanie i niezmienione odtworzenie; Dostawca może je również przesłać e-mailem po uruchomieniu integracji pocztowej albo ręcznie.
7. Oficjalną i wiążącą wersją Regulaminu wraz z załącznikami oraz Rejestru jest wersja polska. Wersja angielska jest tłumaczeniem udostępnionym dla ułatwienia zrozumienia dokumentów. W razie rozbieżności lub wątpliwości interpretacyjnych rozstrzyga wersja polska, z zastrzeżeniem bezwzględnie obowiązujących przepisów prawa oraz pierwszeństwa indywidualnie uzgodnionego Zamówienia zgodnie z punktem 3.5. Dostawca nie stosuje szczególnego kodeksu etycznego, chyba że poinformuje o nim przed Zamówieniem.
8. Pierwszy okres świadczenia Usługi rozpoczyna się w chwili jej pierwszej faktycznej aktywacji i przypisania Serwera Klientowi, po zaksięgowaniu pełnej płatności wymaganej dla Zamówienia i spełnieniu warunków ustępu 10. Dostawca przekazuje Serwer Klientowi niezwłocznie po spełnieniu tych warunków. Wybrany okres jest wyrażony w miesiącach i liczony od daty i godziny aktywacji według czasu Europe/Warsaw. Kończy się w odpowiadającym dniu i o tej samej godzinie po upływie wybranej liczby miesięcy; jeżeli w miesiącu końcowym nie ma takiego dnia, kończy się w jego ostatnim dniu. Datę i godzinę początku oraz końca wskazuje potwierdzenie Usługi. Oczekiwanie na dopuszczalny termin uruchomienia nie skraca opłaconego okresu.
9. Klient powinien sprawdzić konfigurację niezwłocznie po jej przekazaniu. Braki zgłasza na adres kontaktowy, nie później niż w ciągu 3 dni roboczych; termin ten nie ogranicza odpowiedzialności za wady ukryte.
10. Jeżeli Klientowi przysługuje ustawowe prawo odstąpienia, uruchomienie Usługi przed upływem terminu wymaga jego odrębnego wyraźnego żądania oraz przyjęcia do wiadomości informacji o utracie prawa dopiero po pełnym wykonaniu Usługi. Żądanie wcześniejszego uruchomienia jest dobrowolne i nie powoduje utraty prawa przez samą aktywację Serwera. W razie odstąpienia stosuje się ustawowe zasady proporcjonalnego rozliczenia. Bez skutecznego żądania wcześniejszego startu Usługa jest uruchamiana po upływie tego terminu i spełnieniu pozostałych warunków uruchomienia.

5. Charakter Usługi i podział odpowiedzialności

1. Serwer jest fizycznie przeznaczony dla jednego Klienta. Dostawca nie uruchamia na nim współdzielonej warstwy wirtualizacji, chyba że Zamówienie stanowi inaczej.
2. Dostawca odpowiada za:
   • a. udostępnienie konfiguracji wskazanej w Zamówieniu;
   • b. kolokację, zasilanie, chłodzenie i fizyczne zabezpieczenie sprzętu;
   • c. działanie własnej sieci do portu Serwera i przydzielenie wskazanej adresacji;
   • d. diagnostykę oraz usunięcie awarii sprzętowej, w tym przez udostępnienie dostępnego Serwera zastępczego na zasadach punktów 6 i 13;
   • e. ochronę własnych systemów zarządzających i ograniczenie dostępu personelu;
   • f. kierowanie domyślnego ruchu każdej aktywnej Usługi przez sieciowy filtr ukierunkowany na wykrywanie i ograniczanie wolumetrycznych ataków warstw L3/L4.
3. Klient odpowiada za:
   • a. wybór, konfigurację, aktualizację i licencjonowanie systemu operacyjnego, sterowników, aplikacji oraz modeli, a także ich instalację, chyba że zlecił jej wykonanie Dostawcy na zasadach punktów 5.8 i 7;
   • b. konta, hasła, klucze, firewall, szyfrowanie, monitoring i zarządzanie podatnościami;
   • c. legalność Danych Klienta oraz działań Użytkowników;
   • d. regularne kopie zapasowe poza Serwerem, testowanie ich odtwarzania oraz samodzielne odtworzenie systemu, aplikacji i danych, także po udostępnieniu Serwera zastępczego;
   • e. konfigurację usług publicznych, domen, DNS i aplikacji;
   • f. zgodność korzystania z Usługi i jej dalszego udostępniania z prawem, w tym przepisami sankcyjnymi i kontroli eksportu mającymi zastosowanie do Dostawcy, Usługi lub danej transakcji, oraz z prawami osób trzecich.
4. Dostawca nie wykonuje kopii zapasowych Danych Klienta, chyba że Zamówienie wyraźnie opisuje odrębną usługę backupu.
5. Klient powinien stosować szyfrowanie danych na dyskach i przechowywać klucze poza Serwerem. Dostawca nie odzyska danych ani kluczy utraconych przez Klienta.
6. Do zawarcia Umowy Klient potrzebuje urządzenia z dostępem do Internetu, aktualnej przeglądarki umożliwiającej zapis dokumentów oraz aktywnego adresu e-mail. Do korzystania z Serwera potrzebuje własnego zgodnego systemu i narzędzi administracyjnych, w szczególności klienta SSH albo innego protokołu wskazanego w Zamówieniu.
7. Typowe ryzyka obejmują publiczną ekspozycję usług, włamanie, malware, błędną konfigurację, podatności oprogramowania, awarię komponentu, utratę danych bez backupu i zmianę warunków licencji osoby trzeciej.
8. Dostawca może używać oprogramowania wbudowanego urządzeń (firmware), kontrolera zarządzania sprzętem (BMC) oraz tymczasowego środowiska diagnostycznego, ratunkowego lub instalacyjnego do uruchomienia, testowania, naprawy i zabezpieczenia infrastruktury. Klient może zlecić instalację wybranego systemu operacyjnego i dostępnych opcji oprogramowania w Zamówieniu albo w panelu. Po wykonaniu prac Dostawca usuwa tymczasowe narzędzia diagnostyczne i dostęp serwisowy; pozostawia oprogramowanie objęte zleceniem Klienta. Instalacja i pozostawienie Oprogramowania NVIDIA wymagają spełnienia warunków punktu 7. Automatyczna instalacja nie obejmuje późniejszego administrowania systemem Klienta.
9. Sieciowy filtr jest wliczony w standardową cenę Usługi. Analizuje anomalie i może automatycznie stosować dopasowane reguły ograniczające szkodliwy ruch, w szczególności powiązany z zalewami SYN, UDP, ICMP i atakami amplifikacyjnymi. Dostawca może zmieniać techniczną implementację filtra bez pogarszania uzgodnionego zakresu ochrony.
10. Filtr nie stanowi WAF, nie zastępuje firewalla Serwera ani zabezpieczeń systemu i aplikacji Klienta oraz nie gwarantuje skuteczności wobec każdego ataku. Skuteczność ograniczania ataku zależy między innymi od rodzaju i skali ataku, możliwości jego rozpoznania oraz dostępnej pojemności sieci i łączy. Dla ochrony pozostałej infrastruktury konieczne może być ograniczenie albo czasowe odłączenie atakowanego adresu zgodnie z rozdziałem 9.

6. Sprzęt, centrum danych i dostęp

1. Serwer znajduje się w centrum danych 4DataCenter w Katowicach, Polska, prowadzonym przez Quicktel Sp. z o.o. Dostawca może na własny koszt zmienić konkretną salę w obrębie Katowic, uprzedzając Klienta co najmniej 7 dni wcześniej i wskazując niezbędne okno serwisowe. Krótszy termin jest dopuszczalny w awarii lub ze względów bezpieczeństwa. Zmiana nie może istotnie obniżyć bezpieczeństwa ani uzgodnionych parametrów; w przeciwnym razie Klient może rozwiązać Umowę dotyczącą tej Usługi i otrzymać zwrot za niewykorzystany okres.
2. Publiczne deklaracje 4DataCenter dotyczące infrastruktury lub historycznej dostępności nie stanowią odrębnej gwarancji Dostawcy. Wiążący poziom Usługi wynika wyłącznie z Umowy.
3. Sprzęt pozostaje własnością albo pod prawną kontrolą Dostawcy. Umowa nie przenosi własności Serwera, GPU, dysków ani adresów IP.
4. Klient ma pełne uprawnienia administracyjne (root) do swojego systemu operacyjnego; sposób uzyskania dostępu wynika z konfiguracji lub potwierdzenia uruchomienia. Klient nie otrzymuje dostępu do BMC/IPMI ani do sieci zarządzającej i nie uzyskuje fizycznego dostępu do sprzętu. Obsługa tych elementów pozostaje po stronie Dostawcy. Dostępne w panelu polecenia zasilania, instalacji i kasowania wykonuje infrastruktura Dostawcy; nie oznacza to udostępnienia Klientowi BMC/IPMI.
5. Bez pisemnej zgody Dostawcy zabronione są w szczególności:
   • a. ingerencja w sprzęt, okablowanie, firmware, BIOS lub BMC;
   • b. trwała zmiana limitów mocy, napięć lub taktowania i overclocking;
   • c. wyłączanie zabezpieczeń termicznych, zasilania lub mechanizmów bezpieczeństwa;
   • d. próby uzyskania dostępu do sieci zarządzającej lub sprzętu innych klientów.
6. Parametry Serwera zastępczego, w tym procesora, pamięci RAM, dysków, portu sieciowego i GPU, nie mogą być gorsze niż określone w Zamówieniu. Serwer zastępczy musi obsługiwać funkcje i zastosowania uzgodnione w Zamówieniu. Zastosowanie innego modelu GPU wymaga uprzedniej zgody Klienta; jego pamięć VRAM nie może być mniejsza niż wskazana w Zamówieniu.
7. W razie potwierdzonej awarii sprzętowej Dostawca może udostępnić Serwer zastępczy, o ile jest on w danym czasie dostępny. Serwer zastępczy spełnia wymagania punktu 6.6. Dostawca nie rezerwuje dla Klienta konkretnego Serwera zastępczego ani nie gwarantuje czasu jego udostępnienia, chyba że wynika to z Zamówienia. Zastosowanie mają również postanowienia punktu 13, w tym uprawnienie Klienta z punktu 13.10.
8. Dostawca nie przekłada dysków do innego Serwera, nie migruje Danych Klienta ani nie odtwarza jego systemu, aplikacji lub danych. Klient odtwarza środowisko samodzielnie, korzystając z własnych kopii zapasowych. Po potwierdzeniu awarii sprzętowej wymagającej wymiany Serwera Dostawca wyłącza wadliwy Serwer z użytkowania i usuwa zapisane na jego nośnikach Dane Klienta niezwłocznie, gdy jest to technicznie możliwe, także przed udostępnieniem Serwera zastępczego lub odtworzeniem środowiska przez Klienta. Usunięcie nie jest uzależnione od dostępności Serwera zastępczego ani zakończenia odtwarzania przez Klienta. Akceptacja Umowy stanowi udokumentowaną instrukcję wykonania tych czynności; nie wymagają one odrębnego potwierdzenia, z zastrzeżeniem wstrzymania kasowania zgodnie z punktami 12.7 i 12.11 oraz bezwzględnie obowiązujących przepisów prawa. Do czasu skutecznego usunięcia danych nośniki pozostają zabezpieczone. Uszkodzony nośnik jest skutecznie kasowany lub niszczony; przekazanie go serwisowi gwarancyjnemu wymaga uprzedniego usunięcia danych albo równoważnych zabezpieczeń umownych i organizacyjnych.
9. Stały adres IP oznacza adres przypisany na czas trwania Usługi. Nie staje się własnością Klienta i nie podlega przeniesieniu po zakończeniu Umowy. Dostawca może go zmienić jedynie z ważnej przyczyny prawnej, bezpieczeństwa lub technicznej, uprzedzając Klienta, gdy jest to możliwe.

7. NVIDIA i inne oprogramowanie

1. Model, liczba i parametry GPU, w tym pojemność i rodzaj pamięci, są wskazywane w Zamówieniu. Regulamin nie określa jednego modelu GPU dla wszystkich Usług.
2. Dostawca udostępnia sprzęt. Usługa standardowo nie obejmuje instalacji sterowników NVIDIA, NVIDIA CUDA Toolkit, NVIDIA AI Enterprise, NVIDIA vGPU ani innego oprogramowania NVIDIA w systemie operacyjnym Klienta, dalej „Oprogramowanie NVIDIA”. Klient może odrębnie zlecić instalację dostępnego profilu na zasadach ustępu 7. Samo udostępnienie sprzętu ani wykonanie instalacji nie oznacza udzielenia przez Dostawcę licencji lub sublicencji na Oprogramowanie NVIDIA.
3. Klient wybiera Oprogramowanie NVIDIA odpowiednie do swojego zastosowania i zapoznaje się z aktualnymi warunkami właściwej licencji. Jeżeli jest to wymagane, akceptuje te warunki bezpośrednio wobec NVIDIA albo innego właściwego licencjodawcy. Może samodzielnie pobrać oprogramowanie z legalnego źródła i je zainstalować albo zlecić dostępny zakres instalacji Dostawcy zgodnie z ustępem 7. Klient odpowiada za późniejszą konfigurację, aktualizację i używanie oprogramowania zgodnie z licencją.
4. Klient odpowiada za uzyskanie praw odpowiednich do swojego sposobu użycia, zwłaszcza w przypadku wirtualizacji, MIG lub innego podziału GPU, vGPU, udostępniania funkcjonalności osobom trzecim, dalszego udostępniania lub odsprzedaży Oprogramowania NVIDIA, świadczenia z jego wykorzystaniem komercyjnych usług hostingowych albo korzystania z produktów wymagających płatnej licencji lub subskrypcji.
5. Dostawca nie jest stroną umowy licencyjnej zawieranej między Klientem a NVIDIA i nie zapewnia, że standardowa licencja sterownika dopuszcza konkretny model biznesowy Klienta. Na uzasadnione żądanie Klient potwierdzi posiadanie wymaganych licencji, subskrypcji lub innych uprawnień bez ujawniania informacji poufnych.
6. Sama techniczna dostępność funkcji MIG albo innego mechanizmu podziału GPU nie oznacza, że Usługa obejmuje oprogramowanie lub licencję NVIDIA vGPU ani że Klient jest uprawniony do oferowania Oprogramowania NVIDIA jako usługi.
7. Instalacja Oprogramowania NVIDIA przez Dostawcę wymaga odrębnego zlecenia Klienta, które może zostać złożone w panelu, oraz uprzedniej, udokumentowanej weryfikacji uprawnień licencyjnych odpowiednich do zakresu zlecenia po stronie Dostawcy i Klienta. Zlecenie określa wybrany profil i cel użycia; jego treść, potwierdzenia Klienta i wynik weryfikacji są utrwalane w dokumentacji Usługi. Samo zaznaczenie opcji „AI-ready” nie określa zakresu instalacji ani nie zastępuje tej weryfikacji. Do czasu jej zakończenia Dostawca nie rozpoczyna instalacji Oprogramowania NVIDIA. Nie powstaje domniemana sublicencja.
8. Brak, wygaśnięcie, zawieszenie albo ograniczenie licencji, subskrypcji lub konta Klienta, z przyczyn niezależnych od Dostawcy, nie stanowi niedostępności ani wady Usługi, jeżeli sprzęt i łączność działają zgodnie z Umową.
9. Nazwy i znaki NVIDIA służą wyłącznie identyfikacji sprzętu. NVIDIA nie jest stroną Umowy ani sponsorem Usługi.

8. Zasady dopuszczalnego użycia

1. Klient może korzystać z Usługi do legalnych obliczeń, AI, renderingu, analizy danych, hostowania własnych aplikacji i innych celów zawodowych zgodnych z Umową.
2. Zabronione jest używanie Usługi do:
   • a. treści lub działań niezgodnych z prawem, w tym materiałów seksualnego wykorzystywania dzieci;
   • b. malware, ransomware, botnetów, phishingu, kradzieży danych uwierzytelniających lub obchodzenia zabezpieczeń;
   • c. ataków DDoS, włamań, skanowania lub testów systemów bez zgody ich właściciela;
   • d. niezamówionej komunikacji masowej, fałszowania nagłówków lub utrzymywania zasobów wspierających spam;
   • e. naruszania praw autorskich, znaków towarowych, tajemnic przedsiębiorstwa, prywatności lub innych praw osób trzecich;
   • f. naruszania lub obchodzenia mających zastosowanie sankcji, kontroli eksportu lub ograniczeń licencyjnych, w szczególności bezpośredniego albo pośredniego udostępniania Usługi lub mocy obliczeniowej odbiorcom, na terytoriach albo do zastosowań, dla których takie świadczenie jest zabronione; ograniczenie obejmuje również świadczenie usług obliczeniowych przez API, pośredników lub dalszych odbiorców, niezależnie od przyjętej nazwy lub sposobu technicznej realizacji;
   • g. zastosowań, których awaria może bezpośrednio spowodować śmierć, obrażenia lub katastrofalną szkodę, bez odrębnej pisemnej umowy;
   • h. wydobywania kryptowalut, odsprzedaży, poddzierżawy, dalszego wynajmu lub oddania całości albo części Usługi do samodzielnego korzystania osobie trzeciej bez pisemnej zgody Dostawcy. Zgoda określa dopuszczony zakres, odbiorców i państwa dalszego udostępniania i nie uchyla ograniczeń z lit. f. Samo udostępnianie funkcjonalności własnej aplikacji Klienta nie stanowi z tego powodu poddzierżawy, jeżeli nie polega na oddaniu zasobów Usługi do samodzielnego korzystania; nadal podlega lit. f oraz pozostałym postanowieniom Umowy.
3. Klient odpowiada za Użytkowników oraz podmioty, którym udostępnia Usługę, w zakresie działań i zaniechań związanych z jej wykorzystaniem. Zapewnia związanie dalszych odbiorców ograniczeniami odpowiednimi do udostępnionego zakresu, w szczególności wynikającymi z ust. 2 lit. f i h. Utrzymuje aktualny, całodobowy kontakt do zgłaszania nadużyć i przekazuje Dostawcy, na uzasadnione żądanie, informacje niezbędne do sprawdzenia zgodności dalszego udostępniania z Umową.
4. Dostawca nie prowadzi ogólnego monitorowania Danych Klienta. Może analizować metadane i informacje niezbędne do bezpieczeństwa, rozliczeń, wykonania Umowy albo obsługi konkretnego wiarygodnego zgłoszenia.
5. Zgłoszenie dotyczące bezprawnego użycia składa się mechanizmem dostępnym na stronie Zgłoś nadużycie w serwisie Dostawcy albo na adres kontaktowy. Powinno precyzyjnie wskazać adres IP, URL lub inną lokalizację, czas, opis i uzasadnienie bezprawności, imię i nazwisko albo nazwę zgłaszającego, e-mail oraz oświadczenie o dokładności i dobrej wierze. Dane identyfikacyjne nie są wymagane przy zgłoszeniu dotyczącym podejrzenia przestępstwa seksualnego wobec dzieci w zakresie przewidzianym przez DSA. Dostawca może poprosić o uzupełnienie.
6. Dostawca rozpatruje zgłoszenia terminowo, starannie, obiektywnie, bez arbitralności i proporcjonalnie, z poszanowaniem praw Klienta oraz obowiązków wynikających z rozporządzenia (UE) 2022/2065, w zakresie, w jakim ma ono zastosowanie.
7. Jeżeli podano kontakt elektroniczny, Dostawca bez zbędnej zwłoki potwierdza otrzymanie zgłoszenia, także gdy wymaga ono uzupełnienia, a po ocenie przekazuje informację o decyzji i dostępnych środkach odwoławczych. Podejrzenie przestępstwa zagrażającego życiu lub bezpieczeństwu zgłasza właściwym organom, gdy wymagają tego przepisy.

9. Bezpieczeństwo i zawieszenie

1. Klient niezwłocznie zgłasza przejęcie konta, wyciek kluczy, podatność lub nadużycie i współpracuje przy ograniczeniu skutków.
2. Dostawca może w minimalnym niezbędnym zakresie zablokować port, zastosować filtr, odłączyć adres IP albo zawiesić Usługę, gdy:
   • a. wymagają tego przepisy, sąd albo uprawniony organ;
   • b. istnieje bezpośrednie zagrożenie dla ludzi, danych, sprzętu, sieci lub innych klientów;
   • c. trwa atak, malware, spam lub inne poważne naruszenie;
   • d. Klient nie usunął zwykłego naruszenia w wyznaczonym rozsądnym terminie;
   • e. zachodzi przypadek zaległości opisany w punkcie 10.
3. W sytuacji pilnej zawieszenie może nastąpić bez uprzedzenia. Najpóźniej w chwili nałożenia ograniczenia Dostawca przekazuje uzasadnienie z ustępu 6, chyba że konkretny przepis lub wiążący nakaz zabrania zawiadomienia albo czasowe wstrzymanie jest konieczne dla ochrony dochodzenia lub bezpośredniego bezpieczeństwa; wtedy przekazuje je, gdy przeszkoda ustanie.
4. Dostawca przywróci Usługę po ustaniu przyczyny i wykonaniu wymaganych działań. Opłaty są nadal naliczane podczas zawieszenia spowodowanego przez Klienta; zasada ta nie dotyczy okresu zawieszenia zawinionego wyłącznie przez Dostawcę.
5. Sygnały automatyczne, takie jak alarm ruchu lub reputacji adresu IP, mogą rozpocząć analizę albo pilną izolację, lecz decyzję o dłuższym ograniczeniu weryfikuje człowiek.
6. Uzasadnienie ograniczenia wskazuje:
   • a. konkretne fakty i okoliczności oraz czy działanie wynikało ze zgłoszenia, własnego wykrycia czy nakazu organu;
   • b. czy i jak wykorzystano automatyczne wykrywanie lub automatyczne środki;
   • c. dokładną podstawę prawną albo konkretny punkt Regulaminu;
   • d. dlaczego działanie lub informację uznano za bezprawne albo niezgodne z Umową;
   • e. rodzaj, zakres terytorialny i czas ograniczenia;
   • f. możliwość żądania ręcznej ponownej weryfikacji na adres kontaktowy oraz skorzystania z właściwego sądu lub organu.

10. Ceny i płatności

1. Ceny netto, walutę i Okres Rozliczeniowy określa Zamówienie. Waluta wybrana przy rejestracji jest stałą walutą rozliczeń konta firmy: PLN w polskiej wersji serwisu albo EUR lub USD w wersji międzynarodowej. Dla istniejącego konta obowiązuje przypisana mu waluta. Ceny w poszczególnych walutach są ustalane odrębnie. Standardowe przygotowanie Serwera nie podlega opłacie instalacyjnej ani aktywacyjnej. VAT jest rozliczany zgodnie z obowiązującymi przepisami, z uwzględnieniem statusu Klienta i miejsca świadczenia Usługi.
2. Płatność następuje przelewem na rachunek wskazany na pro formie albo innym dokumencie płatniczym dotyczącym Zamówienia, z góry za cały wybrany okres, w terminie 7 dni od udostępnienia tego dokumentu Klientowi, chyba że Zamówienie stanowi inaczej. Pełna płatność za przedłużenie musi zostać zaksięgowana przed końcem bieżącego okresu zgodnie z punktem 11.2.
3. Pro forma jest dokumentem płatniczym, a nie fakturą VAT. Po otrzymaniu płatności Dostawca wystawia fakturę zgodnie z przepisami i udostępnia ją do pobrania w uwierzytelnionym panelu. Faktury są przekazywane do Krajowego Systemu e-Faktur (KSeF) w zakresie wymaganym przez prawo. Każdy Klient może pobrać fakturę z panelu; Klient zagraniczny nie musi korzystać z KSeF, aby ją otrzymać. Klient zgadza się na elektroniczną postać faktur. Dostawca może dodatkowo przesłać fakturę lub powiadomienie e-mailem.
4. Za opóźnienie Dostawca może naliczyć odsetki i rekompensaty przewidziane dla transakcji handlowych.
5. W razie zaległości w trwającej Umowie Dostawca może wyznaczyć dodatkowy termin zapłaty, nie krótszy niż 3 dni robocze. Po jego bezskutecznym upływie może zawiesić Usługę. Natychmiastowe działanie jest dopuszczalne przy oszustwie lub poważnym ryzyku. Brak skutecznego przedłużenia przed końcem opłaconego okresu oznacza zakończenie Usługi na zasadach punktów 11 i 12, a nie automatyczne udzielenie dodatkowego okresu korzystania.
6. Zastrzeżenia do części faktury nie zwalniają z terminowej zapłaty części bezspornej.
7. Opłata wniesiona z góry za rozpoczęty okres nie podlega proporcjonalnemu zwrotowi, jeśli Klient rezygnuje z Usługi z własnej decyzji albo dopuszcza się istotnego naruszenia uzasadniającego rozwiązanie Umowy. Nie dotyczy to zwrotu należnego z winy Dostawcy, na podstawie SLA lub bezwzględnie obowiązującego prawa.
8. Dodatkowe prace, nośniki, wysyłka, niestandardowe remote hands i ruch ponad uzgodniony limit wymagają uprzedniego uzgodnienia ceny.

11. Okres i rozwiązanie Umowy

1. Umowa jest zawarta na czas oznaczony wybrany przez Klienta spośród opcji dostępnych przy składaniu Zamówienia i wskazany w zaakceptowanym Zamówieniu. Początek pierwszego okresu określa punkt 4.8. Umowa wygasa z końcem opłaconego okresu, chyba że przed jego upływem zostanie skutecznie przedłużona zgodnie z ustępem 2 albo zastosowanie mają bezwzględnie obowiązujące przepisy prawa.
2. Przedłużenie wymaga uzgodnienia kolejnego okresu oraz zaksięgowania pełnej wymaganej płatności przed końcem bieżącego okresu. Przedłużony okres rozpoczyna się bezpośrednio po końcu bieżącego okresu, niezależnie od wcześniejszej daty płatności. Umowa nie przedłuża się automatycznie na czas nieoznaczony. Płatność zaksięgowana po jej wygaśnięciu nie przywraca automatycznie Usługi ani usuniętych danych. Każda opłata lub rekompensata za wcześniejsze zakończenie musi być kwotowo albo według jednoznacznego wzoru wskazana w Zamówieniu przed jego akceptacją.
3. Strona może rozwiązać Umowę po bezskutecznym upływie 7 dni od wezwania do usunięcia istotnego naruszenia.
4. Dostawca może rozwiązać Umowę natychmiast w przypadku poważnego lub powtarzającego się bezprawnego użycia, umyślnego zagrożenia infrastruktury, naruszenia zakazów sankcyjnych, kontroli eksportu lub ograniczeń licencyjnych, w tym przez niedozwolone dalsze udostępnienie Usługi, podania fałszywych danych albo zaległości mimo dodatkowego terminu.
5. Przedterminowe zakończenie Umowy może nastąpić wyłącznie w przypadkach wyraźnie wskazanych w Umowie lub wynikających z prawa. Strona może skorzystać tylko z podstawy zakończenia, która przyznaje jej takie uprawnienie.
6. Z końcem uzgodnionego okresu kończy się świadczenie Usługi oraz Umowa dotycząca danego Zamówienia, chyba że została skutecznie przedłużona albo wcześniej zakończona. Po jej zakończeniu pozostają skuteczne, w niezbędnym zakresie, postanowienia dotyczące rozliczeń, odpowiedzialności za zdarzenia związane z Umową, poufności, praw do danych i własności intelektualnej oraz rozstrzygania sporów. Obowiązki ochrony, zwrotu lub usunięcia danych obowiązują do ich wykonania, z uwzględnieniem obowiązków ustawowych. Nie stanowi to przedłużenia dostępu do Serwera ani podstawy do naliczania opłat za kolejny, niezamówiony okres.

12. Eksport danych, zakończenie dostępu i usunięcie danych

1. Ten punkt oraz Rejestr eksportu, formatów i jurysdykcji, publikowany na stronie Rejestr eksportu, formatów i jurysdykcji w serwisie Dostawcy, określają zasady eksportu i usunięcia danych. Rejestr stanowi część Umowy w wersji udostępnionej przed złożeniem Zamówienia. Klient otrzymuje wraz z dokumentacją Zamówienia możliwość pobrania i zachowania tej wersji Rejestru.
2. W czasie aktywnej Usługi Klient samodzielnie eksportuje Dane Klienta przy użyciu wybranych przez siebie narzędzi i protokołów. Klient powinien zakończyć eksport oraz zweryfikować kopie zapasowe przed końcem Usługi albo zgłosić zwrot lub zmianę dostawcy zgodnie z ustępem 11. Dostawca nie świadczy standardowo zarządzanej migracji ani odtwarzania systemu, aplikacji lub danych; wykonuje obowiązki pomocy, których nie można wyłączyć.
3. Dostawca udostępnia dostępne mu metadane Usługi w zakresie i formatach wskazanych w Rejestrze. Formaty danych aplikacyjnych wybiera Klient. Dodatkowe prace wykraczające poza obowiązki wynikające z Umowy lub prawa wymagają uprzedniego uzgodnienia zakresu i ceny; nie ogranicza to obowiązków, które zgodnie z prawem muszą być wykonane bez odrębnej opłaty.
4. Z końcem opłaconego okresu bez skutecznego przedłużenia Dostawca wyłącza dostęp i usuwa Dane Klienta niezwłocznie, gdy jest to technicznie możliwe. Klient wybiera ten sposób zakończenia przetwarzania przy zawarciu Umowy; może zmienić wybór przed zakończeniem Usługi zgodnie z ustępem 11. Kasowania nie rozpoczyna się, gdy obowiązuje wstrzymanie z ustępu 7 lub 11. Te same zasady dotyczą wcześniejszego zakończenia Umowy.
5. Nie ustanawia się dodatkowego, powszechnego okresu przechowywania lub odzyskiwania danych po zakończeniu Usługi. Techniczny czas kasowania nie zapewnia dostępu ani możliwości odzyskania danych. Nie dotyczy to uzgodnionego zwrotu ani okresów wymaganych przy zmianie dostawcy na zasadach ustępu 7.
6. Dostawca usuwa wszystkie kontrolowane kopie Danych Klienta w sposób odpowiedni do technologii i potwierdza wykonanie na żądanie. Nie usuwa danych rozliczeniowych, dowodowych lub bezpieczeństwa, które przechowuje we własnej roli administratora na podstawie prawa.
7. Bezwzględnie obowiązujące przepisy dotyczące zwrotu danych, zmiany dostawcy i przechowywania mają pierwszeństwo przed standardowym trybem kasowania. Jeżeli do Usługi ma zastosowanie rozdział VI rozporządzenia (UE) 2023/2854 (Data Act), przy zmianie dostawcy lub przeniesieniu do własnej infrastruktury obowiązuje okres wypowiedzenia nieprzekraczający 2 miesięcy, uzgodniony okres przejściowy co do zasady do 30 dni i co najmniej 30 dni odzyskiwania po jego zakończeniu. Dostawca wstrzymuje kasowanie, zapewnia wymaganą ciągłość i pomoc oraz usuwa dane po pomyślnej migracji i upływie okresu odzyskiwania lub późniejszego uzgodnionego terminu. Gdy 30 dni jest technicznie niewykonalne, w ciągu 14 dni roboczych od żądania uzasadnia to i wskazuje okres alternatywny do 7 miesięcy. Klient może jednokrotnie przedłużyć okres przejściowy zgodnie z art. 25 ust. 5 Data Act. Odrębny wybór samego usunięcia danych bez przenoszenia nie ustanawia okresu migracji ani powszechnej 30-dniowej retencji. Wybór zwrotu danych osobowych odbywa się także według Załącznika nr 1. Obowiązki pomocy nie oznaczają zarządzanej migracji aplikacji ani wykonywania przez Dostawcę kopii zapasowych poza zakresem wymaganym prawem lub odrębnie uzgodnionym.
8. Usługa nie jest backupem. Fizyczna awaria dysku może uniemożliwić eksport danych, których Klient wcześniej nie skopiował. W razie potwierdzonej awarii sprzętowej wymagającej wymiany Serwera stosuje się odrębną instrukcję usunięcia danych z punktu 6.8, również przed końcem okresu świadczenia Usługi.
9. Lokalizację poszczególnych elementów Usługi, właściwą jurysdykcję oraz środki ograniczające bezprawny międzynarodowy dostęp organów publicznych określa i aktualizuje Rejestr eksportu i jurysdykcji.
10. Klient może podczas aktywnej Usługi odrębnie potwierdzić w panelu nieodwracalne usunięcie danych ze wszystkich dysków przypisanych do Serwera. Dostawca rozpoczyna kasowanie niezwłocznie, o ile nie obowiązuje wstrzymanie wymagające wcześniejszego rozstrzygnięcia. Skutecznie usunięte dane nie są przechowywane do późniejszego odzyskania. Samo kasowanie nie skraca opłaconego okresu Usługi.
11. Instrukcję zwrotu danych albo zgłoszenie zmiany dostawcy Klient przekazuje przed zakończeniem Usługi przez formularz w panelu lub na gpu@bestconnect.pl. Przyjęcie zgłoszenia przez formularz jest potwierdzane w panelu i od razu wstrzymuje automatyczne kasowanie do rozpatrzenia zgłoszenia oraz wykonania ustalonej procedury. Wiadomości e-mail obsługuje Dostawca; nie są one automatycznie przetwarzane przez mechanizm kasowania. Dostawca po otrzymaniu skutecznej instrukcji zapewnia wstrzymanie kasowania, potwierdza jej otrzymanie i bez zbędnej zwłoki wskazuje sposób oraz termin eksportu. W pilnej sprawie zalecany jest formularz w panelu.

13. SLA infrastruktury i awarie sprzętu

1. Każda aktywna Usługa jest objęta Standardowym SLA 99,9% miesięcznej dostępności wraz z rekompensatami SLA opisanymi poniżej, chyba że indywidualnie uzgodnione Zamówienie przewiduje korzystniejszy poziom.

2. Standardowe SLA mierzy oddzielnie:

   • a. dostępność zasilania — obecność uzgodnionego zasilania w punkcie PDU/gniazda Serwera oraz chłodzenia pozwalającego na normalną pracę;
   • b. dostępność sieci — możliwość wymiany pakietów między kartą sieciową Serwera a punktem styku sieci Bestconnect określonym w Zamówieniu.

3. Niedostępność któregokolwiek z elementów wymienionych w ustępie 2 stanowi niedostępność infrastruktury. Do łącznego czasu niedostępności wlicza się wszystkie okresy, w których nie działało zasilanie/chłodzenie lub sieć. Czas równoczesnej awarii obu elementów liczy się tylko raz. Przykładowo: 40 minut awarii zasilania i 30 minut awarii sieci, z których 10 minut przypada jednocześnie, oznacza 60 minut łącznej niedostępności. Wynik tego obliczenia służy do ustalenia miesięcznej dostępności i rekompensaty SLA.

4. Dostępność oblicza się jako: (czas okresu pomiarowego minus potwierdzony czas niedostępności) / czas okresu pomiarowego × 100%. Po późniejszym potwierdzeniu kwalifikacji zdarzenia czas liczy się od wcześniejszego z: alarmu monitoringu Dostawcy albo rejestracji prawidłowego zgłoszenia P1. Kończy się z chwilą przywrócenia wadliwego elementu.

5. SLA nie obejmuje:

   • a. systemu, aplikacji, firewalla, sterowników ani konfiguracji Klienta;
   • b. awarii sprzętu, dla której stosuje się ustęp 9;
   • c. Internetu poza punktem styku sieci Dostawcy;
   • d. planowanych prac zgłoszonych co najmniej 48 godzin wcześniej wraz z zakresem i przewidywanym czasem;
   • e. awaryjnej konserwacji bezpieczeństwa, zgłoszonej bez zbędnej zwłoki i tylko przez czas obiektywnie konieczny;
   • f. ataków wyłącznie w zakresie, w którym ich typ lub skala przekracza opisany w punkcie 5 zakres filtra albo dostępną pojemność sieci lub łączy, oraz okresu koniecznej izolacji atakowanego adresu dla ochrony pozostałej infrastruktury;
   • g. działań Klienta, zgodnego z Umową zawieszenia, siły wyższej i zdarzeń poza rozsądną kontrolą Dostawcy.

6. Awaria wybranego przez Dostawcę centrum danych, zasilania lub chłodzenia nie jest automatycznie siłą wyższą ani zdarzeniem poza jego kontrolą. Standardowe SLA stanowi jeden poziom oferowany Klientowi, uwzględnia zależność od centrum danych i nie jest sumowane z publicznymi deklaracjami jego operatora ani przez nie podwyższane.

7. Rekompensaty za Standardowe SLA 99,9% wynoszą:

   Dostępność w miesiącu	Rekompensata od miesięcznej opłaty netto za Serwer, którego dotyczy niedostępność
   od 99,9%	0%
   poniżej 99,9%, ale co najmniej 99,0%	5%
   poniżej 99,0%, ale co najmniej 95,0%	10%
   poniżej 95,0%	25%

8. Łączna rekompensata nie przekracza 25% miesięcznej opłaty netto za Serwer, którego dotyczy niedostępność. Klient składa wniosek w ciągu 14 dni od końca miesiąca, podając numer Zamówienia i czasy zdarzeń. Rekompensata jest zaliczana na następną fakturę albo zwracana po zakończeniu Umowy. Dotyczy samego naruszenia SLA i nie ogranicza praw, których nie można wyłączyć.

9. Potwierdzoną awarię sprzętu Dostawca diagnozuje i usuwa, podejmując rozsądne starania i korzystając w miarę bieżącej dostępności ze sprzętu zapasowego. Bez wpisu w Zamówieniu nie obowiązuje gwarantowany czas reakcji ani wymiany. Diagnostyka i wymiana wadliwego sprzętu Dostawcy mieszczą się w cenie; płatne mogą być tylko dodatkowe prace zamówione przez Klienta.

10. Jeżeli Serwera zastępczego spełniającego wymagania punktu 6.6 nie można udostępnić w ciągu 7 dni kalendarzowych od potwierdzenia awarii, Klient może rozwiązać Umowę dotyczącą tej Usługi i otrzymać proporcjonalny zwrot za niewykorzystany okres.

11. Gwarantowany czas wymiany wskazany w Zamówieniu biegnie od zakończenia diagnostyki i potwierdzenia awarii sprzętowej do udostępnienia Serwera zastępczego. Nie obejmuje odtworzenia systemu ani Danych Klienta.

14. Wsparcie i reklamacje

1. Zgłoszenia można wysyłać całodobowo na adres kontaktowy. Sam fakt przyjęcia poczty poza godzinami obsługi nie oznacza gwarantowanego czasu reakcji, chyba że wskazuje go Zamówienie.
2. Zgłoszenie powinno zawierać numer Zamówienia, adres IP, opis, czas wystąpienia, wykonane testy i bezpieczny kontakt zwrotny. Haseł i kluczy prywatnych nie należy przesyłać e-mailem.
3. Reklamacja powinna dodatkowo wskazywać żądanie Klienta. Dostawca odpowiada zasadniczo w ciągu 14 dni, a w sprawie złożonej informuje o przewidywanym terminie.
4. Wsparcie standardowe dotyczy warstwy sprzętowej i sieciowej. Administracja systemem Klienta wymaga odrębnego Zamówienia.

15. Poufność, dane i prawa własności

1. Każda Strona chroni niepubliczne informacje techniczne, handlowe i bezpieczeństwa drugiej Strony co najmniej tak starannie jak własne informacje tego rodzaju.
2. Poufność nie obejmuje informacji, które stały się publiczne bez naruszenia Umowy, były legalnie znane wcześniej albo zostały niezależnie opracowane. Obowiązek poufności nie wyłącza ujawnienia informacji wymaganego przez prawo. W miarę możliwości Strona ujawniająca informacje na żądanie organu uprzedzi drugą Stronę.
3. Klient zachowuje prawa do Danych Klienta. Udziela Dostawcy wyłącznie ograniczonego prawa do operacji niezbędnych do wykonania Umowy, bezpieczeństwa, pomocy w eksporcie i obowiązków prawnych.
4. Dostawca zachowuje prawa do własnej sieci, automatyzacji, dokumentacji, marki i konfiguracji infrastruktury. Umowa nie przenosi licencji poza prawem użycia Usługi w okresie jej trwania.

16. Odpowiedzialność

1. Każda Strona odpowiada za udowodnioną szkodę bezpośrednią pozostającą w normalnym związku przyczynowym z jej naruszeniem Umowy.
2. W zakresie dozwolonym prawem Dostawca nie odpowiada za utracone korzyści, przychody, reputację, kontrakty, pośrednie przestoje ani utratę Danych Klienta, której można było uniknąć przez prawidłowy backup, o ile szkoda nie wynika z winy umyślnej lub rażącego niedbalstwa Dostawcy.
3. Dostawca nie odpowiada za działania Użytkowników, treść Danych Klienta, błędy systemu lub oprogramowania Klienta, utratę jego kluczy ani ograniczenia licencyjne osób trzecich.
4. Łączna odpowiedzialność odszkodowawcza Dostawcy ze wszystkich zdarzeń związanych z daną Usługą jest ograniczona do niższej z dwóch kwot: równowartości jednej miesięcznej opłaty netto za tę Usługę, ustalonej według Zamówienia z uwzględnieniem rabatów, albo sumy opłat netto faktycznie zapłaconych za tę Usługę. Jeżeli opłata obejmuje kilka miesięcy, miesięczną wartość oblicza się, dzieląc opłatę netto za cały uzgodniony okres przez liczbę miesięcy tego okresu. Limit nie stanowi gwarantowanej kwoty odszkodowania i nie ogranicza należnego zwrotu nadpłat ani opłat za niewykorzystany okres. Zastosowanie mają wyjątki z ustępu 5.
5. Ograniczenia nie dotyczą szkody wyrządzonej umyślnie lub wskutek rażącego niedbalstwa, szkody na osobie ani odpowiedzialności, której nie można ograniczyć na mocy prawa. Nie ograniczają też praw przedsiębiorcy korzystającego z ochrony art. 385⁵ Kodeksu cywilnego w zakresie, w jakim dane postanowienie nie wiązałoby go zgodnie z prawem. Odpowiedzialność za ochronę danych podlega również bezwzględnie obowiązującym przepisom RODO.
6. Klient pokrywa uzasadnione i udokumentowane koszty roszczeń osób trzecich wynikających z bezprawnych Danych Klienta lub działań Użytkowników, w zakresie, w jakim odpowiada za ich przyczynę i miał możliwość uczestniczyć w obronie.

17. Siła wyższa

1. Strona nie odpowiada za opóźnienie spowodowane nadzwyczajnym zdarzeniem poza jej rozsądną kontrolą, którego skutkom nie mogła zapobiec, w szczególności katastrofą, wojną, powszechną awarią zewnętrznych sieci lub wiążącym działaniem organu.
2. Strona, której dotyczy zdarzenie, powiadamia drugą Stronę i ogranicza jego skutki. Siła wyższa nie zwalnia Klienta z zapłaty za już wykonaną Usługę ani Stron z ochrony danych i poufności w zakresie możliwym do wykonania.
3. Jeżeli zdarzenie uniemożliwia zasadniczą część Usługi przez ponad 30 dni, każda Strona może rozwiązać Umowę dotyczącą tej Usługi bez kary za przyszły okres.

18. Zmiany Regulaminu

1. Dostawca może zmienić Regulamin wyłącznie z obiektywnej przyczyny:
   • a. wejścia w życie lub wiążącej wykładni prawa wymagającej konkretnej zmiany;
   • b. usunięcia wykrytej podatności albo dostosowania do udokumentowanego zagrożenia;
   • c. zaprzestania wspierania technologii przez producenta lub podwykonawcę, gdy zachowanie dotychczasowego rozwiązania nie jest rozsądnie możliwe;
   • d. dodania opcjonalnej funkcji, która nie pogarsza już zamówionej Usługi;
   • e. udokumentowanej zmiany podatku albo zewnętrznego kosztu energii, kolokacji lub łączności — wyłącznie w odniesieniu do proporcjonalnej zmiany cen kolejnych okresów przedstawianych Klientowi do akceptacji, bez zmiany ceny już opłaconego okresu.
2. O zmianie dotyczącej trwającej Umowy poinformuje e-mailem co najmniej 30 dni wcześniej, doręczając pełną nową treść na trwałym nośniku i opis wpływu. Klient może wypowiedzieć Umowę, której dotyczy zmiana, przed wejściem niekorzystnej zmiany w życie.
3. Krótszy termin jest dopuszczalny, gdy wymaga tego prawo lub pilne bezpieczeństwo; Dostawca wyjaśni przyczynę.
4. Zmiana nie działa wstecz. Cena i gwarantowane parametry Umowy terminowej nie zmieniają się w trakcie jej okresu, chyba że Zamówienie wyraźnie przewiduje mechanizm zmiany zgodny z prawem.
5. Dostawca archiwizuje wersje Regulaminu i umożliwia ich pobranie.

19. Prawo i postanowienia końcowe

1. Do Umowy stosuje się prawo polskie oraz bezpośrednio obowiązujące prawo Unii Europejskiej.
2. Strony spróbują rozwiązać spór polubownie przez 30 dni. Następnie właściwy jest sąd powszechny miejscowo właściwy dla głównego miejsca wykonywania działalności Dostawcy, o ile bezwzględnie obowiązujące przepisy nie stanowią inaczej.
3. Klient nie może przenieść Umowy bez pisemnej zgody Dostawcy, której Dostawca nie odmówi bez uzasadnionej przyczyny. Dostawca może przenieść Umowę wraz z przedsiębiorstwem albo zorganizowaną częścią, po uprzednim zawiadomieniu i bez pogorszenia praw Klienta; jeżeli zmiana istotnie pogarsza sytuację Klienta, może on zakończyć Usługę, której dotyczy przeniesienie Umowy, przed tym przeniesieniem.
4. Nieważność pojedynczego postanowienia nie wpływa na pozostałe. Strony zastąpią je rozwiązaniem możliwie najbliższym jego zgodnemu z prawem celowi.
5. Oświadczenia operacyjne i umowne są składane na adresy e-mail wskazane w Zamówieniu. Klient odpowiada za ich aktualność.
6. Integralną częścią Regulaminu jest poniższy Załącznik nr 1 — Umowa powierzenia przetwarzania danych oraz Załącznik nr 2 — Wspólny model bezpieczeństwa.

Załącznik nr 1 — Umowa powierzenia przetwarzania danych

A. Zastosowanie i role

1. Załącznik stosuje się automatycznie, gdy w ramach Usługi Dostawca przetwarza dane osobowe w imieniu Klienta.
2. Klient jest administratorem albo podmiotem przetwarzającym, a Dostawca odpowiednio podmiotem przetwarzającym albo dalszym podmiotem przetwarzającym. Klient zapewnia, że ma prawo wydać instrukcje oraz — jeżeli działa jako procesor — zgodę swojego administratora.
3. Udokumentowane instrukcje wynikają z Umowy, ustawień technicznych Klienta i zgodnych z nią zgłoszeń. Obejmują usunięcie danych w przypadkach i terminach określonych w punktach 6.8 i 12 Regulaminu, z uwzględnieniem części F niniejszego Załącznika. Dodatkowa instrukcja wymagająca niestandardowych kosztów podlega uprzedniemu uzgodnieniu, chyba że jej bezpłatne wykonanie nakazuje prawo.
4. Dostawca działa jako odrębny administrator w odniesieniu do danych potrzebnych do konta, zawarcia i rozliczenia Umowy, ochrony własnej sieci, zapobiegania nadużyciom, obsługi zgłoszeń, własnej telemetrii i obowiązków prawnych. Działa jako procesor w odniesieniu do treści i danych aplikacyjnych zapisanych przez Klienta oraz operacji serwisowych wykonywanych na jego instrukcję. Charakter konkretnego logu ocenia się według jego celu i faktycznej kontroli, a nie samej nazwy.

B. Przedmiot, czas i zakres

1. Przedmiotem jest zapewnienie fizycznej infrastruktury, przechowywania, transmisji, dostępności, bezpieczeństwa i ograniczonych operacji serwisowych.
2. Przetwarzanie trwa przez okres Usługi oraz przez czas niezbędny do wykonania zgodnych z Umową instrukcji zwrotu lub usunięcia danych i obowiązków wynikających z bezwzględnie obowiązujących przepisów prawa.
3. Charakter operacji obejmuje przechowywanie i transmisję w udostępnionej infrastrukturze, udostępnianie danych Klientowi, zabezpieczenie, ograniczone diagnozowanie warstwy sprzętowej i sieciowej oraz wykonanie instrukcji zwrotu lub usunięcia danych w zakresie kontrolowanym przez Dostawcę. Nie obejmuje zarządzania aplikacjami Klienta ani odtwarzania jego środowiska.
4. Celem jest wykonanie Usługi zgodnie z Umową. Dostawca nie wykorzystuje powierzonych danych do własnego marketingu ani trenowania modeli.
5. Zamówienie albo dołączona karta powierzenia określa dla danego Klienta rzeczywiste kategorie danych, osób, cel oraz planowane dane szczególnych kategorii. Jeżeli pola pozostają puste, zakres może obejmować zwykłe dane identyfikacyjne, kontaktowe, sieciowe i aplikacyjne pracowników, współpracowników, klientów oraz użytkowników końcowych, które Klient wprowadza w celu własnych obliczeń lub hostowania aplikacji.
6. Dane szczególnych kategorii, dane o wyrokach, tajemnice zawodowe lub dane wysokiego ryzyka wymagają zaznaczenia w Zamówieniu i wspólnej oceny, czy środki obu Stron są odpowiednie. Nie przenosi to własnego obowiązku Dostawcy z art. 32 RODO w kontrolowanej przez niego warstwie.

C. Obowiązki Dostawcy

1. Dostawca:
   • a. przetwarza dane wyłącznie na udokumentowane polecenie Klienta, również w sprawie transferów, chyba że prawo nakazuje inaczej;
   • b. poinformuje Klienta o prawnym obowiązku przetwarzania przed jego wykonaniem, jeżeli prawo tego nie zabrania;
   • c. zapewnia poufność osób upoważnionych;
   • d. stosuje środki z Załącznika nr 2 i art. 32 RODO odpowiednie do ryzyka w warstwie kontrolowanej przez Dostawcę;
   • e. przekazuje Klientowi bez zbędnej zwłoki żądanie osoby dotyczące powierzonych danych i bez instrukcji nie odpowiada merytorycznie, chyba że wymaga tego prawo;
   • f. uwzględniając charakter przetwarzania, pomaga Klientowi w realizacji praw osób, ocenach skutków, konsultacjach i obowiązkach z art. 32–36 RODO;
   • g. powiadamia o naruszeniu danych bez zbędnej zwłoki, w miarę możliwości w ciągu 48 godzin od jego stwierdzenia, przekazując dostępne informacje etapami;
   • h. udostępnia informacje potrzebne do wykazania zgodności i niezwłocznie informuje, jeśli jego zdaniem instrukcja narusza prawo ochrony danych.
2. Pomoc nie obejmuje administrowania aplikacją ani identyfikowania danych wewnątrz szyfrowanej przestrzeni Klienta.

D. Dalsi przetwarzający

1. Klient udziela ogólnej zgody na korzystanie z dalszych przetwarzających niezbędnych do Usługi.
2. Quicktel Sp. z o.o., KRS 0000297311, Polska, operator 4DataCenter, jest podwykonawcą infrastrukturalnym w zakresie kolokacji, zasilania, chłodzenia i ochrony fizycznej. Jest dalszym podmiotem przetwarzającym wyłącznie w zakresie, w którym na udokumentowaną instrukcję indywidualną albo wcześniej określoną instrukcję awaryjną wykonuje operacje na danych osobowych, po objęciu go umową spełniającą art. 28 ust. 4 RODO.
3. Dostawca nakłada na dalszego przetwarzającego te same obowiązki ochrony danych, które wynikają z niniejszego Załącznika w odpowiednim zakresie, i pozostaje w pełni odpowiedzialny wobec Klienta za wykonanie tych obowiązków przez dalszego przetwarzającego.
4. O planowanym dodaniu lub zastąpieniu dalszego przetwarzającego Dostawca poinformuje co najmniej 30 dni wcześniej. Klient może zgłosić uzasadniony sprzeciw dotyczący ochrony danych. Jeżeli Strony nie znajdą rozwiązania, Klient może zakończyć Usługę, której dotyczy zmiana, przed jej wprowadzeniem bez kary za przyszły okres.

E. Lokalizacja i żądania organów

1. Powierzone Dane Klienta na Serwerze są przechowywane w Katowicach, Polska. Pomocnicza infrastruktura Usługi i logi są utrzymywane w lokalizacjach wskazanych w Rejestrze eksportu i jurysdykcji. Dodanie lokalizacji w innym państwie EOG podlega zasadom dalszych przetwarzających, a transfer poza EOG wymaga instrukcji Klienta oraz podstawy prawnej zgodnej z rozdziałem V RODO.
2. Dostawca weryfikuje żądania dostępu organów, ujawnia minimum wymaganych danych, dokumentuje odpowiedź oraz — gdy jest to dozwolone — informuje Klienta i kwestionuje oczywiście bezprawne żądania.
3. Siedziba Klienta lub miejsce dostępu do Usługi poza EOG wymaga uwzględnienia rzeczywistych przepływów danych. Zdalne udostępnienie danych osobowych Klientowi lub innemu odbiorcy poza EOG może stanowić przekazanie danych objęte rozdziałem V RODO także wtedy, gdy Serwer pozostaje w Polsce. Przed rozpoczęciem takiego przekazywania Strony ustalają i dokumentują właściwy mechanizm prawny oraz wdrażają wymagane zabezpieczenia. Klient przekazuje informacje o odbiorcach i planowanym dostępie potrzebne do tej oceny. Sama akceptacja Umowy ani zatwierdzenie konta nie zastępuje wymaganych zabezpieczeń i nie zwalnia żadnej ze Stron z jej własnych obowiązków.

F. Zwrot, usunięcie i audyt

1. Po zakończeniu Usługi Dostawca, zgodnie z wyborem Klienta, zwraca powierzone dane, a następnie usuwa je wraz ze wszystkimi istniejącymi kopiami, albo usuwa dane i kopie, z uwzględnieniem punktu 12 Regulaminu. Przy zawarciu Umowy Klient wybiera usunięcie po zakończeniu Usługi; przed jej zakończeniem może zmienić wybór i przekazać instrukcję zwrotu kanałem wskazanym w punkcie 12.11. Standardowy zwrot polega na umożliwieniu samodzielnego eksportu z Serwera, bez zarządzanej migracji aplikacji i bez tworzenia przez Dostawcę odrębnego środowiska przechowywania. Po skutecznym zgłoszeniu zwrotu kasowanie jest wstrzymane do wykonania właściwej procedury. Wstrzymanie wynikające z punktów 12.7 i 12.11 obowiązuje także przy awarii opisanej w punkcie 6.8, z uwzględnieniem technicznej możliwości odzyskania danych z uszkodzonego nośnika. Nie ustanawia się dodatkowego, powszechnego okresu przechowywania po zakończeniu Usługi. Przechowywanie wymagane prawem oraz właściwe okresy zmiany dostawcy mają pierwszeństwo. Na żądanie Dostawca potwierdza wykonane usunięcie.
2. Klient może zasadniczo raz w roku żądać dokumentów lub zdalnego audytu w rozsądnym zakresie. Limit nie obowiązuje po naruszeniu danych, przy uzasadnionym podejrzeniu niezgodności, istotnej zmianie przetwarzania albo żądaniu organu. Audyt na miejscu wymaga uprzedniego terminu, ochrony innych klientów i poufności.
3. Klient ponosi rozsądny koszt niestandardowego audytu, chyba że audyt wynika z naruszenia lub wykaże istotną niezgodność Dostawcy; wtedy uzasadniony koszt ponosi Dostawca. Opłata ani warunki organizacyjne nie mogą faktycznie uniemożliwić audytu wymaganego przez art. 28 RODO.

Załącznik nr 2 — Wspólny model bezpieczeństwa

Dostawca stosuje w kontrolowanej warstwie co najmniej następujące środki:

1. fizyczny dostęp do sal i sprzętu jest ograniczony i ewidencjonowany przez centrum danych, a remote hands odbywa się na udokumentowaną instrukcję;
2. personel korzysta z indywidualnych uprawnień nadawanych według zasady najmniejszych uprawnień, objętych poufnością i okresowym przeglądem;
3. BMC i sieć zarządzająca są oddzielone od zwykłego ruchu, chronione unikalnymi danymi dostępowymi i ograniczeniem źródeł, a MFA jest używane, jeśli wspiera je dane rozwiązanie;
4. kanały administracyjne kontrolowane przez Dostawcę używają szyfrowanych protokołów, takich jak SSH, TLS lub VPN; niezabezpieczone usługi zdalne są wyłączane;
5. zdarzenia administracyjne, bezpieczeństwa i fizycznych interwencji są logowane oraz chronione przed nieuprawnioną zmianą; standardowa retencja wynosi do 12 miesięcy, chyba że incydent lub prawo wymaga dłużej;
6. Dostawca aktualizuje kontrolowane routery, BMC i narzędzia, monitoruje dostępność oraz ma procedurę obsługi podatności i incydentów;
7. konfiguracje własnej sieci i systemów zarządzających są zabezpieczane na potrzeby ciągłości; nie oznacza to backupu Danych Klienta;
8. przed ponownym użyciem nośnik jest bezpiecznie kasowany metodą odpowiednią dla HDD/SSD/NVMe, a gdy skuteczne kasowanie nie jest możliwe — fizycznie niszczony albo chroniony równoważną procedurą serwisową;
9. skuteczność środków jest okresowo sprawdzana, a istotne braki są dokumentowane i usuwane.

Zakres nie oznacza posiadania certyfikatu niewskazanego wyraźnie w Zamówieniu. Klient odpowiada równolegle za środki przypisane mu w tabeli.