Warunki korzystania

Niniejsze warunki mają zastosowanie do całego korzystania z consented.eu: panelu, strony publicznej, interfejsów programistycznych oraz skryptu zgód dostarczanego na stronach użytkowników. Stroną umowy jest operator wskazany w nocie prawnej.

Odmienne, sprzeczne lub uzupełniające warunki użytkownika nie stają się częścią umowy, nawet jeśli w konkretnym przypadku nie zgłoszono wobec nich wyraźnego sprzeciwu. Obowiązują wyłącznie w zakresie, w jakim operator wyraził na nie zgodę w formie dokumentowej.

Uzupełniająco obowiązują umowa powierzenia przetwarzania oraz informacja o ochronie danych. W zakresie przetwarzania danych odwiedzających umowa powierzenia ma pierwszeństwo przed niniejszymi warunkami.

Oferta skierowana jest wyłącznie do przedsiębiorców w rozumieniu art. 43¹ Kodeksu cywilnego oraz do osób prawnych i jednostek organizacyjnych prowadzących działalność gospodarczą lub zawodową. Umowa z konsumentami (art. 22¹ k.c.) nie dochodzi do skutku.

Umowa ma dla użytkownika charakter zawodowy. Przepisy o niedozwolonych postanowieniach umownych (art. 385¹–385³ k.c.) nie znajdują zatem zastosowania, również poprzez art. 385⁵ k.c.

Rejestrując się, użytkownik potwierdza, że działa w ramach swojej działalności gospodarczej lub zawodowej i że umowa ma dla niego charakter zawodowy. Jeżeli okaże się to nieprawdziwe, operator może zamknąć konto bez zachowania terminu.

Kto prowadzi stronę poza działalnością gospodarczą, może samodzielnie hostować to samo oprogramowanie. Kod źródłowy jest dostępny na licencji MIT właśnie w tym celu.

Przesyłając rejestrację, użytkownik składa ofertę zawarcia umowy o korzystanie z usługi. Umowa zostaje zawarta z chwilą aktywacji konta. Nie przysługuje roszczenie o jej zawarcie; operator może odmówić rejestracji bez podania przyczyn.

Dane podane przy rejestracji muszą być prawdziwe i są aktualizowane przez użytkownika. Podany adres e-mail jest kanałem doręczeń dla wszystkich zawiadomień wynikających z niniejszych warunków; zawiadomienie uważa się za doręczone, gdy zostało wysłane na ten adres i nie wpłynął komunikat o niedoręczeniu.

Dane dostępowe są poufne i nie mogą być przekazywane. Zdecydowanie zalecane jest uwierzytelnianie dwuskładnikowe. Użytkownik odpowiada za wszystkie czynności wykonane przez jego konto do chwili zgłoszenia podejrzenia nadużycia. Takie podejrzenie należy zgłosić niezwłocznie.

consented.eu udostępnia platformę zarządzania zgodami: baner do pozyskiwania zgód, panel do jego konfiguracji, rejestr do wykazania zgód, katalog usług jako pomoc w ustaleniach, skanowanie strony oraz interfejsy do integracji.

Zakres świadczenia wynika z aktualnej dokumentacji oraz z funkcji faktycznie dostępnych w panelu. Cechy wykraczające poza ten zakres nie są przedmiotem zobowiązania; informacje w materiałach marketingowych, na zrzutach ekranu lub w przykładach są opisami, a nie uzgodnieniem właściwości ani gwarancją.

Usługa jest udostępniana w aktualnie dostępnej postaci. Nie jest zobowiązaniem osiągnięcie określonego rezultatu, w szczególności określonego rezultatu prawnego.

Korzystanie jest nieodpłatne. Nie ma danych płatniczych, okresu próbnego ani płatnego wariantu.

Ponieważ operator nie otrzymuje świadczenia wzajemnego, do jego odpowiedzialności stosuje się miernik przewidziany przez prawo polskie dla świadczeń nieodpłatnych: wina umyślna i rażące niedbalstwo (art. 891 § 1 k.c. odpowiednio). Punkt 12 to wykonuje.

Operator nie jest zobowiązany do trwałego oferowania usługi nieodpłatnie. Przejście na model odpłatny zostanie zapowiedziane w formie dokumentowej z wyprzedzeniem co najmniej 90 dni; do chwili wejścia w życie użytkownik może wypowiedzieć umowę i wyeksportować swoje dane. Bez wyraźnej zgody użytkownika obowiązek zapłaty nie powstaje.

Usługa jest narzędziem technicznym. Nie zapewnia zgodności z prawem i nie zastępuje porady prawnej. Operator nie świadczy ani pomocy prawnej, ani doradztwa podatkowego; nie jest adwokatem, radcą prawnym ani doradcą podatkowym.

W szczególności nie jest zapewniane ani gwarantowane,

• że korzystanie z usługi spełnia wymogi RODO, niemieckiej ustawy TDDDG, ustawy Prawo komunikacji elektronicznej, przepisów ePrivacy lub innych przepisów;
• że konkretna konfiguracja zostanie uznana za zgodną z prawem przez organ nadzorczy lub sąd;
• że katalog usług jest kompletny, aktualny lub trafny w konkretnym przypadku — wpisy są pomocą w ustaleniach, a nie kwalifikacją prawną;
• że skanowanie strony wykryje wszystkie osadzone usługi; skan jest technicznym zdjęciem stanu i może pominąć usługi oraz zgłosić usługi nieistotne;
• że dostarczone kategorie, teksty wzorcowe, szablony i ustawienia domyślne — na przykład dotyczące celów, podstaw prawnych lub okresów przechowywania — są odpowiednie w konkretnym przypadku. Są propozycjami i stają się decyzją użytkownika dopiero z chwilą ich przyjęcia.

O tym, które usługi wymagają zgody, na jakiej podstawie prawnej są przetwarzane, jakie teksty są odpowiednie i jak długo przechowywane są dowody, decyduje i odpowiada wyłącznie użytkownik jako administrator.

Użytkownik

• wprowadza prawdziwe i kompletne dane o usługach, celach, odbiorcach i okresach przechowywania oraz utrzymuje je w aktualności;
• zapewnia, że jest uprawniony do dysponowania wprowadzonymi domenami;
• prowadzi własną informację o ochronie danych i własną notę prawną — usługa nie zastępuje żadnej z nich;
• poprawnie osadza skrypt, a w szczególności zapewnia, że usługi wymagające zgody nie są ładowane przed jej udzieleniem. Operator nie ma dostępu do strony użytkownika i nie może tego ani sprawdzić, ani temu zapobiec;
• sprawdza konfigurację na własnej stronie przed uruchomieniem produkcyjnym i ponownie po każdej zmianie;
• eksportuje dowody zgód w rozsądnych odstępach czasu i nie opiera się wyłącznie na przechowywaniu przez operatora dla celów art. 7 ust. 1 RODO;
• nie wykorzystuje usługi do treści bezprawnych, do obchodzenia zabezpieczeń, do zautomatyzowanego dostępu masowego wykraczającego poza zwykłe użytkowanie ani do tworzenia wprowadzających w błąd okien wyboru;
• niezwłocznie zgłasza dostrzeżone błędy i problemy bezpieczeństwa.

W razie naruszenia tych obowiązków operator może zablokować dane właściwości lub konto zgodnie z punktem 10. Dalsze roszczenia pozostają nienaruszone.

Kod źródłowy jest dostępny na licencji MIT. Może być kopiowany, modyfikowany i uruchamiany samodzielnie; warunki licencji oraz zawarte w niej wyłączenie rękojmi i odpowiedzialności obowiązują w niezmienionej postaci.

Licencja MIT nie obejmuje nazwy, logo, znaków słownych i graficznych ani identyfikacji wizualnej consented.eu. Ich użycie wymaga uprzedniej zgody w formie dokumentowej; samo przywołanie nazwy pozostaje dozwolone.

Do korzystania z instancji hostowanej przez operatora użytkownik otrzymuje niewyłączne, nieprzenoszalne i niepodlegające sublicencjonowaniu prawo korzystania na czas trwania umowy. Odsprzedaż hostowanej instancji jako własnego świadczenia nie jest tym objęta; kto chce stworzyć własną ofertę, hostuje oprogramowanie samodzielnie.

Operator nie nabywa praw do danych wprowadzonych przez użytkownika w zakresie szerszym niż konieczny do świadczenia usługi.

Dla usługi nieodpłatnej nie jest zapewniana określona dostępność. Nie ma poziomu usług, przyrzeczonego czasu reakcji ani roszczenia o wsparcie.

Prace serwisowe są w miarę możliwości zapowiadane i planowane na godziny małego ruchu. Interwencje związane z bezpieczeństwem są przeprowadzane bez uprzedzenia, jeżeli zwłoka zwiększyłaby ryzyko.

Operator może rozwijać usługę oraz zmieniać, zastępować i wycofywać funkcje. Istotne ograniczenia zakresu funkcji są zapowiadane w formie dokumentowej z wyprzedzeniem co najmniej 30 dni. Całkowite zaprzestanie świadczenia usługi jest zapowiadane z wyprzedzeniem co najmniej 90 dni; do tego czasu eksport i usunięcie pozostają możliwe.

Kto potrzebuje gwarantowanej dostępności, uruchamia to samo oprogramowanie samodzielnie — instrukcja instalacji jest częścią oferty.

Nie ma limitów funkcji ani limitów domen. Usługa jest wykorzystywana w zwykłym zakresie.

Operator może ograniczyć przepustowość poszczególnych funkcji, wyłączyć właściwości lub zablokować konto, jeżeli

• korzystanie stwarza zagrożenie dla działania, bezpieczeństwa lub danych innych użytkowników;
• pojedyncza instancja odczuwalnie utrudnia działanie innym;
• doszło do istotnego naruszenia punktu 7;
• dostarczane są treści bezprawne lub istnieje uzasadnione podejrzenie takiego stanu;
• obowiązek taki wynika z decyzji organu lub orzeczenia sądu.

Przed blokadą operator kontaktuje się i, o ile jest to rozsądne, wyznacza termin na usunięcie naruszenia. W razie niebezpieczeństwa zwłoki najpierw następuje blokada, a potem powiadomienie.

W odniesieniu do danych odwiedzających zbieranych przez baner użytkownik jest administratorem, a operator podmiotem przetwarzającym. Umowa powierzenia przetwarzania na podstawie art. 28 RODO stanowi część niniejszych warunków i jest zawierana w formie elektronicznej z chwilą rejestracji (art. 28 ust. 9 RODO).

W odniesieniu do danych samego konta — rejestracji, logowania i obsługi panelu — administratorem jest operator. Zakres tego przetwarzania opisuje informacja o ochronie danych.

Użytkownik nie może zlecać za pośrednictwem usługi przetwarzania danych szczególnych kategorii w rozumieniu art. 9 RODO ani danych, o których mowa w art. 10 RODO. Usługa nie jest do tego przeznaczona ani przystosowana.

a) Miernik. Usługa jest udostępniana nieodpłatnie. Operator odpowiada zatem wyłącznie za winę umyślną i rażące niedbalstwo. Odpowiada to miernikowi, który art. 891 § 1 k.c. przewiduje dla świadczeń nieodpłatnych, i jest skutecznie zastrzeżone na podstawie art. 473 § 1 k.c.

b) Granica zastrzeżenia. Zgodnie z art. 473 § 2 k.c. nieważne jest wyłączenie odpowiedzialności za szkodę wyrządzoną umyślnie; w tym zakresie operator odpowiada bez ograniczeń. Nienaruszona pozostaje ponadto odpowiedzialność za szkody wynikające z naruszenia życia, ciała lub zdrowia, odpowiedzialność za produkt niebezpieczny (art. 449¹ i nast. k.c.) oraz odpowiedzialność na podstawie bezwzględnie obowiązujących przepisów o ochronie danych, w szczególności art. 82 RODO.

c) Utracone korzyści. Odpowiedzialność ogranicza się do szkody rzeczywiście poniesionej (damnum emergens); za utracone korzyści (lucrum cessans, art. 361 § 2 k.c.) operator nie odpowiada. Nie dotyczy to przypadków wskazanych w lit. b).

d) Wyłączone rodzaje szkód. W zakresie, w jakim odpowiedzialność nie powstaje na podstawie lit. a) do c), nie ponosi się jej w szczególności za nieosiągnięte oszczędności, przerwę w działalności, roszczenia osób trzecich, szkodę wizerunkową, koszty dochodzenia i obrony roszczeń, a także za kary pieniężne i grzywny na podstawie art. 83 RODO, § 28 TDDDG lub przepisów porównywalnych oraz za koszty wezwań z zakresu prawa konkurencji dotyczących kształtu lub osadzenia banera.

e) Utrata danych. Nie ponosi się odpowiedzialności za utratę danych w zakresie, w jakim szkoda nie powstałaby przy prawidłowej, adekwatnej do ryzyka i regularnej kopii zapasowej wykonywanej przez użytkownika. W pozostałym zakresie odpowiedzialność ogranicza się do nakładu, jaki byłby potrzebny do odtworzenia danych przy prawidłowo prowadzonych kopiach.

f) Przyczynienie się. art. 362 k.c. pozostaje nienaruszony. Za przyczynienie się uznaje się w szczególności zaniechanie sprawdzenia konfiguracji, wadliwe osadzenie techniczne oraz zaniechanie kopii zapasowych.

g) Zakres podmiotowy. Ograniczenia odpowiedzialności obowiązują także na rzecz przedstawicieli ustawowych, wspólników, pracowników oraz osób, którymi operator posługuje się przy wykonaniu zobowiązania (art. 474 k.c.), a także w odniesieniu do roszczeń o dowolnym charakterze prawnym, w szczególności roszczeń z czynów niedozwolonych (art. 415 i nast. k.c.) oraz z zachowania przedumownego.

h) Licencja oprogramowania. Do pobrania i samodzielnego uruchomienia kodu źródłowego stosuje się dodatkowo wyłączenie rękojmi i odpowiedzialności zawarte w licencji MIT.

Użytkownik zwalnia operatora oraz jego przedstawicieli ustawowych, wspólników, pracowników i osoby, którymi operator się posługuje, od wszelkich roszczeń osób trzecich podniesionych przeciwko nim z tego powodu, że

• użytkownik naruszył niniejsze warunki lub umowę powierzenia przetwarzania,
• dane, teksty lub konfiguracje użytkownika są nieprawdziwe, niekompletne lub bezprawne,
• skrypt jest wadliwie osadzony na stronie użytkownika albo usługi wymagające zgody są tam ładowane przed jej udzieleniem,
• użytkownik wydał polecenie, którego wykonanie wywołało roszczenie, albo
• użytkownik nie był uprawniony do dysponowania wprowadzoną domeną.

Zwolnienie obejmuje uzasadnione koszty obrony prawnej. Kary pieniężne są objęte w zakresie, w jakim ich przejęcie jest prawnie dopuszczalne.

Operator niezwłocznie informuje użytkownika o podniesionym roszczeniu, nie składa bez jego zgody oświadczenia o uznaniu i umożliwia mu współkształtowanie obrony. Zwolnienie nie ma zastosowania w zakresie, w jakim roszczenie opiera się na winie umyślnej lub rażącym niedbalstwie operatora.

Do roszczeń z niniejszej umowy stosuje się ustawowe terminy przedawnienia. Dla roszczeń związanych z prowadzeniem działalności gospodarczej wynoszą one zgodnie z art. 118 k.c. trzy lata; koniec terminu przypada na ostatni dzień roku kalendarzowego.

Skrócenie tych terminów w drodze czynności prawnej byłoby nieważne na podstawie art. 119 k.c. i dlatego nie jest tutaj podejmowane.

Użytkownik zgłasza dostrzeżone wady i zakłócenia niezwłocznie po ich wykryciu w formie dokumentowej. Jeżeli zgłoszenie zostanie zaniechane i szkoda przez to wzrośnie, uwzględnia się to na podstawie art. 362 k.c.

Umowa zawarta jest na czas nieokreślony. Użytkownik może ją wypowiedzieć w każdej chwili bez zachowania terminu, usuwając swoje konto. Operator może wypowiedzieć umowę z zachowaniem 30-dniowego terminu ze skutkiem na koniec miesiąca. Prawo do wypowiedzenia z ważnego powodu pozostaje po obu stronach nienaruszone.

Z chwilą zakończenia umowy ustaje dostęp do panelu, a baner przestaje być dostarczany. Osadzenie na stronie należy wcześniej usunąć lub zastąpić — bez dostarczanego banera na stronie nie są już pozyskiwane zgody. Okres przejściowy wykraczający poza termin wypowiedzenia nie przysługuje.

Zebrane dowody zgód pozostają zachowane do upływu skonfigurowanego okresu przechowywania, ponieważ służą wykazaniu zgody zgodnie z art. 7 ust. 1 RODO. Użytkownik może w każdej chwili zażądać natychmiastowego usunięcia; po nim zgody nie da się już wykazać. Eksport jest możliwy do chwili usunięcia; szczegóły reguluje punkt 11 umowy powierzenia przetwarzania.

Operator może zmienić niniejsze warunki, jeżeli jest to konieczne ze względu na zmianę stanu prawnego, wytyczne sądów najwyższych instancji lub organów, rozwój usługi albo w celu uzupełnienia luki w regulacji. Zmiana nie może istotnie przesunąć równowagi umowy na niekorzyść użytkownika.

Zmiany są zapowiadane w formie dokumentowej na podany adres oraz w panelu co najmniej 30 dni przed wejściem w życie. Jeżeli użytkownik korzysta z usługi po wejściu zmian w życie, zmienione warunki mają zastosowanie do dalszego korzystania; w przeciwnym razie może wypowiedzieć umowę do tego dnia. Operator wskazuje na obie okoliczności w zapowiedzi.

Miarodajna jest każdorazowo wersja opublikowana pod tym adresem. Wcześniejsze wersje operator udostępnia na żądanie.

Prawo właściwe. Stosuje się prawo polskie z wyłączeniem Konwencji Narodów Zjednoczonych o umowach międzynarodowej sprzedaży towarów oraz norm kolizyjnych prawa prywatnego międzynarodowego. Bezwzględnie obowiązujące przepisy państwa siedziby użytkownika pozostają nienaruszone.

Właściwość sądu. Do sporów z niniejszej umowy wyłącznie właściwy jest sąd polski właściwy dla siedziby operatora (art. 46 § 1 k.p.c.). Operator może pozwać użytkownika także przed sądem jego właściwości ogólnej. Miejscem spełnienia świadczenia jest siedziba operatora.

Potrącenie i zatrzymanie. Użytkownik może dokonać potrącenia wyłącznie z wierzytelnościami bezspornymi lub stwierdzonymi prawomocnym orzeczeniem. Prawo zatrzymania przysługuje mu wyłącznie z tytułu roszczeń z niniejszego stosunku umownego.

Przeniesienie. Użytkownik może przenieść prawa i obowiązki z niniejszej umowy wyłącznie za zgodą operatora wyrażoną w formie dokumentowej (art. 509 § 1 k.c.). Operator może przenieść umowę w ramach następstwa prawnego lub na podmiot powiązany; użytkownik może wówczas wypowiedzieć umowę w terminie 30 dni.

Forma dokumentowa. Tam, gdzie niniejsze warunki wymagają formy dokumentowej, wystarczy oświadczenie w formie dokumentowej w rozumieniu art. 77² k.c.; wystarczy wiadomość e-mail na podany adres. Nie istnieją ustne uzgodnienia dodatkowe.

Rozwiązywanie sporów. Ponieważ zgodnie z punktem 2 oferta nie jest skierowana do konsumentów, nie istnieje obowiązek udziału w pozasądowym rozwiązywaniu sporów konsumenckich. Operator nie jest też do tego gotowy.

Klauzula salwatoryjna. Jeżeli któreś z postanowień jest nieważne, pozostałe zachowują moc (art. 58 § 3 k.c.). W miejsce nieważnego postanowienia wchodzi regulacja ustawowa.

Język. Miarodajna jest niemiecka wersja niniejszych warunków; tłumaczenia służą zrozumieniu.