Regulamin świadczenia usług CookieOfficer

§1. Postanowienia ogólne

1. Regulamin określa zasady świadczenia usług drogą elektroniczną w ramach platformy CookieOfficer.
2. Usługodawcą jest Wojciech Bednarski prowadzący działalność pod firmą DataWolves, z siedzibą przy ul. Fabrycznej 3/9, 97-545 Wojciechów, NIP: 7722307415, REGON: 382702660 (dalej: Usługodawca).
3. Kontakt z Usługodawcą możliwy jest pod adresem e-mail: kontakt@cookieofficer.pl lub telefonicznie: +48 515 166 748.
4. Do Regulaminu dołączone są następujące załączniki, stanowiące jego integralną część: Umowa powierzenia przetwarzania danych osobowych (DPA) dostępna pod adresem cookieofficer.pl/dpa, Polityka prywatności dostępna pod adresem cookieofficer.pl/polityka-prywatnosci, Cennik usług dostępny pod adresem cookieofficer.pl/cennik.
5. W przypadku sprzeczności między postanowieniami Regulaminu a Umową powierzenia przetwarzania danych osobowych (DPA), w zakresie dotyczącym ochrony danych osobowych pierwszeństwo mają postanowienia DPA.

§2. Definicje

§3. Kto może korzystać z Usługi

1. Regulamin nie ma zastosowania do konsumentów. Usługa jest przeznaczona dla podmiotów zamawiających ją w bezpośrednim związku z prowadzoną działalnością gospodarczą lub zawodową, gdy umowa ma dla nich charakter zawodowy.
2. Zakładając Konto, Klient oświadcza, że spełnia warunek określony w ust. 1.
3. Jeżeli po zawarciu Umowy okaże się, że Klientowi przysługuje status przedsiębiorcy na prawach konsumenta w rozumieniu art. 385(5) Kodeksu cywilnego, Usługodawca może rozwiązać Umowę ze skutkiem natychmiastowym i zwrócić opłatę za niewykorzystany okres. Nie wyłącza to innych roszczeń Usługodawcy, w szczególności związanych ze złożeniem nieprawdziwego oświadczenia, o którym mowa w ust. 2.
4. Klientem może być wyłącznie osoba, która ukończyła 18 lat i jest uprawniona do reprezentowania podmiotu zakładającego Konto.

§4. Zawarcie Umowy i Konto

1. Umowa zostaje zawarta w momencie założenia Konta oraz zaakceptowania Regulaminu wraz z załącznikami.
2. Akceptacja Regulaminu jest równoznaczna z zawarciem umowy powierzenia przetwarzania danych osobowych (DPA). W tej umowie Klient występuje jako administrator danych, a Usługodawca jako podmiot przetwarzający.
3. Usługodawca odnotowuje fakt i dokładny moment akceptacji Regulaminu wraz z załącznikami, zapisując adres e-mail Klienta, wykaz okazanych dokumentów oraz ich wersje. Te dane są przechowywane jako dowód zawarcia Umowy.
4. Klient zobowiązuje się do podawania prawdziwych i aktualnych danych. W przypadku ich zmiany Klient ma obowiązek zaktualizować je w panelu klienta.
5. Klient ponosi odpowiedzialność za zachowanie poufności danych logowania oraz za wszystkie działania podejmowane na jego Koncie. W przypadku podejrzenia nieuprawnionego dostępu Klient jest zobowiązany niezwłocznie poinformować o tym Usługodawcę.
6. Klient może dodawać do swojego Konta użytkowników zespołu, w ramach limitu określonego dla wybranego planu. Klient odpowiada za działania tych użytkowników tak, jak za swoje własne.

§5. Zakres Usługi, plany i limity

1. Zakres dostępnych funkcji oraz obowiązujące limity są określone w Cenniku. Limity obejmują w szczególności: liczbę obsługiwanych Domen, liczbę wyświetleń (Odsłon) w Okresie limitu, liczbę użytkowników zespołu, częstotliwość automatycznych skanów, Limit podstron oraz możliwość eksportu danych.
2. Limit Domen dotyczy całego Konta, a nie pojedynczego Projektu. Limit podstron jest przyznawany osobno dla każdej Domeny i zależy od zmierzonego rozmiaru strony.
3. Okres próbny. Nowy Klient ma prawo do 14-dniowego bezpłatnego Okresu próbnego w ramach planu Pro. Zasady Okresu próbnego:
   • Okres próbny nie wymaga podania danych karty płatniczej i nie kończy się automatycznym naliczeniem opłaty;
   • Okres próbny rozpoczyna się w momencie potwierdzenia adresu e-mail i trwa przez kolejne 14 dni, do północy czternastego dnia, według czasu warszawskiego;
   • Okres próbny przysługuje jednorazowo na Konto oraz jednorazowo na adres e-mail, nawet jeśli Konto zostanie usunięte i założone ponownie;
   • w trakcie Okresu próbnego dostępny jest jeden Projekt i jedna Domena, ponieważ limit Domen w tym czasie wynika z Planu bezpłatnego;
   • po zakończeniu Okresu próbnego Projekt wraca do Planu bezpłatnego, a Konto pozostaje aktywne. Silnik CMP jest nadal dostępny wyłącznie dla jednej Domeny, którą jest Domena główna najstarszego Projektu na Koncie, pod warunkiem że jej zmierzony rozmiar mieści się w limicie dla Planu bezpłatnego określonym w Cenniku. Jeśli rozmiar Domeny nie został zmierzony, jest ona nadal obsługiwana. W pozostałych przypadkach Silnik CMP przestaje być dostępny do czasu wykupienia planu płatnego.
4. Plan bezpłatny może zostać ograniczony lub wycofany z 30-dniowym uprzedzeniem.
5. Niewykorzystane limity nie przechodzą na kolejny Okres limitu i nie podlegają zwrotowi.
6. Przekroczenie limitu Odsłon. Klient może sprawdzać bieżące zużycie limitu w panelu klienta. Usługodawca dodatkowo wysyła powiadomienia e-mail, gdy zużycie zbliża się do limitu oraz gdy limit zostanie przekroczony. Powiadomienia te mają charakter informacyjny i nie zwalniają Klienta z obowiązku monitorowania zużycia, wyboru odpowiedniego planu dostosowanego do ruchu na stronie oraz utrzymywania aktualnych danych płatniczych. Jeśli Klient nie przejdzie na plan z wyższym limitem do końca dnia, w którym Usługodawca wysłał powiadomienie o przekroczeniu limitu, Silnik CMP przestaje być dostępny dla Domen Klienta. Oznacza to, że baner zgody przestaje się wyświetlać, a wraz z nim przestaje działać blokada skryptów przed uzyskaniem zgody. Klient przyjmuje do wiadomości, że jest to skutek przekroczenia wykupionego limitu i od tego momentu pełna odpowiedzialność za zapewnienie zgodności na stronach Klienta spoczywa wyłącznie na Kliencie. Usługodawca wznawia dostęp do Silnika CMP niezwłocznie po przejściu przez Klienta na plan z wyższym limitem.
7. Przekroczenie Limitu podstron wstrzymuje ręczne skany oraz skany zlecane przez API. Skany automatyczne są nadal wykonywane i rozliczane w ramach bieżącego Limitu podstron. Niezależnie od indywidualnego Limitu podstron przyznanego Klientowi, Usługodawca stosuje ogólne ograniczenie liczby pomiarów dla danej Domeny, obejmujące wszystkie Konta, do których Domena została dodana. Po osiągnięciu tego limitu skany ręczne i zlecane przez API są wstrzymywane do końca Okresu limitu, nawet jeśli Klient nie wykorzystał swojego indywidualnego Limitu podstron.
8. Usługodawca zastrzega sobie prawo do rozwijania Usługi, dodawania nowych funkcji oraz modyfikowania interfejsu. Istotne ograniczenie funkcji lub limitów w ramach planu Klienta wymaga wcześniejszego powiadomienia z co najmniej 30-dniowym wyprzedzeniem i uprawnia Klienta do wypowiedzenia Umowy.
9. Bezpłatny skan demonstracyjny dostępny publicznie w Serwisie ma charakter poglądowy i obejmuje ograniczoną liczbę podstron. Nie stanowi on pełnej analizy witryny, a pozytywny wynik nie oznacza, że strona jest w pełni zgodna z przepisami.
10. Wymagania techniczne. Aby korzystać z Usługi, konieczne jest: urządzenie z dostępem do internetu; aktywny adres e-mail; w przypadku Silnika CMP przeglądarka internetowa obsługująca standard ECMAScript 2019 lub nowszy, w tym Google Chrome od wersji 73, Microsoft Edge od wersji 79, Mozilla Firefox od wersji 63 oraz Safari od wersji 12.1, z włączoną obsługą JavaScript i plików cookies, a także możliwość umieszczenia kodu skryptu na stronie internetowej Klienta; w przypadku panelu klienta przeglądarka internetowa w wersji wspieranej przez producenta, wydanej nie wcześniej niż w 2023 roku. Usługodawca nie gwarantuje poprawnego działania Usługi w przeglądarkach, dla których producent zakończył wsparcie, ani przy wyłączonej obsłudze JavaScript.

§6. Zasady korzystania ze skanera

1. Klient oświadcza, że jest uprawniony do skanowania każdej Domeny dodanej do Konta, jako właściciel, administrator lub na podstawie zgody uprawnionego. Oświadczenie to jest składane zarówno podczas dodawania Domeny, jak i przy każdym zleceniu skanu.
2. Usługodawca nie weryfikuje tytułu prawnego Klienta do Domeny. Podstawą do przeprowadzenia skanu jest wyłącznie oświadczenie złożone przez Klienta, a odpowiedzialność za jego prawdziwość spoczywa na Kliencie.
3. Zabronione jest w szczególności: skanowanie Domen, do których Klient nie ma uprawnień; używanie skanera do rozpoznania infrastruktury w celu przeprowadzenia ataku; próby omijania limitów zapytań, na przykład poprzez zakładanie wielu Kont; zlecanie skanów w tak dużym wolumenie, że mogą one zakłócić działanie skanowanej strony.
4. Skaner działa w dwóch trybach, które różnią się sposobem obsługi pliku robots.txt:
   • w trybie liczenia podstron przed skanem skaner respektuje reguły określone w pliku robots.txt skanowanej Domeny, w tym parametr crawl-delay. Jeśli serwer zwróci błąd, jest to traktowane jako zakaz dostępu. Brak odpowiedzi lub brak samego pliku oznacza brak reguł;
   • właściwy skan dotyczący plików cookies jest wykonywany na podstronach wskazanych przez Klienta lub wyznaczonych w poprzednim kroku i nie odczytuje ponownie pliku robots.txt.
5. Skaner przedstawia się jako CookieOfficerBot/1.0 i podaje adres strony informacyjnej, na której opisane są zasady jego działania oraz sposób jego zablokowania.
6. Skaner obejmuje wyłącznie zasoby dostępne publicznie. Obszary wymagające logowania nie są skanowane.
7. Usługodawca może wprowadzać limity częstotliwości zapytań oraz stosować buforowanie wyników. Zakres i wartości tych limitów mogą ulegać zmianie i nie stanowią zobowiązania wobec Klienta ani właściciela skanowanego serwisu.
8. W przypadku uzasadnionego podejrzenia naruszenia postanowień ust. 1 lub 3 Usługodawca może wstrzymać skanowanie danej Domeny lub zawiesić Konto, informując o tym Klienta.
9. Klient zwalnia Usługodawcę z odpowiedzialności wobec osób trzecich z tytułu roszczeń wynikających ze skanowania Domeny, do której Klient nie miał uprawnień.

§7. Obowiązki Klienta

1. Klient jest administratorem danych osobowych Odwiedzających jego strony i odpowiada za: wybór podstaw prawnych przetwarzania, treść informacji wyświetlanych w banerze zgody, okres przechowywania Rejestru zgód (zgodnie z wybranym planem) oraz realizację praw osób, których dane dotyczą.
2. Klient odpowiada za prawidłowe osadzenie Silnika CMP na swoich stronach oraz za właściwą konfigurację blokowania skryptów śledzących do czasu uzyskania zgody.
3. Usługa stanowi narzędzie wspomagające, a nie zastępuje doradztwa prawnego. Kategoryzacja mechanizmów śledzących oraz generowane deklaracje mają charakter pomocniczy i wymagają weryfikacji przez Klienta. Usługodawca nie gwarantuje, że samo korzystanie z Usługi zapewnia pełną zgodność z przepisami; ostateczna zgodność zależy od decyzji i konfiguracji po stronie Klienta. Usługodawca zaleca konsultację konfiguracji banera oraz kategoryzacji z prawnikiem lub inspektorem ochrony danych.
4. Klient nie może odsprzedawać dostępu do Usługi ani udostępniać swojego Konta osobom trzecim, chyba że uczestniczy w Programie Partnerskim na odrębnych zasadach.
5. Zakaz nieuprawnionego wykorzystania Usługi. Zabronione jest dekompilowanie, kopiowanie lub tworzenie utworów zależnych na podstawie Usługi, a także automatyczne pobieranie jej zawartości poza zakresem udostępnionego API. Zabronione jest również wykorzystywanie Usługi do projektowania, budowania lub rozwijania produktów konkurencyjnych.
6. Zakaz dostarczania treści bezprawnych. Klient zobowiązuje się do niedostarczania treści o charakterze bezprawnym, w tym naruszających prawa osób trzecich, dobra osobiste, prawa własności intelektualnej lub przepisy o ochronie danych osobowych. Dotyczy to w szczególności danych wprowadzanych do Konta, treści banera zgody, deklaracji dotyczących plików cookies oraz materiałów przesyłanych w zgłoszeniach do wsparcia. W przypadku otrzymania urzędowego zawiadomienia lub wiarygodnej informacji o bezprawnym charakterze tych treści Usługodawca uniemożliwi do nich dostęp, powiadamiając jednocześnie Klienta.
7. Klucze dostępowe do API. Klucze dostępowe do interfejsu API są poufne, przypisane do konkretnego Konta i nie mogą być przekazywane osobom trzecim. Klient ponosi odpowiedzialność za wszystkie działania wykonane przy użyciu jego kluczy. Usługodawca może unieważnić klucz, jeśli poweźmie uzasadnione podejrzenie, że został on ujawniony, oraz może modyfikować zakres i wersję API, informując o istotnych zmianach z co najmniej 30-dniowym wyprzedzeniem.
8. Aktualność danych Konta. Klient jest zobowiązany do utrzymywania aktualnego adresu e-mail przypisanego do Konta oraz aktualnych danych płatniczych. Klient ponosi odpowiedzialność za skutki wynikające z nieaktualności tych danych, w tym za brak otrzymania powiadomień, o których mowa w §5 ust. 6 oraz w §9.

§8. Klasyfikacja mechanizmów śledzących

1. Wykryte mechanizmy śledzące są klasyfikowane automatycznie, w sposób powtarzalny, przez Usługę na podstawie: reguł opracowanych przez Usługodawcę, publicznej bazy sygnatur Open Cookie Database, reguł dotyczących domen, reguł heurystycznych oraz kategorii przypisanych innym mechanizmom, które zostały zidentyfikowane przez ten sam skrypt.
2. Klasyfikacja opiera się na metadanych mechanizmu śledzącego, takich jak jego nazwa, domena, dostawca i sygnatura, a nie na danych osobowych Odwiedzających.
3. Usługodawca nie gwarantuje, że klasyfikacja jest kompletna lub zawsze poprawna, niezależnie od zastosowanej metody. Mechanizm, który nie zostanie rozpoznany, otrzymuje kategorię „Niesklasyfikowane”, a mechanizm rozpoznany może zostać błędnie zaklasyfikowany, szczególnie jeśli jego nazwa lub domena uległy zmianie po stronie dostawcy.
4. Klient ma możliwość ręcznej zmiany kategorii każdego mechanizmu śledzącego w panelu klienta. Zmiana ta ma pierwszeństwo przed klasyfikacją automatyczną i obowiązuje w kontekście blokowania skryptów, treści banera, publicznej deklaracji dotyczącej plików cookies oraz w interfejsie API. Zmiana pozostaje aktywna nawet po kolejnym skanie.
5. Informacja o źródle, na podstawie którego przypisano kategorię, jest zapisywana w wynikach skanu i dostępna w eksporcie danych, o ile dany plan obejmuje taką funkcję.
6. Ostateczna weryfikacja poprawności klasyfikacji przed opublikowaniem banera zgody należy do Klienta, zgodnie z §7 ust. 3.

§9. Opłaty i płatności

1. Wysokość opłat jest określona w Cenniku. Podane ceny są cenami netto, do których doliczany jest podatek od towarów i usług według obowiązującej stawki.
2. Opłata za Okres rozliczeniowy jest pobierana z góry, automatycznie, za pośrednictwem operatora płatności. Pełne dane karty płatniczej są przetwarzane wyłącznie przez operatora płatności; Usługodawca ich nie otrzymuje.
3. Faktury są wystawiane elektronicznie i udostępniane w panelu klienta. Klient wyraża zgodę na otrzymywanie faktur w formie elektronicznej.
4. Krajowy System e-Faktur. W przypadkach, gdy Usługodawca jest zobowiązany do wystawiania faktur ustrukturyzowanych, faktury dla Klientów posiadających siedzibę lub stałe miejsce prowadzenia działalności w Polsce są wystawiane w tym systemie i uznaje się je za doręczone w momencie przydzielenia im numeru identyfikującego. Klientom spoza Polski faktury są udostępniane w panelu klienta oraz przesyłane pocztą elektroniczną.
5. Automatyczne odnawianie subskrypcji. Subskrypcja odnawia się automatycznie na kolejny Okres rozliczeniowy, chyba że Klient wyłączy tę opcję w panelu klienta przed zakończeniem bieżącego Okresu rozliczeniowego.
6. Zmiana planu w trakcie Okresu rozliczeniowego:
   • przejście na plan wyższy obowiązuje natychmiast, a różnica w cenie zostanie rozliczona proporcjonalnie do pozostałego okresu i uwzględniona na najbliższej fakturze;
   • przejście na plan niższy obowiązuje od początku kolejnego Okresu rozliczeniowego, bez proporcjonalnego rozliczenia ani zwrotu środków;
   • w trakcie Okresu próbnego obie zmiany planu obowiązują natychmiast i nie wiążą się z rozliczeniem finansowym.
7. Zwroty opłat. Opłaty wniesione z góry nie podlegają zwrotowi w przypadku wypowiedzenia Umowy przez Klienta ani w przypadku obniżenia planu w trakcie trwania opłaconego Okresu rozliczeniowego. Wypowiedzenie staje się skuteczne z końcem opłaconego okresu, a Klient zachowuje dostęp do Usługi w dotychczasowym zakresie do tego czasu. Powyższe nie wyłącza możliwości zwrotu na podstawie §16 ust. 4 oraz §15 ust. 3.
8. Nieudana płatność. W przypadku nieudanej płatności operator płatności podejmuje próby ponownego obciążenia zgodnie z harmonogramem ustalonym przez Usługodawcę. Po wyczerpaniu prób ponowienia płatności Silnik CMP przestaje być dostępny dla Domen Klienta, a Projekt wraca do Planu bezpłatnego. Oznacza to, że baner zgody przestaje być wyświetlany, zgody Odwiedzających nie są już zapisywane, skrypty objęte automatycznym blokowaniem przez Klienta przestają być blokowane i uruchamiają się bez zgody, a skrypty wstrzymane ręcznie przez Klienta w kodzie strony przestają się uruchamiać. W przypadku wdrożenia przez menedżera tagów o dalszym blokowaniu decyduje mechanizm zgody tego menedżera. Klient, który nie chce, aby Silnik CMP pozostawał aktywny na jego stronach w tym okresie, powinien usunąć kod skryptu ze swojego serwisu. Nieopłacenie Usługi nie zwalnia Klienta z obowiązku uregulowania zaległej płatności, a Usługodawca może rozwiązać Umowę. W przypadku zainicjowania przez Klienta obciążenia zwrotnego bez wcześniejszego kontaktu z Usługodawcą, jeśli obciążenie okaże się nieuzasadnione, Usługodawca może dochodzić od Klienta zwrotu opłat i kosztów naliczonych przez operatorów płatności.
9. Zmiana cen dotyczy dopiero kolejnego Okresu rozliczeniowego i wymaga powiadomienia Klienta z co najmniej 30-dniowym wyprzedzeniem. Klient, który nie akceptuje nowej ceny, może wypowiedzieć Umowę ze skutkiem na koniec bieżącego, opłaconego okresu.
10. Kody rabatowe i promocje. Rabaty i kody promocyjne obowiązują na warunkach i w okresie wskazanych przy ich udostępnieniu, nie łączą się ze sobą ani z innymi obniżkami, o ile nie określono inaczej, oraz nie podlegają wymianie na środki pieniężne. Usługodawca może unieważnić kod, jeśli został on wykorzystany niezgodnie z przeznaczeniem, na przykład odsprzedany lub użyty w celu wielokrotnego uzyskania Okresu próbnego.

§10. Dostępność Usługi

1. Usługodawca dokłada starań, aby zapewnić ciągłość działania Usługi, ale nie gwarantuje określonego poziomu dostępności i nie ponosi z tego tytułu odpowiedzialności, chyba że odrębna umowa stanowi inaczej.
2. Usługa składa się z dwóch warstw:
   • Silnik CMP wraz z infrastrukturą jego dystrybucji, to jest hostem, z którego pobierany jest skrypt i konfiguracja banera; jego niedostępność wpływa na działanie banerów na stronach Klientów;
   • panel klienta oraz strony informacyjne Usługodawcy; ich chwilowa niedostępność nie przerywa działania banerów, które zostały już załadowane w przeglądarkach Odwiedzających.
3. Przerwy techniczne mogą wystąpić bez wcześniejszego powiadomienia. Usługodawca stara się przeprowadzać je poza godzinami szczytu i ograniczać do niezbędnego minimum.
4. Usługodawca może czasowo zawiesić dostęp do Usługi, jeśli jest to konieczne dla zapewnienia bezpieczeństwa, integralności Usługi lub ochrony danych innych Klientów. W miarę możliwości informuje o takim zawieszeniu z 24-godzinnym wyprzedzeniem, chyba że sytuacja wymaga natychmiastowego działania.
5. Usługodawca nie ponosi odpowiedzialności za niedostępność Usługi wynikającą z: awarii po stronie Klienta, błędnego osadzenia Silnika CMP na stronie, problemów lub awarii dostawców infrastruktury, ataków na infrastrukturę lub działania siły wyższej. Wyłączenie odpowiedzialności za dostawców infrastruktury nie wpływa na obowiązki Usługodawcy wynikające z przepisów o ochronie danych osobowych ani z umowy powierzenia przetwarzania danych osobowych (DPA).

§11. Wsparcie

1. Wsparcie techniczne jest dostępne pocztą elektroniczną pod adresem kontakt@cookieofficer.pl oraz przez formularz kontaktowy dostępny w Serwisie.
2. Usługodawca nie gwarantuje odpowiedzi w określonym terminie. Stara się udzielać odpowiedzi w rozsądnym czasie, w kolejności wynikającej z charakteru zgłoszenia.
3. Dostęp do Konta Klienta Usługodawca uzyskuje tylko wtedy, gdy jest to niezbędne do rozwiązania zgłoszonego problemu.

§12. Prawa własności intelektualnej

1. Wszelkie prawa do Usługi, w tym do kodu źródłowego, interfejsu, dokumentacji, katalogu opisów mechanizmów śledzących oraz znaków towarowych CookieOfficer, przysługują Usługodawcy.
2. Klient otrzymuje niewyłączną, nieprzenoszalną licencję na korzystanie z Usługi przez czas trwania Umowy, wyłącznie w zakresie niezbędnym do jej używania zgodnie z przeznaczeniem.
3. Licencja obejmuje prawo do osadzenia Silnika CMP na Domenach dodanych do Konta oraz publikowania wygenerowanych deklaracji dotyczących plików cookies na tych Domenach.
4. Dane wprowadzone przez Klienta pozostają jego własnością. Usługodawca nie nabywa do nich praw poza zakresem niezbędnym do świadczenia Usługi, określonym w umowie powierzenia przetwarzania danych osobowych (DPA).
5. Opinie, sugestie i propozycje przekazane przez Klienta mogą być wykorzystane przez Usługodawcę do rozwoju Usługi, bez konieczności wynagradzania Klienta, a Usługodawca może nimi swobodnie dysponować.
6. Usługa korzysta z bazy Open Cookie Database na licencji Apache 2.0. Warunki tej licencji mają zastosowanie do odpowiednich komponentów.

§13. Poufność

1. Strony zobowiązują się do zachowania w poufności informacji uzyskanych w związku z realizacją Umowy, oznaczonych jako poufne lub których poufny charakter wynika z okoliczności.
2. Obowiązek ten nie dotyczy informacji, które są publicznie dostępne, zostały zgodnie z prawem pozyskane od osoby trzeciej lub których ujawnienie jest wymagane przez przepisy prawa lub orzeczenie właściwego organu.
3. Obowiązek zachowania poufności trwa przez cały okres obowiązywania Umowy oraz przez 3 lata po jej zakończeniu.
4. Referencje. Klient wyraża zgodę na wykorzystanie swojej nazwy i logo przez Usługodawcę w celach referencyjnych i marketingowych, w tym na umieszczenie ich na liście klientów w Serwisie oraz w materiałach handlowych. Klient może wycofać tę zgodę w dowolnym momencie, a Usługodawca zaprzestanie wykorzystywania nazwy i logo w rozsądnym terminie.

§14. Odpowiedzialność

1. Usługodawca ponosi odpowiedzialność wyłącznie za rzeczywistą szkodę wyrządzoną Klientowi w związku z realizacją Umowy, w granicach określonych w tym paragrafie.
2. Całkowita odpowiedzialność Usługodawcy z tytułu Umowy, w tym umowy powierzenia przetwarzania danych osobowych (DPA), za wszystkie zdarzenia łącznie, jest ograniczona do sumy opłat uiszczonych przez Klienta na podstawie Umowy w okresie dwunastu miesięcy poprzedzających zdarzenie będące podstawą roszczenia. Jeśli Umowa trwała w chwili tego zdarzenia krócej niż dwanaście miesięcy, odpowiedzialność ogranicza się do sumy opłat uiszczonych od dnia zawarcia Umowy.
3. Usługodawca nie ponosi odpowiedzialności za: utracone korzyści, szkody pośrednie i następcze, utratę danych, przerwy w działalności Klienta, utratę renomy oraz administracyjne kary pieniężne, grzywny i inne sankcje publicznoprawne nałożone na Klienta.
4. Usługodawca nie odpowiada za nieprawidłowe działanie Usługi wynikające z: konfiguracji dokonanej przez Klienta, treści banera i deklaracji dotyczących plików cookies opublikowanych przez Klienta, zmian wprowadzonych na stronie Klienta, działania oprogramowania osób trzecich, wstrzymania udostępniania Silnika CMP z powodu przekroczenia limitu Odsłon lub zaległości w płatnościach, awarii lub przerw w działaniu dostawców infrastruktury wymienionych w Załączniku nr 3 do umowy powierzenia przetwarzania danych osobowych (DPA). Wyłączenie odpowiedzialności za dostawców infrastruktury nie narusza przepisów o ochronie danych osobowych, w szczególności art. 28 ust. 4 RODO, ani postanowień umowy powierzenia przetwarzania danych osobowych (DPA).
5. Ograniczenie kwotowe odpowiedzialności z ust. 2 nie ma zastosowania do szkody wyrządzonej przez Usługodawcę umyślnie oraz do odpowiedzialności, której nie można ograniczyć ani wyłączyć na podstawie bezwzględnie obowiązujących przepisów prawa. Wyłączenia i ograniczenia z ust. 3 i 4 stosuje się we wszystkich pozostałych przypadkach.
6. Odpowiedzialność z tytułu rękojmi za wady fizyczne i prawne jest wyłączona (art. 558 § 1 Kodeksu cywilnego). Wyłączenie to nie dotyczy sytuacji, gdy wada została podstępnie zatajona przez Usługodawcę.
7. Usługa jest świadczona w stanie, w jakim się znajduje, z zastrzeżeniem dopuszczalnych prawem ograniczeń. Usługodawca nie gwarantuje, że skaner wykryje wszystkie mechanizmy śledzące na stronie Klienta, że klasyfikacja będzie zawsze prawidłowa, ani że korzystanie z Usługi zapewni Klientowi pełną zgodność z przepisami o ochronie danych. Obowiązek weryfikacji spoczywa na Kliencie (§7 ust. 3, §8 ust. 6).
8. Usługodawca nie składa żadnych dodatkowych zapewnień poza tymi, które są wyraźnie zawarte w Regulaminie, w szczególności co do przydatności Usługi do określonych celów Klienta.
9. Ograniczenia i wyłączenia odpowiedzialności z tego paragrafu mają zastosowanie niezależnie od podstawy prawnej roszczenia, umownej, deliktowej albo ustawowej, nawet jeśli Usługodawca był informowany o możliwości wystąpienia szkody.
10. Ograniczenia i wyłączenia odpowiedzialności z tego paragrafu stosuje się również do osób, którymi Usługodawca posługuje się przy wykonywaniu Umowy, w tym pracowników, współpracowników i podwykonawców.
11. Klient odpowiada wobec Usługodawcy za szkody wynikające z naruszenia postanowień §6 (Zasady korzystania ze skanera) oraz §7 (Obowiązki Klienta).

§15. Zwolnienie z odpowiedzialności

1. Usługodawca zobowiązuje się zwolnić Klienta z odpowiedzialności wobec osób trzecich z tytułu roszczeń o naruszenie praw własności intelektualnej przez Usługę, pokrywając zasądzone odszkodowania i uzasadnione koszty obrony prawnej, pod warunkiem że Klient: niezwłocznie zawiadomi Usługodawcę o roszczeniu, umożliwi Usługodawcy prowadzenie obrony oraz będzie współpracował z Usługodawcą w toku postępowania.
2. Zwolnienie z ust. 1 nie obejmuje roszczeń wynikających z: modyfikacji Usługi przez Klienta, połączenia Usługi z oprogramowaniem osób trzecich w sposób niezgodny z dokumentacją, korzystania z Usługi w sposób niezgodny z Regulaminem oraz korzystania z niezaktualizowanej wersji Usługi, jeśli Usługodawca udostępnił aktualizację.
3. Jeśli roszczenie z ust. 1 uniemożliwia dalsze świadczenie Usługi, Usługodawca może według własnego wyboru: uzyskać dla Klienta prawo do dalszego korzystania z Usługi, zmodyfikować Usługę tak, aby nie naruszała praw osób trzecich, albo rozwiązać Umowę z jednoczesnym zwrotem opłat za niewykorzystany okres.
4. Klient zobowiązuje się zwolnić Usługodawcę z odpowiedzialności wobec osób trzecich z tytułu roszczeń wynikających z: naruszenia przez Klienta postanowień §6 (Zasady korzystania ze skanera), naruszenia przez Klienta postanowień §7 (Obowiązki Klienta), treści banera zgody i deklaracji dotyczących plików cookies opublikowanych przez Klienta oraz braku podstawy prawnej do przetwarzania danych Odwiedzających. Klient pokrywa również administracyjne kary pieniężne i grzywny nałożone na Usługodawcę oraz uzasadnione koszty obrony poniesione przez Usługodawcę, jeśli wynikają one z wyżej wymienionych naruszeń.
5. Zwolnienie z ust. 1 podlega odrębnemu ograniczeniu kwotowemu w wysokości dwukrotności ograniczenia określonego w §14 ust. 2. Zwolnienie z ust. 4 nie podlega żadnym ograniczeniom kwotowym.

§16. Reklamacje

1. Reklamacje należy składać na adres kontakt@cookieofficer.pl, podając nazwę Klienta, opis problemu oraz oczekiwany sposób rozwiązania, nie później niż w terminie 30 dni od dnia ujawnienia nieprawidłowości.
2. Usługodawca rozpatruje reklamację w terminie 14 dni roboczych, a w przypadku spraw wymagających dodatkowych ustaleń niezwłocznie po ich zakończeniu, informując Klienta o przyczynie opóźnienia.
3. Reklamacja nie może dotyczyć nieprawidłowości wynikających z: niespełnienia przez Klienta wymagań technicznych, błędnego osadzenia Silnika CMP na stronie, konfiguracji dokonanej przez Klienta oraz działania oprogramowania osób trzecich.
4. Jeśli reklamacja zostanie uznana, zwrot środków następuje tą samą metodą płatności, nie później niż w terminie 14 dni od uznania reklamacji.

§17. Czas trwania i rozwiązanie Umowy

1. Umowa jest zawierana na czas nieokreślony, z rozliczeniem w Okresach rozliczeniowych.
2. Klient może wypowiedzieć Umowę w dowolnym momencie, wyłączając automatyczne odnowienie subskrypcji w panelu klienta. Umowa wygasa z końcem bieżącego, opłaconego Okresu rozliczeniowego.
3. Usługodawca może wypowiedzieć Umowę z zachowaniem 30-dniowego okresu wypowiedzenia.
4. Usługodawca może rozwiązać Umowę ze skutkiem natychmiastowym w przypadku istotnego naruszenia przez Klienta postanowień §6 (Zasady korzystania ze skanera) lub §7 (Obowiązki Klienta), zalegania z płatnością zgodnie z §9 ust. 8 lub wykorzystywania Usługi do działań niezgodnych z prawem.
5. Eksport danych. Przed usunięciem Projektu lub Konta Klient powinien wykonać eksport danych, w tym Rejestru zgód, korzystając z funkcji dostępnej w panelu klienta, jeśli plan obejmuje eksport. Po usunięciu Projektu samodzielny eksport nie jest możliwy. Przez 30 dni od zakończenia Umowy Usługodawca udostępnia kopię danych na żądanie Klienta, bez dodatkowej opłaty, zgodnie z §11 umowy powierzenia przetwarzania danych osobowych (DPA).
6. Zmiana dostawcy. Na żądanie Klienta Usługodawca udziela wsparcia przy przeniesieniu danych zgromadzonych w ramach Usługi do innego dostawcy usług przetwarzania danych lub do infrastruktury własnej Klienta, zgodnie z rozporządzeniem (UE) 2023/2854. Żądanie takie można złożyć w dowolnym momencie. Przeniesienie obejmuje co najmniej: Rejestr zgód, wyniki skanów oraz konfigurację banera, w powszechnie używanych formatach nadających się do odczytu maszynowego (CSV lub JSON). Usługodawca udostępnia te dane niezależnie od tego, czy plan Klienta obejmuje funkcję eksportu w panelu klienta. Okres przejściowy na realizację przeniesienia nie przekracza 30 dni kalendarzowych i może zostać jednokrotnie przedłużony na wniosek Klienta, na okres, który Klient uzna za bardziej odpowiedni. Jeśli dotrzymanie tego terminu jest technicznie niemożliwe, Usługodawca zawiadamia Klienta w ciągu 14 dni roboczych od otrzymania żądania, uzasadnia niemożność i wskazuje termin zastępczy, nieprzekraczający 7 miesięcy. Za udzielenie wsparcia przy zmianie dostawcy Usługodawca nie pobiera opłat.
7. Po zakończeniu okresu przejściowego Klient może pobierać dane wymienione w ust. 6 przez co najmniej 30 dni kalendarzowych; w tym zakresie stosuje się również postanowienia ust. 5. Po upływie tego okresu dane podlegają usunięciu zgodnie z §11 umowy powierzenia przetwarzania danych osobowych (DPA).
8. Usunięcie Konta w panelu klienta powoduje usunięcie danych uwierzytelniających i profilu Klienta, ale nie usuwa danych zgromadzonych w ramach Usługi. Projekty, konfiguracje banera, Rejestr zgód, wyniki skanów, dane rozliczeniowe oraz dowód akceptacji Regulaminu są przechowywane przez okresy wskazane w Polityce prywatności oraz w umowie powierzenia przetwarzania danych osobowych (DPA). Żądanie usunięcia tych danych należy kierować na adres kontakt@cookieofficer.pl. Usunięcie Konta nie kończy Umowy ani nie wstrzymuje automatycznego odnowienia subskrypcji; wypowiedzenie Umowy należy złożyć osobno, przed usunięciem Konta w panelu klienta albo po jego usunięciu, pocztą elektroniczną na adres wskazany w §1 ust. 3.
9. Skutki zakończenia Umowy dla stron Klienta. Po rozwiązaniu lub wygaśnięciu Umowy Silnik CMP przestaje działać na Domenach dodanych do Konta Klienta. Klient odpowiada za usunięcie kodu skryptu ze swoich stron oraz za zapewnienie zgodności z przepisami innymi środkami.
10. Informacje o jurysdykcji, której podlega infrastruktura teleinformatyczna wykorzystywana do świadczenia Usługi, oraz ogólny opis środków technicznych, organizacyjnych i umownych mających na celu ograniczenie dostępu organów państw trzecich do danych nieosobowych są dostępne pod adresem cookieofficer.pl/infrastruktura i są przez Usługodawcę aktualizowane.

§18. Zmiany Regulaminu

1. Usługodawca może zmienić Regulamin z ważnych powodów, takich jak: zmiana przepisów prawa lub ich interpretacji, zmiana zakresu lub sposobu świadczenia Usługi, względy bezpieczeństwa oraz zmiany organizacyjne po stronie Usługodawcy.
2. O planowanej zmianie Usługodawca powiadamia Klienta z co najmniej 30-dniowym wyprzedzeniem, przesyłając informację na adres e-mail przypisany do Konta.
3. Klient, który nie akceptuje zmiany, może wypowiedzieć Umowę przed wejściem zmiany w życie. Brak wypowiedzenia oznacza akceptację nowych warunków.
4. Zmiany wynikające wyłącznie z konieczności dostosowania Regulaminu do bezwzględnie obowiązujących przepisów prawa mogą wejść w życie w krótszym terminie, jeśli przepisy tak stanowią.

§19. Prawo właściwe i rozstrzyganie sporów

1. Do Umowy stosuje się prawo polskie.
2. Spory wynikające z Umowy rozstrzyga sąd właściwy miejscowo dla siedziby Usługodawcy.
3. Postanowienie o właściwości sądu nie uchybia przepisom, które przyznają wyłączną lub szczególną właściwość sądu innego państwa, w szczególności rozporządzeniu (UE) nr 1215/2012.
4. Strony zobowiązują się do podjęcia w dobrej wierze próby polubownego rozwiązania sporu przed skierowaniem sprawy na drogę sądową.

§20. Szczególne zagrożenia i działanie oprogramowania

1. Zagrożenia związane z korzystaniem z usług elektronicznych. Korzystanie z usług świadczonych drogą elektroniczną wiąże się z typowymi dla internetu ryzykami, takimi jak: złośliwe oprogramowanie (wirusy, robaki, konie trojańskie), próby nieuprawnionego dostępu do Konta, w tym phishing, niechciana korespondencja (spam) oraz ataki na dostępność usług. Usługodawca zaleca: stosowanie aktualnego oprogramowania antywirusowego i zapory sieciowej, regularne aktualizowanie przeglądarki i systemu operacyjnego, używanie unikalnego hasła do Konta oraz nieudostępnianie danych logowania i kluczy API osobom trzecim.
2. Działanie oprogramowania dostarczanego przez Usługodawcę. W ramach Usługi Usługodawca udostępnia do osadzenia na stronie Klienta Silnik CMP, którego zadaniem jest: wyświetlenie banera zgody, zapisanie decyzji Odwiedzającego w Rejestrze zgód oraz wstrzymanie uruchamiania skryptów niebędących niezbędnymi do czasu wyrażenia zgody, w zakresie wynikającym z konfiguracji wybranej przez Klienta i z wyniku ostatniego skanu. W przypadku wdrożenia Silnika CMP przez menedżera tagów funkcję blokowania skryptów realizuje mechanizm zgody tego menedżera, a nie sam Silnik CMP.
3. Działanie Silnika CMP w kontekście zgód i danych użytkowników. W związku z wyświetleniem banera zgody Silnik CMP zapisuje w przeglądarce Odwiedzającego następujące dane:
   • plik cookie co_consent, zawierający zakres i czas wyrażonej zgody, pseudonimowy identyfikator zgody oraz identyfikator Projektu; czas życia ustalany jest przez Klienta, domyślnie 365 dni;
   • w magazynie przeglądarki: kolejkę niewysłanych dowodów zgody (__coQ, czas życia do 30 dni), kod kraju Odwiedzającego (co-geo, 24 godziny) oraz kopię konfiguracji banera (co-cfg wraz z dwoma kluczami pomocniczymi);
   • przy włączonym współdzieleniu zgód w grupie domenowej: dodatkowy wpis co-bulk w magazynie przeglądarki na domenie Usługodawcy.
4. Silnik CMP nie zapisuje w przeglądarce Odwiedzającego jego imienia, nazwiska ani adresu e-mail. Szczegółowy wykaz przetwarzanych informacji oraz okresy ich przechowywania są określone w Polityce prywatności, a w zakresie danych powierzonych przez Klienta również w umowie powierzenia przetwarzania danych osobowych (DPA).
5. Zasady stosowania plików cookies w samym Serwisie Usługodawcy (cookieofficer.pl) są opisane w Polityce prywatności.

§21. Postanowienia końcowe

1. Siła wyższa. Żadna ze Stron nie ponosi odpowiedzialności za niewykonanie lub nienależyte wykonanie Umowy w zakresie, w jakim jest ono spowodowane siłą wyższą, czyli zdarzeniem zewnętrznym, niemożliwym do przewidzenia i zapobieżenia, takim jak: klęski żywiołowe, akty władzy publicznej, wojny, strajki lub awarie infrastruktury energetycznej albo telekomunikacyjnej o zasięgu ponadlokalnym. Strona dotknięta siłą wyższą niezwłocznie zawiadamia drugą Stronę. Jeśli stan ten trwa dłużej niż 30 dni, każda ze Stron może rozwiązać Umowę ze skutkiem natychmiastowym.
2. Doręczenia. Usługodawca kieruje zawiadomienia i oświadczenia związane z Umową na adres e-mail przypisany do Konta Klienta, a Klient na adres wskazany w §1 ust. 3. Zawiadomienie uznaje się za doręczone z chwilą wysłania na prawidłowy adres. Klient jest zobowiązany do utrzymywania adresu e-mail przypisanego do Konta w stanie aktualnym i sprawnym; skutki zaniedbań w tym zakresie obciążają Klienta.
3. Całość porozumienia. Umowa jest regulowana wyłącznie przez Regulamin wraz z załącznikami wymienionymi w §1 ust. 4. Materiały promocyjne, prezentacje i inne informacje przekazane przed zawarciem Umowy nie stanowią jej części, chyba że zostały wyraźnie włączone. To postanowienie nie wyłącza odpowiedzialności, której nie można wyłączyć na podstawie bezwzględnie obowiązujących przepisów prawa.
4. Wyłączenie stosowania wzorców umownych Klienta. Wyłącza się stosowanie wzorców umownych Klienta, takich jak ogólne warunki umów, wzory umów czy regulaminy, nawet jeśli Klient powoła się na nie w zamówieniu lub korespondencji.
5. Zakaz przenoszenia praw i obowiązków. Klient nie może przenieść praw i obowiązków wynikających z Umowy bez zgody Usługodawcy. Usługodawca może przenieść swoje prawa i obowiązki w przypadku zbycia przedsiębiorstwa, informując o tym Klienta z 30-dniowym wyprzedzeniem.
6. Skutki nieważności postanowień. Nieważność jednego z postanowień nie wpływa na ważność pozostałych. W miejsce nieważnego postanowienia stosuje się przepis najbliższy jego celowi gospodarczemu.
7. Zrzeczenie się uprawnień. Nieskorzystanie przez Usługodawcę z przysługującego mu uprawnienia nie oznacza zrzeczenia się go.
8. Język Umowy. Regulamin wraz z załącznikami jest sporządzony w języku polskim i w tym języku zawierana jest Umowa. Regulamin jest dostępny pod adresem cookieofficer.pl/regulamin, a załączniki pod adresami wskazanymi w §1 ust. 4. Ewentualne tłumaczenia mają wyłącznie charakter informacyjny i nie stanowią części Umowy.