REGULAMIN PLATFORMY NEXIVO

§ 1. USŁUGODAWCA I DANE KONTAKTOWE

• Usługodawcą Platformy Nexivo jest Marek Kupaj prowadzący działalność gospodarczą pod firmą Nivato Marek Kupaj, ze stałym miejscem wykonywania działalności i adresem korespondencyjnym: Stara Kakawa 65, 62-872 Godziesze Małe, NIP 9681000625, REGON 388436395, dalej jako „Usługodawca” albo „Nivato”.
• Kontakt ogólny, pomoc techniczna i reklamacje: biuro@nivato.pl, tel. +48 537 959 799. Kontakt w sprawach faktur i rozliczeń: faktury@nivato.pl. Kontakt w sprawach ochrony danych osobowych: rodo@nivato.pl.
• Regulamin jest udostępniany nieodpłatnie przed zawarciem umowy w sposób umożliwiający jego pozyskanie, odtwarzanie i utrwalanie. Użytkownik może zapisać lub wydrukować Regulamin.
• Jeżeli z indywidualnej oferty, umowy, zamówienia lub warunków danego planu wynika odmienna regulacja uzgodniona z Klientem, postanowienia indywidualne mają pierwszeństwo przed Regulaminem w zakresie tej rozbieżności, z zastrzeżeniem bezwzględnie obowiązujących przepisów prawa.

§ 2. DEFINICJE

• Platforma - internetowy system Nexivo dostępny w szczególności pod adresem nivato.app oraz w powiązanych subdomenach i usługach uwierzytelniania;
• SOGL - moduł Platformy przeznaczony w szczególności do obsługi punktów poboru energii (PPE), instalacji (MWE), danych pomiarowych, prognoz, harmonogramów dyspozycyjności, wyłączeń i przestojów oraz, w zakresie udostępnionych integracji, przekazywania wybranych danych Operatorom;
• Klient - osoba fizyczna, przedsiębiorca albo inna jednostka organizacyjna, która zawarła bezpośrednio z Usługodawcą umowę o korzystanie z Platformy;
• Użytkownik - osoba fizyczna korzystająca z Platformy na podstawie własnego konta, w tym Klient będący osobą fizyczną albo osoba działająca z upoważnienia Klienta, Partnera lub Klienta Partnera;
• Partner - podmiot, który zawarł z Usługodawcą umowę partnerską i udostępnia funkcje Platformy swoim klientom na zasadach wynikających z tej umowy;
• Klient Partnera - podmiot pozostający w relacji umownej z Partnerem i niebędący z tego tytułu stroną umowy handlowej o korzystanie z Platformy zawartej bezpośrednio z Usługodawcą;
• Obszar roboczy - wydzielone środowisko w Platformie przypisane do Klienta lub Partnera, obejmujące Użytkowników, role, ustawienia oraz dane operacyjne;
• OWNER, ADMIN, MEMBER - role Użytkowników określające zakres uprawnień w Obszarze roboczym;
• Subskrypcja - odpłatny dostęp do określonego planu, modułu lub funkcji Platformy przez wskazany okres rozliczeniowy;
• Konsument - osoba fizyczna dokonująca z Usługodawcą czynności prawnej niezwiązanej bezpośrednio z jej działalnością gospodarczą lub zawodową;
• Przedsiębiorca na prawach konsumenta - osoba fizyczna zawierająca umowę bezpośrednio związaną z jej działalnością gospodarczą, gdy z treści tej umowy wynika, że nie ma ona dla tej osoby charakteru zawodowego, w zakresie, w jakim przepisy przyznają jej uprawnienia konsumenckie;
• Treści Użytkownika - dane, dokumenty, pliki, informacje i inne materiały wprowadzane, przesyłane lub utrzymywane w Platformie przez Klienta lub Użytkownika;
• Operator - operator systemu dystrybucyjnego albo operator systemu przesyłowego lub inny podmiot rynku energii, do którego, zgodnie z funkcją aktywowaną przez Klienta, Platforma przekazuje dane operacyjne;
• Siła Wyższa - zdarzenie zewnętrzne, nadzwyczajne i pozostające poza racjonalną kontrolą strony, którego skutkom nie można było zapobiec przy zachowaniu należytej staranności, w szczególności awaria o charakterze powszechnym, katastrofa naturalna, działania wojenne, zamieszki, rozległa awaria infrastruktury telekomunikacyjnej lub energetycznej, cyberatak o charakterze masowym albo działanie organu władzy publicznej;

§ 3. RODZAJE I ZAKRES USŁUG

• Platforma umożliwia w szczególności: założenie i prowadzenie konta; logowanie i odzyskiwanie dostępu; zarządzanie profilem, sesjami i dodatkowymi metodami uwierzytelnienia; tworzenie i obsługę Obszarów roboczych; zarządzanie Użytkownikami, rolami i zaproszeniami; korzystanie z udostępnionych modułów; składanie zamówień i zarządzanie Subskrypcjami; obsługę płatności i faktur; korzystanie z powiadomień oraz kontakt z pomocą techniczną.
• Moduł SOGL może obejmować w szczególności zarządzanie PPE i MWE, obsługę instalacji fotowoltaicznych, wiatrowych i kogeneracyjnych, przetwarzanie danych pomiarowych, przygotowywanie prognoz produkcji i zapotrzebowania, obsługę harmonogramów dyspozycyjności, wyłączeń i przestojów, prezentację danych oraz, jeżeli dana integracja jest aktywna, przekazywanie prognoz i wymaganych danych operacyjnych właściwym Operatorom.
• Platforma może być rozwijana o dalsze moduły i funkcje związane z zakresem działalności Nivato. Udostępnienie nowej funkcji nie oznacza automatycznie objęcia nią każdego Klienta; jej dostępność może zależeć od wybranego planu, zawartej umowy, indywidualnej oferty, roli Użytkownika oraz konfiguracji Obszaru roboczego.
• Nie wszystkie funkcje opisane w Regulaminie są dostępne każdemu Użytkownikowi. Informacja o zakresie planu, jego funkcjach, cenie oraz ograniczeniach jest przekazywana przed zawarciem odpłatnej umowy.
• Platforma jest dostępna w polskiej i angielskiej wersji językowej. Jeżeli umowa nie stanowi inaczej, w razie rozbieżności między wersjami językowymi Regulaminu pierwszeństwo ma wersja polska, z zastrzeżeniem praw, których nie można wyłączyć wobec Konsumenta.

§ 4. ZAWARCIE UMOWY I CZAS JEJ TRWANIA

• W przypadku osoby korzystającej z Platformy jako bezpośredni Klient albo Użytkownik bezpośredniego Klienta, utworzenie konta następuje po skutecznym wykonaniu wymaganych czynności rejestracyjnych, w tym weryfikacji adresu e-mail. Jeżeli konto jest zakładane przez osobę fizyczną jako bezpośredniego Klienta, umowa o nieodpłatne prowadzenie konta zostaje zawarta z chwilą skutecznej weryfikacji adresu e-mail i jest zawierana na czas nieoznaczony.
• Konto Użytkownika działającego z upoważnienia Klienta, Partnera albo Klienta Partnera ma charakter techniczny i służy wykonywaniu uprawnień wynikających z właściwej umowy zawartej przez Klienta albo Partnera. Samo utworzenie takiego konta nie powoduje zawarcia przez Użytkownika lub Klienta Partnera odrębnej umowy handlowej o korzystanie z Platformy bezpośrednio z Usługodawcą.
• Umowa dotycząca odpłatnej Subskrypcji albo odpłatnego modułu zostaje zawarta na okres wskazany przed złożeniem zamówienia, po skutecznym wykonaniu czynności wymaganych w procesie zakupowym i potwierdzeniu zamówienia przez Usługodawcę, chyba że z indywidualnej oferty albo umowy wynika inny moment zawarcia umowy.
• Przed złożeniem zamówienia Klient otrzymuje informacje o głównych cechach świadczenia, cenie i podatkach, okresie rozliczeniowym, czasie trwania umowy, zasadach odnowienia i rezygnacji, sposobach płatności, funkcjonalności usługi cyfrowej oraz istotnych wymaganiach technicznych i ograniczeniach.
• Po zawarciu umowy z Konsumentem Usługodawca przekazuje potwierdzenie zawarcia umowy na trwałym nośniku, w szczególności pocztą elektroniczną, w zakresie wymaganym przez przepisy prawa.
• Jeżeli umowę w imieniu Klienta zawiera osoba działająca w ramach Obszaru roboczego, oświadcza ona, że posiada wymagane umocowanie do dokonania tej czynności.

§ 5. WYMAGANIA TECHNICZNE I ZAGROŻENIA

• Do korzystania z Platformy wymagane są co najmniej: urządzenie z dostępem do Internetu, aktualna przeglądarka internetowa obsługująca JavaScript, cookies oraz mechanizmy local storage i session storage, aktywny adres e-mail oraz, dla wybranych funkcji, możliwość korzystania z metod uwierzytelnienia lub usług zewnętrznych wskazanych w Platformie.
• Platforma jest usługą cyfrową świadczoną w modelu SaaS za pośrednictwem przeglądarki internetowej i co do zasady nie wymaga instalowania odrębnego oprogramowania na urządzeniu Użytkownika. Dostęp do odpłatnych funkcji Platformy przysługuje przez okres obowiązywania właściwej Subskrypcji. Dostęp do Platformy jest chroniony mechanizmami uwierzytelnienia i kontroli dostępu.
• Korzystanie z usług świadczonych drogą elektroniczną wiąże się z typowymi zagrożeniami, w szczególności z phishingiem, złośliwym oprogramowaniem, próbami przejęcia konta, utratą danych uwierzytelniających, nieuprawnionym dostępem oraz przerwami w działaniu sieci lub usług zewnętrznych.
• Użytkownik powinien korzystać z aktualnego oprogramowania, chronić dane logowania, stosować unikalne i odpowiednio silne hasła, weryfikować adresy stron logowania oraz, gdy jest to możliwe, korzystać z dodatkowych metod uwierzytelnienia.
• Platforma wykorzystuje niezbędne dane techniczne zapisywane w urządzeniu Użytkownika do obsługi logowania, sesji, bezpieczeństwa, ustawień językowych i wybranych elementów interfejsu. Szczegółowe informacje zawiera Polityka prywatności Platformy Nexivo.

§ 6. REJESTRACJA, KONTO I BEZPIECZEŃSTWO

• Identyfikatorem konta jest unikalny w Platformie adres e-mail. Przy rejestracji Użytkownik podaje dane wymagane w formularzu, w szczególności adres e-mail, hasło, imię i nazwisko. Numer telefonu jest wymagany wyłącznie wtedy, gdy jest niezbędny do wybranej funkcji, bezpieczeństwa, obsługi umowy lub został przewidziany w danym procesie biznesowym.
• Weryfikacja adresu e-mail jest warunkiem aktywacji nowego konta. Link weryfikacyjny jest ważny przez 24 godziny od jego wygenerowania. Konto niezweryfikowane w ciągu 24 godzin od rejestracji wraz z danymi podanymi przy rejestracji jest automatycznie usuwane. Link do resetu hasła jest ważny przez 15 minut od jego wygenerowania.
• Podstawowym sposobem logowania jest adres e-mail i hasło. Jeżeli funkcja jest dostępna, Użytkownik może korzystać z logowania przez zewnętrznego dostawcę, w szczególności Google lub Facebook, oraz z dodatkowych metod zabezpieczenia, takich jak TOTP lub WebAuthn.
• Użytkownik jest zobowiązany podawać dane prawdziwe i aktualne, chronić dane dostępowe, nie udostępniać konta innym osobom oraz niezwłocznie poinformować Usługodawcę o podejrzeniu nieuprawnionego dostępu do konta.
• Użytkownik może zarządzać aktywnymi sesjami i ustawieniami bezpieczeństwa udostępnionymi w Platformie. Okres utrzymywania sesji wynika z aktualnej konfiguracji bezpieczeństwa i może różnić się w zależności od wybranej opcji logowania.
• Usługodawca może czasowo zablokować konto, zakończyć sesję lub wymusić ponowne uwierzytelnienie, jeżeli istnieją obiektywne i uzasadnione przesłanki wskazujące na przejęcie konta, nieuprawniony dostęp, próbę obejścia zabezpieczeń, użycie złośliwego oprogramowania, poważne naruszenie Regulaminu albo zagrożenie dla bezpieczeństwa Platformy lub innych Użytkowników.
• Konto jest przeznaczone dla jednej osoby fizycznej. Dopuszczenie wielu osób do pracy w ramach jednego Klienta odbywa się przez odrębne konta Użytkowników i odpowiednie role w Obszarze roboczym.

§ 7. OBSZARY ROBOCZE, ROLE I ZAPROSZENIA

• Obszar roboczy jest wydzielonym środowiskiem Klienta lub Partnera. Uprawnienia Użytkownika zależą od przypisanej roli oraz dodatkowych ustawień dostępu.
• Rola OWNER obejmuje zarządzanie Obszarem roboczym, Użytkownikami i kluczowymi ustawieniami; rola ADMIN obejmuje administrację Obszarem i danymi w przyznanym zakresie; rola MEMBER umożliwia korzystanie z funkcji i danych udostępnionych danemu Użytkownikowi.
• Użytkownik posiadający odpowiednie uprawnienia może wysłać zaproszenie na wskazany adres e-mail i przypisać zapraszanej osobie rolę. Zaproszenie jest przechowywane do chwili jego przyjęcia, odrzucenia albo anulowania przez uprawnionego Użytkownika, z zastrzeżeniem usunięcia danych, gdy jest to wymagane prawem lub bezpieczeństwem Platformy.
• Klient odpowiada za prawidłowe nadawanie, zmianę i odbieranie uprawnień osobom działającym w jego Obszarze roboczym oraz za to, aby dostęp posiadały wyłącznie osoby do tego uprawnione.
• Zmiana roli albo odebranie dostępu może wpłynąć na możliwość przeglądania i modyfikowania danych lub wykonywania czynności w Platformie. Klient powinien dokonywać takich zmian niezwłocznie po ustaniu podstawy dostępu danej osoby.

§ 8. MODUŁ SOGL, DANE OPERACYJNE I INTEGRACJE Z OPERATORAMI

• Klient odpowiada za zgodność z prawem, poprawność i aktualność danych wprowadzanych do modułu SOGL oraz za posiadanie praw, podstaw prawnych i upoważnień niezbędnych do ich wykorzystania i przekazywania w ramach aktywnych funkcji Platformy.
• Prognozy, zestawienia, wykresy i wyniki modeli udostępniane w Platformie mają charakter operacyjny i analityczny. O ile indywidualna umowa wyraźnie nie stanowi inaczej, nie stanowią gwarancji rzeczywistej produkcji, zużycia, dyspozycyjności instalacji, decyzji Operatora ani spełnienia obowiązków regulacyjnych przez Klienta.
• Klient jest zobowiązany weryfikować dane istotne dla wykonywania jego obowiązków operacyjnych, prawnych i kontraktowych, w szczególności przed ich wykorzystaniem do czynności wywołujących skutki prawne lub gospodarcze.
• Jeżeli aktywna funkcja przewiduje przekazanie prognoz lub innych danych operacyjnych Operatorowi, Klient zleca i upoważnia Usługodawcę do technicznego przekazania tych danych, zgodnie z konfiguracją Platformy i dyspozycjami Klienta. Upoważnienie to nie stanowi pełnomocnictwa do składania w imieniu Klienta innych oświadczeń woli ani do przejmowania jego obowiązków wobec Operatora, chyba że odrębny dokument wyraźnie stanowi inaczej.
• O ile indywidualna umowa wyraźnie nie stanowi inaczej, Klient pozostaje podmiotem zobowiązanym wobec Operatora do zapewnienia prawidłowości, kompletności i terminowości danych oraz do wykonania własnych obowiązków regulacyjnych, umownych i technicznych.
• Usługodawca nie odpowiada za niedostępność, opóźnienia ani nieprawidłowe działanie interfejsów API, systemów teleinformatycznych lub infrastruktury pozostających pod kontrolą Operatora lub innego podmiotu trzeciego, jeżeli zdarzenia te nie wynikają z okoliczności, za które Usługodawca ponosi odpowiedzialność. Usługodawca podejmuje rozsądne działania w celu ponowienia transmisji albo poinformowania Klienta o problemie, jeżeli dana integracja umożliwia takie działania.

§ 9. SUBSKRYPCJE, ZAMÓWIENIA, PŁATNOŚCI I FAKTURY

• Platforma może oferować rozliczenia miesięczne, roczne lub inne okresy wskazane w cenniku albo ofercie. Cena, zakres planu, okres rozliczeniowy i zasady odnowienia są przedstawiane przed złożeniem zamówienia. Usługodawca może także przedstawiać oferty indywidualne.
• Usługodawca może udostępnić bezpłatny okres próbny. Jego długość, zakres i warunki są każdorazowo wskazywane w Platformie przed rozpoczęciem korzystania i mogą być zmieniane dla przyszłych okresów próbnych.
• Złożenie odpłatnego zamówienia wymaga użycia funkcji jednoznacznie wskazującej, że zamówienie pociąga za sobą obowiązek zapłaty, jeżeli obowiązek taki wynika z przepisów prawa.
• Płatności elektroniczne są obsługiwane przez PayU lub Stripe, zależnie od metody płatności wybranej przez Użytkownika i aktualnej dostępności danej metody. Operator płatności może stosować własne regulaminy, zasady bezpieczeństwa i metody uwierzytelnienia. Platforma nie przechowuje pełnych danych kart płatniczych.
• Dostęp do odpłatnego zakresu Platformy jest aktywowany po otrzymaniu potwierdzenia skutecznej płatności, niezwłocznie, niepóźniej niż w terminie jednego dnia roboczego, chyba że przed złożeniem zamówienia wskazano inny termin aktywacji.
• Klient jest zobowiązany podać prawidłowe dane rozliczeniowe. Faktury są wystawiane i udostępniane zgodnie z obowiązującymi przepisami, w tym z wykorzystaniem Krajowego Systemu e-Faktur, jeżeli w danym przypadku wymagają tego przepisy.
• Jeżeli wysokość opłaty zależy od liczby instalacji, zwiększenie ich liczby w trakcie okresu rozliczeniowego rozpoczyna nowy okres rozliczeniowy. Klient uiszcza wówczas pełną opłatę właściwą dla nowej łącznej liczby instalacji, a dotychczasowy okres rozliczeniowy ulega zakończeniu. Za jego niewykorzystaną część zwrot nie przysługuje, chyba że obowiązek zwrotu wynika z bezwzględnie obowiązujących przepisów prawa.
• Jeżeli Subskrypcja ma charakter odnawialny, Klient może zrezygnować z jej odnowienia przez wiadomość na adres biuro@nivato.pl, a po udostępnieniu odpowiedniej funkcji - również w panelu Platformy. Rezygnacja wywołuje skutek z końcem opłaconego okresu rozliczeniowego i nie skraca okresu dostępu.
• Z zastrzeżeniem przypadków, w których obowiązek zwrotu wynika z bezwzględnie obowiązujących przepisów prawa, wniesione opłaty nie podlegają zwrotowi.
• Rezygnacja z odnowienia Subskrypcji, zakończenie korzystania z Platformy albo zaprzestanie korzystania z niej przed upływem opłaconego okresu rozliczeniowego nie stanowią podstawy do zwrotu całości ani części opłaty za ten okres, z zastrzeżeniem przypadków, w których obowiązek zwrotu wynika z bezwzględnie obowiązujących przepisów prawa.
• Zgłoszenia dotyczące zwrotu płatności można kierować na adres biuro@nivato.pl albo pisemnie na adres korespondencyjny Usługodawcy wskazany w § 1 ust. 1. Kontakt telefoniczny w sprawach dotyczących zwrotów jest możliwy pod numerem wskazanym w § 1 ust. 2. Ze względu na cyfrowy charakter usługi zwrot płatności nie wymaga zwrotu rzeczy ani ponoszenia kosztów przesyłki.
• Jeżeli obowiązek zwrotu całości albo części płatności wynika z przepisów prawa, zwrot następuje przy użyciu takiego samego sposobu płatności, jakiego użył Klient, chyba że właściwe przepisy stanowią inaczej albo Klient wyraźnie zgodził się na inny sposób zwrotu, który nie wiąże się dla niego z kosztami. Zwrot może być realizowany za pośrednictwem operatora płatności, który obsługiwał daną transakcję.
• W przypadku niepowodzenia płatności albo zaległości Usługodawca może ponowić wezwanie do zapłaty, ograniczyć możliwość uruchamiania nowych odpłatnych funkcji lub zawiesić dostęp do odpłatnego zakresu usługi, z zachowaniem praw Konsumenta i postanowień indywidualnej umowy.

§ 10. KONSUMENT - PRAWO ODSTĄPIENIA OD UMOWY

• Konsument, który zawarł umowę na odległość, może co do zasady odstąpić od niej w terminie 14 dni od dnia zawarcia umowy, bez podawania przyczyny, z zastrzeżeniem wyjątków przewidzianych w ustawie o prawach konsumenta.
• Oświadczenie o odstąpieniu może zostać złożone na adres biuro@nivato.pl albo wysłane na adres korespondencyjny Usługodawcy wskazany w § 1 ust. 1. Wzór formularza stanowi Załącznik nr 1; skorzystanie z wzoru nie jest obowiązkowe.
• Do zachowania terminu wystarczy wysłanie oświadczenia przed jego upływem. Po otrzymaniu elektronicznego oświadczenia Usługodawca niezwłocznie przekazuje Konsumentowi na trwałym nośniku potwierdzenie jego otrzymania, zawierające co najmniej datę otrzymania oświadczenia.
• W przypadku skutecznego odstąpienia Usługodawca zwraca Konsumentowi wszystkie otrzymane od niego płatności podlegające zwrotowi niezwłocznie, nie później niż w terminie 14 dni od dnia otrzymania oświadczenia o odstąpieniu. Zwrot następuje przy użyciu takiego samego sposobu płatności, jakiego użył Konsument, chyba że Konsument wyraźnie zgodził się na inny sposób, który nie wiąże się dla niego z kosztami.
• Jeżeli Konsument wyraźnie zażąda rozpoczęcia odpłatnego świadczenia przed upływem terminu do odstąpienia, a następnie skutecznie odstąpi od umowy przed pełnym wykonaniem usługi, jest zobowiązany do zapłaty kwoty proporcjonalnej do zakresu świadczenia spełnionego do chwili odstąpienia, jeżeli obowiązek taki wynika z przepisów prawa.
• Prawo odstąpienia od odpłatnej umowy o świadczenie usług może wygasnąć po pełnym wykonaniu usługi, jeżeli wykonanie rozpoczęło się za wyraźną i uprzednią zgodą Konsumenta, który został poinformowany, że po pełnym wykonaniu utraci prawo odstąpienia, i przyjął to do wiadomości. W przypadku treści cyfrowej niedostarczanej na nośniku materialnym szczególne zasady utraty prawa odstąpienia stosuje się wyłącznie po spełnieniu przesłanek określonych ustawą o prawach konsumenta.
• Po odstąpieniu od umowy o dostarczanie treści cyfrowej lub usługi cyfrowej Usługodawca postępuje z treściami innymi niż dane osobowe dostarczonymi lub wytworzonymi przez Konsumenta zgodnie z ustawą o prawach konsumenta, w tym nie wykorzystuje ich poza przypadkami dopuszczonymi ustawą oraz, na żądanie Konsumenta i z uwzględnieniem ustawowych wyjątków, udostępnia treści podlegające zwrotowi w powszechnie używanym formacie nadającym się do odczytu maszynowego.
• Postanowienia niniejszego paragrafu stosuje się do Przedsiębiorcy na prawach konsumenta w zakresie przewidzianym przez obowiązujące przepisy.

§ 11. ZGODNOŚĆ USŁUGI CYFROWEJ Z UMOWĄ

• Wobec Konsumenta oraz Przedsiębiorcy na prawach konsumenta, w zakresie wynikającym z art. 7aa ustawy o prawach konsumenta, Usługodawca odpowiada za zgodność usługi cyfrowej z umową na zasadach określonych w tej ustawie.
• Usługa cyfrowa jest zgodna z umową, jeżeli odpowiada w szczególności uzgodnionemu opisowi, rodzajowi, ilości, jakości, funkcjonalności, kompatybilności, interoperacyjności, dostępności wsparcia technicznego i aktualizacji oraz nadaje się do celu, o którym uprawniona osoba poinformowała Usługodawcę najpóźniej w chwili zawarcia umowy, a Usługodawca ten cel zaakceptował.
• W razie braku zgodności uprawniona osoba może żądać doprowadzenia usługi do zgodności z umową. Usługodawca może odmówić doprowadzenia do zgodności wyłącznie w przypadkach przewidzianych prawem, w szczególności, gdy jest to niemożliwe albo wymagałoby nadmiernych kosztów.
• W przypadkach przewidzianych prawem uprawniona osoba może złożyć oświadczenie o obniżeniu ceny albo odstąpieniu od umowy, w szczególności, gdy doprowadzenie do zgodności jest niemożliwe, nie nastąpiło w odpowiednim czasie, brak zgodności występuje nadal albo jest na tyle istotny, że uzasadnia skorzystanie z tych uprawnień bez wcześniejszego żądania doprowadzenia do zgodności.
• Usługodawca dostarcza aktualizacje, w tym aktualizacje bezpieczeństwa, w zakresie i przez okres wymagany przepisami prawa lub umową. Użytkownik powinien instalować lub stosować udostępnione aktualizacje zgodnie z przekazanymi instrukcjami.

§ 12. DOSTĘPNOŚĆ, PRZERWY I ZMIANY PLATFORMY

• Usługodawca utrzymuje Platformę z należytą starannością, jednak nie gwarantuje nieprzerwanej i bezbłędnej dostępności, chyba że indywidualna umowa wyraźnie stanowi inaczej.
• Przerwy mogą wynikać w szczególności z prac utrzymaniowych, aktualizacji, awarii, zdarzeń bezpieczeństwa, działania Siły Wyższej, problemów po stronie infrastruktury telekomunikacyjnej albo niedostępności usług podmiotów trzecich.
• W miarę możliwości planowane prace istotnie wpływające na dostępność Platformy są komunikowane z wyprzedzeniem odpowiednim do okoliczności.
• Usługodawca może rozwijać i zmieniać Platformę z uzasadnionych przyczyn, w szczególności ze względu na bezpieczeństwo, wymagania prawne, rozwój technologii, integracje, poprawę wydajności i funkcjonalności albo wycofanie rozwiązań nieobsługiwanych.
• Wobec Konsumenta i Przedsiębiorcy na prawach konsumenta zmiany usługi cyfrowej, które nie są niezbędne do zachowania zgodności z umową, są dokonywane na zasadach przewidzianych w ustawie o prawach konsumenta. Jeżeli zmiana istotnie i negatywnie wpływa na dostęp do usługi lub korzystanie z niej, uprawniona osoba otrzymuje informację na trwałym nośniku o zmianie i przysługujących jej prawach w zakresie wymaganym prawem.

§ 13. TREŚCI UŻYTKOWNIKA I ZASADY KORZYSTANIA

• Użytkownik korzysta z Platformy zgodnie z prawem, Regulaminem, przeznaczeniem usługi, zasadami bezpieczeństwa i posiadanymi uprawnieniami.
• Zabronione jest w szczególności dostarczanie treści bezprawnych, naruszanie praw osób trzecich, wprowadzanie danych bez wymaganej podstawy prawnej lub uprawnienia, obchodzenie zabezpieczeń, uzyskiwanie nieuprawnionego dostępu, wprowadzanie złośliwego kodu oraz zakłócanie działania Platformy.
• Klient odpowiada za prawidłowe nadawanie dostępu Użytkownikom swojego Obszaru roboczego oraz powinien niezwłocznie odbierać dostęp osobom nieuprawnionym.
• Usługodawca może zablokować lub usunąć Treści Użytkownika albo ograniczyć dostęp do Platformy, jeżeli jest to wymagane prawem, decyzją uprawnionego organu, bezpieczeństwem Platformy albo istotnym naruszeniem Regulaminu lub praw osób trzecich.
• W zakresie, w jakim do Nivato mają zastosowanie obowiązki dostawcy usług hostingu wynikające z rozporządzenia (UE) 2022/2065 (DSA), zgłoszenia dotyczące treści nielegalnych można kierować na adres biuro@nivato.pl. Zgłoszenia i decyzje dotyczące takich treści są rozpatrywane zgodnie z DSA, w tym z przekazaniem uzasadnienia, gdy jest ono wymagane.
• Punktem kontaktowym Nivato dla odbiorców usług i właściwych organów na potrzeby DSA jest biuro@nivato.pl. Komunikacja może być prowadzona w języku polskim lub angielskim.

§ 14. DANE KLIENTA, KOPIE ZAPASOWE I USUWANIE

• Klient zachowuje prawa do danych i materiałów wprowadzanych do Platformy. W zakresie niezbędnym do świadczenia usługi upoważnia Usługodawcę do ich technicznego przechowywania, przetwarzania, kopiowania i przekazywania zgodnie z umową, konfiguracją funkcji i prawem.
• Dane Platformy są objęte kopiami zapasowymi przechowywanymi przez okres do 30 dni. Kopie służą odtworzeniu Platformy po awarii i nie stanowią usługi archiwizacji ani gwarancji przywrócenia danych usuniętych na żądanie Klienta.
• Po zakończeniu odpłatnej Subskrypcji Klient może przez 30 dni uzyskać lub wyeksportować dane z Obszaru roboczego w zakresie dostępnych funkcji albo uzgodnić z Usługodawcą sposób ich przekazania, chyba że umowa indywidualna stanowi inaczej.
• Po upływie okresu, o którym mowa w ust. 3, dane mogą zostać usunięte lub zanonimizowane, z wyjątkiem danych przechowywanych na podstawie prawa, dla rozliczeń, bezpieczeństwa lub ochrony roszczeń.
• Usunięcie Obszaru roboczego przez uprawnionego Użytkownika powoduje usunięcie jego danych operacyjnych, w tym danych SOGL, z bieżących systemów. Dane te mogą pozostawać w kopiach zapasowych przez okres do 30 dni.
• Usunięcie konta Użytkownika nie powoduje usunięcia danych dotyczących zamówień, płatności i rozliczeń przechowywanych na podstawie prawa lub dla ochrony roszczeń ani logów technicznych, które mogą być przechowywane przez okres do 2 lat. Szczegółowe zasady retencji określa Polityka prywatności.

§ 15. WŁASNOŚĆ INTELEKTUALNA

• Prawa do Platformy, oprogramowania, kodu, interfejsu, dokumentacji, oznaczeń, materiałów i baz danych udostępnianych przez Usługodawcę przysługują Usługodawcy lub jego licencjodawcom, z wyjątkiem Treści Użytkownika i innych elementów, do których prawa przysługują osobom trzecim.
• Na czas obowiązywania właściwej umowy Klient i Użytkownik otrzymują niewyłączne, niezbywalne i ograniczone do zakresu umowy prawo korzystania z Platformy zgodnie z jej przeznaczeniem i Regulaminem.
• Bez uprzedniej zgody Usługodawcy zabronione jest w szczególności odsprzedawanie dostępu do Platformy, udostępnianie jej osobom nieuprawnionym, tworzenie nieautoryzowanych integracji, kopiowanie lub rozpowszechnianie elementów chronionych oraz podejmowanie prób dekompilacji lub odtwarzania kodu w zakresie wykraczającym poza przypadki wyraźnie dozwolone przez bezwzględnie obowiązujące przepisy prawa.
• Postanowienia Regulaminu nie przenoszą na Usługodawcę praw do Treści Użytkownika ponad zakres niezbędny do prawidłowego świadczenia usługi i wykonania umowy.

§ 16. REKLAMACJE I POMOC TECHNICZNA

• Reklamacje dotyczące działania Platformy, płatności, Subskrypcji albo wykonania umowy można składać na adres biuro@nivato.pl albo pisemnie na adres korespondencyjny Usługodawcy: Stara Kakawa 65, 62-872 Godziesze Małe.
• Reklamacja powinna zawierać informacje pozwalające zidentyfikować konto, Obszar roboczy, zamówienie albo umowę, opis problemu, datę jego wystąpienia oraz, jeżeli to możliwe, oczekiwany sposób rozwiązania. Brak danych niewymaganych przez prawo nie powoduje pozostawienia reklamacji bez rozpoznania, jeżeli jej rozpatrzenie jest możliwe na podstawie posiadanych informacji.
• Reklamacja Konsumenta jest rozpatrywana w terminie 14 dni od dnia jej otrzymania, chyba że przepis szczególny przewiduje inny termin. Odpowiedź jest przekazywana na papierze lub innym trwałym nośniku.
• Reklamacje pozostałych Klientów są rozpatrywane bez zbędnej zwłoki, z uwzględnieniem charakteru i stopnia złożoności sprawy. Do Przedsiębiorcy na prawach konsumenta stosuje się przepisy przyznające mu ochronę konsumencką w zakresie wynikającym z obowiązujących przepisów prawa.
• Zgłoszenie awarii albo pytanie do pomocy technicznej nie jest równoznaczne z reklamacją, chyba że z treści zgłoszenia wynika żądanie związane z niewykonaniem lub nienależytym wykonaniem umowy.
• Sposób rozpatrzenia reklamacji zależy od jej przedmiotu, podstawy oraz treści żądania Klienta. Reklamacja może zostać rozpatrzona w szczególności przez usunięcie stwierdzonej nieprawidłowości albo inne działanie odpowiednie do charakteru zgłoszenia. Jeżeli reklamacja dotyczy braku zgodności usługi cyfrowej z umową w przypadku Konsumenta albo Przedsiębiorcy na prawach konsumenta, zastosowanie mają zasady i uprawnienia określone w § 11, w tym – w przypadkach przewidzianych prawem – doprowadzenie usługi do zgodności z umową, obniżenie ceny albo odstąpienie od umowy.

§ 17. REZYGNACJA, ROZWIĄZANIE UMOWY I ZAWIESZENIE DOSTĘPU

• Bezpośredni Klient będący osobą fizyczną może zakończyć umowę o nieodpłatne prowadzenie konta przez usunięcie konta albo przesłanie odpowiedniej dyspozycji do Usługodawcy. Użytkownik działający z upoważnienia Klienta, Partnera lub Klienta Partnera może żądać usunięcia własnego konta, przy czym nie powoduje to automatycznie rozwiązania umowy zawartej przez Klienta albo Partnera.
• Klient może zrezygnować z odnowienia Subskrypcji przez wiadomość na adres biuro@nivato.pl, a po udostępnieniu odpowiedniej funkcji - również w panelu Platformy. Jeżeli przed zawarciem umowy nie wskazano inaczej, rezygnacja wywołuje skutek z końcem opłaconego okresu rozliczeniowego.
• Jeżeli plan nie jest odnawialny, odpłatny dostęp wygasa po zakończeniu opłaconego okresu, chyba że Klient wykupi kolejny okres albo strony uzgodnią kontynuację usługi na innych zasadach. Po zakończeniu odpłatnego dostępu stosuje się zasady eksportu i usuwania danych określone w § 14.
• Usługodawca może niezwłocznie zawiesić dostęp w całości lub części, jeżeli jest to niezbędne dla przeciwdziałania trwającemu cyberatakowi, przejęciu konta, złośliwemu oprogramowaniu, nieuprawnionemu dostępowi, poważnemu zagrożeniu dla integralności Platformy albo wykonaniu wiążącego nakazu organu.
• W przypadku innych istotnych naruszeń Regulaminu, w szczególności uporczywego naruszania praw osób trzecich, wykorzystywania Platformy do działań bezprawnych, świadomego obchodzenia zabezpieczeń, powodowania istotnych zakłóceń technicznych lub pozostawania w zwłoce z płatnością, Usługodawca co do zasady wzywa do zaprzestania naruszenia albo wykonania obowiązku w terminie co najmniej 7 dni. Po bezskutecznym upływie terminu może zawiesić dostęp lub rozwiązać umowę, chyba że charakter lub skutki naruszenia uzasadniają działanie natychmiastowe.
• Zawieszenie lub rozwiązanie umowy nie ogranicza praw Konsumenta i Przedsiębiorcy na prawach konsumenta wynikających z bezwzględnie obowiązujących przepisów, w szczególności prawa odstąpienia od umowy oraz uprawnień związanych z brakiem zgodności usługi cyfrowej z umową.

§ 18. MODEL PARTNERSKI

• W modelu partnerskim stroną umowy handlowej dotyczącej udostępniania Platformy Klientowi Partnera jest Partner, a nie Nivato. Klient Partnera nie nabywa z tego tytułu odpłatnej Subskrypcji bezpośrednio od Nivato, chyba że niezależnie zawrze z Nivato odrębną umowę dotyczącą innego zakresu usług.
• Partner odpowiada wobec swoich Klientów za warunki handlowe, ceny, rozliczenia, obsługę umowy i obowiązki informacyjne wynikające z umowy zawieranej przez Partnera z Klientem Partnera, chyba że umowa partnerska wyraźnie przypisuje określony obowiązek Nivato.
• Nivato odpowiada wobec Partnera za udostępnienie Platformy w zakresie i na warunkach wynikających z umowy partnerskiej. Konto Użytkownika Klienta Partnera ma charakter techniczny i służy realizacji dostępu przyznanego przez Partnera lub Klienta Partnera. Użytkownicy są zobowiązani przestrzegać zasad bezpieczeństwa i dopuszczalnego korzystania określonych w Regulaminie.
• W przypadku sprzeczności Regulaminu z indywidualną umową partnerską pierwszeństwo ma umowa partnerska w relacji pomiędzy Nivato a Partnerem, chyba że przepis prawa wymaga zastosowania innej zasady.

§ 19. ODPOWIEDZIALNOŚĆ

• Usługodawca ponosi odpowiedzialność za niewykonanie lub nienależyte wykonanie umowy na zasadach wynikających z obowiązujących przepisów i postanowień umowy. Regulamin nie wyłącza ani nie ogranicza odpowiedzialności wobec Konsumenta ani Przedsiębiorcy na prawach konsumenta w zakresie, w którym takie wyłączenie lub ograniczenie byłoby niedopuszczalne.
• Usługodawca nie odpowiada za skutki podania przez Klienta lub Użytkownika błędnych, niepełnych albo nieaktualnych danych, nieuprawnionego nadania dostępu, niezabezpieczenia danych logowania, działań osób korzystających z uprawnień nadanych przez Klienta, awarii urządzeń lub łączy po stronie Użytkownika ani za zdarzenia pozostające poza kontrolą Usługodawcy, w zakresie, w jakim odpowiedzialność taka nie wynika z bezwzględnie obowiązujących przepisów.
• Usługodawca nie odpowiada za decyzje biznesowe, operacyjne, techniczne lub regulacyjne podjęte wyłącznie na podstawie prognoz, zestawień albo wyników modeli dostępnych w Platformie, jeżeli nie zostały one zweryfikowane przez Klienta mimo profesjonalnego charakteru jego działalności i znaczenia danej decyzji, z zastrzeżeniem odpowiedzialności, której nie można wyłączyć na podstawie prawa lub indywidualnej umowy.
• W relacjach z Klientem niebędącym Konsumentem ani Przedsiębiorcą na prawach konsumenta Usługodawca nie ponosi odpowiedzialności za utracone korzyści ani za szkody pośrednie lub następcze, w tym utracone przychody, utratę możliwości zawarcia umowy, koszty finansowania, koszty niezbilansowania lub sankcje nałożone przez osoby trzecie, chyba że szkoda została wyrządzona umyślnie albo bezwzględnie obowiązujący przepis stanowi inaczej.
• Z zastrzeżeniem ust. 6, łączna odpowiedzialność odszkodowawcza Usługodawcy wobec Klienta niebędącego Konsumentem ani Przedsiębiorcą na prawach konsumenta, ze wszystkich zdarzeń powstałych w okresie kolejnych 12 miesięcy, jest ograniczona do kwoty netto opłat należnych Usługodawcy od tego Klienta za korzystanie z Platformy w okresie 12 miesięcy bezpośrednio poprzedzających zdarzenie powodujące szkodę, a jeżeli umowa trwa krócej - do kwoty netto opłat należnych za okres od rozpoczęcia odpłatnego korzystania z Platformy do dnia zdarzenia.
• Ograniczeń z ust. 4-5 nie stosuje się do szkody wyrządzonej umyślnie, odpowiedzialności, której ograniczenie jest zakazane przez bezwzględnie obowiązujące przepisy, ani do obowiązku zapłaty należnego wynagrodzenia, zwrotu nienależnego świadczenia lub wykonania innych świadczeń niebędących odszkodowaniem.
• Usługodawca nie ponosi odpowiedzialności za niewykonanie obowiązku spowodowane Siłą Wyższą ani za niedostępność systemów lub interfejsów Operatora lub innego dostawcy zewnętrznego, jeżeli dołożył należytej staranności w zakresie pozostającym pod jego kontrolą, chyba że z indywidualnej umowy wynika inaczej.
• Indywidualna umowa B2B może określać odmienne zasady wsparcia, odpowiedzialności lub dostępności Platformy. W razie sprzeczności pierwszeństwo ma dokument indywidualnie uzgodniony.

§ 20. OCHRONA DANYCH OSOBOWYCH

• Zasady przetwarzania danych osobowych w związku z Platformą, w tym role Nivato Marek Kupaj i Nivato sp. z o.o., określa Polityka prywatności Platformy Nexivo.
• Jeżeli Klient albo Partner powierza Usługodawcy przetwarzanie danych osobowych w związku z korzystaniem z Platformy, zastosowanie ma umowa powierzenia przetwarzania danych osobowych stanowiąca Załącznik nr 2 do Regulaminu. Jeżeli strony zawarły odrębną umowę powierzenia, pierwszeństwo ma umowa odrębna.
• Zasady wykorzystywania cookies, local storage i session storage określa Polityka prywatności.

§ 21. ZMIANY REGULAMINU

• Usługodawca może zmienić Regulamin z uzasadnionych przyczyn, w szczególności w razie zmiany prawa, wymagań bezpieczeństwa, technologii lub infrastruktury, zakresu funkcji Platformy albo zasad rozliczeń.
• O zmianie wpływającej na prawa lub obowiązki stron Usługodawca informuje Klienta przed jej wejściem w życie, w sposób umożliwiający zapoznanie się z jej treścią. Jeżeli wymagają tego bezwzględnie obowiązujące przepisy prawa, informacja jest przekazywana na trwałym nośniku i z odpowiednim wyprzedzeniem.
• Zmiana ceny lub innych warunków ekonomicznych nie obejmuje już opłaconego okresu rozliczeniowego. Wobec Konsumenta zmiana ceny wymaga jego wyraźnej akceptacji. W pozostałych przypadkach zmiana może mieć zastosowanie najwcześniej do kolejnego okresu rozliczeniowego albo nowego zamówienia, zgodnie z zasadami określonymi w Regulaminie lub indywidualnej umowie.
• Wobec Konsumenta oraz Przedsiębiorcy na prawach konsumenta zmiany usługi cyfrowej, które nie są niezbędne do zachowania jej zgodności z umową, mogą być dokonywane wyłącznie z uzasadnionych przyczyn wskazanych w Regulaminie i bez dodatkowych kosztów po ich stronie. Jeżeli zmiana istotnie i negatywnie wpływa na dostęp do Platformy lub korzystanie z niej, Usługodawca informuje o niej z odpowiednim wyprzedzeniem na trwałym nośniku, wskazując jej właściwości i termin dokonania oraz przysługujące uprawnienia. Konsument lub Przedsiębiorca na prawach konsumenta może w takim przypadku wypowiedzieć umowę bez zachowania terminu wypowiedzenia w terminie przewidzianym przez obowiązujące przepisy prawa.

§ 22. POSTANOWIENIA KOŃCOWE

• Do Regulaminu i umów zawieranych na jego podstawie stosuje się prawo polskie, z zastrzeżeniem przepisów chroniących Konsumenta, których zastosowania nie można wyłączyć przez wybór prawa.
• Spory z Konsumentami oraz Przedsiębiorcami na prawach konsumenta w zakresie objętym ochroną konsumencką są rozstrzygane przez sądy właściwe na zasadach wynikających z przepisów prawa. Konsument może również korzystać z pozasądowych sposobów rozpatrywania reklamacji i dochodzenia roszczeń na zasadach określonych przez obowiązujące przepisy i właściwe instytucje ochrony konsumentów.
• W relacjach wyłącznie B2B spory wynikające z umowy lub Regulaminu będą rozstrzygane przez sąd powszechny właściwy miejscowo dla stałego miejsca wykonywania działalności przez Usługodawcę, chyba że indywidualna umowa stanowi inaczej albo przepis bezwzględnie obowiązujący przewiduje właściwość wyłączną innego sądu.
• Jeżeli którekolwiek postanowienie Regulaminu okaże się nieważne, bezskuteczne lub niewykonalne, nie wpływa to na ważność pozostałych postanowień w zakresie dopuszczalnym przez prawo.
• Regulamin stosuje się do umów zawieranych po jego udostępnieniu Klientowi. W odniesieniu do umów zawartych wcześniej Regulamin wchodzi w życie po upływie terminu przewidzianego w § 21 ust. 2, liczonego od dnia przekazania informacji o zmianie, chyba że Klient skorzysta z prawa wypowiedzenia albo bezwzględnie obowiązujący przepis wymaga innego terminu.

ZAŁĄCZNIK NR 1 - WZÓR FORMULARZA ODSTĄPIENIA OD UMOWY

Załącznik nr 2 – Umowa powierzenia przetwarzania danych osobowych

UMOWA POWIERZENIA PRZETWARZANIA DANYCH OSOBOWYCH

dotycząca Platformy Nexivo (nivato.app)

Niniejsza Umowa określa zasady przetwarzania danych osobowych przez Marka Kupaj prowadzącego działalność gospodarczą pod firmą Nivato Marek Kupaj, Stara Kakawa 65, 62-872 Godziesze Małe, NIP 9681000625, REGON 388436395 („Nivato”), w imieniu Klienta albo Partnera korzystającego z Platformy Nexivo, z którym Nivato zawarło umowę o korzystanie z Platformy („Podmiot powierzający”). Umowa stanowi część umowy dotyczącej korzystania z Platformy, chyba że Strony zawarły odrębną umowę powierzenia.

Jeżeli Podmiot powierzający działa wobec swoich klientów jako podmiot przetwarzający, niniejsza Umowa stosuje się odpowiednio do dalszego powierzenia, a Podmiot powierzający oświadcza, że jest uprawniony do zaangażowania Nivato jako dalszego podmiotu przetwarzającego.

§ 1. PRZEDMIOT, ZAKRES I CZAS PRZETWARZANIA

• Podmiot powierzający powierza Nivato przetwarzanie danych osobowych w zakresie niezbędnym do udostępnienia, utrzymania i zabezpieczenia Platformy, obsługi funkcji wybranych przez Podmiot powierzający, realizacji pomocy technicznej oraz wykonania innych udokumentowanych poleceń zgodnych z umową i prawem.
• Przetwarzanie trwa przez okres świadczenia usług wymagających dostępu do danych, a po jego zakończeniu – przez okres niezbędny do ich zwrotu, eksportu lub usunięcia zgodnie z § 6.
• Przetwarzanie może obejmować w szczególności utrwalanie, organizowanie, przechowywanie, przeglądanie, wykorzystywanie, przesyłanie, udostępnianie zgodnie z poleceniem, ograniczanie i usuwanie danych.

§ 2. KATEGORIE OSÓB I DANYCH

• Przetwarzanie może dotyczyć danych Użytkowników, pracowników, współpracowników, klientów, kontrahentów, właścicieli lub użytkowników instalacji oraz innych osób, których dane Podmiot powierzający zgodnie z prawem wprowadza do Platformy.
• Zakres danych może obejmować dane identyfikacyjne i kontaktowe, dane dotyczące roli i uprawnień, identyfikatory instalacji i punktów poboru energii, dane pomiarowe i operacyjne, informacje zawarte w dokumentach i zgłoszeniach oraz inne dane wprowadzone do funkcji Platformy.
• Szczególne kategorie danych osobowych oraz dane dotyczące wyroków skazujących i czynów zabronionych nie powinny być wprowadzane do Platformy, chyba że Strony uprzednio uzgodnią taki zakres i zostaną spełnione wymagania prawa.

§ 3. OBOWIĄZKI NIVATO

• Nivato przetwarza dane wyłącznie na udokumentowane polecenie Podmiotu powierzającego, w tym w zakresie transferów do państw trzecich, chyba że obowiązek przetwarzania wynika z prawa Unii Europejskiej lub prawa państwa członkowskiego. W takim przypadku, o ile prawo tego nie zabrania, Nivato informuje Podmiot powierzający przed rozpoczęciem przetwarzania.
• Nivato zapewnia, aby osoby mające dostęp do danych były odpowiednio upoważnione i zobowiązane do zachowania poufności.
• Podmiot przetwarzający stosuje środki techniczne i organizacyjne odpowiednie do ryzyka, zgodnie z art. 32 RODO, w szczególności:
  • kontrolę dostępu i uprawnień, z uwzględnieniem zasady minimalnych uprawnień i stosowania indywidualnych kont;
  • mechanizmy uwierzytelnienia i zabezpieczenia dostępu do kont;
  • szyfrowane połączenia z Platformą oraz mechanizmy zarządzania sesjami;
  • rejestrowanie istotnych zdarzeń technicznych i zdarzeń związanych z bezpieczeństwem oraz ograniczenie dostępu do logów do osób upoważnionych;
  • szyfrowane kopie zapasowe oraz procedury zapewniające możliwość odtworzenia danych po awarii;
  • procedury reagowania na incydenty bezpieczeństwa;
  • okresową weryfikację adekwatności stosowanych środków i ich dostosowywanie do ryzyka oraz rozwoju technologii.
• Nivato, uwzględniając charakter przetwarzania i dostępne informacje, pomaga Podmiotowi powierzającemu w realizacji praw osób, których dane dotyczą, oraz obowiązków wynikających z art. 32-36 RODO.
• Jeżeli Nivato uzna, że polecenie narusza RODO lub inne przepisy o ochronie danych, niezwłocznie informuje o tym Podmiot powierzający i może wstrzymać wykonanie polecenia do czasu usunięcia wątpliwości.

§ 4. DALSZE POWIERZENIE I TRANSFERY

• Podmiot powierzający udziela Nivato ogólnej zgody na korzystanie z dalszych podmiotów przetwarzających w zakresie niezbędnym do świadczenia Platformy.
• Nivato przekazuje Podmiotowi powierzającemu aktualną listę dalszych podmiotów przetwarzających na jego żądanie oraz informuje o planowanym dodaniu lub zastąpieniu takiego podmiotu co najmniej 14 dni przed rozpoczęciem przez niego przetwarzania, umożliwiając zgłoszenie uzasadnionego sprzeciwu dotyczącego ochrony danych.
• Nivato zapewnia, aby dalszy podmiot przetwarzający był związany obowiązkami ochrony danych odpowiadającymi obowiązkom wynikającym z niniejszej Umowy, i pozostaje odpowiedzialne wobec Podmiotu powierzającego za wykonanie tych obowiązków zgodnie z art. 28 RODO.
• Przekazanie danych poza Europejski Obszar Gospodarczy następuje wyłącznie z zastosowaniem mechanizmu dopuszczonego przez rozdział V RODO.

§ 5. NARUSZENIA, INFORMACJE I AUDYT

• Nivato bez zbędnej zwłoki informuje Podmiot powierzający o stwierdzonym naruszeniu ochrony danych dotyczących danych powierzonych oraz przekazuje dostępne informacje niezbędne do wykonania obowiązków wynikających z RODO.
• Nivato udostępnia informacje niezbędne do wykazania spełnienia obowiązków z art. 28 RODO i umożliwia audyt w rozsądnym zakresie, po uprzednim uzgodnieniu terminu i sposobu jego przeprowadzenia. W pierwszej kolejności audyt opiera się na dokumentacji lub zdalnej weryfikacji, chyba że charakter sprawy uzasadnia audyt na miejscu.
• Audyt nie może prowadzić do naruszenia bezpieczeństwa Platformy, tajemnic innych klientów ani praw osób trzecich. Jeżeli dodatkowy audyt, niewynikający z naruszenia lub uzasadnionego podejrzenia naruszenia, powoduje istotne koszty po stronie Nivato, Strony mogą uzgodnić ich pokrycie przez Podmiot powierzający.

§ 6. ZAKOŃCZENIE PRZETWARZANIA

• Po zakończeniu świadczenia usług Nivato, zgodnie z wyborem Podmiotu powierzającego i z uwzględnieniem funkcji Platformy, umożliwia zwrot lub eksport danych, a następnie je usuwa, chyba że prawo wymaga dalszego przechowywania.
• Dane usunięte z bieżących systemów mogą pozostawać w szyfrowanych kopiach zapasowych przez okres wynikający ze standardowego cyklu retencji, nie dłużej niż 30 dni. W tym czasie nie są wykorzystywane do innych celów niż zapewnienie ciągłości działania lub odtworzenie Platformy po awarii i są usuwane wraz z wygaśnięciem danej kopii.
• Jeżeli Podmiot powierzający lub uprawniony Użytkownik uruchomi funkcję nieodwracalnego usunięcia danych, Nivato wykonuje usunięcie zgodnie z dyspozycją, z zastrzeżeniem ust. 2 i obowiązków wynikających z prawa.

§ 7. POSTANOWIENIA KOŃCOWE

• Podmiot powierzający odpowiada za zgodność z prawem przekazania danych do Platformy, w szczególności za istnienie właściwej podstawy prawnej i realizację obowiązków administratora lub – w przypadku dalszego powierzenia – za posiadanie uprawnienia do powierzenia danych Nivato.
• W zakresie nieuregulowanym Umową stosuje się RODO oraz umowę dotyczącą korzystania z Platformy. W razie sprzeczności w sprawach powierzenia pierwszeństwo ma niniejsza Umowa, chyba że Strony zawarły odrębną umowę powierzenia.
• Umowa obowiązuje od dnia związania Podmiotu powierzającego umową dotyczącą korzystania z Platformy lub od dnia odrębnej akceptacji niniejszej Umowy, zależnie od przyjętego sposobu zawarcia umowy głównej.