Regulamin świadczenia usługi — IoneShop Enterprise

Nie dotyczy oferty self-serve „Dla sklepów” (Start / Growth / Pro) — osobny regulamin: /terms (wersja *shop*).

§ 1. Dostawca i odbiorcy

1. Usługę świadczy ABSGROUP INC. (Named Alberta Corporation, Kanada), 347 Hudson Bend, Edmonton, Alberta T6V 1R5, Canada — Alberta Corporate Access Number 2025055126, Canada Business Number 724018148 („Dostawca”).
2. Kontakt: sprzedaż Enterprise — [email protected]; RODO — [email protected]; reklamacje / DSA — [email protected]. Przedstawiciel w UE (art. 27 RODO) — formalizacja mandatu w toku: QData, Spektrum Tower, Twarda 18, 00-105 Warszawa, Polska (https://qdata.pl). Do czasu zakończenia formalizacji mandatu punktem kontaktowym dla osób i organów pozostaje Dostawca ([email protected]).
3. Regulamin kierowany jest do przedsiębiorców o skali operacyjnej wyższej niż typowy single-shop, w szczególności:

- dużych sklepów internetowych i marek omnichannel, - sieci sprzedażowych / retail groups, - holdingów i grup kapitałowych (multi-company, multi-market), - organizacji z wymogami procurement, SLA/DR i compliance (w tym pod kątem NIS2 — bez gwarancji statusu prawnego Klienta).

1. Umowa zawierana jest wyłącznie B2B. Nie świadczymy Platformy konsumentom.

§ 2. Definicje

§ 3. Przedmiot i rozróżnienie od oferty Shop

1. Dostawca świadczy Platformę multi-tenant z izolacją danych sklepów oraz funkcjami uzgodnionymi dla Planu (multi-store, multi-company, API, OMS/ERP w zakresie SOW).
2. Oferta Shop (Start/Growth/Pro) ma osobny regulamin, inne limity odpowiedzialności, brak kontraktowego SLA HA/DR oraz brak Enterprise Secure — o ile Order Form nie stanowi inaczej.
3. Klient pozostaje sprzedawcą wobec Shopperów (merchant of record), chyba że odrębny produkt MoR zostanie umówiony na piśmie.
4. Zakaz: obchodzenie izolacji tenantów, skanowanie cudzych tenantów, działalność nielegalna, przechowywanie PAN/CVV poza PSP.
5. Nie składamy w Regulaminie oświadczeń o certyfikatach ISO/SOC2/PCI bez aktualnego dowodu. PAN/CVV nie są przechowywane przez Dostawcę.

§ 4. Zawarcie umowy (sales-led)

1. Umowa Enterprise powstaje z chwilą podpisania / akceptacji Order Form (lub MSA + Order Form) oraz DPA — zwykle po demo i uzgodnieniu zakresu.
2. Osoba podpisująca oświadcza umocowanie do reprezentacji Klienta.
3. W razie sprzeczności: Order Form / MSA → niniejszy Regulamin → Polityka prywatności Enterprise (informacyjnie). Aneksy Secure/SLA mają pierwszeństwo w swoim zakresie.

§ 5. Skalowanie, load balancing, Capacity Band

1. W Planach Platform i Enterprise (oraz gdy Order Form tak stanowi) architektura obejmuje m.in.:

- równoważenie obciążenia (load balancing) warstwy aplikacji / edge w zakresie utrzymywanym przez Dostawcę, - automatyczne skalowanie (autoscaling) w ramach Capacity Band, - procedury ciągłości / DR zgodnie z SLA.

1. Autoscaling reaguje na metryki obciążenia w celu utrzymania uzgodnionych celów dostępności — nie oznacza nieograniczonej mocy bez opłat.
2. Przekroczenie Capacity Band (trwałe lub powtarzalne peak’i) może skutkować:

- zaproponowaniem podwyższenia Bandu / Planu, - naliczeniem opłat ponad limit według cennika Order Form, - tymczasowym throttlingiem chroniącym stabilność Platformy i innych tenantów — z powiadomieniem bez zbędnej zwłoki.

1. Klient odpowiada za skoki generowane przez własne testy obciążeniowe, scrapery lub błędną konfigurację integracji — chyba że wynikają z wyłącznej winy Dostawcy.

§ 6. Opłaty, VAT, odnowienie

1. Opłaty, okresy promo i cena listowa — wyłącznie jak w Order Form (promo zawsze z jasną ceną po okresie promo).
2. VAT: model B2B reverse charge przy ważnym VAT UE Klienta (VIES); bez ważnego numeru Dostawca może wstrzymać aktywację.
3. Odnowienie: zgodnie z Order Form (domyślnie auto-renew z wypowiedzeniem 60 dni przed końcem okresu dla Enterprise / 30 dni dla Business — o ile Order Form nie stanowi inaczej).

§ 7. Obowiązki Klienta

1. Prawdziwe dane KYC/billing; zgodność z prawem rynków sprzedaży.
2. Własne teksty konsumenckie w sklepach B2C; role administratora danych Shopperów + DPA.
3. Bezpieczeństwo kont SSO/MFA, kluczy API, integracji ERP/WMS po stronie Klienta.
4. Współpraca przy Incydentach (punkt kontaktowy 24/7 gdy Secure/IR aktywny).
5. Nie składanie fałszywych oświadczeń o certyfikacjach wobec Shopperów lub organów.

§ 8. Obowiązki Dostawcy

1. Należyta staranność profesjonalna SaaS enterprise.
2. Izolacja tenantów, TLS, środki TOM opisane w dokumentacji / załączniku bezpieczeństwa.
3. Dostępność i wsparcie — według SLA.
4. Eksport danych przy offboardingu w oknie uzgodnionym (nie krótszym niż 30 dni, o ile prawo nie wymaga inaczej).
5. Powiadomienia o Incydentach zgodnie z DPA / SLA / Secure.

§ 9. Ochrona danych

1. Konta / billing / bezpieczeństwo Platformy: Dostawca = administrator.
2. Dane Shopperów: Klient = administrator, Dostawca = procesor (DPA).
3. Polityka: /enterprise/privacy. Programy Secure mogą wymagać dodatkowego powierzenia / instrukcji.

§ 10. Enterprise Secure (najwyższy zakres)

1. Moduły Enterprise Secure (m.in. Cyber Protection Program, Incident Response, Cyber Risk Assessment, Forensics Support, Incident Cover Assist) są opcjonalne i aktywowane wyłącznie Order Formem / aneksem. Katalog: /enterprise/secure. Warunki prawne: aneks Secure (poniżej i w Order Form).
2. Secure nie czyni Dostawcy:

- ubezpieczycielem (chyba że Order Form wprost wskazuje polisę, w której Dostawca jest stroną), - biegłym sądowym, - MSSP dla całej infrastruktury IT Klienta poza Platformą, - gwarantem braku Incydentów lub braku szkód.

1. Shared responsibility: Klient odpowiada za własne systemy, dostawców (PSP, ESP, ERP), konfiguracje i decyzje biznesowe po raporcie ryzyka.

§ 11. Incident Cover Assist — wsparcie procesu ubezpieczeniowego

1. W ramach Enterprise Secure Dostawca może świadczyć Incident Cover Assist (ICA) — wsparcie wokół procesu ubezpieczeniowego i dokumentacji Incydentu, obejmujące w szczególności:

- pomoc w przygotowaniu dokumentacji Incydentu pod polisę cyber Klienta, - koordynację z brokerem / ubezpieczycielem wskazanym przez Klienta, - — jeżeli Order Form tak stanowi — dostęp do grupowej facilitety lub rekomendowanego produktu ubezpieczeniowego partnera (wtedy warunki polisy = warunki ubezpieczyciela, nie niniejszy Regulamin).

1. Dostawca nie jest ubezpieczycielem i nie wypłaca odszkodowań z tytułu polisy, chyba że jest to wyraźnie umówione na piśmie w Order Form.
2. Ewentualny fund Incydentowy / service credit Dostawcy (jeśli w Order Form) jest niezależny od polisy i podlega limitom § 14.

§ 12. Acceptable Use i DSA

Zakaz spam/phishing/malware, DoS, naruszeń izolacji, treści nielegalnych. Zgłoszenia: [email protected]. Działania notice-and-action nie oznaczają przejęcia redakcji sklepów Klienta.

§ 13. SLA, utrzymanie, Siła wyższa

1. Cele dostępności, RPO/RTO, godziny wsparcia — Aneks SLA (/enterprise/sla).
2. Planowane prace mogą być zapowiadane kanałami uzgodnionymi.
3. Siła wyższa wyłącza odpowiedzialność za skutki w czasie trwania zdarzenia przy zachowaniu należytej staranności.

§ 14. Odpowiedzialność (Enterprise — inny zakres niż Shop)

1. Strony odpowiadają na zasadach umowy B2B z ograniczeniami poniżej — w granicach prawa właściwego.
2. Wyłączenia (o ile dopuszczalne): utracone korzyści, szkody pośrednie, utrata danych po stronie Klienta przy braku własnych kopii wymaganych umową, spory Klienta z Shopperami / organami podatkowymi Klienta, działania PSP i łącz Klienta, Siła wyższa — z zastrzeżeniem szkód umyślnych, rażącego niedbalstwa i roszczeń niewykluczalnych.
3. Limit łączny odpowiedzialności Dostawcy za 12 miesięcy poprzedzających zdarzenie:

- domyślnie 200% opłat netto faktycznie zapłaconych za Platformę w tym okresie albo kwota wskazana w Order Form (wyższa z dwóch, jeśli Order Form podaje floor), - dla modułów Enterprise Secure osobny sub-limit: 100% opłat netto za te moduły w tym okresie (chyba że Order Form stanowi inaczej).

1. Limity Shop (zwykle 100% abonamentu rocznego) nie stosują się do umów Enterprise — i odwrotnie.
2. Kary umowne / service credits z SLA zaliczają się na poczet limitu, o ile Order Form nie stanowi inaczej.
3. Klient chroni Dostawcę (indemnify) przed roszczeniami wynikającymi z Treści sklepów, naruszenia prawa przez Klienta i naruszenia AUP — w granicach dopuszczalnych.

§ 15. Zawieszenie i rozwiązanie

1. Wypowiedzenie: terminy z § 6 / Order Form.
2. Istotne naruszenie, brak płatności po wezwaniu, ryzyko prawne — możliwość zawieszenia / rozwiązania natychmiastowego.
3. Po rozwiązaniu: eksport w oknie umownym, potem usunięcie/anonimizacja wg DPA.

§ 16. Prawo właściwe i spory

1. Domyślnie: prawo Alberta / Kanada, sąd Alberta (Edmonton), o ile Order Form nie wskazuje inaczej (np. prawo PL dla grupy EU).
2. Wybór prawa nie wyłącza RODO (art. 3) ani bezwzględnie obowiązujących przepisów UE.
3. Strony dążą do mediacji / polubownego rozwiązania przed procesem (termin 30 dni).

§ 17. Dokumenty powiązane

§ 18. Zmiany

Zmiany Regulaminu Enterprise: powiadomienie ≥ 30 dni przed wejściem w życie; przy zmianach istotnie niekorzystnych Klient może wypowiedzieć umowę ze skutkiem na datę zmian.

*IoneShop Enterprise Regulamin 2.1-enterprise. Nie stanowi poradnictwa prawnego.*