Regulamin świadczenia usługi SaaS IoneShop — oferta Shop

Nie dotyczy Business / Platform / Enterprise ani Enterprise Secure — osobny regulamin: /enterprise/terms (wersja *2.1-enterprise*).

Prawo właściwe: prawo prowincji Alberta oraz prawo federalne Kanady (w zakresie, w jakim ma zastosowanie) Sąd: sądy prowincji Alberta (Edmonton), o ile prawo bezwzględnie obowiązujące nie stanowi inaczej Język wiążący: polski (wersje językowe — tłumaczenia informacyjne, o ile nie uzgodniono inaczej)

§ 1. Postanowienia ogólne

1. Niniejszy Regulamin określa zasady świadczenia usługi IoneShop („Usługa”, „Platforma”) przez:

ABSGROUP INC. (Named Alberta Corporation, Kanada), siedziba: 347 Hudson Bend, Edmonton, Alberta T6V 1R5, Canada; Alberta Corporate Access Number 2025055126; Canada Business Number 724018148 („Usługodawca”, „Operator”).

1. Kontakt: ogólny / reklamacje / DSA — [email protected]; RODO — [email protected]. Przedstawiciel w UE (art. 27 RODO) — formalizacja mandatu w toku: QData, Spektrum Tower, Twarda 18, 00-105 Warszawa, Polska (https://qdata.pl). Do czasu zakończenia formalizacji mandatu punktem kontaktowym dla osób i organów pozostaje Usługodawca ([email protected] / [email protected]).

1. Usługa jest przeznaczona wyłącznie dla przedsiębiorców (B2B) w rozumieniu prawa właściwego — osób fizycznych prowadzących działalność, spółek i innych jednostek organizacyjnych prowadzących działalność gospodarczą lub zawodową. Nie zawieramy umów konsumenckich o świadczenie Platformy w rozumieniu przepisów o prawach konsumenta, chyba że bezwzględnie obowiązujące prawo stanowi inaczej.

1. Korzystanie z Usługi wymaga akceptacji Regulaminu oraz — w zakresie przetwarzania danych klientów sklepu — Umowy powierzenia (DPA) stanowiącej załącznik do zamówienia / formularza zamówienia (nie jest publikowana jako osobna strona marketingowa).

1. Dokumenty powiązane: Polityka prywatności, Polityka cookies, DPA (załącznik do zamówienia), cennik / opis planów. Oferta Enterprise: /enterprise/terms.

§ 2. Definicje

§ 3. Przedmiot Usługi

1. Usługodawca świadczy drogą elektroniczną usługę SaaS umożliwiającą m.in.:

- prowadzenie sklepu internetowego (storefront), - zarządzanie katalogiem, zamówieniami i konfiguracją w panelu, - integracje wskazane w opisie Planu, - hosting aplikacji Sklepu w modelu multi-tenant z izolacją danych sklepu, - narzędzia wspierające eksport / usuwanie danych (DSR) oraz offboarding.

1. Usługodawca nie jest stroną umów sprzedaży między Merchantem a Shopperem, nie jest merchant of record wobec Shopperów i nie przejmuje obowiązków sprzedawcy konsumenckiego (informacje przedumowne, odstąpienie, rękojmia/gwarancja, VAT od sprzedaży detalicznej), chyba że odrębny produkt „marketplace / MoR” zostanie wyraźnie umówiony na piśmie.

1. Funkcje oznaczone jako beta / preview mogą być niestabilne; Usługodawca poinformuje o statusie w dokumentacji produktu.

1. Usługodawca nie oświadcza posiadania certyfikatów SOC 2, ISO 27001, PCI DSS ani „zgodności certyfikowanej RODO/NIS2”, o ile nie przedstawi aktualnego dowodu. Sformułowania marketingowe typu „platforma pod wymogi NIS2” oznaczają kierunek projektowania, nie gwarancję statusu prawnego Merchanta.

§ 4. Zawarcie umowy

1. Umowa zostaje zawarta z chwilą:

- akceptacji Regulaminu i DPA przy rejestracji / zamówieniu oraz - potwierdzenia przez Usługodawcę aktywacji Konta / Sklepu (lub automatycznej aktywacji, jeśli tak przewidziano), - a w modelu płatnym — także skutecznego złożenia zamówienia Planu i (gdy wymagane) autoryzacji płatności.

1. Usługodawca może uzależnić aktywację od weryfikacji tożsamości / KYC, poprawności danych firmy, braku sankcji i oceny ryzyka fraud.

1. Merchant oświadcza, że dane podane przy rejestracji są prawdziwe i że osoba akceptująca Regulamin jest umocowana do reprezentacji.

1. Umowa zawierana jest na czas nieokreślony z okresami rozliczeniowymi Planu albo na czas określony — zgodnie z zamówieniem.

§ 5. Wymagania techniczne

1. Aktualna przeglądarka wspierająca TLS, dostęp do Internetu, aktywny adres e-mail.
2. Merchant odpowiada za bezpieczeństwo haseł, MFA (gdy dostępne), kont pracowników i integracji API / webhooków.
3. Usługodawca może wymagać aktualizacji konfiguracji DNS przy domenie własnej Merchanta.

§ 6. Plany, limity, płatności, VAT

1. Opisy Planów, limity (produkty, domeny, webhooks, storage itd.) i ceny publikowane są na stronie Usługi lub w ofercie indywidualnej.
2. Ceny promo (np. pierwszy rok) muszą być przedstawione łącznie z ceną po okresie promo — zgodnie z praktyką uczciwego TCO.
3. Płatności realizowane przez PSP; Usługodawca nie przechowuje PAN/CVV.
4. Faktury wystawiane zgodnie z danymi Merchanta; Merchant aktualizuje dane firmowe oraz numer VAT UE (gdy go posiada).
5. VAT abonamentu SaaS (tylko B2B): Usługa jest oferowana wyłącznie przedsiębiorcom. Przy dostawie usług elektronicznych przez dostawcę spoza UE do podatnika VAT w UE zwykle stosuje się odwrotne obciążenie (reverse charge) — Usługodawca nie dolicza VAT UE na fakturze, a Merchant rozlicza VAT we własnym kraju (art. 196 Dyrektywy 2006/112/WE — weryfikacja księgowa). Warunki operacyjne:

- Merchant podaje ważny numer VAT UE; Usługodawca może weryfikować go w VIES; - na fakturze: adnotacja reverse charge / art. 196; - brak ważnego VAT UE → transakcja może być traktowana jak B2C (obowiązek VAT / OSS) — Usługodawca może odmówić aktywacji lub wymagać uzupełnienia danych; - Usługodawca nie rejestruje się co do zasady do VAT UE wyłącznie z tytułu takiej sprzedaży B2B reverse charge — to nie oznacza „braku VAT w ogóle”, tylko model rozliczenia po stronie nabywcy.

1. VAT sprzedaży Shopperom w sklepach Merchanta — wyłącznie Merchant.
2. Opóźnienie płatności: Usługodawca może zawiesić Usługę po uprzednim wezwaniu (np. 7–14 dni), z zachowaniem proporcjonalności.
3. Odnowienia: Plan odnawia się automatycznie na kolejny okres, o ile Merchant nie wypowie umowy ze skutkiem na koniec okresu (termin wypowiedzenia: 30 dni przed końcem okresu, o ile Plan nie stanowi inaczej).

§ 7. Obowiązki Merchanta

1. Używać Usługi zgodnie z prawem UE i państw, w których oferuje sprzedaż.
2. Posiadać i publikować w Sklepie wymagane prawem dokumenty (regulamin sklepu, polityka prywatności, informacje o odstąpieniu, reklamacjach, danych sprzedawcy, cenach z podatkami itd.).
3. Być administratorem danych Shopperów i zawrzeć z Usługodawcą DPA; nie zlecać celów sprzecznych z prawem.
4. Nie wprowadzać Treści naruszających prawo (w tym IP osób trzecich, treści nielegalne, phishing, malware).
5. Nie obchodzić izolacji tenantów, nie skanować cudzych Sklepów, nie prowadzić testów penetracyjnych bez pisemnej zgody.
6. Nie odsprzedawać Usługi jako white-label bez zgody, o ile Plan na to nie pozwala.
7. Zachować poufność danych dostępowych i niezwłocznie zgłaszać podejrzenie kompromitacji.
8. Zapewnić legalność integracji zewnętrznych (Allegro, ERP, marketing) i kluczy API.
9. Nie składać w Sklepie fałszywych oświadczeń o certyfikacjach.

§ 8. Obowiązki Usługodawcy

1. Świadczyć Usługę z należytą starannością profesjonalną.
2. Utrzymywać izolację danych Sklepów i środki bezpieczeństwa opisane w dokumentacji / Polityce prywatności.
3. Zapewnić dostępność docelową zgodną z opublikowanym SLA (jeśli brak osobnego SLA — staranność bez gwarancji 100% uptime).
4. Powiadamiać o planowanych pracach mogących powodować niedostępność, z rozsądnym wyprzedzeniem (awarie — bez zbędnej zwłoki).
5. Umożliwić eksport danych Merchanta przy offboardingu w rozsądnym formacie.
6. Przetwarzać dane Shopperów wyłącznie jako procesor — zgodnie z DPA.

§ 9. Dostępność, wsparcie, zmiany Usługi

1. Usługa świadczona jest as-is w granicach staranności; utrzymanie obejmuje aktualizacje bezpieczeństwa i ewolucję produktu.
2. Usługodawca może zmieniać funkcje Usługi, o ile nie pozbawia Merchanta istotnego świadczenia Planu bez proporcjonalnej rekompensaty / możliwości wypowiedzenia.
3. Kanały wsparcia i czasy reakcji — według Planu (np. e-mail w dni robocze).
4. Siła wyższa wyłącza odpowiedzialność za skutki niemożności świadczenia w czasie trwania zdarzenia.

§ 10. Własność intelektualna

1. Platforma, kod, znaki towarowe IoneShop, dokumentacja Usługodawcy — prawa przysługują Usługodawcy lub licencjodawcom.
2. Merchant otrzymuje ograniczoną, niewyłączną, niezbywalną licencję na korzystanie z Usługi w okresie umowy — wyłącznie do prowadzenia własnego Sklepu.
3. Treści Merchanta pozostają własnością Merchanta / uprawnionych osób trzecich. Merchant udziela Usługodawcy licencji na hostowanie, cache’owanie, backup i przetwarzanie Treści w celu świadczenia Usługi.
4. Zakaz reverse engineeringu wykraczającego poza dozwolony użytek ustawowy.
5. Oprogramowanie open source używane w Platformie podlega własnym licencjom (NOTICE / attribution).

§ 11. Dane osobowe

1. Zasady: Polityka prywatności + DPA.
2. Merchant = administrator danych Shopperów; Usługodawca = procesor.
3. Usługodawca = administrator danych Konta, billingu i bezpieczeństwa Platformy.
4. Lista podwykonawców — zgodnie z DPA.

§ 12. Zakazane użycia (Acceptable Use)

Zabronione jest w szczególności:

1. Działalność nielegalna (w tym handel zakazanymi towarami/usługami w jurysdykcjach docelowych);
2. Spam, phishing, dystrybucja malware;
3. Naruszenia izolacji multi-tenant / próby dostępu do cudzych danych;
4. Overload celowy (DoS) infrastruktury;
5. Przechowywanie lub przetwarzanie danych kartowych poza PSP;
6. Treści ekstremistyczne, pornografia dziecięca, nawoływanie do przemocy;
7. Omijanie limitów Planu lub systemów rozliczeniowych.

Naruszenie może skutkować natychmiastowym zawieszeniem i rozwiązaniem umowy oraz zawiadomieniem organów.

§ 13. Moderacja, DSA, zgłoszenia

1. Usługodawca może usunąć lub ograniczyć Treści wyraźnie nielegalne po wiarygodnym zgłoszeniu lub na żądanie organu — z zachowaniem procedur wynikających z DSA (Rozporządzenie (UE) 2022/2065) w zakresie, w jakim mają zastosowanie do roli Usługodawcy.
2. Punkt kontaktowy zgłoszeń: [email protected].
3. Merchant pozostaje odpowiedzialny za Treści; działania Usługodawcy nie oznaczają przejęcia redakcyjnej kontroli nad Sklepem.

§ 14. Odpowiedzialność

1. Strony odpowiadają na zasadach ogólnych z ograniczeniami poniżej — w granicach dozwolonych prawem właściwym.
2. Wyłączenia (B2B): w najszerszym dopuszczalnym zakresie Usługodawca nie odpowiada za:

- utracone korzyści, utratę danych po stronie Merchanta wynikającą z braku kopii po jego stronie, szkody pośrednie; - decyzje biznesowe Merchanta, treść Sklepu, spory z Shopperami, organami podatkowymi Merchanta; - działania PSP, registrarów DNS, dostawców łączy Merchanta; - skutki Siły wyższej.

1. Limit: łączna odpowiedzialność Usługodawcy z tytułu umowy za 12 miesięcy kalendarzowych poprzedzających zdarzenie ograniczające odpowiedzialność ogranicza się do kwoty abonamentu netto faktycznie zapłaconego Usługodawcy za ten okres, z wyłączeniem szkód wyrządzonych umyślnie lub przez rażące niedbalstwo, odpowiedzialności za śmierć/uszczerbek na zdrowiu oraz innych roszczeń niewykluczalnych.
2. Merchant odpowiada za szkody wynikłe z naruszenia § 7 i § 12 oraz za roszczenia Shopperów / osób trzecich związane z Treściami i sprzedażą.

§ 15. Zawieszenie i rozwiązanie

1. Merchant może wypowiedzieć umowę ze skutkiem na koniec okresu rozliczeniowego, zachowując termin z § 6.
2. Usługodawca może rozwiązać umowę z zachowaniem 30 dni wypowiedzenia lub natychmiast przy istotnym naruszeniu (w tym AUP, brak płatności po wezwaniu, ryzyko prawne).
3. Po rozwiązaniu: Merchant otrzymuje okno na eksport (np. 30 dni); następnie dane Sklepu są usuwane/anonimizowane zgodnie z DPA, z wyjątkiem retencji prawnej (faktury, logi bezpieczeństwa).
4. Zawieszenie nie zwalnia z obowiązku zapłaty za okres do rozwiązania, o ile naruszenie leży po stronie Merchanta.

§ 16. Reklamacje (Usługa SaaS)

1. Reklamacje dotyczące Usługi: [email protected], ze wskazaniem nazwy firmy, numeru VAT/NIP (jeśli dotyczy), opisu i daty problemu.
2. Ustosunkowanie: w terminie 14 dni roboczych (lub dłużej przy złożoności — z informacją o przedłużeniu).
3. Reklamacje Shopperów dotyczące towarów/usług Merchanta — wyłącznie do Merchanta.

§ 17. Poufność

Strony zachowują w poufności niepubliczne informacje techniczne i handlowe uzyskane w związku z umową, przez czas umowy + 3 lata, z wyłączeniem informacji publicznych, niezależnie posiadanych lub wymaganych przez prawo.

§ 18. Zmiany Regulaminu

1. Usługodawca może zmienić Regulamin z ważnych przyczyn (prawo, bezpieczeństwo, rozwój produktu, podwykonawcy).
2. O zmianach Merchant powiadamiany jest e-mailem / w panelu co najmniej 14 dni przed wejściem w życie (dłużej, jeśli prawo wymaga).
3. Brak wypowiedzenia przed datą wejścia w życie oznacza akceptację, o ile prawo na to pozwala; przy zmianach istotnie niekorzystnych Merchant może wypowiedzieć umowę ze skutkiem na datę wejścia zmian.

§ 19. Prawo właściwe i spory

1. Prawem właściwym jest prawo prowincji Alberta oraz prawo federalne Kanady (w zakresie, w jakim ma zastosowanie), z wyłączeniem norm kolizyjnych prowadzących do prawa innego państwa, o ile bezwzględnie obowiązujące przepisy UE/EOG (w tym RODO) nie stanowią inaczej.
2. Sądem właściwym dla sporów B2B jest sąd prowincji Alberta (preferencyjnie Edmonton), o ile prawo nie przewiduje właściwości wyłącznej.
3. Strony dążą do polubownego rozwiązania sporu przed procesem.
4. Wybór prawa Kanady nie wyłącza stosowania RODO wobec przetwarzania danych osób w UE (art. 3). Jeżeli mimo § 1 ust. 3 umowa zostałaby uznana za konsumencką — konsument zachowuje uprawnienia bezwzględnie przysługujące z prawa jego miejsca zamieszkania.

§ 20. Aneks — ramy prawa UE i państw członkowskich

20.1. Instrumenty unijne (orientacyjnie)

20.2. Wybrane kraje (obowiązki Merchanta B2C — skrót)

Merchant sprzedający do konsumentów w danym kraju powinien uwzględnić lokalne transpozycje i praktyki, m.in.:

Platforma nie zastępuje lokalnego doradztwa Merchanta przy ekspansji cross-border.

20.3. Język Sklepu

Przy kierowaniu oferty do konsumentów w danym państwie Merchant powinien zapewnić wymagane informacje w języku zrozumiałym / wymaganym lokalnie.

§ 21. Postanowienia końcowe

1. Jeżeli którekolwiek postanowienie okaże się nieważne, pozostałe pozostają w mocy; strony zastąpią je postanowieniem najbliższym celowi gospodarczemu.
2. Cesja praw Merchanta wymaga zgody Usługodawcy; Usługodawca może przelać umowę na następcę prawnego przy zbyciu przedsiębiorstwa / reorganizacji, zawiadamiając Merchanta.
3. Pełna treść umowy: Regulamin + zamówienie/Plan + DPA + Polityka prywatności (w zakresie informacyjnym) + ewentualne aneksy SLA.
4. Wersja elektroniczna udostępniona na https://ioneshop.eu/terms (lub następczej) stanowi tekst aktualny.

Załączniki

• Załącznik A — Umowa powierzenia przetwarzania danych (DPA)
• Załącznik B — Lista podwykonawców (sub-processors)
• Załącznik C — Formularz zamówienia / Plan (dynamiczny)
• Załącznik D — Polityka Acceptable Use (jeśli wydzielona; obecnie § 12)

*IoneShop — regulamin oferty Shop. Nie stanowi poradnictwa prawnego.*