Wzór umowy abonamentowej „Strona bez kłopotu”

Umowa abonamentowa „Strona bez kłopotu” nr ……………………

zawarta w dniu …………………… pomiędzy:

Filipem Benklewskim, prowadzącym działalność gospodarczą pod firmą Filip Benklewski (marka Odświeżona), ul. Jutrzenki 92 m. 2, 02-230 Warszawa, NIP 1133067162, e-mail: kontakt@odswiezona.pl, tel. 518 942 454, zwanym dalej Usługodawcą,

a

……………………, ……………………, NIP ……………………, reprezentowanym przez ……………………, e-mail: ……………………, zwanym dalej Zamawiającym.

§ 1. Przedmiot umowy

1. Usługodawca wykona stronę internetową Zamawiającego (dalej Strona) zgodnie ze specyfikacją w Załączniku nr 1, a następnie będzie ją utrzymywał i udostępniał w internecie przez czas trwania umowy.
2. W ramach opłaty abonamentowej Usługodawca:
   1. wykona Stronę w zakresie pakietu Wizytówka (strona jednostronicowa: oferta, o firmie, kontakt, mapa; 2 rundy poprawek przed publikacją),
   2. zapewni hosting Strony i certyfikat SSL,
   3. skonfiguruje i będzie utrzymywał ustawienia DNS domeny Zamawiającego [domena Zamawiającego] potrzebne do działania Strony, z zachowaniem poczty e-mail Zamawiającego (§ 5),
   4. wykona drobne zmiany treści na prośbę Zamawiającego, łącznie do 1 godziny pracy w miesiącu (niewykorzystany czas nie przechodzi na kolejne miesiące),
   5. będzie wykonywał kopie zapasowe Strony i aktualizacje techniczne,
   6. przygotuje Stronę pod wyszukiwarki (opis, dane strukturalne, mapa strony, zgłoszenie w Google Search Console i Bing Webmaster Tools), bez gwarancji określonej pozycji w wynikach wyszukiwania lub w odpowiedziach asystentów AI,
   7. będzie monitorował Stronę (dostępność co 5 minut, a codziennie certyfikat SSL, termin ważności domeny, szybkość w Google PageSpeed, obecność obcych treści i działanie formularza, jeśli Strona go ma) i powiadomi Zamawiającego e-mailem o awarii oraz raz w miesiącu prześle na adres …………………… raport (w treści wiadomości i jako PDF w załączniku) zawierający zbiorcze statystyki (m.in. wyniki w wyszukiwarce Google, ruch na Stronie, dostępność, termin ważności domeny), a na życzenie Zamawiającego także krótki komentarz przygotowany automatycznie przez model językowy (OpenAI) wyłącznie na podstawie liczb zbiorczych i haseł z raportu; dane z Google Search Console są dostępne, jeśli Zamawiający nada Usługodawcy dostęp do usługi Search Console dla domeny,
   8. zapewni kontakt e-mailowy i telefoniczny w dni robocze w godzinach 9:00–17:00.
3. Usługodawca gwarantuje, że w dniu publikacji strona główna Strony uzyska co najmniej 90/100 punktów w teście Google PageSpeed Insights dla urządzeń mobilnych (mediana trzech pomiarów). Jeśli w czasie trwania umowy wynik spadnie poniżej tej wartości z przyczyn leżących po stronie Usługodawcy, Usługodawca bezpłatnie przywróci wynik w terminie 14 dni od zgłoszenia. Gwarancja nie obejmuje elementów dodanych na życzenie Zamawiającego (np. zewnętrznych czatów, skryptów reklamowych i analitycznych, osadzonych map i filmów) ani zmian w sposobie działania testu wprowadzonych przez Google. Zobowiązanie nie ogranicza uprawnień Zamawiającego wynikających z przepisów o zgodności usługi z umową.
4. Pakiet Plus (obsługa zapytań i zbieranie opinii) nie jest objęty umową; strony mogą go dodać, zmieniając umowę w formie dokumentowej.
5. Dodatki do Strony (jeśli wybrane): formularz kontaktowy (w cenie abonamentu); statystyki odwiedzin bez plików cookie (w cenie abonamentu). Treści, na podstawie których odpowiada asystent, i ceny w kalkulatorze Zamawiający zatwierdza przed publikacją i odpowiada za ich aktualność; zmiany wykonuje Usługodawca w ramach ust. 2 pkt 4. Wyceny z kalkulatora są orientacyjne i nie stanowią oferty w rozumieniu art. 66 Kodeksu cywilnego. Jeśli formularz lub asystent przetwarzają dane osobowe, stosuje się umowę powierzenia (Załącznik nr 2).
6. Po publikacji Strony Usługodawca jednorazowo prześle Zamawiającemu na adres …………………… kod polecenia i zasady programu poleceń (odswiezona.pl/polecenia), a po miesiącu jednorazowo poprosi o opinię o współpracy; udział w programie i wystawienie opinii są dobrowolne.
7. Prace wykraczające poza ust. 2 (np. nowe podstrony, sklep, integracje, zmiany ponad limit czasu) Usługodawca wyceni osobno przed ich wykonaniem. Stawka godzinowa: 150 zł netto. Wycenę z opisem prac i kwotą maksymalną Usługodawca przesyła e-mailem; prace wykonuje dopiero po jej akceptacji przez Zamawiającego e-mailem. Czas pracy rozlicza się w jednostkach po 15 minut, nie więcej niż kwota maksymalna z zaakceptowanej wyceny; wynagrodzenie jest płatne razem z najbliższą opłatą abonamentową, na podstawie tej samej albo osobnej faktury.

§ 2. Materiały i treści

1. Zamawiający dostarczy teksty, zdjęcia, logo i dane potrzebne do wykonania Strony albo zaakceptuje treści przygotowane przez Usługodawcę na podstawie obecnej strony.
2. Zamawiający oświadcza, że ma prawo do dostarczonych materiałów, w tym do treści, zdjęć i logo z obecnej strony, które Usługodawca wykorzysta za jego zgodą (dalej Materiały), i że ich publikacja nie narusza praw osób trzecich. Zamawiający udziela Usługodawcy nieodpłatnej, niewyłącznej licencji na korzystanie z Materiałów na czas trwania umowy i przekazania danych (§ 12), w zakresie potrzebnym do jej wykonania: utrwalanie i zwielokrotnianie techniką cyfrową, opracowanie (dopasowanie formatu, kadrowanie, skrócenie tekstu) oraz publiczne udostępnianie na Stronie i w raportach dla Zamawiającego. Zamawiający odpowiada za prawdziwość i zgodność z prawem treści publikowanych na Stronie na jego prośbę lub na podstawie jego materiałów. Jeśli osoba trzecia zgłosi wobec Usługodawcy roszczenia z tego tytułu, Zamawiający zwolni Usługodawcę z odpowiedzialności i pokryje uzasadnione koszty, w tym koszty obrony.
3. Usługodawca może odmówić publikacji treści, które są niezgodne z prawem albo naruszają prawa osób trzecich, i niezwłocznie poinformuje o tym Zamawiającego.
4. Usługodawca świadczy usługę hostingu w rozumieniu rozporządzenia (UE) 2022/2065 (akt o usługach cyfrowych). Zgłoszenia nielegalnych treści na Stronie przyjmuje na kontakt@odswiezona.pl (odswiezona.pl/regulamin). Po otrzymaniu wiarygodnego zgłoszenia albo nakazu organu może zablokować dostęp do spornej treści; Zamawiającego niezwłocznie informuje, podając uzasadnienie i sposób odwołania (art. 17 tego rozporządzenia).

§ 3. Czas trwania i wypowiedzenie

1. Umowa jest zawarta na czas nieokreślony, z okresem minimalnym 12 miesięcy liczonym od dnia publikacji Strony.
2. Po upływie okresu minimalnego każda ze stron może wypowiedzieć umowę z zachowaniem 1-miesięcznego okresu wypowiedzenia, ze skutkiem na koniec miesiąca kalendarzowego, e-mailem na adres drugiej strony.
3. Zamawiający może rozwiązać umowę przed upływem okresu minimalnego, płacąc opłatę równą 50% opłat pozostałych do końca okresu minimalnego, nie wyższą niż 950 zł netto; rozwiązanie następuje ze skutkiem na koniec miesiąca kalendarzowego następującego po miesiącu złożenia oświadczenia. Opłata nie należy się, gdy rozwiązanie następuje z przyczyn leżących po stronie Usługodawcy, w związku ze zmianą ceny (§ 4 ust. 3) albo w wyniku odstąpienia od umowy (§ 10).
4. Usługodawca może rozwiązać umowę bez okresu wypowiedzenia, jeśli Zamawiający zalega z płatnością ponad 30 dni mimo wezwania z 14-dniowym terminem albo publikuje na Stronie treści niezgodne z prawem mimo wezwania do ich usunięcia. Jeśli rozwiązanie z tych przyczyn następuje przed upływem okresu minimalnego, Zamawiający płaci opłatę z ust. 3.

§ 4. Opłaty

1. Opłata abonamentowa wynosi 179 zł netto miesięcznie, powiększona o podatek VAT według obowiązującej stawki (obecnie 23%), tj. 220,17 zł brutto, powiększona o miesięczną opłatę za wybrane dodatki (§ 1 ust. 5). Opłaty jednorazowe za dodatki są płatne po ich uruchomieniu. Na start Zamawiający nie ponosi żadnych opłat.
2. Opłata jest płatna z góry, do 10. dnia każdego miesiąca, nie wcześniej jednak niż 7 dni od przydzielenia fakturze numeru KSeF. Faktury są wystawiane w Krajowym Systemie e-Faktur (KSeF); za datę doręczenia uznaje się datę przydzielenia numeru KSeF. Usługodawca dodatkowo przesyła wizualizację faktury (PDF z kodem QR) na adres ……………………; ma ona charakter informacyjny. W okresie, w którym przepisy pozwalają wystawić fakturę poza KSeF, faktura może zostać przesłana w postaci elektronicznej na ten adres. Pierwsza opłata należy się za miesiąc kalendarzowy następujący po miesiącu, w którym opublikowano Stronę; miesiąc publikacji jest bezpłatny. Za opóźnienie w zapłacie Usługodawcy przysługują odsetki ustawowe za opóźnienie w transakcjach handlowych oraz rekompensata z art. 10 ustawy o przeciwdziałaniu nadmiernym opóźnieniom w transakcjach handlowych.
3. Usługodawca może podwyższyć opłatę abonamentową nie częściej niż raz w roku kalendarzowym i nie wcześniej niż po upływie okresu minimalnego, wyłącznie z powodu wzrostu kosztów hostingu lub infrastruktury albo wzrostu wskaźnika cen towarów i usług konsumpcyjnych ogłoszonego przez Prezesa GUS, najwyżej o wskaźnik GUS za poprzedni rok. O zmianie informuje e-mailem co najmniej 30 dni przed jej wejściem w życie, wskazując przyczynę. Zamawiający może do dnia wejścia zmiany w życie wypowiedzieć umowę ze skutkiem na ten dzień, bez opłaty z § 3 ust. 3.
4. W razie opóźnienia w zapłacie przekraczającego 14 dni Usługodawca może, po uprzednim wezwaniu e-mailem z wyznaczeniem dodatkowego terminu co najmniej 7 dni i uprzedzeniem o zawieszeniu, zawiesić wyświetlanie Strony oraz wykonywanie zmian i prac dodatkowych do czasu zapłaty, z zachowaniem plików i danych Zamawiającego. Zawieszenie nie obejmuje ustawień DNS poczty e-mail i innych usług Zamawiającego, które działają bez zmian. W okresie zawieszenia opłata nie jest naliczana.

§ 5. Domena

1. Domena [domena Zamawiającego] jest i pozostaje własnością Zamawiającego: jest zarejestrowana na dane Zamawiającego jako abonenta u wybranego przez niego rejestratora. Opłaty za utrzymanie domeny Zamawiający ponosi sam, bezpośrednio u rejestratora; nie są one częścią opłaty abonamentowej.
2. Jeśli Zamawiający nie ma domeny, Usługodawca pomoże ją zarejestrować na dane Zamawiającego i na jego koszt. Usługodawca nie rejestruje domen Zamawiającego na siebie.
3. Zamawiający upoważnia Usługodawcę do zarządzania ustawieniami DNS domeny na czas trwania umowy, w tym do zmiany serwerów nazw (DNS) na serwery dostawcy infrastruktury Usługodawcy (Cloudflare), i udostępni potrzebny dostęp (np. konto u rejestratora z ograniczonymi uprawnieniami albo zmianę serwerów nazw wykonaną samodzielnie według instrukcji Usługodawcy). Zamawiający zachowuje własny, pełny dostęp do konta u rejestratora; Usługodawca nie zmienia danych abonenta domeny.
4. Przed zmianą DNS Usługodawca przeniesie istniejące rekordy domeny, w szczególności rekordy poczty e-mail (MX, SPF, DKIM, DMARC) i inne rekordy wskazane przez Zamawiającego, tak aby poczta i pozostałe usługi Zamawiającego działały bez przerwy. Usługodawca nie świadczy usługi poczty e-mail i nie odpowiada za jej działanie u dostawcy Zamawiającego.
5. Zamawiający odpowiada za terminowe odnawianie domeny i aktualność swoich danych u rejestratora. Usługodawca nie odpowiada za niedostępność Strony lub poczty wynikającą z wygaśnięcia domeny albo zmian wprowadzonych przez Zamawiającego lub jego rejestratora bez uzgodnienia z Usługodawcą; jeśli zauważy zbliżający się termin wygaśnięcia, poinformuje o tym Zamawiającego e-mailem.
6. Po zakończeniu umowy Usługodawca w terminie 7 dni przekaże Zamawiającemu eksport strefy DNS (listę rekordów) i, na jego wniosek, przywróci wcześniejsze serwery nazw albo wskaże je nowemu dostawcy, tak aby poczta Zamawiającego działała bez przerwy. Od tego dnia Usługodawca przestaje zarządzać DNS domeny.

§ 6. Prawa autorskie (licencja)

1. Autorskie prawa majątkowe do Strony (projekt graficzny, kod, teksty przygotowane przez Usługodawcę) pozostają przy Usługodawcy.
2. Na czas trwania umowy Usługodawca udziela Zamawiającemu niewyłącznej licencji na korzystanie ze Strony na polach eksploatacji: publiczne udostępnianie Strony w internecie pod domeną Zamawiającego w taki sposób, aby każdy mógł mieć do niej dostęp w miejscu i w czasie przez siebie wybranym; zwielokrotnianie w zakresie niezbędnym do jej wyświetlania; wykorzystanie zrzutów ekranu i fragmentów Strony w materiałach reklamowych i promocyjnych Zamawiającego, także drukowanych. Licencja wygasa z chwilą rozwiązania umowy, z zastrzeżeniem § 7 i § 12 ust. 4. Teksty przygotowane z pomocą narzędzi sztucznej inteligencji są objęte licencją w zakresie, w jakim są utworami; w pozostałym zakresie Usługodawca zezwala na korzystanie z nich na tych samych zasadach.
3. Teksty, zdjęcia i logo dostarczone przez Zamawiającego pozostają jego własnością. Po zakończeniu umowy Usługodawca na prośbę Zamawiającego przekaże mu te materiały oraz treści Strony w formie pliku.
4. Usługodawca może pokazywać Stronę (zrzuty ekranu, opis i link) w swoim portfolio, chyba że Zamawiający się temu sprzeciwi e-mailem.
5. Po rozwiązaniu umowy bez wykupu Usługodawca wyłącza Stronę, przekazuje materiały zgodnie z ust. 3 i ustawienia DNS zgodnie z § 5 ust. 6, a dane usuwa zgodnie z umową powierzenia.

§ 7. Wykup Strony

1. Po upływie okresu minimalnego Zamawiający może wykupić Stronę za 950 zł netto + VAT. Wykup wymaga zawarcia odrębnej umowy przeniesienia autorskich praw majątkowych w formie pisemnej, na zasadach § 5 wzoru umowy o wykonanie strony (w tym z licencją na Elementy Wspólne).
2. Po wykupie Zamawiający może przenieść Stronę do dowolnego hostingu. Usługodawca przekaże pliki Strony w terminie 7 dni od zapłaty. Strony mogą też kontynuować współpracę w ramach opieki technicznej (99 zł netto miesięcznie).

§ 8. Dostępność i odpowiedzialność

1. Usługodawca dołoży należytej staranności, aby Strona była dostępna przez całą dobę, i usunie awarie niezwłocznie po ich wykryciu lub zgłoszeniu, w dni robocze w ciągu 1 dnia roboczego. Za przerwy wynikające z awarii u dostawców infrastruktury (np. Cloudflare) Usługodawca odpowiada na zasadach § 11 ust. 1; nie odpowiada za przerwy z przyczyn od siebie niezależnych. Terminy usuwania awarii i wykonywania zmian nie biegną w okresach niedostępności Usługodawcy (np. urlopu) zapowiedzianych e-mailem co najmniej 7 dni wcześniej, łącznie do 20 dni roboczych w roku; w tym czasie Usługodawca usuwa awarie uniemożliwiające działanie Strony w ciągu 3 dni roboczych.
2. Prace techniczne powodujące przerwę w działaniu Strony Usługodawca będzie wykonywał w miarę możliwości w godzinach nocnych.
3. W relacji między przedsiębiorcami łączna odpowiedzialność Usługodawcy z tytułu umowy jest ograniczona do sumy opłat zapłaconych przez Zamawiającego w ostatnich 12 miesiącach, nie mniej jednak niż 1 000 zł, i nie obejmuje utraconych korzyści. Usługodawca nie odpowiada za treści dostarczone przez Zamawiającego, za skutki zmian wprowadzonych przez Zamawiającego lub osoby, którym udostępnił dostęp, ani za decyzje podmiotów trzecich, na które nie ma wpływu (np. pozycję w wynikach wyszukiwania, blokadę konta w serwisie zewnętrznym). Ograniczenia nie dotyczą szkody wyrządzonej umyślnie.
4. Ust. 3 nie ogranicza praw Zamawiającego, który jest osobą fizyczną, do której na podstawie art. 7aa ustawy o prawach konsumenta oraz art. 385⁵, 556⁴ i 556⁵ Kodeksu cywilnego stosuje się przepisy dotyczące konsumenta (umowa nie ma dla niej charakteru zawodowego). Wobec takiego Zamawiającego Usługodawca odpowiada za zgodność Strony i usług z umową na zasadach ustawy o prawach konsumenta (w tym rozdziału 5b).
5. Reklamacje dotyczące usług Zamawiający zgłasza e-mailem na kontakt@odswiezona.pl, opisując problem; Usługodawca odpowiada w ciągu 14 dni od otrzymania reklamacji. Zamawiający, o którym mowa w ust. 4, może skorzystać z pomocy miejskiego (powiatowego) rzecznika konsumentów albo z mediacji prowadzonej przez wojewódzki inspektorat Inspekcji Handlowej.

§ 9. Dane osobowe

1. Każda ze stron przetwarza dane osób kontaktowych drugiej strony jako odrębny administrator, w celu wykonania umowy. Informacje o przetwarzaniu danych przez Usługodawcę są w polityce prywatności: odswiezona.pl/polityka-prywatnosci.
2. Jeśli Strona zbiera dane osobowe (np. przez formularz kontaktowy lub rezerwacji), Zamawiający jest ich administratorem, a Usługodawca przetwarza je na jego zlecenie na podstawie umowy powierzenia (Załącznik nr 2), zawieranej razem z niniejszą umową.
3. Zamawiający odpowiada za politykę prywatności na swojej Stronie. Usługodawca może przygotować jej projekt na prośbę Zamawiającego.

§ 10. Odstąpienie od umowy

Zamawiający, o którym mowa w § 8 ust. 4, który zawiera umowę na odległość (np. e-mailem), może od niej odstąpić w terminie 14 dni bez podawania przyczyny. Pouczenie i wzór formularza stanowią Załącznik nr 3.

§ 11. Współpraca, poufność i siła wyższa

1. Usługodawca może powierzyć wykonanie części prac podwykonawcom i korzystać z dostawców infrastruktury (hosting, sieć, poczta, serwer). Za działania podwykonawców odpowiada jak za własne; za dostawców infrastruktury odpowiada w zakresie starannego ich wyboru, z zastrzeżeniem § 8 ust. 1. Dalsze powierzenie przetwarzania danych osobowych odbywa się na zasadach umowy powierzenia.
2. Usługodawca może zmienić dostawców i rozwiązania techniczne używane do wykonania umowy, jeśli nie pogorszy to zakresu ani jakości usług i nie zwiększy kosztów Zamawiającego.
3. Strony zachowają w poufności nieujawnione publicznie informacje o drugiej stronie uzyskane w związku z umową, w szczególności dane dostępowe, dane klientów i informacje handlowe, w czasie trwania umowy i przez 3 lata po jej zakończeniu. Obowiązek nie dotyczy informacji, których ujawnienia wymagają przepisy albo organ władzy, ani przekazania ich doradcom zobowiązanym do zachowania tajemnicy. Pokazanie realizacji w portfolio na zasadach § 6 ust. 4 nie narusza poufności.
4. Zamawiający przekazuje dane dostępowe (np. do konta u rejestratora domeny) w sposób uzgodniony z Usługodawcą i odpowiada za dostęp, który sam nadał osobom trzecim.
5. Żadna ze stron nie odpowiada za niewykonanie lub nienależyte wykonanie umowy spowodowane siłą wyższą, czyli zdarzeniem zewnętrznym, którego nie mogła przewidzieć ani mu zapobiec (np. klęska żywiołowa, rozległa awaria sieci energetycznej lub telekomunikacyjnej, działania wojenne, decyzje władz), przez czas jej trwania. Strona, która się na nią powołuje, niezwłocznie informuje o tym drugą stronę. Jeśli siła wyższa trwa dłużej niż 30 dni, każda ze stron może wypowiedzieć umowę ze skutkiem natychmiastowym, bez opłaty z § 3 ust. 3.
6. W razie śmierci Usługodawcy umowę może wykonywać zarządca sukcesyjny przedsiębiorstwa. Jeśli nie podejmie on jej wykonywania w ciągu 30 dni, umowa wygasa, a Zamawiający otrzymuje eksport swoich danych i strefy DNS (§ 12). Zamawiający zachowuje własny dostęp do konta u rejestratora domeny pozwalający zmienić serwery nazw.

§ 12. Zmiana dostawcy i przeniesienie danych

1. Zamawiający może w każdej chwili zażądać przekazania swoich danych i zasobów cyfrowych (treści, zdjęć, logo, danych przekazanych przez formularze, zamówień, ustawień i eksportu strefy DNS) sobie albo wskazanemu dostawcy, w tym w celu zmiany dostawcy usług przetwarzania danych w rozumieniu rozporządzenia (UE) 2023/2854 (akt w sprawie danych). Okres wypowiedzenia potrzebny do rozpoczęcia zmiany dostawcy nie przekracza 2 miesięcy.
2. Usługodawca przekazuje dane w powszechnie używanym formacie nadającym się do odczytu maszynowego (np. CSV, JSON, HTML, pliki graficzne) w ciągu 30 dni od żądania, zapewnia możliwość ich pobrania przez co najmniej 30 dni i udziela w tym czasie rozsądnej pomocy technicznej.
3. Usługodawca nie pobiera opłat za zmianę dostawcy; do 11 stycznia 2027 r. może jedynie obciążyć Zamawiającego bezpośrednimi kosztami przekazania, o których informuje z góry. Nie dotyczy to opłaty za wcześniejsze rozwiązanie umowy zawartej na okres minimalny (§ 3 ust. 3).
4. Kod, projekt graficzny i Elementy Wspólne Usługodawcy nie są danymi Zamawiającego i nie podlegają przekazaniu, chyba że Zamawiający wykupi Stronę (§ 7). Teksty Strony Usługodawca przekazuje zgodnie z § 6 ust. 3; z chwilą ich przekazania udziela Zamawiającemu nieodpłatnej, niewyłącznej, bezterminowej licencji na korzystanie z nich na dowolnych polach eksploatacji.
5. Jeśli Zamawiający złożył żądanie z ust. 1 przed rozwiązaniem umowy, Usługodawca na jego prośbę utrzymuje Stronę do zakończenia przekazania, najdłużej 30 dni po rozwiązaniu umowy, za opłatą proporcjonalną do czasu utrzymania; umowa wygasa z chwilą zakończenia przekazania. Po upływie okresu pobierania Usługodawca trwale usuwa dane, z zastrzeżeniem cyklu rotacji zaszyfrowanych kopii zapasowych (umowa powierzenia).

§ 13. Postanowienia końcowe

1. Zmiany umowy wymagają formy dokumentowej (np. e-mail) pod rygorem nieważności.
2. W sprawach nieuregulowanych stosuje się przepisy Kodeksu cywilnego i ustawy o prawie autorskim i prawach pokrewnych.
3. Spory między stronami rozstrzyga sąd właściwy dla siedziby Usługodawcy. Zdania pierwszego nie stosuje się do Zamawiającego, o którym mowa w § 8 ust. 4; w takim przypadku właściwość sądu określają przepisy ogólne.
4. Oświadczenia i korespondencję strony kierują na adresy e-mail wskazane w umowie. Każda strona niezwłocznie informuje drugą o zmianie swojego adresu; do tego czasu wiadomość wysłana na dotychczasowy adres uważa się za doręczoną. Zdania drugiego nie stosuje się do Zamawiającego, o którym mowa w § 8 ust. 4.
5. Zamawiający nie może przenieść praw i obowiązków z umowy na osobę trzecią bez zgody Usługodawcy wyrażonej w formie dokumentowej.
6. Jeśli któreś postanowienie umowy okaże się nieważne albo bezskuteczne, pozostałe pozostają w mocy, a strony zastąpią je postanowieniem najbliższym jego celowi gospodarczemu.
7. W razie sprzeczności między umową a załącznikami pierwszeństwo ma umowa, chyba że w Załączniku nr 1 (dodatkowe ustalenia) strony wprost postanowiły inaczej. Załączniki:

1. Specyfikacja Strony.
2. Umowa powierzenia przetwarzania danych osobowych.

Załącznik nr 2 do umowy nr …………………… z dnia …………………….

Umowa powierzenia przetwarzania danych osobowych

Administrator: ……………………, ……………………, NIP …………………… (dalej Administrator).

Podmiot przetwarzający: Filip Benklewski, prowadzący działalność gospodarczą pod firmą Filip Benklewski, ul. Jutrzenki 92 m. 2, 02-230 Warszawa, NIP 1133067162 (dalej Przetwarzający).

§ 1. Przedmiot, charakter i cel

1. Administrator powierza Przetwarzającemu przetwarzanie danych osobowych w zakresie i celu opisanym w tej umowie, a Przetwarzający zobowiązuje się przetwarzać je zgodnie z RODO i tą umową.
2. Cel: utrzymanie Strony Administratora, przyjmowanie i przekazywanie Administratorowi wiadomości wysłanych przez Stronę, wykonywanie kopii zapasowych oraz usuwanie awarii.
3. Charakter przetwarzania: przechowywanie, przesyłanie, wykonywanie kopii zapasowych, usuwanie; w razie awarii także przeglądanie w zakresie niezbędnym do jej usunięcia.
4. Kategorie osób: osoby odwiedzające Stronę i wysyłające wiadomości lub rezerwacje przez Stronę (klienci i potencjalni klienci Administratora).
5. Rodzaje danych: imię i nazwisko, adres e-mail, numer telefonu, treść wiadomości, dane rezerwacji, adres IP, data i godzina wysłania. Strona nie zbiera danych szczególnych kategorii (art. 9 RODO), chyba że strony wyraźnie to uzgodnią na piśmie.
6. Czas: przez czas trwania umowy głównej. Dane z formularzy Przetwarzający przechowuje nie dłużej niż 30 dni od ich przekazania Administratorowi, o ile Administrator nie poleci inaczej; dane objęte automatyzacjami z ust. 7 przechowuje przez okres wskazany przy danej automatyzacji (np. zapytania z formularza w pakiecie „Zapytania bez chaosu” do 24 miesięcy).

7. Automatyzacje objęte umową:
   • Statystyki odwiedzin Strony: liczenie odsłon bez plików cookie i skryptów: serwer Strony przekazuje odsłonę do narzędzia statystyk (Umami) na serwerze Przetwarzającego. Kategorie osób: odwiedzający Stronę. Dane: odwiedzony adres, domena odsyłająca, język i typ przeglądarki, adres IP skrócony do sieci (bez ostatniej części), kraj i region. Przechowywanie: 25 miesięcy.

   Dane każdego Administratora są przechowywane w odrębnej bazie danych.

§ 2. Obowiązki Przetwarzającego

Przetwarzający:

1. przetwarza dane wyłącznie na udokumentowane polecenie Administratora. Za takie polecenie uważa się umowę główną, tę umowę i polecenia przesłane e-mailem. Dotyczy to także przekazywania danych do państwa trzeciego lub organizacji międzynarodowej, chyba że obowiązek przetwarzania nakłada na Przetwarzającego prawo Unii lub prawo polskie; wtedy przed rozpoczęciem przetwarzania informuje o nim Administratora, o ile prawo tego nie zabrania. Jeśli polecenie narusza jego zdaniem przepisy, niezwłocznie informuje o tym Administratora,
2. zapewnia, że osoby upoważnione do przetwarzania danych zobowiązały się do zachowania poufności,
3. stosuje środki bezpieczeństwa z art. 32 RODO, w szczególności: szyfrowane połączenia (HTTPS/TLS), dostęp do systemów chroniony silnymi hasłami i uwierzytelnianiem dwuskładnikowym tam, gdzie jest dostępne, kopie zapasowe, aktualizacje oprogramowania, ograniczenie dostępu do danych do niezbędnego minimum,
4. pomaga Administratorowi w realizacji praw osób, których dane dotyczą (dostęp, sprostowanie, usunięcie itp.), przekazując mu niezwłocznie, nie później niż w ciągu 3 dni roboczych, żądania otrzymane bezpośrednio,
5. pomaga Administratorowi w wywiązaniu się z obowiązków z art. 32–36 RODO, uwzględniając charakter przetwarzania i dostępne informacje; pomoc wykraczająca poza przekazanie informacji i standardowe funkcje usług (np. udział w ocenie skutków, przygotowanie dodatkowej dokumentacji) jest płatna według stawki godzinowej z umowy głównej, po uprzedniej akceptacji kosztu przez Administratora,
6. zgłasza Administratorowi naruszenie ochrony danych bez zbędnej zwłoki, nie później niż w ciągu 48 godzin od jego stwierdzenia, podając informacje z art. 33 ust. 3 RODO w zakresie, w jakim je zna, i uzupełniając je, gdy pozna kolejne,
7. po zakończeniu umowy, według wyboru Administratora, usuwa albo zwraca mu wszystkie dane i usuwa ich kopie w terminie 30 dni (a jeśli Administrator zażądał przeniesienia danych na podstawie umowy głównej, w terminie 30 dni po upływie okresu ich pobierania), chyba że przepisy nakazują ich dalsze przechowywanie; dane w zaszyfrowanych kopiach zapasowych wygasają w cyklu ich rotacji (najpóźniej po 6 miesiącach) i do tego czasu nie są używane,
8. udostępnia Administratorowi informacje niezbędne do wykazania spełnienia obowiązków z art. 28 RODO i umożliwia audyty, o których Administrator uprzedzi co najmniej 14 dni wcześniej. Audyt prowadzi się w pierwszej kolejności przez pisemne pytania i dokumenty, nie częściej niż raz na 12 miesięcy (chyba że po naruszeniu ochrony danych albo na żądanie organu nadzorczego), w dni robocze i bez zakłócania działalności Przetwarzającego; audytor zewnętrzny musi być zobowiązany do zachowania poufności. Koszty audytu, w tym czas pracy Przetwarzającego według stawki z umowy głównej, ponosi Administrator.

§ 2a. Obowiązki Administratora

Administrator:

1. zapewnia, że ma podstawę prawną do przetwarzania powierzonych danych i spełnia wobec osób, których dane dotyczą, obowiązki informacyjne (w szczególności informację o przetwarzaniu danych na swojej stronie),
2. wydaje polecenia zgodne z prawem i nie przekazuje danych szczególnych kategorii (art. 9 i 10 RODO) bez wcześniejszego uzgodnienia w formie dokumentowej,
3. niezwłocznie informuje Przetwarzającego o żądaniach osób i zdarzeniach, które wymagają jego działania.

§ 3. Dalsze powierzenie (podprzetwarzający)

1. Administrator udziela ogólnej zgody na korzystanie przez Przetwarzającego z następujących podmiotów:

2. O zamiarze dodania lub zmiany podprzetwarzającego Przetwarzający informuje Administratora e-mailem co najmniej 14 dni wcześniej. Administrator może w tym terminie zgłosić uzasadniony sprzeciw. Jeśli strony się nie porozumieją, Administrator może wypowiedzieć umowę główną bez opłat za wcześniejsze rozwiązanie.
3. Przetwarzający nakłada na podprzetwarzających te same obowiązki ochrony danych, jakie wynikają z tej umowy, i odpowiada wobec Administratora za ich działania.
4. Przekazanie danych poza Europejski Obszar Gospodarczy następuje wyłącznie na podstawie decyzji stwierdzającej odpowiedni stopień ochrony (np. EU-US Data Privacy Framework) albo standardowych klauzul umownych (art. 45 i 46 RODO).

§ 4. Odpowiedzialność i postanowienia końcowe

1. Przetwarzający odpowiada za szkody spowodowane przetwarzaniem niezgodnym z RODO lub z poleceniami Administratora na zasadach art. 82 RODO. Nie odpowiada za szkody wynikające z wykonania polecenia Administratora ani z przekazania przez Administratora danych bez podstawy prawnej. W relacji między przedsiębiorcami odpowiedzialność ta jest ograniczona tak jak w umowie głównej, o ile przepisy na to pozwalają.
2. Za wykonanie tej umowy Przetwarzającemu nie przysługuje odrębne wynagrodzenie.
3. Umowa obowiązuje przez czas trwania umowy głównej. Obowiązki z § 2 pkt 7 obowiązują także po jej zakończeniu.
4. W sprawach nieuregulowanych stosuje się RODO, ustawę o ochronie danych osobowych i Kodeks cywilny.