Ogólne warunki handlowe

§ 1 Usługodawca, zakres obowiązywania, krąg Klientów

(1) Usługodawcą jest IT Service Nietzsch, właściciel Jens Nietzsch, Borlinghausener Str. 11a, 34439 Willebadessen, Niemcy (zwany dalej „Usługodawcą”). Niniejsze Ogólne Warunki Handlowe (OWH) mają zastosowanie do wszystkich umów zawieranych między Usługodawcą a jego Klientami, których przedmiotem jest

• udostępnianie oprogramowania „ITN Marina Management System” (Professional i QR System, wraz z aplikacją dla klientów i modułami dodatkowymi) oraz innego oprogramowania Usługodawcy za pośrednictwem internetu (część B),
• świadczenie usług, takich jak konfiguracja, przeniesienie danych, szkolenia, doradztwo i wsparcie techniczne, a także tworzenie i dostosowywanie oprogramowania na zlecenie (część C).

Część A ma zastosowanie do wszystkich umów. Załączniki 1–3 (umowa powierzenia przetwarzania danych osobowych) stanowią integralną część każdej umowy, w ramach której Usługodawca przetwarza dane osobowe w imieniu Klienta.

(2) Usługodawca zawiera umowy wyłącznie z przedsiębiorcami w rozumieniu § 14 BGB (niemiecki kodeks cywilny), osobami prawnymi prawa publicznego, publicznoprawnymi majątkami wyodrębnionymi, a także ze stowarzyszeniami i innymi organizacjami, które korzystają ze świadczeń w ramach swojej działalności gospodarczej, zawodowej lub statutowej (zwanymi dalej „Klientem”). Umowy z konsumentami (§ 13 BGB) nie są zawierane.

(3) Odmienne, sprzeczne lub uzupełniające warunki Klienta nie stają się częścią umowy, nawet jeżeli Usługodawca wyraźnie im się nie sprzeciwi lub bez zastrzeżeń wykonuje świadczenia, wiedząc o takich warunkach. Obowiązują one wyłącznie wtedy, gdy Usługodawca wyraźnie wyrazi na nie zgodę w formie tekstowej (np. e-mailem).

(4) Niniejsze OWH w wersji obowiązującej w chwili zawarcia danej umowy mają zastosowanie również do przyszłych umów z Klientem dotyczących świadczeń tego samego rodzaju, bez konieczności ponownego wskazywania na nie przez Usługodawcę.

§ 2 Zawarcie umowy, elementy umowy, dostęp testowy

(1) Informacje przedstawione na stronach internetowych Usługodawcy, w broszurach i prezentacjach nie stanowią wiążącej oferty. Oferty Usługodawcy są niewiążące, chyba że zostały wyraźnie oznaczone jako wiążące lub zawierają termin na ich przyjęcie.

(2) Umowa zostaje zawarta z chwilą przyjęcia oferty Usługodawcy przez Klienta w formie tekstowej (np. e-mailem, podpisaną ofertą, zamówieniem złożonym w portalu klienta), z chwilą potwierdzenia zlecenia przez Usługodawcę w formie tekstowej albo z chwilą rozpoczęcia świadczenia przez Usługodawcę, w szczególności aktywowania dostępu do oprogramowania.

(3) W razie sprzeczności elementy umowy obowiązują w następującej kolejności: (a) oferta lub potwierdzenie zlecenia wraz z zawartymi w nich indywidualnymi uzgodnieniami, (b) opis świadczeń lub cennik zamówionego pakietu, (c) umowa powierzenia przetwarzania danych osobowych (załączniki 1–3) w kwestiach ochrony danych, (d) część B lub część C niniejszych OWH, (e) część A niniejszych OWH, (f) przepisy ustawowe.

(4) Usługodawca może przyznać bezpłatny dostęp testowy lub demonstracyjny. Klientowi nie przysługuje roszczenie o jego przyznanie. Dostęp testowy wygasa z upływem zakomunikowanego okresu testowego, a w pozostałych przypadkach w dowolnym momencie po zawiadomieniu w formie tekstowej. Dane wprowadzone w ramach dostępu testowego mogą następnie zostać usunięte bez dodatkowej zapowiedzi; dostępów testowych nie wolno wykorzystywać do eksploatacji produkcyjnej. W odniesieniu do bezpłatnego dostępu testowego Usługodawca ponosi odpowiedzialność wyłącznie w przypadku winy umyślnej, rażącego niedbalstwa, podstępnie zatajonych wad oraz za szkody wynikające z naruszenia życia, ciała lub zdrowia.

§ 3 Wykonywanie świadczeń, współdziałanie, podwykonawcy

(1) Usługodawca wykonuje swoje świadczenia starannie, zgodnie z ogólnie uznanym stanem techniki z chwili zawarcia umowy. Daty i terminy są wiążące tylko wtedy, gdy zostały wyraźnie uzgodnione jako wiążące w formie tekstowej.

(2) Klient wspiera Usługodawcę w rozsądnym zakresie i na własny koszt, w szczególności poprzez terminowe i kompletne przekazywanie informacji, danych, dostępów i decyzji, a także poprzez wyznaczenie kompetentnej osoby kontaktowej. Jeżeli Klient nie wywiąże się z obowiązku współdziałania lub nie uczyni tego w terminie, terminy ulegają odpowiedniemu przesunięciu; powstały w związku z tym dodatkowy nakład pracy jest wynagradzany według nakładu, zgodnie z każdorazowo obowiązującymi stawkami.

(3) Usługodawca może posługiwać się przy wykonywaniu świadczeń odpowiednimi podwykonawcami (np. centrum danych, wysyłka e-maili). Pozostaje on odpowiedzialny wobec Klienta za ich świadczenia. W odniesieniu do podwykonawców przetwarzających dane osobowe w imieniu Klienta zastosowanie ma dodatkowo załącznik 1 § 6.

§ 4 Ceny, płatności, zwłoka

(1) Obowiązują ceny uzgodnione w ofercie, a w braku takich uzgodnień – cennik Usługodawcy obowiązujący w chwili zawarcia umowy. Wszystkie ceny są cenami netto, do których dolicza się podatek od towarów i usług według każdorazowo obowiązującej stawki ustawowej.

(2) Bieżące opłaty za korzystanie (część B) są płatne z góry co miesiąc lub – w przypadku odpowiedniego uzgodnienia – co rok. Opłaty jednorazowe (np. za konfigurację) są płatne z chwilą wykonania świadczenia, a usługi rozliczane według nakładu – co miesiąc z dołu. Faktury należy opłacić w ciągu 14 dni od daty wystawienia faktury bez żadnych odliczeń. Usługodawca może przesyłać faktury w formie elektronicznej (np. jako plik PDF lub e-fakturę).

(3) Jeżeli Klient pozostaje w zwłoce, Usługodawca może żądać odsetek za zwłokę w wysokości 9 punktów procentowych powyżej stopy bazowej (Basiszinssatz) oraz ryczałtu zgodnie z § 288 ust. 5 BGB w wysokości 40 euro. Zastrzega się prawo dochodzenia dalszej szkody.

(4) Klient może dokonać potrącenia wyłącznie z wierzytelnościami bezspornymi lub stwierdzonymi prawomocnym orzeczeniem. Prawo zatrzymania może wykonywać wyłącznie z tytułu roszczeń wynikających z tego samego stosunku umownego.

§ 5 Dostosowanie cen w umowach w toku

(1) Usługodawca może dostosować bieżące opłaty za korzystanie (część B) najwcześniej po upływie 12 miesięcy od rozpoczęcia udostępniania, a następnie nie częściej niż raz na 12 miesięcy, w celu wyrównania wzrostu kosztów centrum danych, licencji, personelu, energii i dalszego rozwoju.

(2) Usługodawca zawiadamia Klienta o podwyżce w formie tekstowej co najmniej 6 tygodni przed jej wejściem w życie. Klient może wówczas, niezależnie od uzgodnionego okresu obowiązywania umowy, wypowiedzieć umowę z zachowaniem 2-tygodniowego okresu wypowiedzenia ze skutkiem na dzień wejścia podwyżki w życie. Usługodawca informuje w zawiadomieniu o tym prawie wypowiedzenia. Jeżeli Klient nie wypowie umowy, od dnia wejścia podwyżki w życie umowa obowiązuje po nowej cenie.

(3) W razie zmiany ustawowej stawki podatku od towarów i usług cena brutto zmienia się odpowiednio, bez prawa wypowiedzenia. Obniżki cen Usługodawca przenosi na Klienta w każdym czasie, bez okresu zawiadomienia.

§ 6 Odpowiedzialność

(1) Usługodawca ponosi nieograniczoną odpowiedzialność

• w przypadku winy umyślnej i rażącego niedbalstwa,
• za szkody wynikające z naruszenia życia, ciała lub zdrowia,
• w przypadku podstępnego zatajenia wady oraz w zakresie wyraźnie udzielonej gwarancji,
• na podstawie Produkthaftungsgesetz (niemiecka ustawa o odpowiedzialności za produkt) oraz w zakresie, w jakim przewidują to w inny sposób bezwzględnie obowiązujące przepisy prawa.

(2) W przypadku lekkiego niedbalstwa Usługodawca ponosi odpowiedzialność wyłącznie za naruszenie istotnego obowiązku wynikającego z umowy, tj. obowiązku, którego wykonanie w ogóle umożliwia prawidłową realizację umowy i na którego przestrzeganie Klient może regularnie polegać (istotny obowiązek umowny – Kardinalpflicht). W takim przypadku odpowiedzialność jest ograniczona do szkody typowej dla umowy, możliwej do przewidzenia w chwili jej zawarcia. Strony zgodnie przyjmują, że szkoda ta w danym roku umowy z reguły nie przekracza wysokości wynagrodzenia zapłaconego przez Klienta w okresie 12 miesięcy poprzedzających zdarzenie wywołujące szkodę.

(3) W pozostałym zakresie odpowiedzialność za lekkie niedbalstwo jest wyłączona; dotyczy to w szczególności utraconych korzyści i innych szkód pośrednich.

(4) Za utratę lub uszkodzenie danych Usługodawca odpowiada w granicach ust. 1–3 wyłącznie do wysokości nakładu niezbędnego do ich odtworzenia z kopii zapasowych zgodnie z częścią B § 13 lub – o ile Usługodawca nie jest zobowiązany do wykonywania kopii zapasowych – z kopii zapasowych prawidłowo sporządzonych przez Klienta.

(5) Roszczenia wobec Usługodawcy o odszkodowanie lub zwrot nakładów przedawniają się z upływem jednego roku od ustawowego początku biegu przedawnienia; do roszczeń, o których mowa w ust. 1, stosuje się terminy ustawowe.

(6) Powyższe ograniczenia obowiązują również na korzyść pracowników, przedstawicieli oraz osób, którymi Usługodawca posługuje się przy wykonywaniu zobowiązań.

§ 7 Siła wyższa

Żadna ze Stron nie ponosi odpowiedzialności za niewykonanie lub nieterminowe wykonanie swoich obowiązków, o ile wynika ono z okoliczności, za które nie odpowiada i których mimo dochowania rozsądnie wymaganej staranności nie mogła uniknąć, w szczególności zdarzeń naturalnych, wojny, terroryzmu, pandemii, zarządzeń organów władzy, strajków, rozległych awarii zasilania lub sieci, awarii węzłów internetowych, a także ataków osób trzecich na systemy informatyczne pomimo zastosowania odpowiednich środków ochrony. Obowiązki płatnicze pozostają nienaruszone. Jeżeli takie zdarzenie trwa dłużej niż 2 miesiące, każda ze Stron może wypowiedzieć daną umowę w trybie nadzwyczajnym.

§ 8 Poufność, referencje

(1) Obie Strony zachowują w poufności wszelkie niepodane do wiadomości publicznej informacje drugiej Strony, które otrzymały w związku z umową, w szczególności tajemnice handlowe i produkcyjne, ceny oraz dane dostępowe, i wykorzystują je wyłącznie w celu wykonania umowy. Obowiązek ten trwa przez 3 lata po zakończeniu umowy; w odniesieniu do tajemnic przedsiębiorstwa w rozumieniu Geschäftsgeheimnisgesetz (niemiecka ustawa o tajemnicach przedsiębiorstwa) – bezterminowo.

(2) Usługodawca może wymieniać Klienta z nazwy i z użyciem jego logo jako klienta referencyjnego (np. na swoich stronach internetowych, w prezentacjach i na targach). Klient może w każdym czasie wnieść sprzeciw w formie tekstowej; Usługodawca usuwa wówczas wzmiankę ze swoich mediów cyfrowych w rozsądnym terminie. Dalej idące informacje (np. cytaty, studia przypadków) są publikowane wyłącznie za zgodą Klienta.

§ 9 Ochrona danych

(1) Strony przestrzegają obowiązujących przepisów o ochronie danych, w szczególności RODO oraz BDSG (niemiecka federalna ustawa o ochronie danych). Informacje o przetwarzaniu danych osobowych Klienta i jego osób kontaktowych przez Usługodawcę jako administratora zawiera polityka prywatności Usługodawcy.

(2) W zakresie, w jakim Klient przetwarza za pomocą oprogramowania dane osobowe – np. dane swoich klientów korzystających z miejsc postojowych (cumowniczych), gości, najemców, członków lub pracowników – Klient jest administratorem w rozumieniu przepisów o ochronie danych, a Usługodawca jego podmiotem przetwarzającym. W tym zakresie obowiązuje umowa powierzenia przetwarzania danych osobowych zgodnie z art. 28 RODO, zawarta w załącznikach 1–3, która zostaje zawarta z chwilą zawarcia umowy głównej. Powyższe stosuje się odpowiednio do dostępu do systemów Klienta w ramach wsparcia technicznego i konserwacji.

(3) W odniesieniu do usług centralnych Usługodawcy – w szczególności centralnego konta użytkownika dla wodniaków, przewodnika po portach marina.direct, Paszportu łodzi, nawigacji bootsnavi.de oraz radia portowego „Radio pomostowe (Stegfunk)” – administratorem jest sam Usługodawca (część B § 16). W tym zakresie nie dochodzi do powierzenia przetwarzania danych.

§ 10 Zmiany niniejszych OWH

(1) Usługodawca może zmienić niniejsze OWH ze skutkiem dla istniejących umów, o ile zmiana jest niezbędna w celu dostosowania ich do zmienionych przepisów prawa, orzecznictwa lub wymogów organów władzy, do zmienionych warunków technicznych (np. wymogów bezpieczeństwa, zaprzestania świadczenia usług przez osoby trzecie) lub do nowych funkcji, a Klient nie zostaje przez to nieproporcjonalnie pokrzywdzony. W tym trybie nie ulegają zmianie uzgodnione świadczenia główne, wynagrodzenie ani okres obowiązywania umowy; zmiany cen podlegają wyłącznie § 5.

(2) Usługodawca zawiadamia Klienta o zmianach w formie tekstowej co najmniej 6 tygodni przed ich wejściem w życie i udostępnia zmieniony tekst. Jeżeli Klient nie wniesie sprzeciwu w formie tekstowej do dnia wejścia zmian w życie, zmiany uważa się za przyjęte. Usługodawca w zawiadomieniu szczególnie zwraca uwagę na termin do wniesienia sprzeciwu i skutki milczenia.

(3) Jeżeli Klient wniesie sprzeciw, umowa obowiązuje nadal na dotychczasowych warunkach. Każda ze Stron może ją wówczas wypowiedzieć, niezależnie od uzgodnionego minimalnego okresu obowiązywania, z zachowaniem jednomiesięcznego okresu wypowiedzenia ze skutkiem na koniec miesiąca.

§ 11 Postanowienia końcowe

(1) Zastosowanie ma prawo Republiki Federalnej Niemiec z wyłączeniem Konwencji Narodów Zjednoczonych o umowach międzynarodowej sprzedaży towarów (CISG) oraz norm kolizyjnych międzynarodowego prawa prywatnego.

(2) Wyłącznym miejscem jurysdykcji dla wszelkich sporów wynikających z umowy i z nią związanych jest siedziba Usługodawcy (Willebadessen), jeżeli Klient jest kupcem, osobą prawną prawa publicznego lub publicznoprawnym majątkiem wyodrębnionym albo nie ma ogólnej właściwości sądowej na terytorium Niemiec. Usługodawca może również pozwać Klienta przed sąd ogólnej właściwości Klienta. Bezwzględnie obowiązujące ustawowe przepisy o właściwości sądów pozostają nienaruszone.

(3) Oświadczenia dotyczące umowy, w szczególności wypowiedzenia, wymagają formy tekstowej (np. e-mail), o ile przepisy prawa nie przewidują formy surowszej. Indywidualne uzgodnienia mają zawsze pierwszeństwo przed niniejszymi OWH; o ich treści rozstrzyga uzgodnienie w formie tekstowej lub potwierdzenie Usługodawcy w formie tekstowej.

(4) Językiem umowy jest język niemiecki. Tłumaczenia niniejszych OWH mają wyłącznie charakter informacyjny; w razie rozbieżności rozstrzygająca jest wersja niemiecka.

(5) Klient może przenieść prawa i obowiązki wynikające z umowy na osoby trzecie wyłącznie za zgodą Usługodawcy wyrażoną w formie tekstowej; § 354a HGB (niemiecki kodeks handlowy) pozostaje nienaruszony. Usługodawca może przenieść umowę na następcę w ramach przeniesienia swojego przedsiębiorstwa lub danego obszaru działalności; zawiadamia o tym Klienta z wyprzedzeniem w formie tekstowej, a Klient może wówczas wypowiedzieć umowę ze skutkiem na dzień przeniesienia.

(6) Jeżeli poszczególne postanowienia są nieważne lub niewykonalne, pozostała część umowy pozostaje ważna. W miejsce nieważnego postanowienia wchodzi regulacja ustawowa.

§ 12 Zakres świadczeń

(1) Usługodawca udostępnia Klientowi oprogramowanie na okres obowiązywania umowy do korzystania za pośrednictwem internetu (Software as a Service). Oprogramowanie działa na serwerach w centrach danych w Niemczech; Klient otrzymuje własną instalację z własną bazą danych, dostępną pod adresem udostępnionym przez Usługodawcę lub pod adresem uzgodnionym. Zakres funkcji wynika z zamówionego pakietu (np. QR System, Professional, Enterprise) oraz zamówionych modułów zgodnie z ofertą i opisem świadczeń. Opłata za korzystanie obejmuje eksploatację, tworzenie kopii zapasowych zgodnie z § 13, aktualizacje oraz wsparcie techniczne w uzgodnionym zakresie.

(2) Do zakresu świadczeń należy, o ile została zamówiona, aplikacja dla klientów, za pomocą której klienci i goście Klienta („użytkownicy końcowi”) mogą np. rezerwować miejsca postojowe, przeglądać i opłacać faktury oraz komunikować się z Klientem.

(3) Usługodawca jest zobowiązany do udostępnienia oprogramowania w punkcie przekazania, którym jest przyłącze internetowe centrum danych. Usługodawca nie odpowiada za połączenie internetowe, urządzenia końcowe i przeglądarki po stronie Klienta i użytkowników końcowych. Obsługiwane są każdorazowo aktualne wersje popularnych przeglądarek.

(4) O ile nie uzgodniono inaczej odrębnie, Usługodawca nie jest zobowiązany do: przeniesienia danych historycznych, indywidualnych dostosowań, szkoleń na miejscu, interfejsów do systemów osób trzecich, dostarczenia sprzętu (np. liczników energii elektrycznej i wody, szlabanów, czytników kart) ani świadczeń dostawców usług płatniczych, telekomunikacyjnych i innych podmiotów trzecich.

§ 13 Dostępność, konserwacja, kopie zapasowe, wsparcie techniczne

(1) Usługodawca zapewnia dostępność oprogramowania w punkcie przekazania na poziomie 98,5% w ujęciu średniorocznym. Za czas niedostępności nie uważa się (a) zapowiedzianych prac konserwacyjnych, które Usługodawca w miarę możliwości przeprowadza między godziną 20:00 a 7:00 lub w weekendy, (b) pilnych aktualizacji bezpieczeństwa, (c) zakłóceń, za które Usługodawca nie odpowiada, w szczególności w rozumieniu części A § 7, a także awarii sieci i usług osób trzecich pozostających poza sferą wpływu Usługodawcy, (d) zakłóceń spowodowanych przez Klienta lub użytkowników końcowych, np. wskutek nieprawidłowej obsługi, ingerencji lub przeciążenia.

(2) Usługodawca codziennie wykonuje kopie zapasowe baz danych Klienta, a regularnie – kopie przesłanych plików, na nośniku oddzielonym od systemu produkcyjnego. Kopie zapasowe służą odtworzeniu systemu po awarii. Przywrócenie pojedynczych rekordów na życzenie Klienta (np. po omyłkowym usunięciu) następuje, o ile jest to technicznie możliwe, za wynagrodzeniem według nakładu.

(3) Klient sam odpowiada za regularne zabezpieczanie i przechowywanie, za pomocą funkcji eksportu oprogramowania, dokumentów, które ma obowiązek przechowywać z przyczyn prawnych (np. faktur, dowodów księgowych, eksportów na potrzeby księgowości finansowej). Oprogramowanie nie zastępuje archiwum spełniającego wymogi rewizyjne, chyba że zostało to wyraźnie uzgodnione.

(4) Wsparcie techniczne jest świadczone za pośrednictwem poczty elektronicznej i telefonicznie w dni robocze (od poniedziałku do piątku, z wyłączeniem dni ustawowo wolnych od pracy w Nadrenii Północnej-Westfalii) w godzinach od 9:00 do 17:00. Klient zgłasza zakłócenia niezwłocznie w formie tekstowej, wraz ze zrozumiałym opisem. Usługodawca obsługuje zakłócenia według ich pilności; pierwszeństwo mają zakłócenia uniemożliwiające korzystanie z oprogramowania w całości. Wiążące czasy reakcji lub usunięcia zakłóceń obowiązują wyłącznie wtedy, gdy zostały uzgodnione w ofercie.

§ 14 Dalszy rozwój

(1) Usługodawca stale rozwija oprogramowanie i może je zmieniać, rozszerzać oraz dostosowywać do stanu techniki, przepisów prawa i wymogów bezpieczeństwa. Aktualizacje instaluje Usługodawca samodzielnie.

(2) Jeżeli wskutek tego funkcje istotne dla Klienta zostaną usunięte lub znacznie ograniczone, Usługodawca zawiadamia o tym w formie tekstowej co najmniej 6 tygodni wcześniej. Klient może wówczas wypowiedzieć umowę w trybie nadzwyczajnym ze skutkiem na dzień wprowadzenia zmiany. Zmiany konieczne z bezwzględnie wiążących przyczyn prawnych lub z powodu bezpośredniego zagrożenia bezpieczeństwa Usługodawca może wprowadzić również w krótkim terminie.

(3) Funkcje korzystające z usług osób trzecich (np. dostawców usług płatniczych, serwisów map, danych pogodowych i danych o stanie wód, interfejsów kalendarzy portali rezerwacyjnych) są dostępne wyłącznie dopóty i w takim zakresie, w jakim dana osoba trzecia je oferuje.

§ 15 Prawa do korzystania

(1) Klient otrzymuje na okres obowiązywania umowy niewyłączne, niezbywalne i niepodlegające sublicencjonowaniu prawo do korzystania z oprogramowania zgodnie z jego przeznaczeniem, do własnych celów gospodarczych, w zamówionym zakresie (np. liczba portów, lokalizacji i modułów). Klient może zakładać konta użytkowników dla swoich pracowników i osób przez siebie upoważnionych oraz udostępniać aplikację dla klientów swoim użytkownikom końcowym.

(2) Wszelkie prawa do oprogramowania, jego dalszych wersji, dokumentacji i znaków towarowych pozostają przy Usługodawcy. Klientowi nie przysługuje roszczenie o udostępnienie kodu źródłowego.

(3) Klient nie może udostępniać oprogramowania do korzystania osobom trzecim, wynajmować go ani oferować go jako własnej usługi, dekompilować go, odtwarzać go ani obchodzić jego zabezpieczeń (o ile nie jest to bezwzględnie dozwolone na podstawie §§ 69d, 69e UrhG (niemiecka ustawa o prawie autorskim)), przeprowadzać bez zgody Usługodawcy zautomatyzowanych masowych zapytań, testów obciążeniowych lub testów bezpieczeństwa ani usuwać oznaczeń, informacji o prawach autorskich lub znakach towarowych.

(4) W razie istotnego naruszenia tych zasad przez Klienta Usługodawca może, po bezskutecznym upomnieniu, zablokować dany dostęp i wypowiedzieć umowę w trybie nadzwyczajnym.

§ 16 Usługi centralne: marina.direct, przewodnik po portach, Paszport łodzi, bootsnavi.de, Radio pomostowe

(1) Usługodawca prowadzi na własną odpowiedzialność usługi centralne dla wodniaków, w szczególności centralne konto użytkownika, za pomocą którego wodniacy mogą logować się we wszystkich przyłączonych portach, przewodnik po portach marina.direct, Paszport łodzi, nawigację bootsnavi.de oraz radio portowe „Radio pomostowe”. Usługi te nie stanowią części oprogramowania Klienta; Usługodawca może je indywidualnie włączać lub wyłączać dla aplikacji dla klientów. Roszczenie o udostępnienie określonych usług centralnych istnieje wyłącznie wtedy, gdy zostało to wyraźnie uzgodnione.

(2) Klient wyraża zgodę na to, aby Usługodawca wyświetlał publiczne informacje o jego porcie lub przedsiębiorstwie (np. nazwę, położenie, dane kontaktowe, wyposażenie, ofertę miejsc postojowych, ceny, godziny otwarcia, zdjęcia oraz – o ile zostały udostępnione – wolne miejsca) w przewodniku po portach i w usługach centralnych oraz wykorzystywał je do obsługi zapytań wodniaków. W tym celu Klient udziela Usługodawcy do udostępnionych przez siebie treści niewyłącznego, nieodpłatnego i nieograniczonego terytorialnie prawa do korzystania i zapewnia, że dysponuje niezbędnymi do tego prawami (w szczególności do zdjęć). Klient może w każdym czasie zakończyć wyświetlanie poszczególnych informacji za pośrednictwem marina.direct lub poprzez zawiadomienie w formie tekstowej. Po zakończeniu umowy Usługodawca może nadal wyświetlać ogólnodostępne informacje o porcie (nazwę, położenie, dane kontaktowe), nie może jednak wyświetlać udostępnionych przez Klienta zdjęć i tekstów, których usunięcia Klient zażąda.

(3) Zapytania o miejsca postojowe kierowane przez wodniaków do Klienta za pośrednictwem usług centralnych Usługodawca przekazuje Klientowi. Klient samodzielnie decyduje o ich przyjęciu; umowa dotycząca miejsca postojowego zostaje zawarta wyłącznie między Klientem a wodniakiem.

(4) Jeżeli Klient moderuje własny kanał w Radiu pomostowym lub publikuje w nim treści, ponosi odpowiedzialność za te treści. Usługodawca może usuwać treści niezgodne z prawem lub naruszające zasady korzystania.

§ 17 Obowiązki Klienta

(1) Klient zachowuje w tajemnicy swoje dane dostępowe oraz dane dostępowe swoich użytkowników, nadaje uprawnienia wyłącznie w niezbędnym zakresie i niezwłocznie zawiadamia Usługodawcę o podejrzeniu nadużycia. Odpowiada za czynności dokonane za pośrednictwem jego dostępów, o ile ponosi odpowiedzialność za nadużycie.

(2) Klient odpowiada za treści i dane, które on i jego użytkownicy wprowadzają do oprogramowania lub wysyłają za jego pośrednictwem, w szczególności za ich zgodność z prawem, za newslettery i inne treści reklamowe (np. wymagane zgody) oraz za informacje udzielane swoim użytkownikom końcowym (np. własną notę prawną, politykę prywatności, ogólne warunki handlowe i pouczenie o prawie odstąpienia od umowy dotyczące portu w aplikacji dla klientów). Klient zwalnia Usługodawcę z roszczeń osób trzecich wynikających z niezgodnego z prawem korzystania przez niego lub jego użytkowników, o ile ponosi za to odpowiedzialność, w tym z rozsądnych kosztów obrony prawnej.

(3) Oprogramowanie wspiera Klienta w wystawianiu faktur, prowadzeniu księgowości, rozliczaniu opłaty miejscowej, sporządzaniu statystyk i innych zadaniach. Za merytoryczną i prawną poprawność swoich ustawień i wyników – w szczególności cen, stawek podatkowych, stawek opłaty miejscowej i innych opłat publicznoprawnych, danych na fakturach, zakresów numeracji, wezwań do zapłaty, przechowywania i dokumentacji procedur zgodnie z GoBD (niemieckie zasady prawidłowego prowadzenia i przechowywania ksiąg, zapisów i dokumentów w formie elektronicznej) oraz zgłoszeń do organów – odpowiada wyłącznie Klient. Oprogramowanie nie zastępuje doradztwa podatkowego ani prawnego.

(4) Jeżeli Klient korzysta z płatności online (np. Mollie, Stripe, PayPal), samodzielnie zawiera umowę z dostawcą usług płatniczych. Usługodawca nie jest stroną tej umowy, nie przyjmuje płatności w imieniu Klienta i nie ponosi odpowiedzialności za świadczenia, opłaty, wypłaty, obciążenia zwrotne ani blokady dostawcy usług płatniczych. Klient samodzielnie wprowadza klucze dostępowe dostawcy usług płatniczych i dba o ich aktualność.

(5) Jeżeli Klient podłącza urządzenia osób trzecich (np. liczniki, gniazda zasilające, szlabany), odpowiada za ich wybór, instalację, legalizację i eksploatację. Oprogramowanie przejmuje wartości dostarczane przez urządzenia; Klient sprawdza ich wiarygodność przed dokonaniem rozliczenia.

(6) Klient powstrzymuje się od wszelkich działań, które mogą naruszyć bezpieczeństwo lub dostępność oprogramowania, w szczególności od przesyłania złośliwego oprogramowania oraz od korzystania w sposób nadmiernie obciążający systemy.

§ 18 Wady

(1) Do wad oprogramowania stosuje się przepisy niemieckiego prawa najmu z następującymi zastrzeżeniami. Usługodawca usuwa zgłoszone wady w rozsądnym terminie. Może on usunąć wadę również poprzez udostępnienie rozsądnego rozwiązania obejściowego.

(2) Niezależna od winy odpowiedzialność Usługodawcy za wady istniejące już w chwili zawarcia umowy (§ 536a ust. 1 wariant 1 BGB) jest wyłączona. W pozostałym zakresie zastosowanie ma część A § 6.

(3) Klient nie może obniżyć opłaty za korzystanie z powodu wady poprzez dokonywanie odliczeń od bieżących płatności; prawo do żądania zwrotu nadpłaconej opłaty na podstawie przepisów o bezpodstawnym wzbogaceniu pozostaje nienaruszone. Wypowiedzenie z powodu niezapewnienia możliwości korzystania (§ 543 ust. 2 zd. 1 pkt 1 BGB) jest dopuszczalne dopiero wtedy, gdy Usługodawca miał wystarczającą możliwość usunięcia wady, a usunięcie to się nie powiodło.

(4) Wadami nie są odstępstwa wynikające z nieprawidłowej obsługi, zmian dokonanych przez Klienta, błędnych danych Klienta, urządzeń lub usług osób trzecich albo korzystania niezgodnego z umową.

§ 19 Blokada

(1) Jeżeli Klient pozostaje w zwłoce dłużej niż 30 dni z zapłatą wymagalnej kwoty odpowiadającej co najmniej dwóm opłatom miesięcznym, Usługodawca może, po wezwaniu do zapłaty i zapowiedzi w formie tekstowej z 14-dniowym wyprzedzeniem, zablokować dostęp Klienta w całości lub w części do czasu uregulowania zaległości. Obowiązek zapłaty wynagrodzenia trwa nadal w okresie blokady.

(2) Usługodawca może natychmiast tymczasowo zablokować poszczególne dostępy lub funkcje, jeżeli istnieją konkretne przesłanki wskazujące na to, że stwarzają one zagrożenie dla bezpieczeństwa systemów lub danych albo są wykorzystywane niezgodnie z prawem. Niezwłocznie informuje o tym Klienta i znosi blokadę, gdy tylko ustanie jej przyczyna.

§ 20 Okres obowiązywania i wypowiedzenie

(1) Umowa rozpoczyna się z chwilą aktywowania dostępu i ma minimalny okres obowiązywania wynoszący 12 miesięcy, o ile w ofercie nie uzgodniono inaczej. Po upływie minimalnego okresu obowiązywania umowa obowiązuje na czas nieokreślony i może zostać wypowiedziana przez każdą ze Stron z zachowaniem jednomiesięcznego okresu wypowiedzenia ze skutkiem na koniec miesiąca.

(2) Jeżeli uzgodniono roczną płatność z góry, umowę można wypowiedzieć wyłącznie ze skutkiem na koniec opłaconego roku umowy; okres wypowiedzenia wynosi wówczas jeden miesiąc ze skutkiem na koniec roku umowy.

(3) Dodatkowo zamówione moduły lub świadczenia mogą zostać wypowiedziane odrębnie z zachowaniem tego samego okresu wypowiedzenia; nie obowiązuje dla nich odrębny minimalny okres obowiązywania, o ile nie uzgodniono inaczej.

(4) Prawo każdej ze Stron do wypowiedzenia umowy w trybie nadzwyczajnym z ważnej przyczyny pozostaje nienaruszone. Ważna przyczyna po stronie Usługodawcy zachodzi w szczególności wtedy, gdy Klient pozostaje w zwłoce z zapłatą wynagrodzenia lub części wynagrodzenia, która nie jest nieznaczna, za dwa kolejne terminy płatności albo, w okresie obejmującym więcej niż dwa terminy płatności, z zapłatą kwoty odpowiadającej dwóm opłatom miesięcznym, lub gdy Klient mimo upomnienia w istotny sposób narusza § 15 lub § 17.

(5) Jeżeli Usługodawca wypowiada umowę z ważnej przyczyny, za którą odpowiada Klient, może żądać tytułem ryczałtowego odszkodowania 75% opłat, które byłyby należne do upływu minimalnego okresu obowiązywania lub do najbliższego zwykłego terminu wypowiedzenia. Klientowi przysługuje prawo wykazania, że szkoda nie powstała lub jest istotnie niższa; Usługodawcy przysługuje prawo wykazania wyższej szkody.

§ 21 Dane po zakończeniu umowy

(1) W okresie obowiązywania umowy Klient może w każdym czasie pobrać swoje dane za pomocą funkcji eksportu oprogramowania. Na żądanie zgłoszone w formie tekstowej, które musi wpłynąć najpóźniej w ciągu 30 dni od zakończenia umowy, Usługodawca jednorazowo i bezpłatnie udostępnia Klientowi pełny eksport jego bazy danych oraz przesłanych plików w powszechnie stosowanym formacie nadającym się do odczytu maszynowego (np. CSV lub SQL). Dalsze eksporty, opracowania lub przeniesienia do innych systemów są realizowane za wynagrodzeniem według nakładu.

(2) Po upływie 30 dni od zakończenia umowy – lub od udostępnienia eksportu, o który wystąpiono w terminie – Usługodawca usuwa instalację Klienta wraz ze wszystkimi danymi, o ile nie jest prawnie zobowiązany do ich dalszego przechowywania. Dane znajdujące się w kopiach zapasowych są nadpisywane w ramach regularnego cyklu tworzenia kopii zapasowych. Na życzenie można odrębnie uzgodnić odpłatny dostęp do archiwum w trybie odczytu.

(3) Klient sam odpowiada za zabezpieczenie przed zakończeniem umowy wszystkich danych, których potrzebuje do wypełnienia własnych obowiązków w zakresie przechowywania. Dane usług centralnych (§ 16), w szczególności centralne konta użytkowników wodniaków, nie stanowią części instalacji Klienta i pozostają zachowane.

§ 22 Usługi

(1) Konfigurację, przeniesienie danych, szkolenia, doradztwo, wsparcie techniczne wykraczające poza uzgodniony zakres oraz inne usługi Usługodawca świadczy w ramach umowy o świadczenie usług; Usługodawca jest zobowiązany do osiągnięcia określonego rezultatu wyłącznie wtedy, gdy zostało to wyraźnie uzgodnione. O ile nie uzgodniono ceny ryczałtowej, usługi te są rozliczane według nakładu zgodnie ze stawkami z oferty lub obowiązującego cennika; rozpoczęte kwadranse są naliczane proporcjonalnie. Czas podróży oraz koszty przejazdu i noclegów są naliczane odrębnie zgodnie z uzgodnieniem.

(2) W przypadku przeniesienia danych Klient odpowiada za kompletność, poprawność i zgodność z prawem danych historycznych oraz za sprawdzenie przeniesionych danych. Usługodawca jest zobowiązany do oczyszczenia błędnych danych historycznych wyłącznie wtedy, gdy zostało to uzgodnione.

(3) Jeżeli Klient odwoła uzgodniony termin wizyty na miejscu później niż 3 dni robocze przed tym terminem, Usługodawca może żądać zwrotu już poniesionych kosztów podróży oraz 50% uzgodnionej stawki dziennej, o ile nie mógł wykorzystać tego czasu w inny sposób. Klientowi przysługuje prawo wykazania, że szkoda jest niższa.

§ 23 Tworzenie i dostosowywanie oprogramowania

(1) W przypadku tworzenia i dostosowywania oprogramowania na zlecenie (świadczenie w ramach umowy o dzieło) rozstrzygający jest uzgodniony opis świadczeń lub specyfikacja wymagań (Pflichtenheft). Zmiany zgłoszone przez Klienta po zawarciu umowy Strony uzgadniają w formie tekstowej; podlegają one dodatkowemu wynagrodzeniu, a terminy ulegają odpowiedniemu przesunięciu.

(2) Usługodawca udostępnia wykonane świadczenie do odbioru. Klient sprawdza je w ciągu 14 dni i składa oświadczenie o odbiorze lub zgłasza istotne wady w formie tekstowej. Świadczenie uważa się za odebrane, jeżeli Klient w tym terminie nie zgłosi istotnych wad, a Usługodawca przy udostępnieniu poinformował go o tym skutku, lub jeżeli Klient po upływie terminu na sprawdzenie korzysta ze świadczenia produkcyjnie, nie zgłosiwszy istotnych wad. Nieistotne wady nie uprawniają do odmowy odbioru.

(3) W przypadku wad Usługodawca, według własnego wyboru, dokonuje świadczenia naprawczego (Nacherfüllung) poprzez usunięcie wady lub ponowne wykonanie. Jeżeli świadczenie naprawcze co najmniej dwukrotnie nie powiedzie się mimo wyznaczenia rozsądnego terminu, Klient może obniżyć wynagrodzenie lub, w przypadku istotnych wad, odstąpić od umowy. Odszkodowanie podlega części A § 6. Roszczenia z tytułu wad przedawniają się z upływem 12 miesięcy od odbioru; nie dotyczy to przypadków określonych w części A § 6 ust. 1.

(4) Z chwilą zapłaty pełnego wynagrodzenia Usługodawca udziela Klientowi do wytworzonych dla niego rezultatów prac niewyłącznego, nieograniczonego w czasie prawa do korzystania z nich do własnych celów gospodarczych. Jeżeli rezultaty zostaną włączone do standardowego oprogramowania Usługodawcy, korzystanie z nich podlega części B. Wszelkie pozostałe prawa, w szczególności do kodu źródłowego, narzędzi i ogólnego know-how, pozostają przy Usługodawcy; Usługodawca może wykorzystywać rezultaty – bez informacji poufnych i danych Klienta – również na rzecz innych klientów oraz włączać je do swojego standardowego oprogramowania. Prawa wyłączne lub wydanie kodu źródłowego wymagają odrębnego uzgodnienia.

§ 1 Przedmiot i czas trwania

(1) Niniejsza umowa konkretyzuje obowiązki Stron w zakresie ochrony danych w przypadku, gdy Usługodawca (podmiot przetwarzający) przy wykonywaniu świadczeń określonych w części B i części C przetwarza dane osobowe w imieniu Klienta (administratora). Obowiązuje ona przez okres obowiązywania umowy głównej, a po jego upływie – tak długo, jak Usługodawca przetwarza dane Klienta.

(2) Przedmiotem przetwarzania jest eksploatacja oprogramowania na rzecz Klienta (hosting, przechowywanie danych, tworzenie kopii zapasowych, wysyłka e-maili i powiadomień oprogramowania, udostępnianie aplikacji dla klientów), a także wsparcie techniczne, konserwacja, usuwanie błędów, przeniesienie danych i eksporty.

§ 2 Charakter, cel, dane i osoby, których dane dotyczą

(1) Charakter i cel: przechowywanie, udostępnianie i przetwarzanie danych, które Klient wprowadza do oprogramowania lub otrzymuje za jego pośrednictwem w celu zarządzania swoim portem lub przedsiębiorstwem, wyłącznie w celu wykonania świadczeń umownych.

(2) Rodzaje danych, w zależności od wykorzystywanych modułów: dane podstawowe i kontaktowe (imię i nazwisko, adres, telefon, e-mail, język); dane dotyczące łodzi, miejsc postojowych, zimowego przechowywania łodzi, usług dźwigowych, kempingu i czarteru; dane dotyczące umów, zamówień i rezerwacji; dane rozliczeniowe, płatnicze i księgowe (dane rachunku bankowego; bez pełnych danych kart płatniczych, które przetwarza wyłącznie dostawca usług płatniczych); dane dotyczące zużycia i odczytów liczników; dane członkowskie stowarzyszeń; treści komunikacji (wiadomości, e-maile, newslettery, dokumenty); dane użytkowników, uprawnień i rejestrów zdarzeń; dane dotyczące czasu pracy i kosztów pracowników, o ile wykorzystywany jest odpowiedni moduł.

(3) Osoby, których dane dotyczą: klienci, goście, najemcy, posiadacze miejsc postojowych i osoby zainteresowane ofertą Klienta; członkowie stowarzyszeń; pracownicy i inni użytkownicy Klienta; osoby kontaktowe dostawców i partnerów handlowych Klienta.

(4) Szczególne kategorie danych osobowych (art. 9 RODO) nie są przedmiotem przetwarzania. Klient nie wprowadza takich danych do oprogramowania.

§ 3 Polecenia

(1) Usługodawca przetwarza dane wyłącznie na udokumentowane polecenie Klienta, chyba że obowiązek przetwarzania nakłada na niego prawo Unii lub prawo niemieckie; w takim przypadku przed rozpoczęciem przetwarzania informuje Klienta o tym obowiązku, o ile prawo to nie zabrania udzielania takiej informacji. Poleceniami są umowa główna, niniejsza umowa oraz ustawienia i obsługa oprogramowania przez Klienta. Dalsze polecenia Klient wydaje w formie tekstowej.

(2) Usługodawca niezwłocznie informuje Klienta, jeżeli jego zdaniem polecenie narusza przepisy o ochronie danych. Może wstrzymać wykonanie polecenia do czasu jego potwierdzenia lub zmiany przez Klienta.

(3) Polecenia wykraczające poza umowny zakres świadczeń są traktowane jako wniosek o zmianę i wynagradzane według nakładu.

§ 4 Obowiązki Usługodawcy

(1) Usługodawca angażuje wyłącznie osoby, które zobowiązały się do zachowania poufności lub podlegają ustawowemu obowiązkowi zachowania tajemnicy.

(2) Usługodawca stosuje środki techniczne i organizacyjne zgodnie z art. 32 RODO, opisane w załączniku 2. Może je dostosowywać do rozwoju techniki, o ile poziom ochrony nie ulegnie obniżeniu.

(3) Usługodawca wspiera Klienta za pomocą odpowiednich środków technicznych i organizacyjnych w odpowiadaniu na żądania osób, których dane dotyczą (art. 12–22 RODO), oraz w wywiązywaniu się z obowiązków określonych w art. 32–36 RODO. Oprogramowanie udostępnia w tym celu funkcje eksportu danych na potrzeby udzielenia informacji, sprostowania, blokowania oraz usuwania lub anonimizacji. Jeżeli osoba, której dane dotyczą, zwróci się bezpośrednio do Usługodawcy, przekazuje on jej żądanie niezwłocznie Klientowi. Za czynności wsparcia wykraczające poza funkcje oprogramowania, które nie wynikają z naruszenia ze strony Usługodawcy, Klient płaci wynagrodzenie według nakładu.

(4) Usługodawca zgłasza Klientowi niezwłocznie, w miarę możliwości w ciągu 48 godzin, każde naruszenie ochrony danych osobowych w swoim obszarze odpowiedzialności, o którym się dowiedział, wraz z informacjami określonymi w art. 33 ust. 3 RODO, o ile nimi dysponuje, oraz podejmuje niezbędne działania w celu ograniczenia skutków naruszenia.

(5) Przetwarzanie odbywa się wyłącznie w Unii Europejskiej lub w Europejskim Obszarze Gospodarczym. Przeniesienie przetwarzania do państwa trzeciego następuje wyłącznie po uprzednim poinformowaniu Klienta i pod warunkiem spełnienia wymogów art. 44 i nast. RODO.

(6) Usługodawca, jako jednoosobowe przedsiębiorstwo, nie jest zobowiązany do wyznaczenia inspektora ochrony danych. Osobą kontaktową w sprawach ochrony danych jest Jens Nietzsch, dane kontaktowe jak w nocie prawnej (Impressum).

§ 5 Dowody i kontrole

(1) Usługodawca udostępnia Klientowi na żądanie informacje niezbędne do wykazania przestrzegania niniejszej umowy, w szczególności aktualny opis środków zgodnie z załącznikiem 2.

(2) Jeżeli w konkretnym przypadku informacje te są niewystarczające, Klient lub upoważniony przez niego audytor zobowiązany do zachowania tajemnicy, który nie jest konkurentem Usługodawcy, może przeprowadzać kontrole po uprzedniej zapowiedzi z co najmniej 4-tygodniowym wyprzedzeniem, w zwykłych godzinach pracy i bez zakłócania przebiegu działalności, z reguły nie częściej niż raz w roku kalendarzowym, a w uzasadnionych przypadkach także częściej. Kontrole u podmiotów podprzetwarzających (dalszych podmiotów przetwarzających) odbywają się poprzez przedstawienie ich dowodów. Nakład pracy Usługodawcy związany z kontrolami jest wynagradzany według nakładu, chyba że kontrola wykaże istotne naruszenie ze strony Usługodawcy.

§ 6 Podmioty podprzetwarzające

(1) Klient udziela ogólnej zgody na korzystanie z usług podmiotów podprzetwarzających. Podmioty podprzetwarzające zaangażowane w chwili zawarcia umowy (załącznik 3) uważa się za zatwierdzone. Usługodawca wskazuje je Klientowi w każdym czasie na żądanie w formie tekstowej.

(2) Usługodawca informuje Klienta w formie tekstowej co najmniej 4 tygodnie przed zaangażowaniem lub zastąpieniem podmiotu podprzetwarzającego. Klient może w tym terminie wnieść w formie tekstowej sprzeciw wobec zmiany z ważnej przyczyny związanej z ochroną danych. Jeżeli Strony nie dojdą do porozumienia, każda ze Stron może wypowiedzieć daną umowę w trybie nadzwyczajnym ze skutkiem na dzień wprowadzenia zmiany.

(3) Usługodawca nakłada na każdy podmiot podprzetwarzający w drodze umowy obowiązki w zakresie ochrony danych wynikające z niniejszej umowy, w szczególności obowiązek zapewnienia wystarczających gwarancji wdrożenia odpowiednich środków technicznych i organizacyjnych.

(4) Dalszym powierzeniem przetwarzania nie są świadczenia pomocnicze, takie jak usługi telekomunikacyjne, usługi pocztowe i transportowe, ani świadczenia, które Klient sam uzgadnia z osobami trzecimi, w szczególności z dostawcami usług płatniczych, portalami rezerwacyjnymi i producentami podłączonych urządzeń.

§ 7 Usunięcie i zwrot danych

Po zakończeniu umowy głównej Usługodawca, według wyboru Klienta, wydaje dane zgodnie z częścią B § 21, a następnie je usuwa, o ile nie istnieje ustawowy obowiązek ich przechowywania. Kopie danych zawarte w kopiach zapasowych są nadpisywane w ramach regularnego cyklu tworzenia kopii zapasowych, najpóźniej po upływie 3 miesięcy. Na żądanie Usługodawca potwierdza usunięcie danych w formie tekstowej.

§ 8 Odpowiedzialność, pierwszeństwo

(1) Do odpowiedzialności wobec osób, których dane dotyczą, stosuje się art. 82 RODO. W stosunkach między Stronami zastosowanie ma część A § 6 OWH.

(2) W razie sprzeczności niniejsza umowa ma w kwestiach ochrony danych pierwszeństwo przed pozostałymi elementami umowy.

Poufność

• Kontrola wstępu: Serwery znajdują się w centrach danych dostawcy usług hostingowych w Niemczech, wyposażonych w kontrolę wstępu, monitoring wizyjny i procedury obsługi odwiedzających. Usługodawca nie eksploatuje we własnych pomieszczeniach serwerów zawierających dane Klientów.
• Kontrola dostępu do systemów: osobiste konta użytkowników; hasła są przechowywane wyłącznie w postaci nieodwracalnej, solonej wartości skrótu (hash); ograniczenie liczby nieudanych prób logowania; dostęp administracyjny do serwerów wyłącznie dla Usługodawcy, z użyciem silnych, indywidualnych haseł.
• Kontrola dostępu do danych: koncepcja ról i uprawnień w oprogramowaniu (np. administrator, użytkownik, uprawnienia w poszczególnych obszarach), zarządzana samodzielnie przez Klienta; dostęp Usługodawcy do danych Klienta wyłącznie w zakresie niezbędnym do eksploatacji, wsparcia technicznego lub usuwania błędów.
• Separacja: każda instalacja ma własną bazę danych; systemy testowe i demonstracyjne są oddzielone od systemów produkcyjnych i nie zawierają rzeczywistych danych Klienta.
• Ochrona przed atakami: ochrona przed atakami typu Cross-Site Request Forgery i wstrzykiwaniem kodu, ochrona katalogów niepublicznych, nagłówki bezpieczeństwa, regularne kontrole bezpieczeństwa oprogramowania.

Integralność

• Kontrola przekazywania: transmisja między przeglądarką lub aplikacją a serwerem wyłącznie w postaci szyfrowanej (HTTPS/TLS); szyfrowane połączenia między usługami Usługodawcy.
• Kontrola wprowadzania danych: rejestrowanie istotnych zmian i logowań w oprogramowaniu; niezmienialne zakresy numeracji faktur oraz anulowanie (storno) zamiast usuwania wystawionych faktur.

Dostępność i odporność

• codzienne tworzenie kopii zapasowych baz danych i regularne tworzenie kopii zapasowych plików na nośniku oddzielonym od systemu produkcyjnego;
• centrum danych z zasilaniem bezprzerwowym, ochroną przeciwpożarową, klimatyzacją i redundantnym podłączeniem do sieci (świadczenie dostawcy usług hostingowych);
• monitorowanie certyfikatów bezpieczeństwa; niezwłoczne instalowanie aktualizacji bezpieczeństwa.

Procedury regularnej weryfikacji

• Zmiany w oprogramowaniu są sprawdzane przed wdrożeniem w oddzielnym środowisku testowym;
• regularna weryfikacja środków i ich dostosowywanie do stanu techniki;
• kontrola zlecenia: podmioty podprzetwarzające wyłącznie na podstawie umowy zgodnej z art. 28 RODO; rozpatrywanie poleceń i zgłoszeń osobiście przez właściciela.

Zaangażowane podmioty podprzetwarzające

Usługodawca korzysta z usług podmiotów podprzetwarzających w zakresie następujących świadczeń: hosting oprogramowania i baz danych w centrach danych w Niemczech, tworzenie kopii zapasowych oraz wysyłka e-maili oprogramowania. Przetwarzanie odbywa się wyłącznie w Niemczech.

Nazwy i adresy zaangażowanych podmiotów podprzetwarzających Usługodawca podaje Klientowi w każdym czasie na żądanie w formie tekstowej. O planowanych zmianach Usługodawca informuje zgodnie z załącznikiem 1 § 6 ust. 2.