3.1. Dostępne taryfy

Użytkownik wybiera jedną z następujących taryf:

Wszystkie ceny są cenami netto. Do podanych kwot zostanie doliczony podatek VAT w wysokości obowiązującej w dniu wystawienia faktury.

3.2. Limit aktywnych klientów

1. Limit aktywnych klientów dotyczy łącznej liczby klientów Użytkownika zarejestrowanych w Systemie CRM i nieprzeniesionych do archiwum, niezależnie od tego, czy Użytkownik korzysta z subskrypcji miesięcznej czy rocznej.
2. Klienci przeniesieni do archiwum nie wliczają się do limitu aktywnych klientów.
3. W przypadku przekroczenia limitu aktywnych klientów Usługodawca powiadomi Użytkownika i wezwie do przeniesienia klientów do archiwum lub zmiany taryfy na wyższy plan. Do czasu rozwiązania przekroczenia możliwość dodawania nowych klientów może zostać zablokowana.

3.3. Płatności i fakturowanie

1. Opłaty za subskrypcję płatną są pobierane z góry:
   • przy subskrypcji miesięcznej – za każdy miesiąc kalendarzowy,
   • przy subskrypcji rocznej – jednorazowo za cały rok z góry.
2. Usługodawca wystawia fakturę VAT i przesyła ją na adres e-mail Użytkownika.
3. Brak płatności w terminie skutkuje zawieszeniem dostępu do Konta. Dostęp zostaje przywrócony po zaksięgowaniu płatności.

3.4. Zmiana taryfy i rezygnacja

1. Użytkownik może w każdym czasie przejść na wyższą taryfę – zmiana wchodzi w życie niezwłocznie.
2. Przejście na niższą taryfę jest możliwe od początku następnego okresu rozliczeniowego pod warunkiem, że liczba aktywnych klientów Użytkownika nie przekracza limitu nowej taryfy.
3. W przypadku rezygnacji z subskrypcji płatnej (wypowiedzenie umowy zgodnie z §9):
   • przy subskrypcji miesięcznej – opłata za bieżący miesiąc nie podlega zwrotowi,
   • przy subskrypcji rocznej – opłata za bieżący rok nie podlega zwrotowi, chyba że rezygnacja następuje z winy Usługodawcy.

3.5. Zmiany cennika

1. Usługodawca zastrzega prawo do zmiany cennika taryf.
2. O zmianie cen Usługodawca powiadomi Użytkownika drogą elektroniczną z wyprzedzeniem co najmniej 30 dni przed wejściem zmian w życie.
3. Użytkownik, który nie akceptuje nowego cennika, może wypowiedzieć umowę zgodnie z §9 przed datą wejścia zmian w życie, a opłacona z góry subskrypcja zostanie proporcjonalnie rozliczona.

7.1. Dane Użytkownika – przetwarzanie przez Usługodawcę

1. Administratorem danych osobowych Użytkownika (imię, nazwisko, adres e-mail, numer telefonu, dane firmy) jest Usługodawca.
2. Dane Użytkownika przetwarzane są przez Usługodawcę w następujących celach i na następujących podstawach prawnych:

3. Usługodawca wysyła Użytkownikowi wiadomości e-mail oraz powiadomienia w Systemie CRM dotyczące:
   1. zmian w ofercie i cenniku (nowe taryfy, zmiany planów),
   2. powiadomień generowanych przez System CRM w związku z działalnością Użytkownika (np. powiadomienia o statusie spraw jego klientów, przekroczeniu limitu aktywnych klientów),
   3. istotnych informacji technicznych i serwisowych.
   Wysyłka komunikatów stanowi element świadczonej usługi lub prawnie uzasadniony interes Usługodawcy i nie wymaga odrębnej zgody Użytkownika, pod warunkiem że Użytkownik ma zapewnioną możliwość rezygnacji z komunikatów o charakterze handlowym zgodnie z art. 10 Ustawy o usługach elektronicznych.
4. Użytkownik ma prawo w każdym czasie wnieść sprzeciw wobec przetwarzania jego danych w celach handlowych, kontaktując się z Usługodawcą pod adresem e-mail wskazanym w sekcji KONTAKT. Wniesienie sprzeciwu wobec komunikatów handlowych nie wpływa na wykonanie umowy.
5. Dane Użytkownika przechowywane są przez okres obowiązywania umowy oraz przez okres wynikający z przepisów prawa (obowiązki podatkowe i rachunkowe – 5 lat od końca roku podatkowego), a w zakresie dochodzenia roszczeń – przez okres przedawnienia wynikający z Kodeksu cywilnego.

7.2. Dane klientów Użytkownika – wyraźne rozgraniczenie ról i zakaz korzystania

WAŻNE: Niniejszy punkt dotyczy wyłącznie danych osobowych klientów Użytkownika (cudzoziemców i innych osób obsługiwanych przez Użytkownika w Systemie CRM) – nie dotyczy danych samego Użytkownika opisanych w §7.1.

1. Użytkownik jest wyłącznym Administratorem danych osobowych swoich klientów w rozumieniu art. 4 pkt 7 RODO. Użytkownik samodzielnie i w pełni decyduje o celach i sposobach przetwarzania tych danych. Usługodawca nie ma żadnego wpływu na te decyzje.
2. Usługodawca pełni rolę wyłącznie techniczną – przechowuje dane klientów Użytkownika na swoich serwerach jako Podmiot przetwarzający (procesor) w rozumieniu art. 4 pkt 8 RODO, działając jedynie na udokumentowane polecenie Użytkownika i wyłącznie w celu świadczenia usługi dostępu do Systemu CRM.
3. Usługodawca oświadcza i gwarantuje, że w odniesieniu do danych klientów Użytkownika:
   • NIE odczytuje, nie analizuje i nie ma dostępu do treści tych danych,
   • NIE wykorzystuje tych danych w żadnych celach własnych – ani handlowych, ani marketingowych, ani analitycznych, ani statystycznych,
   • NIE przetwarza tych danych w celu profilowania, sprzedaży, udostępniania osobom trzecim ani w żadnym innym celu niż techniczne przechowywanie,
   • NIE wysyła żadnej komunikacji do klientów Użytkownika i nie posiada kanałów umożliwiających taką komunikację,
   • NIE kontaktuje się z klientami Użytkownika w żaden sposób,
   • przekazuje te dane podwykonawcom technicznym (np. dostawcy hostingu) wyłącznie w zakresie niezbędnym do utrzymania infrastruktury serwera, na podstawie odrębnych umów powierzenia z tymi podmiotami.
4. Dane klientów Użytkownika są przechowywane na serwerze w postaci zaszyfrowanej.
5. Usługodawca nie ponosi odpowiedzialności za zgodność z RODO przetwarzania danych klientów przez Użytkownika, w tym za podstawy prawne zbierania tych danych, realizację obowiązków informacyjnych oraz realizację praw podmiotów danych.

7.3. Umowa powierzenia przetwarzania (art. 28 RODO)

Niniejszy punkt stanowi umowę powierzenia przetwarzania danych osobowych w rozumieniu art. 28 RODO:

Usługodawca jako podmiot przetwarzający zobowiązuje się do:

1. przetwarzania danych wyłącznie na udokumentowane polecenie Użytkownika,
2. zachowania poufności przez wszystkie osoby upoważnione do przetwarzania danych,
3. stosowania środków technicznych zapewniających bezpieczeństwo danych, w tym szyfrowania, zgodnie z art. 32 RODO,
4. nieangażowania kolejnych podmiotów przetwarzających bez uprzedniej pisemnej zgody Użytkownika lub bez poinformowania go o planowanych zmianach z zachowaniem 14-dniowego terminu na sprzeciw,
5. usunięcia lub zwrotu danych po zakończeniu umowy, w terminie 30 dni od dnia rozwiązania umowy, według wyboru Użytkownika,
6. pomocy Użytkownikowi – poprzez odpowiednie środki techniczne i organizacyjne, w tym funkcje Systemu CRM umożliwiające Użytkownikowi samodzielny dostęp do danych, ich eksport, sprostowanie i usunięcie – w wywiązaniu się z obowiązku odpowiadania na żądania osób, których dane dotyczą, w zakresie praw określonych w art. 12–23 RODO, o ile jest to możliwe,
7. pomocy Użytkownikowi w wywiązaniu się z obowiązków określonych w art. 32–36 RODO (bezpieczeństwo przetwarzania, zgłaszanie naruszeń, ocena skutków dla ochrony danych, uprzednie konsultacje), z uwzględnieniem charakteru przetwarzania oraz informacji dostępnych Usługodawcy,
8. udostępniania Użytkownikowi informacji niezbędnych do wykazania spełnienia obowiązków określonych w art. 28 RODO oraz umożliwiania Użytkownikowi lub upoważnionemu przez niego audytorowi przeprowadzania audytów, w tym inspekcji, i przyczyniania się do nich,
9. niezwłocznego informowania Użytkownika, jeżeli w ocenie Usługodawcy wydane przez Użytkownika polecenie stanowi naruszenie RODO lub innych przepisów o ochronie danych osobowych.

7.4. Bezpieczeństwo techniczne

1. Dane przechowywane na serwerach Usługodawcy są zaszyfrowane.
2. Hasła Użytkowników przechowywane są wyłącznie w postaci haszowanej (jednokierunkowej funkcji kryptograficznej) – Usługodawca nie ma technicznej możliwości odczytania hasła Użytkownika.
3. Usługodawca stosuje środki techniczne i organizacyjne odpowiednie do ryzyka, zgodnie z art. 32 RODO.

7.5. Naruszenia ochrony danych

1. W przypadku stwierdzenia naruszenia ochrony danych osobowych klientów Użytkownika Usługodawca powiadomi Użytkownika bez zbędnej zwłoki, umożliwiając mu realizację obowiązku zgłoszenia naruszenia do Prezesa UODO (art. 33 RODO) oraz zawiadomienia osób, których dane dotyczą (art. 34 RODO).
2. Ocena, czy naruszenie wymaga zgłoszenia, należy do Użytkownika jako Administratora.