Regulamin Usługi

revievv.io

Data obowiązywania: 10.03.2026

Wersja: 2.2

§1. Definicje

Użyte w Regulaminie pojęcia oznaczają:

• Usługodawca / My – Tomstack Tomasz Turek z siedzibą pod adresem: ul. Szkolna 2K, 42-512 Preczów, NIP: 6010041104,
• Użytkownik – osoba fizyczna (min. 18 lat) lub podmiot prawny posiadający konto w Serwisie.
• Recenzent – osoba, która uzyskała dostęp do Review poprzez link udostępniania, bez konieczności posiadania konta.
• Review – przestrzeń robocza zawierająca jeden lub więcej plików (STEP, PDF, obraz) wraz z powiązanymi komentarzami i pinami.
• Organizacja – podmiot (firma lub zespół) zarządzający wieloma Użytkownikami i Review w ramach jednego konta zbiorczego.
• Treści – wszelkie pliki, komentarze, piny i inne materiały wgrywane lub tworzone przez Użytkownika w Serwisie.
• Plan – wybrany przez Użytkownika pakiet funkcjonalności i limitów: Starter (bezpłatny), Pro lub Team.
• Serwis – platforma dostępna pod adresem revievv.io oraz app.revievv.io.
• Promocja – czasowa oferta specjalna (kod rabatowy, trial, early-bird itp.) na warunkach określonych w §4.6.
• Przedsiębiorca na prawach konsumenta – osoba fizyczna prowadząca działalność gospodarczą wpisaną do CEIDG, zawierająca umowę bezpośrednio związaną z tą działalnością, która nie ma dla niej charakteru zawodowego (art. 7aa ustawy o prawach konsumenta).

§2. Postanowienia ogólne

Niniejszy Regulamin określa zasady korzystania z Serwisu revievv.io. Korzystając z Serwisu, Użytkownik akceptuje Regulamin w całości.

Serwis jest przeznaczony dla podmiotów profesjonalnych (B2B) oraz osób prowadzących działalność zawodową lub twórczą.

Konsumenci i przedsiębiorcy na prawach konsumenta: Korzystanie z Serwisu przez konsumentów oraz przedsiębiorców na prawach konsumenta (art. 7aa ustawy z dnia 30 maja 2014 r. o prawach konsumenta) jest dopuszczalne. W przypadku takich osób zastosowanie znajdują obowiązujące przepisy o ochronie konsumentów, w tym prawo do odstąpienia od umowy zawartej na odległość w terminie 14 dni, ochrona przed klauzulami niedozwolonymi oraz zasady odpowiedzialności za zgodność treści cyfrowej z umową.

Oświadczenie o charakterze zawodowym (dotyczy JDG): Osoba fizyczna prowadząca jednoosobową działalność gospodarczą (JDG) może przy zawarciu umowy złożyć oświadczenie, że umowa ma dla niej charakter zawodowy, weryfikowany w oparciu o kody PKD wpisane w CEIDG. Złożenie takiego oświadczenia powoduje wyłączenie stosowania przepisów o ochronie konsumentów. Oświadczenie jest dobrowolne; Usługodawca nie może uzależnić zawarcia umowy od jego złożenia.

Do korzystania z Serwisu wymagane jest posiadanie urządzenia z aktualną przeglądarką internetową obsługującą WebGL (dla modeli 3D) oraz połączenie z internetem.

§3. Rejestracja i konto Użytkownika

Rejestracja konta jest bezpłatna. Do rejestracji wymagane jest podanie aktualnego adresu email i utworzenie hasła.

Użytkownik zobowiązany jest do:

• Podania prawdziwych danych przy rejestracji;
• Zachowania poufności danych logowania;
• Natychmiastowego poinformowania nas o nieuprawnionym dostępie do konta na adres: [email protected].

Jedno konto może być przypisane do jednej osoby fizycznej. Udostępnianie danych logowania osobom trzecim jest zabronione (zarządzanie zespołem odbywa się przez mechanizm Organizacji).

§4. Plany, płatności i rozliczenia

4.1 Plan Starter (bezpłatny)

Nowe konta domyślnie korzystają z Planu Starter, bezpłatnie, z następującymi limitami:

• Aktywne Review: 3
• Konwersje 3D CAD: 2 / miesiąc
• Review PDF i obrazów: bez limitu
• Przestrzeń dyskowa: 500 MB
• Recenzenci / komentujący: bez limitu

Limity Planu Starter mogą ulec zmianie z zachowaniem odpowiedniego okresu wypowiedzenia (§11).

4.2 Plany płatne

Dostępne Plany płatne i ich limity:

• Pro: €19/mies. (rozliczenie miesięczne) lub €15/mies. (rozliczenie roczne). Limity: 15 aktywnych Review, 10 konwersji 3D CAD/mies., Review PDF i obrazów bez limitu, 5 GB przestrzeni, recenzenci bez limitu.
• Team: €49/mies. (rozliczenie miesięczne) lub €39/mies. (rozliczenie roczne). Limity: 50 aktywnych Review, 50 konwersji 3D CAD/mies., Review PDF i obrazów bez limitu, 50 GB przestrzeni, recenzenci bez limitu.

Aktualny cennik dostępny jest zawsze pod adresem: revievv.io/cennik.

Płatności obsługiwane są przez: Stripe, LLC (dawniej Stripe, Inc.; przekształcone 3 stycznia 2026 r.). W regionie EMEA transakcje przetwarzane są przez Stripe Payments Europe, Limited (SPEL) z siedzibą w Irlandii.

Faktura VAT wystawiana jest na dane podane podczas zakupu.

Faktury ustrukturyzowane (KSeF): Od 1 lutego 2026 r. faktury VAT w relacjach B2B na terytorium Polski wystawiane są w formie faktur ustrukturyzowanych za pośrednictwem Krajowego Systemu e-Faktur (KSeF). Faktura jest uznana za doręczoną z chwilą nadania jej numeru identyfikującego w KSeF. Wizualizacja faktury dostępna w panelu aplikacji ma charakter wyłącznie informacyjny i nie stanowi faktury w rozumieniu przepisów podatkowych. Obowiązek korzystania z KSeF jest wdrażany etapowo: od 1 lutego 2026 r. dla dużych podatników (przychód powyżej 200 mln PLN), od 1 kwietnia 2026 r. dla pozostałych czynnych podatników VAT, od 1 stycznia 2027 r. dla mikroprzedsiębiorców. Faktury B2C nie podlegają obowiązkowi KSeF.

Subskrypcja jest rozliczana cyklicznie (miesięcznie lub rocznie, w zależności od wybranego wariantu) i automatycznie odnawiana na początku każdego okresu rozliczeniowego.

4.3 Anulowanie subskrypcji

Użytkownik może anulować subskrypcję w dowolnym momencie w ustawieniach konta (Subskrypcja → Anuluj plan). Anulowanie jest skuteczne od następnego okresu rozliczeniowego — do końca opłaconego okresu Użytkownik zachowuje pełny dostęp do funkcji Planu płatnego.

Po zakończeniu opłaconego okresu konto automatycznie przechodzi na Plan Starter. Pliki przekraczające limity Planu Darmowego mogą zostać zablokowane do pobrania — Użytkownik zostanie o tym poinformowany z wyprzedzeniem 14 dni drogą mailową.

Usunięcie konta (§12.1) jest równoznaczne z natychmiastowym anulowaniem subskrypcji bez prawa do zwrotu za niewykorzystany okres, chyba że przepisy prawa stanowią inaczej (w szczególności prawo do odstąpienia od umowy przysługujące konsumentom i przedsiębiorcom na prawach konsumenta).

4.4 Zwroty

Zwrot płatności możliwy jest w ciągu 14 dni od daty pierwszego obciążenia w danym cyklu rozliczeniowym, pod warunkiem że Użytkownik nie korzystał aktywnie z funkcji Planu płatnego w tym okresie (tj. nie wgrał nowych plików ani nie utworzył nowych Review).

Aby złożyć wniosek o zwrot, należy:

• Wysłać wiadomość na adres: [email protected] z tytułem "Wniosek o zwrot – [email konta]";
• Podać przyczynę rezygnacji oraz numer transakcji (dostępny w historii płatności w ustawieniach konta).

Wniosek zostanie rozpatrzony w ciągu 5 dni roboczych. Zwrot realizowany jest na metodę płatności użytą podczas zakupu (czas zwrotu na kartę: zwykle 5–10 dni roboczych po stronie banku).

Zwroty nie przysługują: za okresy objęte Promocją (chyba że warunki Promocji stanowią inaczej), ani w przypadku zawieszenia lub usunięcia konta z powodu naruszenia Regulaminu.

Prawo odstąpienia (konsumenci i JDG na prawach konsumenta): Konsumentom oraz przedsiębiorcom na prawach konsumenta przysługuje prawo do odstąpienia od umowy zawartej na odległość w terminie 14 dni od dnia zawarcia umowy, bez podawania przyczyny. Oświadczenie o odstąpieniu można złożyć drogą mailową na adres [email protected]. W przypadku żądań rozpoczęcia świadczenia usługi cyfrowej przed upływem terminu odstąpienia, Użytkownik zostanie poproszony o wyrażenie wyraźnej zgody oraz przyjęcie do wiadomości utraty prawa do odstąpienia po pełnym wykonaniu usługi (art. 38 pkt 13 ustawy o prawach konsumenta).

revievv.io nie sprzedaje towarów fizycznych — polityka zwrotów towarów materialnych nie ma zastosowania.

4.5 Spory dotyczące rozliczeń

Jeśli uważasz, że zostałeś obciążony nieprawidłowo, prosimy w pierwszej kolejności o kontakt na [email protected] przed inicjowaniem procedury chargeback u operatora płatności. Zobowiązujemy się odpowiedzieć i rozwiązać uzasadnione spory rozliczeniowe w ciągu 10 dni roboczych.

Nieuzasadnione chargebacki (w przypadkach, gdy usługa była świadczona zgodnie z Regulaminem) mogą skutkować czasowym zawieszeniem konta do czasu wyjaśnienia sprawy.

4.6 Promocje i oferty specjalne

Usługodawca może organizować Promocje (kody rabatowe, okresy próbne, oferty early-bird, programy partnerskie itp.). Każda Promocja podlega następującym ogólnym warunkom:

• Promocja jest ważna wyłącznie w terminie wskazanym w jej warunkach szczegółowych;
• Jeden Użytkownik może skorzystać z danej Promocji wyłącznie raz, chyba że warunki szczegółowe stanowią inaczej;
• Promocje nie łączą się ze sobą ani z innymi zniżkami, chyba że wyraźnie wskazano inaczej;
• Rabat dotyczy wyłącznie pierwszego okresu rozliczeniowego; po jego upływie naliczana jest standardowa cena Planu;
• Usługodawca zastrzega sobie prawo do modyfikacji lub zakończenia Promocji w dowolnym momencie, bez wpływu na prawa Użytkowników, którzy już z niej skorzystali;
• Kody rabatowe mają charakter jednorazowy i nie podlegają wymianie na gotówkę;
• Okres próbny (trial): po jego zakończeniu konto automatycznie przechodzi na Plan Darmowy lub wybrany Plan płatny — Użytkownik zostanie o tym poinformowany z odpowiednim wyprzedzeniem.

§5. Zasady korzystania z Serwisu — dozwolone użycie

Użytkownik może korzystać z Serwisu wyłącznie w celach zgodnych z prawem oraz postanowieniami niniejszego Regulaminu, w szczególności do:

• Wgrywania własnych plików w celu uzyskania feedbacku od klientów, współpracowników lub recenzentów;
• Organizacji i zarządzania procesem recenzji projektów;
• Udostępniania Review zewnętrznym recenzentom poprzez linki.

§5a. Oświadczenia i zapewnienia Użytkownika

Wgrywając Treści do Serwisu oraz korzystając z jego funkcjonalności, Użytkownik oświadcza i zapewnia, że:

• Posiada wszelkie niezbędne prawa, licencje i upoważnienia do wgrywanych Treści, w tym prawa autorskie, prawa własności przemysłowej oraz zgody osób uprawnionych;
• W zakresie, w jakim wgrywane Treści zawierają dane osobowe osób trzecich, Użytkownik — jako administrator tych danych w rozumieniu RODO — posiada ważną podstawę prawną ich przetwarzania i spełnił obowiązki informacyjne wobec tych osób;
• Wgrywane Treści nie naruszają praw własności intelektualnej, dóbr osobistych, tajemnicy handlowej ani innych praw osób trzecich;
• Wgrywane Treści nie są objęte ograniczeniami eksportowymi wymagającymi dodatkowych zezwoleń, których Użytkownik nie posiada;
• Nie będzie korzystać z Serwisu w sposób naruszający obowiązujące prawo;
• Wszelkie informacje podane przy rejestracji konta i w ustawieniach Organizacji są prawdziwe, aktualne i kompletne.

Oświadczenia składane są na moment każdorazowego wgrania Treści i obowiązują przez cały okres ich przechowywania.

Złożenie nieprawdziwych oświadczeń stanowi istotne naruszenie Regulaminu uprawniające Usługodawcę do natychmiastowego zawieszenia lub usunięcia konta (§12.2) oraz do dochodzenia roszczeń na zasadach określonych w §10a.

§6. Treści zabronione

Zabrania się wgrywania, przechowywania lub udostępniania przez Serwis treści, które:

• Naruszają prawa autorskie, patenty, znaki towarowe lub inne prawa własności intelektualnej osób trzecich;
• Zawierają wirusy, złośliwe oprogramowanie lub kod mogący zakłócić działanie Serwisu;
• Zawierają treści nielegalne, obraźliwe, pornograficzne, nawołujące do nienawiści;
• Stanowią informacje poufne lub tajemnice handlowe bez zgody ich właściciela;
• Są przedmiotem sankcji eksportowych lub objęte innymi ograniczeniami prawnymi (zob. §6a).

Zastrzegamy sobie prawo do usunięcia treści naruszających Regulamin oraz zawieszenia lub usunięcia konta bez uprzedzenia w przypadku rażących naruszeń.

§6a. Ograniczenia prawne i eksportowe

Serwis revievv.io udostępniany jest wyłącznie Użytkownikom działającym zgodnie z obowiązującym prawem. Zabrania się korzystania z Serwisu:

• Osobom lub podmiotom znajdującym się na listach sankcyjnych UE, USA (OFAC SDN), ONZ lub innych właściwych organów;
• W krajach lub terytoriach objętych kompleksowymi sankcjami UE lub USA;
• Do przesyłania plików podlegających kontroli eksportowej bez wymaganych zezwoleń.

Odpowiedzialność za zgodność z przepisami eksportowymi spoczywa wyłącznie na Użytkowniku. W przypadku uzasadnionego podejrzenia naruszenia Usługodawca zastrzega sobie prawo do natychmiastowego zawieszenia konta i powiadomienia właściwych organów.

§6b. Procedura zgłaszania naruszeń IP (Notice-and-Takedown)

Brak obowiązku monitorowania: Usługodawca nie monitoruje, nie skanuje, nie analizuje ani nie ocenia zawartości plików wgrywanych przez Użytkowników. Serwis pełni funkcję platformy hostingowej umożliwiającej przechowywanie, konwersję i udostępnianie Treści wyłącznie na polecenie Użytkownika.

Zgłoszenie naruszenia: Każda osoba uważająca, że Treści zamieszczone w Serwisie naruszają jej prawa IP, może złożyć zgłoszenie na adres [email protected] zawierające: dane kontaktowe zgłaszającego, wskazanie Treści (URL/identyfikator Review), wskazanie naruszonego prawa, oświadczenie o dobrej wierze.

Działania: Po otrzymaniu kompletnego zgłoszenia Usługodawca niezwłocznie (do 3 dni roboczych): tymczasowo zablokuje dostęp do wskazanych Treści, powiadomi Użytkownika i umożliwi kontr-powiadomienie (10 dni roboczych). Brak pozwu zgłaszającego w 14 dni od kontr-powiadomienia skutkuje odblokowaniem.

Brak rozstrzygania sporów: Usługodawca nie jest stroną sporu i działa wyłącznie jako pośrednik techniczny.

§7. Własność intelektualna i licencja na Treści

7.1 Własność Treści Użytkownika

Wszelkie pliki i materiały wgrane przez Użytkownika pozostają jego wyłączną własnością. Usługodawca nie nabywa żadnych praw własności do Treści.

7.2 Licencja techniczna

Wgrywając Treści do Serwisu, Użytkownik udziela Usługodawcy niewyłącznej, bezpłatnej licencji na przechowywanie, wyświetlanie, konwertowanie (np. STEP do glTF) i dostarczanie tych Treści wyłącznie w celu świadczenia usługi. Licencja wygasa automatycznie z chwilą usunięcia Treści lub konta.

Podgląd 3D w Serwisie: Konwersja plików (np. STEP do glTF/GLB) dokonywana jest automatycznie w celu umożliwienia podglądu w przeglądarce. Z uwagi na zastosowaną technologię konwersji możliwe są niewielkie odchyłki geometryczne oraz uproszczenia w wizualizacji modelu w stosunku do pliku źródłowego. Podgląd 3D służy do celów przeglądowych i komunikacyjnych (komentarze, piny, dyskusja) i nie zastępuje weryfikacji w dedykowanym oprogramowaniu CAD. Plik źródłowy pozostaje dostępny do pobrania w oryginalnej postaci.

7.3 Własność intelektualna Serwisu

Serwis, jego kod, interfejs, logo, grafiki i dokumentacja stanowią własność Usługodawcy i są chronione prawem autorskim. Zabrania się ich kopiowania, modyfikowania lub rozpowszechniania bez pisemnej zgody.

§8. Przetwarzanie danych osobowych (rola Procesora)

W zakresie, w jakim Użytkownik (jako Administrator danych — art. 4 pkt 7 RODO) przetwarza za pomocą Serwisu dane osobowe osób trzecich, Usługodawca działa jako Podmiot przetwarzający (Procesor — art. 4 pkt 8 RODO).

Akceptując niniejszy Regulamin, Użytkownik zawiera z Usługodawcą Umowę Powierzenia Przetwarzania Danych na warunkach określonych w §15 poniżej.

§9. Dostępność Serwisu

Dokładamy starań, aby Serwis był dostępny 24/7. Planowane przerwy techniczne będą komunikowane z wyprzedzeniem co najmniej 24 godzin.

Nie gwarantujemy określonego poziomu dostępności (SLA). Nie ponosimy odpowiedzialności za przerwy wynikające z awarii infrastruktury podmiotów trzecich lub działania siły wyższej.

Wygaśnięcie Review: Użytkownik może ustawić datę wygaśnięcia Review. Po upływie tej daty dostęp do Review zostaje automatycznie zablokowany dla wszystkich Recenzentów. Pliki pozostają dostępne dla Użytkownika (właściciela) do czasu ręcznego usunięcia. Odpowiedzialność za prawidłowe ustawienie daty wygaśnięcia spoczywa na Użytkowniku.

Brak funkcji archiwizacji: Serwis nie stanowi systemu archiwizacji, backupu ani długoterminowego przechowywania danych. Użytkownik jest wyłącznie odpowiedzialny za posiadanie własnych kopii zapasowych wszelkich plików wgrywanych do Serwisu.

Siła wyższa (force majeure): Usługodawca nie ponosi odpowiedzialności za niewykonanie usługi spowodowane okolicznościami poza jego rozsądną kontrolą, w tym: klęski żywiołowe, cyberataki (DDoS, ransomware), awarie dostawców trzecich (Hetzner, Cloudflare, Stripe, Resend), decyzje organów państwowych nakazujące zawieszenie usługi, przerwy w łączności internetowej oraz zmiany przepisów uniemożliwiające świadczenie usługi. W przypadku force majeure Usługodawca niezwłocznie poinformuje Użytkowników o sytuacji.

§10. Ograniczenie odpowiedzialności

W maksymalnym zakresie dozwolonym przez prawo:

• Usługodawca nie ponosi odpowiedzialności za treści wgrywane przez Użytkowników;
• Usługodawca nie ponosi odpowiedzialności za utratę danych wynikającą z działania Użytkownika;
• Łączna odpowiedzialność Usługodawcy jest ograniczona do kwoty opłat faktycznie wniesionych przez Użytkownika w ciągu ostatnich 12 miesięcy.

Powyższe ograniczenia nie wyłączają odpowiedzialności w przypadkach, gdy bezwzględnie obowiązujące przepisy prawa nie dopuszczają takiego wyłączenia (w szczególności w relacjach z konsumentami i przedsiębiorcami na prawach konsumenta).

Brak monitorowania Treści: Usługodawca nie monitoruje, nie skanuje ani nie analizuje zawartości plików i nie ponosi odpowiedzialności za naruszenia praw osób trzecich wynikające z Treści wgranych przez Użytkownika.

Odpowiedzialność za ustawienia dostępu: Użytkownik ponosi wyłączną odpowiedzialność za konfigurację ustawień dostępu do swoich Review, w tym za: wybór między dostępem publicznym a ograniczonym, zarządzanie listą Recenzentów, daty wygaśnięcia oraz udostępnianie linków osobom trzecim.

§10a. Zwolnienie z odpowiedzialności (indemnifikacja)

Użytkownik zobowiązuje się zwolnić Usługodawcę z odpowiedzialności i pokryć uzasadnione koszty (w tym prawne) wynikające z roszczeń osób trzecich spowodowanych:

• Naruszeniem oświadczeń z §5a;
• Wgraniem Treści naruszających prawa osób trzecich;
• Przetwarzaniem danych osobowych bez ważnej podstawy prawnej;
• Naruszeniem przepisów eksportowych lub sankcyjnych;
• Korzystaniem z Serwisu niezgodnie z Regulaminem.

Usługodawca niezwłocznie powiadomi Użytkownika o roszczeniu i umożliwi udział w obronie. Klauzula obowiązuje również po rozwiązaniu umowy.

Wyłączenie dla konsumentów: W zakresie, w jakim obowiązujące przepisy nie dopuszczają klauzul indemnifikacyjnych wobec konsumentów lub przedsiębiorców na prawach konsumenta, postanowienia niniejszego paragrafu stosuje się wyłącznie do Użytkowników działających w charakterze profesjonalnym (B2B).

§11. Zmiany Regulaminu

Zastrzegamy sobie prawo do zmiany Regulaminu. O zmianach poinformujemy drogą mailową lub komunikatem w aplikacji z wyprzedzeniem co najmniej 30 dni.

Jeśli nie akceptujesz nowych warunków, możesz usunąć konto przed datą wejścia zmian w życie. Dalsze korzystanie z Serwisu po tej dacie oznacza akceptację nowego Regulaminu.

§12. Rozwiązanie umowy i usunięcie konta

12.1 Przez Użytkownika

Użytkownik może w dowolnym momencie usunąć konto w ustawieniach aplikacji. Usunięcie skutkuje trwałym usunięciem wszystkich danych i plików zgodnie z Polityką Prywatności.

Eksport danych: Przed usunięciem konta Użytkownik może pobrać swoje Treści za pomocą funkcji eksportu (ustawienia konta) lub poprzez kontakt z [email protected]. Dane udostępniane są w formacie ZIP (oryginalne pliki + metadane JSON).

12.2 Przez Usługodawcę

Zastrzegamy sobie prawo do zawieszenia lub usunięcia konta w przypadku:

• Naruszenia postanowień Regulaminu (w tym oświadczeń z §5a);
• Działania na szkodę Serwisu lub innych Użytkowników;
• Braku płatności za Plan płatny przez ponad 14 dni od terminu wymagalności;
• Nieaktywności konta przez ponad 24 miesiące (Plan Starter — z uprzednim powiadomieniem emailem).

§13. Prawo właściwe i rozstrzyganie sporów

Regulamin podlega prawu polskiemu.

Wszelkie spory strony będą starały się rozwiązać polubownie. W braku porozumienia spory rozstrzygane są przez sąd właściwy dla siedziby Usługodawcy.

Pozasądowe rozstrzyganie sporów (konsumenci i JDG): Użytkownicy będący konsumentami lub przedsiębiorcami na prawach konsumenta mają prawo do skorzystania z pozasądowych metod rozstrzygania sporów za pośrednictwem powiatowych rzeczników konsumentów lub certyfikowanych organów ADR.

§14. Kontakt i obsługa klienta

• Email ogólny: [email protected] (odpowiedź w ciągu 1–2 dni roboczych)
• Sprawy techniczne: [email protected]
• Sprawy prawne i RODO: [email protected]
• Sprawy rozliczeniowe: [email protected]
• Zgłoszenia IP / takedown: [email protected]
• Bezpieczeństwo: [email protected]
• Adres korespondencyjny: Tomstack Tomasz Turek, ul. Szkolna 2K, 42-512 Preczów, NIP: 6010041104

Nie prowadzimy obsługi telefonicznej. Preferowanym kanałem kontaktu jest email.

§15. Umowa Powierzenia Przetwarzania Danych (DPA)

Data Processing Agreement zgodna z art. 28 RODO

15.1 Strony i przedmiot powierzenia

Niniejsza część Regulaminu stanowi umowę powierzenia przetwarzania danych osobowych pomiędzy:

• Administratorem danych (Użytkownikiem) – podmiotem, który zaakceptował Regulamin;
• Podmiotem przetwarzającym (Usługodawcą) – Tomstack Tomasz Turek z siedzibą pod adresem: ul. Szkolna 2K, 42-512 Preczów, NIP: 6010041104.

15.2 Zakres przetwarzanych danych

Powierzone dane mogą obejmować:

• Adresy email Recenzentów zaproszonych przez Użytkownika;
• Dane osobowe zawarte w wgranych plikach (modele CAD z metadanymi, dokumenty PDF);
• Dane osobowe w komentarzach i pinach tworzonych przez Recenzentów;
• Inne dane osobowe umieszczone przez Użytkownika w Serwisie.

Kategorie osób: klienci, kontrahenci, pracownicy i współpracownicy Użytkownika.

15.3 Obowiązki Usługodawcy jako Podmiotu przetwarzającego

• Przetwarzanie danych wyłącznie na udokumentowane polecenie Użytkownika;
• Zapewnienie poufności osób upoważnionych do przetwarzania;
• Wdrożenie środków technicznych i organizacyjnych (art. 32 RODO): HTTPS/TLS, bcrypt, izolacja danych, kontrola dostępu;
• Usunięcie lub zwrot danych po zakończeniu świadczenia usług.

15.4 Dalsze powierzenie (podprzetwarzający)

• Hetzner Online GmbH – VPS, Helsinki, Finlandia (EOG);
• Cloudflare, Inc. – Cloudflare R2 (Europa EOG), CDN/WAF. Certyfikacja DPF + SCC;
• Resend, Inc. – email transakcyjne, USA. Certyfikacja DPF + SCC;
• Stripe, LLC – płatności, USA. Certyfikacja DPF + SCC. EMEA: Stripe Payments Europe, Limited (SPEL), Irlandia;
• DataFast (JustShipIt Pte. Ltd.) – analityka, Singapur. SCC. Tylko po zgodzie cookie;
• Cybot A/S (Cookiebot) – CMP, Dania (EOG).

O zmianach podprzetwarzających Usługodawca poinformuje z 30-dniowym wyprzedzeniem.

15.5 Prawa osób, których dane dotyczą

Usługodawca pomoże Użytkownikowi odpowiadać na żądania osób z rozdziału III RODO.

15.6 Naruszenia ochrony danych

Usługodawca zgłosi naruszenie w ciągu 48 godzin, przekazując informacje umożliwiające wykonanie obowiązków z art. 33–34 RODO.

Naruszenia z winy Użytkownika: Usługodawca nie odpowiada za naruszenia wynikające z działań Użytkownika (publiczne udostępnienie linku, zaproszenie niewłaściwych osób, brak podstawy prawnej, nieprawidłowe ustawienia dostępu). W takich przypadkach obowiązki notyfikacyjne (art. 33–34 RODO) leżą po stronie Użytkownika.

15.7 Audyty i inspekcje

Audyty możliwe po uzgodnieniu terminu (min. 14 dni wyprzedzenia) i pod warunkiem zachowania poufności.

15.8 Prawo właściwe dla DPA

Niniejsza umowa podlega prawu polskiemu i RODO.

Załączniki

Załącznik nr 1: Cennik (revievv.io/cennik – aktualizowany osobno)