🖨️ Drukuj / zapisz PDF
Regulamin usługi Herc BI
§ 1. Usługodawca
- Usługę Herc BI świadczy HERC spółka z ograniczoną odpowiedzialnością z siedzibą w Warszawie, ul. Kamionkowska 45, 03-812 Warszawa, wpisana do rejestru przedsiębiorców KRS pod numerem 0000433135, NIP 1132858476, REGON 146294965 („Usługodawca”).
- Kontakt z Usługodawcą, w tym zgłoszenia i reklamacje: biuro@herc.com.pl.
- Regulamin jest regulaminem w rozumieniu art. 8 ustawy z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną. Jest dostępny nieodpłatnie pod adresem
/regulaminkażdej instancji Usługi, także przed zalogowaniem, i można go wydrukować lub zapisać.
§ 2. Definicje
- Usługa — udostępniana przez przeglądarkę aplikacja analityczna Herc BI (model SaaS) wraz z modułami dodatkowymi (konektorami).
- Klient — przedsiębiorca, który zawarł z Usługodawcą umowę o korzystanie z Usługi. Usługa nie jest przeznaczona dla konsumentów.
- Użytkownik — osoba fizyczna, której Klient lub Usługodawca na wniosek Klienta założył konto w instancji Klienta, działająca w imieniu i na rzecz Klienta.
- Instancja — wydzielona część Usługi przeznaczona dla jednego Klienta, z własnym adresem internetowym i własnymi danymi.
- RC-HURT — system handlowo-magazynowy Klienta, z którego Usługa pobiera dane przez połączenie ScanDroid udostępnione przez Klienta.
- Konektor — moduł Usługi włączany dla Klienta osobno, np. KSeF, Należności, Przelewy do banku, WMS, kanały sprzedaży.
- Dane Klienta — wszystkie dane pobrane przez Usługę z systemów Klienta lub wprowadzone przez Użytkowników.
§ 3. Rodzaje i zakres usług
- Usługa obejmuje w szczególności: zestawienia i wizualizacje danych sprzedażowych, zakupowych i magazynowych pobieranych z RC-HURT; analizy marży, kosztów i wyniku; a także — w zakresie konektorów włączonych dla Klienta — pobieranie faktur z Krajowego Systemu e-Faktur (KSeF), analizę należności, przygotowanie plików przelewów do importu w bankowości Klienta oraz zapis zapłat w RC-HURT.
- Usługa może zawierać funkcję opisu wykresów przez model sztucznej inteligencji. Funkcja działa wyłącznie po jej wywołaniu przez Użytkownika (§ 9 ust. 3).
- Zakres włączonych konektorów, liczbę jednoczesnych sesji (slotów) i okres licencji określa umowa lub oferta przyjęta przez Klienta.
- Usługa jest narzędziem informacyjnym. Nie zastępuje ksiąg rachunkowych, systemu RC-HURT ani bankowości Klienta. Plik przelewów przygotowany w Usłudze nie wykonuje żadnej płatności — przelewy wykonuje Klient w swoim banku, po ich zatwierdzeniu w bankowości.
§ 4. Wymagania techniczne
- Do korzystania z Usługi potrzebne są: urządzenie z dostępem do internetu i aktualna przeglądarka internetowa (Chrome, Edge, Firefox, Safari) z włączoną obsługą JavaScript i plików cookie.
- Do pobierania danych z RC-HURT Klient zapewnia działające połączenie ScanDroid z serwerem RC-HURT oraz dane dostępowe. Do konektora KSeF — token KSeF wygenerowany przez Klienta.
- Usługa używa wyłącznie niezbędnych plików cookie (identyfikator sesji). Nie używa plików cookie reklamowych ani analitycznych podmiotów trzecich.
§ 5. Zawarcie umowy, konta i hasła
- Umowa zostaje zawarta z chwilą przyjęcia przez Klienta oferty lub podpisania umowy z Usługodawcą. Korzystanie z Usługi wymaga akceptacji Regulaminu przez każdego Użytkownika przy pierwszym logowaniu i po każdej zmianie Regulaminu.
- Konta zakłada Usługodawca lub administrator Klienta. Klient odpowiada za to, komu przydziela konta i uprawnienia.
- Konto jest imienne i nie może być udostępniane innym osobom. Użytkownik chroni swoje hasło. Nowe hasło musi mieć co najmniej 12 znaków; zalecamy menedżer haseł. Usługodawca nie wymusza okresowej zmiany hasła — zgodnie z aktualnymi zaleceniami CERT Polska hasło zmienia się przy podejrzeniu jego ujawnienia. Takie podejrzenie należy niezwłocznie zgłosić Usługodawcy.
- Hasła są przechowywane wyłącznie w postaci skrótu kryptograficznego (PBKDF2). Usługodawca nie zna haseł Użytkowników.
§ 6. Obowiązki Klienta i Użytkowników
- Klient i Użytkownicy korzystają z Usługi zgodnie z prawem i Regulaminem. Zakazane jest dostarczanie treści o charakterze bezprawnym, próby obejścia zabezpieczeń, dostęp do danych innych Klientów oraz działania przeciążające Usługę lub RC-HURT.
- Klient zapewnia, że ma prawo przekazać Usłudze Dane Klienta, w tym dane osobowe, i że przetwarzanie ich w Usłudze jest zgodne z prawem (Załącznik nr 1).
- Klient weryfikuje wyniki Usługi przed podjęciem na ich podstawie decyzji, w szczególności dane każdego przelewu przed jego zatwierdzeniem w banku.
§ 7. Dostępność i prace serwisowe
- Usługodawca dokłada starań, aby Usługa była dostępna całą dobę, z zastrzeżeniem prac serwisowych i awarii niezależnych od Usługodawcy (dostawca hostingu, łącza, RC-HURT, KSeF, banki).
- Prace serwisowe Usługodawca prowadzi w miarę możliwości poza godzinami pracy Klienta. W czasie prac Usługa wyświetla stronę z informacją o przewidywanym końcu przerwy.
- Usługa ogranicza obciążenie RC-HURT (m.in. kolejkowanie zapytań i ochrona godzin pracy), aby nie zakłócać pracy systemów Klienta. Ograniczenia te mogą wydłużać czas przygotowania zestawień.
§ 8. Odpowiedzialność
- Wyniki Usługi zależą od danych źródłowych (RC-HURT, KSeF, systemy dostawców Klienta). Usługodawca nie odpowiada za błędy wynikające z błędnych lub niepełnych danych źródłowych.
- Usługodawca nie odpowiada za skutki płatności wykonanych przez Klienta na podstawie plików przelewów, jeśli Klient zatwierdził je w banku bez weryfikacji, ani za skutki decyzji podjętych bez weryfikacji wyników Usługi.
- Opisy wygenerowane przez sztuczną inteligencję mają charakter pomocniczy i mogą zawierać błędy.
- W granicach dopuszczalnych przez prawo odpowiedzialność Usługodawcy wobec Klienta jest ograniczona do szkody rzeczywistej i do wysokości wynagrodzenia zapłaconego przez Klienta za ostatnie 12 miesięcy korzystania z Usługi. Ograniczenie nie dotyczy szkody wyrządzonej umyślnie.
§ 9. Dane Klienta, kopie i rejestr aktywności
- Dane Klienta należą do Klienta. Każda Instancja ma wydzielone dane, niedostępne dla innych Klientów. Usługa działa na serwerze w centrum danych OVH w Europejskim Obszarze Gospodarczym, a połączenia z przeglądarką są szyfrowane (HTTPS).
- Usługodawca wykonuje kopie zapasowe w zakresie niezbędnym do odtworzenia Usługi (m.in. codzienna kopia bazy kont przechowywana 14 dni). Źródłem danych analitycznych pozostają systemy Klienta (RC-HURT, KSeF), z których dane można pobrać ponownie.
- Funkcja opisu wykresów przez sztuczną inteligencję przesyła do dostawcy modelu (Anthropic) dane widoczne na opisywanym wykresie — etykiety i wartości, które mogą zawierać nazwy kontrahentów. Dane są przesyłane wyłącznie po kliknięciu funkcji przez Użytkownika. Szczegóły — Załącznik nr 1.
- Rejestr aktywności. W celu zapewnienia bezpieczeństwa, obsługi zgłoszeń i rozliczenia licencji Usługodawca rejestruje aktywność kont: logowania (także nieudane), wywołane zestawienia (rodzaj, zakres dat, czas wykonania, wynik), korzystanie z modułów oraz operacje na przelewach i rachunkach. Rejestr nie zawiera treści ani wyników zestawień. Szczegółowe wpisy są przechowywane do 90 dni, a dziennik operacji na przelewach i rachunkach — przez czas trwania umowy. Rejestr operacji na przelewach jest dostępny także dla Klienta w Usłudze.
- Po rozwiązaniu umowy Usługodawca na wniosek Klienta przekaże mu dane wprowadzone w Usłudze (np. rachunki, dziennik przelewów, koszty własne) w formacie elektronicznym, a następnie usunie Dane Klienta nie później niż w ciągu 30 dni od rozwiązania umowy, z zastrzeżeniem kopii zapasowych usuwanych w ich zwykłym cyklu.
§ 10. Opłaty
- Wynagrodzenie, okres licencji i warunki płatności określa oferta lub umowa indywidualna.
- Po upływie okresu licencji albo w razie zaległości w płatnościach Usługodawca może zablokować dostęp do Instancji, uprzedzając o tym Klienta. Termin licencji jest widoczny w Usłudze.
§ 11. Reklamacje
- Reklamacje dotyczące Usługi Klient lub Użytkownik zgłasza na adres biuro@herc.com.pl, opisując problem, Instancję i — jeśli to możliwe — czas wystąpienia.
- Usługodawca rozpatruje reklamację w ciągu 14 dni od jej otrzymania i odpowiada na adres, z którego ją wysłano.
§ 12. Rozwiązanie umowy
- Umowa wygasa z upływem okresu licencji, jeśli nie zostanie przedłużona, albo w sposób przewidziany w umowie lub ofercie.
- Usługodawca może rozwiązać umowę ze skutkiem natychmiastowym, jeśli Klient lub Użytkownik rażąco narusza Regulamin, w szczególności § 6 ust. 1.
- Klient może wypowiedzieć umowę w każdym czasie, e-mailem na adres biuro@herc.com.pl, ze skutkiem na koniec opłaconego okresu licencji. Opłaty za rozpoczęty okres nie podlegają zwrotowi, chyba że umowa indywidualna stanowi inaczej. Wypowiedzenie składa osoba upoważniona do reprezentowania Klienta.
- Akceptacja Regulaminu jest zawarciem umowy, a nie zgodą na przetwarzanie danych osobowych — nie „wycofuje się” jej, tylko wypowiada umowę w trybie ust. 3. Użytkownik, który nie chce dalej korzystać z Usługi, zgłasza to administratorowi Klienta, który wyłącza jego konto.
§ 13. Zmiany Regulaminu
- Usługodawca może zmienić Regulamin z ważnych przyczyn, w szczególności zmiany prawa, zakresu Usługi, dostawców lub zabezpieczeń.
- O zmianie Usługodawca informuje w Usłudze. Nowa wersja wymaga akceptacji przy najbliższym logowaniu. Klient, który nie akceptuje zmian, może rozwiązać umowę ze skutkiem na koniec opłaconego okresu.
§ 14. Postanowienia końcowe
- Do umowy stosuje się prawo polskie.
- Spory rozstrzyga sąd właściwy dla siedziby Usługodawcy.
- W sprawach nieuregulowanych stosuje się przepisy Kodeksu cywilnego, ustawy o świadczeniu usług drogą elektroniczną oraz RODO. Postanowienia umowy indywidualnej mają pierwszeństwo przed Regulaminem.
Załącznik nr 1 — Umowa powierzenia przetwarzania danych osobowych
§ 1. Strony i przedmiot
- Klient jest administratorem danych osobowych zawartych w Danych Klienta („Administrator”). Usługodawca jest podmiotem przetwarzającym („Podmiot przetwarzający”).
- Administrator powierza Podmiotowi przetwarzającemu przetwarzanie danych osobowych w zakresie i celu niezbędnym do świadczenia Usługi, na czas trwania umowy o korzystanie z Usługi.
§ 2. Charakter, cel, rodzaj danych i kategorie osób
| Charakter i cel | Pobieranie, przechowywanie, porządkowanie, analiza, prezentacja i usuwanie danych w ramach Usługi (zestawienia, KSeF, należności, przelewy, zapis zapłat w RC-HURT). |
|---|---|
| Kategorie osób | Kontrahenci Klienta będący osobami fizycznymi (w tym prowadzący działalność gospodarczą) i ich przedstawiciele; Użytkownicy i pracownicy Klienta. |
| Rodzaje danych | Imię i nazwisko lub firma, NIP, adres, numer rachunku bankowego, dane z faktur i dokumentów handlowych (pozycje, kwoty, terminy, zapłaty); loginy Użytkowników i rejestr ich aktywności (§ 9 ust. 4 Regulaminu). Usługa nie jest przeznaczona do przetwarzania szczególnych kategorii danych (art. 9 RODO). |
§ 3. Obowiązki Podmiotu przetwarzającego
Podmiot przetwarzający:
- przetwarza dane wyłącznie na udokumentowane polecenie Administratora — poleceniem jest Regulamin, umowa oraz czynności Użytkowników w Usłudze — chyba że obowiązek przetwarzania nakłada prawo; o takim obowiązku informuje Administratora przed przetwarzaniem, o ile prawo tego nie zabrania;
- zapewnia, że osoby upoważnione do przetwarzania danych zobowiązały się do zachowania tajemnicy;
- stosuje środki bezpieczeństwa wymagane art. 32 RODO, w szczególności: szyfrowanie połączeń (HTTPS), wydzielenie danych każdej Instancji, przechowywanie haseł w postaci skrótu, kontrolę uprawnień po stronie serwera, ograniczenie dostępu administracyjnego do serwera, kopie zapasowe oraz rejestr operacji;
- korzysta z dalszych podmiotów przetwarzających wyłącznie na zasadach § 4;
- pomaga Administratorowi, w miarę możliwości, w wywiązywaniu się z obowiązku odpowiadania na żądania osób, których dane dotyczą, oraz z obowiązków z art. 32–36 RODO;
- zgłasza Administratorowi naruszenie ochrony danych osobowych bez zbędnej zwłoki, nie później niż w ciągu 36 godzin od jego stwierdzenia, przekazując informacje wymagane art. 33 ust. 3 RODO, jakie posiada;
- po zakończeniu świadczenia Usługi usuwa lub zwraca dane zgodnie z § 9 ust. 5 Regulaminu;
- udostępnia Administratorowi informacje niezbędne do wykazania spełnienia obowiązków z art. 28 RODO i umożliwia audyty, po uprzednim uzgodnieniu terminu (co najmniej 14 dni wcześniej), w sposób nie zakłócający działania Usługi i nie naruszający danych innych Klientów; koszty audytu ponosi Administrator.
§ 4. Dalsze podmioty przetwarzające
- Administrator udziela ogólnej zgody na korzystanie przez Podmiot przetwarzający z dalszych podmiotów przetwarzających wymienionych poniżej:
Podmiot Zakres Miejsce OVH (grupa OVHcloud) Hosting serwera Usługi Centrum danych w EOG (Francja) Anthropic PBC Model sztucznej inteligencji opisujący wykresy — tylko dane wysłane po wywołaniu funkcji przez Użytkownika (§ 9 ust. 3 Regulaminu) USA — przekazanie na podstawie mechanizmu z rozdziału V RODO przewidzianego w warunkach dostawcy (np. standardowe klauzule umowne) - O zamiarze zmiany lub dodania dalszego podmiotu przetwarzającego Podmiot przetwarzający informuje Administratora w Usłudze lub e-mailem z co najmniej 14-dniowym wyprzedzeniem. Administrator może w tym czasie zgłosić uzasadniony sprzeciw; jeśli strony nie dojdą do porozumienia, Administrator może rozwiązać umowę.
- Podmiot przetwarzający nakłada na dalszy podmiot przetwarzający obowiązki ochrony danych nie mniejsze niż w niniejszej umowie i odpowiada wobec Administratora za ich wykonanie.
- Administrator, który nie chce przekazywać danych do dostawcy modelu sztucznej inteligencji, może nie korzystać z funkcji opisu wykresów albo poprosić Usługodawcę o jej wyłączenie w swojej Instancji.
§ 5. Postanowienia końcowe
- Umowa powierzenia obowiązuje przez czas trwania umowy o korzystanie z Usługi i do czasu usunięcia lub zwrotu danych.
- W sprawach nieuregulowanych stosuje się Regulamin i przepisy RODO. W razie sprzeczności pierwszeństwo ma niniejszy Załącznik.