Regulamin Świadczenia Usług „Witly”

§ 1. Postanowienia ogólne

1. Niniejszy Regulamin określa zasady świadczenia usług drogą elektroniczną przez Usługodawcę za pośrednictwem platformy SaaS „Witly” (dalej: „Platforma” lub „Usługa”).

2. Klientem Platformy może być wyłącznie przedsiębiorca prowadzący sklep internetowy, który akceptuje niniejszy Regulamin (dalej: „Klient”). Platforma nie jest przeznaczona dla konsumentów.

3. Akceptacja Regulaminu następuje poprzez zaznaczenie pola wyboru „Akceptuję Regulamin Świadczenia Usług Witly” w formularzu rejestracyjnym lub przy pierwszym logowaniu do Platformy. Brak akceptacji uniemożliwia korzystanie z Usługi.

4. Usługa ma charakter zawodowy i jest przeznaczona wyłącznie dla przedsiębiorców prowadzących działalność gospodarczą w zakresie handlu elektronicznego. W związku z tym nie stosuje się przepisów o odstąpieniu od umowy w terminie 14 dni (art. 38a ustawy o prawach konsumenta).

§ 2. Charakter usług i ryzyka AI

1. Platforma udostępnia Klientowi narzędzia oparte na sztucznej inteligencji (dalej: „Agenci AI”) służące automatyzacji i wsparciu zarządzania sklepem internetowym Klienta.

2. Klient przyjmuje do wiadomości i akceptuje, że technologia AI, w tym modele językowe, ma charakter probabilistyczny i może generować błędy, nieścisłości, halucynacje lub błędne interpretacje poleceń.

3. Usługodawca oświadcza, że wszelkie treści, analizy, rekomendacje, projekty komunikatów, ustawienia promocji czy inne sugestie wygenerowane przez Agentów AI mają wyłącznie charakter pomocniczy.

4. Wygenerowane treści nie stanowią porady prawnej, finansowej ani biznesowej.

5. Usługa nie jest systemem wysokiego ryzyka w rozumieniu Rozporządzenia Parlamentu Europejskiego i Rady (UE) w sprawie sztucznej inteligencji (AI Act).

6. Klient przyjmuje do wiadomości, że wszelkie treści wygenerowane przez Agentów AI (dalej: „Outputs AI”) stają się własnością Klienta w momencie ich wygenerowania i mogą być przez niego swobodnie wykorzystywane. Usługodawca zrzeka się wszelkich praw własności intelektualnej do Outputs AI. Jednocześnie Usługodawca nie udziela żadnych gwarancji, że Outputs AI są wolne od wad prawnych, nie naruszają praw własności intelektualnej osób trzecich (w tym praw autorskich, patentowych lub znaków towarowych) ani nie podlegają ochronie prawnej. Klient ponosi wyłączną odpowiedzialność za weryfikację Outputs AI pod kątem zgodności z prawem oraz za wszelkie skutki ich wykorzystania, w tym ewentualne roszczenia osób trzecich. W przypadku sporu dotyczącego Outputs AI, Klient zobowiązuje się zwolnić Usługodawcę z odpowiedzialności i pokryć wszelkie związane koszty, w tym odszkodowania i koszty sądowe.

7. Studio Video. Funkcja „Studio Video” generuje filmy produktowe przy użyciu AI na podstawie zdjęć przekazanych przez Klienta. Klient oświadcza, że posiada prawa do wykorzystanych zdjęć i ponosi wyłączną odpowiedzialność za ich zgodność z prawem. Klient akceptuje, że film może odbiegać od zdjęć źródłowych (zmiany kolorów, proporcji, detali, artefakty) i zobowiązuje się obejrzeć oraz zatwierdzić film przed jego publikacją. Każda próba generacji pobiera Kredyty zgodnie z ceną prezentowaną przed jej uruchomieniem, niezależnie od subiektywnej oceny rezultatu; zwrot Kredytów przysługuje wyłącznie w razie niepowodzenia technicznego po stronie Usługodawcy. Do treści wytworzonych w Studio Video stosuje się odpowiednio ust. 6 oraz § 4. Klient nie usuwa ani nie fałszuje oznaczeń identyfikujących treść jako wygenerowaną przez AI.

8. Showcase. Klient udziela Usługodawcy niewyłącznej, nieodpłatnej licencji na wykorzystanie filmów wygenerowanych w Studio Video jako przykładów (showcase) działania funkcji — na stronie internetowej Usługodawcy oraz w jego materiałach marketingowych i prezentacjach. Licencja dotyczy wyłącznie samych filmów i nie obejmuje praw do produktów ani marek Klienta. Na pisemne żądanie Klienta Usługodawca zaprzestanie dalszego wykorzystywania wskazanego filmu.

§ 3. Obowiązki Klienta i zasady korzystania

1. Klient ponosi wyłączną odpowiedzialność za weryfikację, akceptację i skutki wszelkich działań podejmowanych lub sugerowanych przez Agentów AI.

2. W przypadku działań Agentów AI o charakterze wykonawczym (np. modyfikacja bazy produktów, aktualizacja zamówienia, wdrażanie promocji, wysyłka wiadomości e-mail) Klient jest zobowiązany do każdorazowej, starannej weryfikacji i ostatecznej akceptacji proponowanych działań.

3. Aktywacja trybu automatycznego wykonywania zadań lub wysyłki wiadomości odbywa się na wyłączne ryzyko Klienta; Usługodawca nie odpowiada za treści ani skutki takich działań.

4. W celu integracji z Platformą Klient może być zobowiązany do przekazania danych dostępowych (np. kluczy API, loginów, haseł) do własnych systemów. Klient przekazuje te dane na własną odpowiedzialność, a Usługodawca zobowiązuje się stosować należyte środki bezpieczeństwa, w tym szyfrowanie. Usługodawca nie ponosi odpowiedzialności za nieautoryzowany dostęp wynikający z przyczyn leżących po stronie Klienta lub siły wyższej (w tym awarie Pod-procesorów AI, ataki hakerskie, zmiany w API zewnętrznych).

5. Klient jest zobowiązany do nieprzekazywania haseł ani innych danych poufnych w otwartym tekście (np. w poleceniach kierowanych do Agentów AI) oraz do korzystania wyłącznie z dedykowanych funkcji Platformy służących do bezpiecznego zarządzania sekretami.

6. Klient zobowiązuje się nie przekazywać za pośrednictwem Platformy danych osobowych szczególnych kategorii, danych kart płatniczych ani innych informacji objętych tajemnicą prawnie chronioną.

7. Klient jako administrator danych swoich klientów końcowych jest zobowiązany poinformować ich, że w procesach obsługi mogą brać udział zautomatyzowane systemy AI, oraz pouczyć o niepodawaniu danych wrażliwych w tych kanałach.

8. Klient, który utworzył konto super administratora, oświadcza, że wszystkie konta administratorów, którym udzieli dostępu do systemu, działają w jego imieniu i na jego rzecz. Klient ponosi pełną odpowiedzialność za działania kont administratorów w systemie oraz zobowiązuje się zapewnić, że konta administratorów będą korzystać z systemu zgodnie z Regulaminem. Utworzenie konta administratora przez super administratora jest równoznaczne z potwierdzeniem, że super administrator zaakceptował Regulamin również w imieniu tych administratorów. Konto super administratora służy wyłącznie do zarządzania kontami administratorów i skrzynkami pocztowymi. Tylko konto administratora może zarządzać sklepem.

9. Klient zobowiązuje się do przestrzegania regulaminów, warunków korzystania oraz polityk wszystkich platform i usług zewnętrznych, z którymi integruje się za pośrednictwem Platformy (w tym m.in. Allegro, Shoper, WooCommerce, PrestaShop, Google Merchant Center i innych). Usługodawca nie ponosi odpowiedzialności za naruszenia regulaminów usług zewnętrznych przez Klienta, w szczególności za wykorzystanie danych pobranych za pośrednictwem Platformy w sposób niezgodny z warunkami tych usług. W przypadku nałożenia na Usługodawcę kar, sankcji lub roszczeń przez podmioty trzecie w związku z działaniami Klienta naruszającymi regulaminy usług zewnętrznych, Klient zobowiązuje się zwolnić Usługodawcę z odpowiedzialności oraz pokryć wszelkie poniesione z tego tytułu koszty, w tym kary umowne, odszkodowania i koszty obsługi prawnej.

§ 3a. Analityka i skrypt śledzący

1. Elementem Usługi jest skrypt analityczny („witly.js"), instalowany na stronach sklepu internetowego Klienta. Skrypt zbiera dane o zachowaniach klientów końcowych automatycznie od momentu instalacji, niezależnie od aktywacji poszczególnych funkcji Platformy. Dane te umożliwiają działanie funkcji takich jak: inteligentne sortowanie kategorii, wyszukiwarka AI, rekomendacje produktowe, odzyskiwanie porzuconych koszyków oraz statystyki sklepu dostępne w panelu Witly.

2. Skrypt zbiera następujące kategorie danych behawioralnych klientów końcowych:

• wyświetlenia stron, produktów i kategorii;
• kliknięcia w produkty, kategorie i wyniki wyszukiwania (wraz z pozycją elementu na stronie);
• zapytania wpisywane w wyszukiwarkę sklepu;
• dodania produktów do koszyka;
• przejścia przez etapy zamówienia (checkout) i potwierdzenia zakupu;
• zawartość koszyka (produkty, wartość, waluta) na potrzeby odzyskiwania porzuconych koszyków;
• identyfikator zalogowanego klienta i adres e-mail (jeśli klient jest zalogowany);
• identyfikator sesji przeglądarki, rozdzielczość ekranu.

3. Dane behawioralne są przetwarzane wyłącznie w celu świadczenia Usługi na rzecz Klienta i nie są udostępniane osobom trzecim w celach marketingowych ani reklamowych. Dane mogą być przekazywane Pod-procesorom AI wyłącznie w zakresie opisanym w § 4.

4. Klient, jako administrator danych osobowych swoich klientów końcowych, jest zobowiązany do:

• umieszczenia w polityce prywatności swojego sklepu informacji o stosowaniu skryptu analitycznego Witly oraz o zakresie zbieranych danych;
• uzyskania wymaganych prawem zgód lub zapewnienia innej podstawy prawnej przetwarzania danych behawioralnych klientów końcowych (np. uzasadniony interes administratora w rozumieniu art. 6 ust. 1 lit. f RODO);
• skonfigurowania mechanizmu zgody na pliki cookie (cookie banner) w sposób zgodny z obowiązującymi przepisami, jeśli jest to wymagane w jurysdykcji Klienta;
• poinformowania klientów końcowych, że w przypadku korzystania z funkcji wyszukiwania obrazem przesłane pliki graficzne są przetwarzane i przechowywane w pomniejszonej wersji przez okres 30 dni w celach diagnostycznych oraz poprawy jakości wyszukiwarki, po czym są automatycznie usuwane, chyba że są niezbędne do obsługi zgłoszenia lub zabezpieczenia roszczeń. Metadane plików graficznych (dane EXIF: model urządzenia, data wykonania zdjęcia, współrzędne GPS, parametry aparatu) są automatycznie usuwane w momencie przesłania i nie są przechowywane. Podstawą przetwarzania jest uzasadniony interes administratora (art. 6 ust. 1 lit. f RODO) polegający na zapewnieniu działania funkcji, wykrywaniu nadużyć oraz poprawie jakości wyszukiwarki.

5. Usługodawca nie ponosi odpowiedzialności za brak realizacji obowiązków informacyjnych lub uzyskania zgód przez Klienta wobec jego klientów końcowych.

§ 3b. Automatyczne wiadomości e-mail

1. W ramach Usługi Platforma umożliwia wysyłkę automatycznych wiadomości e-mail do klientów końcowych sklepu Klienta (dalej: „Wiadomości Automatyczne"). Wiadomości Automatyczne mogą obejmować w szczególności: sekwencje wiadomości wyzwalane zdarzeniami w sklepie (np. zapis do newslettera, porzucenie koszyka, dokonanie zakupu, przeglądanie oferty), kampanie wysyłane do wybranych segmentów subskrybentów oraz inne formy zautomatyzowanej komunikacji e-mail konfigurowane przez Klienta w Platformie. Zakres i rodzaje Wiadomości Automatycznych mogą ulegać zmianie wraz z rozwojem Platformy.

2. Wiadomości Automatyczne są wysyłane wyłącznie do osób, które zostały zapisane do bazy subskrybentów Klienta w Platformie i których status subskrypcji jest aktywny. Usługodawca jako Procesor wysyła Wiadomości Automatyczne wyłącznie na zlecenie i w imieniu Klienta, który pozostaje administratorem danych osobowych swoich klientów końcowych.

3. Klient, jako administrator danych osobowych, ponosi wyłączną odpowiedzialność za:

• posiadanie ważnej podstawy prawnej do wysyłki informacji handlowych drogą elektroniczną do każdego subskrybenta, w szczególności zgody w rozumieniu art. 10 ustawy z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną oraz odpowiednich przepisów ustawy z dnia 12 lipca 2024 r. — Prawo komunikacji elektronicznej (Dz.U. 2024 poz. 1221);
• legalność, kompletność i aktualność bazy subskrybentów importowanej do Platformy, w tym subskrybentów synchronizowanych automatycznie z platformy sklepowej Klienta (Shoper, WooCommerce, PrestaShop lub innej); Usługodawca nie weryfikuje podstawy prawnej przetwarzania danych subskrybentów importowanych przez Klienta;
• spełnienie obowiązków informacyjnych wobec klientów końcowych wynikających z art. 13 i art. 14 RODO, w tym poinformowanie ich o tym, że ich dane mogą być wykorzystywane do wysyłki zautomatyzowanych wiadomości e-mail oraz o prawie wniesienia sprzeciwu wobec takiego przetwarzania;
• treść Wiadomości Automatycznych w zakresie, w jakim Klient wpływa na ich konfigurację (szablony, instrukcje dla AI, dane produktowe, kody rabatowe);
• skutki aktywacji trybu automatycznej wysyłki wiadomości bez uprzedniej akceptacji każdej wiadomości przez Klienta.

4. Usługodawca zapewnia mechanizm rezygnacji z subskrypcji (unsubscribe) w każdej Wiadomości Automatycznej, zgodny z wymaganiami RFC 8058 (One-Click Unsubscribe). Po rezygnacji z subskrypcji przez klienta końcowego Platforma automatycznie wstrzymuje dalszą wysyłkę Wiadomości Automatycznych do tego klienta końcowego.

5. Usługodawca nie ponosi odpowiedzialności za:

• wysyłkę Wiadomości Automatycznych do osób, wobec których Klient nie posiada ważnej podstawy prawnej przetwarzania danych, w szczególności do subskrybentów zaimportowanych z zewnętrznych źródeł lub zsynchronizowanych z platformy sklepowej Klienta;
• naruszenie przez Klienta przepisów o świadczeniu usług drogą elektroniczną, Prawa komunikacji elektronicznej lub RODO w związku z wysyłką Wiadomości Automatycznych;
• treść Wiadomości Automatycznych wygenerowanych przez Agentów AI na podstawie instrukcji, danych produktowych lub konfiguracji sklepu Klienta;
• skutki biznesowe lub prawne wynikające z wysyłki Wiadomości Automatycznych, w tym reklamacje, skargi do UODO lub roszczenia klientów końcowych.

6. W przypadku nałożenia na Usługodawcę kar administracyjnych, odszkodowań lub innych roszczeń przez osoby trzecie lub organy nadzoru w związku z wysyłką Wiadomości Automatycznych wynikającą z braku ważnej podstawy prawnej po stronie Klienta, naruszenia przez Klienta obowiązków informacyjnych lub innych naruszeń przepisów leżących po stronie Klienta, Klient zobowiązuje się zwolnić Usługodawcę z odpowiedzialności i pokryć wszelkie poniesione z tego tytułu koszty, w tym kary administracyjne, odszkodowania, koszty obsługi prawnej oraz koszty sądowe.

7. Zakazane jest wykorzystywanie funkcji Wiadomości Automatycznych do wysyłki niezamówionych informacji handlowych (spam), treści oszukańczych (scam, phishing), treści niezgodnych z prawem, marketingu wielopoziomowego (MLM) oraz wszelkich treści naruszających prawa osób trzecich lub dobre obyczaje.

8. Usługodawca zastrzega sobie prawo do natychmiastowego wstrzymania wysyłki Wiadomości Automatycznych lub zawieszenia dostępu do funkcji e-mail, bez uprzedzenia, jeśli działania Klienta powodują lub mogą powodować:

• wysoki wskaźnik odrzuceń (bounce rate) lub skarg na spam (spam complaints);
• umieszczenie adresów IP lub domen Usługodawcy na listach blokujących (blacklistach);
• naruszenie reputacji infrastruktury wysyłkowej Usługodawcy;
• naruszenie zasad określonych w ust. 7.

Usługodawca może ponadto zażądać od Klienta przedstawienia dowodów posiadania ważnych zgód na marketing elektroniczny wobec subskrybentów z jego bazy. W przypadku nieprzedstawienia takich dowodów w wyznaczonym terminie Usługodawca może trwale usunąć bazę subskrybentów Klienta.

9. Usługodawca nie gwarantuje dostarczenia Wiadomości Automatycznych do skrzynek odbiorczych klientów końcowych. Dostarczalność wiadomości zależy od czynników pozostających poza kontrolą Usługodawcy, w tym od konfiguracji serwerów pocztowych odbiorców, filtrów antyspamowych, reputacji domeny nadawczej Klienta oraz zachowań odbiorców.

§ 3c. Moduł opinii produktowych („Witly Opinie")

1. Elementem Usługi może być moduł zbierania i prezentacji opinii o produktach („Witly Opinie"). Moduł umożliwia klientom końcowym Klienta wystawianie recenzji produktów, a Klientowi — publikowanie odpowiedzi sklepu pod recenzjami oraz import do modułu opinii zebranych wcześniej poza nim (np. z pliku CSV lub z innego systemu opinii), samodzielnie lub za pośrednictwem Usługodawcy.

2. W ramach modułu przetwarzane są następujące dane dotyczące autora opinii:

• ocena w skali 1–5 oraz treść opinii;
• opcjonalne zdjęcie dołączone przez autora;
• imię lub podpis autora oraz opcjonalny adres e-mail;
• adres IP oraz data wystawienia opinii;
• oznaczenie, czy opinia jest powiązana z potwierdzonym zamówieniem.

3. Zdjęcia przesyłane przez autorów opinii są przetwarzane w sposób zapewniający bezpieczeństwo. W szczególności Usługodawca:

• weryfikuje rzeczywisty typ pliku na podstawie jego zawartości (sygnatury), niezależnie od deklaracji przeglądarki, i odrzuca pliki niebędące obrazami oraz pliki wieloformatowe (polyglot);
• ponownie koduje (re-enkoduje) każdy obraz, co powoduje trwałe usunięcie metadanych EXIF (w tym danych lokalizacji GPS, modelu urządzenia i daty wykonania zdjęcia) oraz neutralizację ewentualnych dołączonych do pliku treści wykonywalnych;
• ogranicza rozmiar i wymiary obrazu (ochrona przed atakami typu „decompression bomb") oraz stosuje limity liczby przesłań (ochrona przed nadużyciami);
• przechowuje pliki pod losowymi nazwami, z ograniczonymi uprawnieniami dostępu i zabezpieczeniem przed nieuprawnionym odczytem.

4. Klient, jako administrator danych osobowych autorów opinii (swoich klientów końcowych), jest zobowiązany do:

• zamieszczenia w polityce prywatności sklepu informacji o zbieraniu opinii, zakresie danych (w tym adres e-mail, adres IP, zdjęcie), celu i podstawie prawnej przetwarzania oraz okresie przechowywania;
• zapewnienia podstawy prawnej przetwarzania danych autorów opinii (np. zgoda lub uzasadniony interes administratora w rozumieniu art. 6 ust. 1 lit. f RODO) oraz obsługi praw osób, których dane dotyczą, w tym prawa do usunięcia opinii lub zdjęcia;
• poinformowania klientów końcowych — zgodnie z wymogami wynikającymi z wdrożenia dyrektywy Omnibus — czy i w jaki sposób zapewniana jest autentyczność publikowanych opinii (weryfikacja powiązania z zamówieniem);
• niezamieszczania i niezlecania zamieszczania fałszywych opinii ani nieuprawnionego oznaczania recenzji jako pochodzących od zweryfikowanego nabywcy.

5. Moderacja opinii (w szczególności zatwierdzanie, odrzucanie i usuwanie opinii oraz publikowanie odpowiedzi) prowadzona jest wyłącznie przez Klienta. Usługodawca nie moderuje, nie weryfikuje ani nie zatwierdza treści opinii i nie podejmuje decyzji o ich publikacji, ukryciu lub usunięciu. Klient zobowiązuje się prowadzić moderację zgodnie z obowiązującymi przepisami, w szczególności nie usuwać ani nie ukrywać opinii wyłącznie z powodu ich negatywnego wydźwięku. Usunięcie lub odrzucenie opinii jest dopuszczalne jedynie w przypadku treści naruszających prawo lub zasady współżycia społecznego (w szczególności: treści wulgarne, obraźliwe, nawołujące do nienawiści, ujawniające dane osobowe osób trzecich, stanowiące spam lub niezwiązane z produktem). Moduł rejestruje zdarzenia dotyczące zmian statusu opinii (dziennik zdarzeń moderacyjnych).

6. Usługodawca dostarcza moduł wyłącznie jako narzędzie i — w zakresie danych autorów opinii — przetwarza je jako podmiot przetwarzający, na zasadach określonych w § 7 i w umowie powierzenia przetwarzania danych. Klient ponosi wyłączną odpowiedzialność za moderację opinii oraz za zgodność zbierania, prezentacji i moderacji opinii z przepisami o przeciwdziałaniu nieuczciwym praktykom rynkowym, w tym z wymogami wynikającymi z wdrożenia dyrektywy Omnibus (m.in. zakazem usuwania lub ukrywania opinii negatywnych oraz zakazem zamieszczania lub zlecania fałszywych opinii). Usługodawca nie ponosi odpowiedzialności za treść opinii i odpowiedzi publikowanych przez Klienta i jego klientów końcowych, za decyzje moderacyjne Klienta, ani za niewykonanie przez Klienta obowiązków informacyjnych, dowodowych lub wynikających z RODO i przepisów o przeciwdziałaniu nieuczciwym praktykom rynkowym.

7. Klient wyraża zgodę na publiczną prezentację przez Usługodawcę opinii znajdujących się w module — zarówno zebranych za jego pośrednictwem, jak i zaimportowanych do modułu przez Klienta lub na jego zlecenie (np. z pliku CSV lub z innego systemu opinii) — wraz z nazwą i danymi rejestrowymi sklepu, zagregowanymi statystykami ocen oraz odpowiedziami sklepu, na publicznym profilu opinii sklepu prowadzonym w serwisie Usługodawcy (witly.ai). Publikacja następuje na zlecenie i w imieniu Klienta, a zgoda, o której mowa w zdaniu pierwszym, stanowi udokumentowane polecenie Administratora danych w rozumieniu umowy powierzenia przetwarzania danych (DPA); Usługodawca przetwarza dane autorów opinii w ramach profilu wyłącznie jako podmiot przetwarzający. Usunięcie lub anonimizacja danych autora opinii w module (w tym w wykonaniu praw osoby, której dane dotyczą) obejmuje również ich prezentację na profilu publicznym. Publikacja służy prezentacji wiarygodności opinii i obejmuje wyłącznie opinie zatwierdzone przez Klienta w ramach moderacji. W przypadku opinii importowanych Klient oświadcza, że jest uprawniony do ich publikacji, a opinie oznaczone jako powiązane z potwierdzonym zamówieniem rzeczywiście pochodzą od nabywców produktów. Klient może w każdym czasie zażądać zaprzestania publikacji profilu, zgłaszając żądanie na adres hello@witly.ai; Usługodawca wyłącza profil w terminie 14 dni od otrzymania żądania.

§ 3d. Headless Storefront

1. Elementem Usługi może być opcjonalny moduł „Witly Storefront" — hosting i utrzymanie frontendu sklepu internetowego Klienta (tzw. headless storefront), generowanego automatycznie na podstawie danych pochodzących z platformy sklepowej Klienta (m.in. produkty, kategorie, ceny, treści, zdjęcia). Moduł jest aktywowany na wniosek Klienta lub za jego zgodą.

2. Klient ponosi wyłączną odpowiedzialność za treści prezentowane w ramach storefrontu, w szczególności za poprawność i aktualność danych produktowych, cen, promocji oraz za zamieszczenie i zgodność z prawem dokumentów wymaganych przepisami (m.in. regulaminu sklepu, polityki prywatności, informacji konsumenckich, informacji o najniższej cenie z ostatnich 30 dni). Storefront odwzorowuje dane z platformy sklepowej Klienta — Usługodawca nie weryfikuje ich poprawności ani zgodności z prawem.

3. Klient jest zobowiązany do weryfikacji poprawności działania storefrontu po jego uruchomieniu oraz po istotnych zmianach w konfiguracji sklepu, w szczególności w zakresie prezentacji cen, dostępności produktów i procesu składania zamówienia.

4. Storefront świadczony jest w modelu „as is" oraz „as available". Usługodawca nie gwarantuje nieprzerwanej dostępności storefrontu ani jego bezbłędnego działania. Usługodawca może prowadzić prace techniczne i aktualizacje skutkujące czasową niedostępnością lub opóźnieniem w odświeżeniu danych prezentowanych w storefroncie.

5. Odpowiedzialność Usługodawcy za niedostępność lub wadliwe działanie storefrontu podlega ograniczeniom określonym w § 5. Usługodawca w żadnym wypadku nie ponosi odpowiedzialności za utracone korzyści Klienta, w tym utratę przychodów ze sprzedaży w okresie niedostępności lub wadliwego działania storefrontu.

6. Konfiguracja domeny (w tym wpisy DNS) kierującej na storefront leży po stronie Klienta, chyba że Strony uzgodnią inaczej. W przypadku rezygnacji z modułu lub zakończenia umowy Usługodawca zaprzestaje serwowania storefrontu, a Klient jest zobowiązany do samodzielnego przekierowania domeny; Usługodawca nie ponosi odpowiedzialności za skutki braku takiego przekierowania.

§ 3e. Wirtualna aranżacja produktu („Witly Aranżacja")

1. Elementem Usługi może być opcjonalny moduł wirtualnej aranżacji produktu („Witly Aranżacja", prezentowany w sklepie m.in. jako „Sprawdź jak wygląda u Ciebie"). Moduł umożliwia klientowi końcowemu Klienta przesłanie zdjęcia — w zależności od rodzaju produktu i konfiguracji sklepu: własnej przestrzeni (np. wnętrza lub ściany) albo własnej sylwetki (wizerunku osoby przesyłającej) — oraz adresu e-mail, w celu wygenerowania przy użyciu sztucznej inteligencji poglądowej kompozycji przedstawiającej produkt umieszczony w tej przestrzeni lub na sylwetce osoby przesyłającej. Moduł może być dostępny w różnych miejscach sklepu (m.in. na karcie produktu oraz w dedykowanym widoku wizualizacji). Moduł jest aktywowany na wniosek Klienta lub za jego zgodą i konfigurowany przez Klienta dla wybranych produktów.

2. W ramach modułu przetwarzane są następujące dane dotyczące klienta końcowego przesyłającego zdjęcie:

• przesłane zdjęcie — przestrzeni (wnętrza, ściany lub innego otoczenia) albo własnej sylwetki (wizerunku osoby przesyłającej);
• adres e-mail;
• adres IP (lub jego skrót) oraz data i godzina przesłania;
• wygenerowana kompozycja (obraz wynikowy) oraz powiązanie z konkretnym produktem.

3. Zdjęcia przesyłane przez klientów końcowych są przetwarzane w sposób zapewniający bezpieczeństwo. W szczególności Usługodawca:

• weryfikuje rzeczywisty typ pliku na podstawie jego zawartości (sygnatury), niezależnie od deklaracji przeglądarki, i odrzuca pliki niebędące obrazami oraz pliki wieloformatowe (polyglot);
• ponownie koduje (re-enkoduje) każdy obraz, co powoduje trwałe usunięcie metadanych EXIF (w tym danych lokalizacji GPS, modelu urządzenia i daty wykonania zdjęcia) oraz neutralizację ewentualnych dołączonych do pliku treści wykonywalnych;
• ogranicza rozmiar i wymiary obrazu (ochrona przed atakami typu „decompression bomb") oraz stosuje limity liczby przesłań (ochrona przed nadużyciami);
• przechowuje pliki pod losowymi nazwami, z ograniczonymi uprawnieniami dostępu i zabezpieczeniem przed nieuprawnionym odczytem.

4. Klient, jako administrator danych osobowych klientów końcowych korzystających z modułu, jest zobowiązany do:

• zamieszczenia w polityce prywatności sklepu informacji o module wirtualnej aranżacji, zakresie danych (w tym przesyłane zdjęcie — przestrzeni albo wizerunku osoby przesyłającej — adres e-mail, adres IP), celu i podstawie prawnej przetwarzania, okresie przechowywania oraz o przekazywaniu danych Pod-procesorom AI, w tym poza Europejski Obszar Gospodarczy, na zasadach z § 4;
• zapewnienia podstawy prawnej przetwarzania danych klientów końcowych — w szczególności uzyskania zgody osoby przesyłającej zdjęcie (art. 6 ust. 1 lit. a RODO) na przetwarzanie przesłanego zdjęcia, w tym jej wizerunku, jeżeli zdjęcie przedstawia jej sylwetkę, w celu wygenerowania kompozycji — przy wykorzystaniu mechanizmu wyrażenia zgody udostępnianego w module;
• obsługi praw osób, których dane dotyczą, w tym prawa do usunięcia przesłanego zdjęcia, kompozycji wynikowej oraz adresu e-mail;
• zapewnienia, aby przesyłane zdjęcia nie zawierały wizerunku ani innych danych osobowych osób trzecich (innych niż osoba przesyłająca) bez odpowiedniej podstawy prawnej, oraz aby osoba przesyłająca była uprawniona do przesłania danego zdjęcia.

5. Charakter wyniku. Kompozycja wygenerowana przez moduł ma charakter wyłącznie poglądowy i przybliżony. Usługodawca nie gwarantuje, że obraz wynikowy odzwierciedla rzeczywisty wygląd, kolor, fakturę, skalę ani proporcje produktu w przestrzeni klienta końcowego lub na jego sylwetce. Klient zapewnia, aby sposób prezentacji modułu w sklepie nie wprowadzał konsumentów w błąd co do cech produktu, w szczególności poprzez czytelne oznaczenie poglądowego charakteru wizualizacji.

6. Przekazywanie do Pod-procesorów. Przesłane przez klienta końcowego zdjęcie — w tym jego wizerunek, jeżeli przedstawia jego sylwetkę — oraz obraz wynikowy są przekazywane Pod-procesorom AI (m.in. Google), w tym poza Europejski Obszar Gospodarczy, wyłącznie w celu wykonania zleconej generacji, na zasadach określonych w § 4 oraz na podstawie prawnej zapewnionej przez Klienta. Usługodawca korzysta z Pod-procesorów, których warunki nie przewidują wykorzystywania przekazanych obrazów do trenowania modeli AI ani udostępniania ich innym klientom.

7. Usługodawca dostarcza moduł wyłącznie jako narzędzie i — w zakresie danych klientów końcowych — przetwarza je jako podmiot przetwarzający, na zasadach określonych w § 7 i w umowie powierzenia przetwarzania danych (DPA). Klient ponosi wyłączną odpowiedzialność za zapewnienie podstawy prawnej przetwarzania, uzyskanie wymaganych zgód, wykonanie obowiązków informacyjnych (w tym w polityce prywatności sklepu), obsługę praw osób, których dane dotyczą, a także za zgodność z prawem oraz treść zdjęć przesyłanych przez klientów końcowych. Usługodawca nie ponosi odpowiedzialności za niewykonanie przez Klienta powyższych obowiązków, za treść zdjęć przesyłanych przez klientów końcowych, ani za decyzje zakupowe klientów końcowych podjęte na podstawie wygenerowanej wizualizacji. Postanowienia niniejszego paragrafu nie wyłączają odpowiedzialności Usługodawcy za szkodę wyrządzoną umyślnie ani odpowiedzialności, której nie można wyłączyć na mocy bezwzględnie obowiązujących przepisów prawa.

8. Przesłane zdjęcia oraz obrazy wynikowe są przechowywane przez Usługodawcę w zakresie niezbędnym do działania modułu i są usuwane zgodnie z zasadami retencji lub na udokumentowane polecenie Klienta. Usunięcie lub anonimizacja danych klienta końcowego (w tym w wykonaniu praw osoby, której dane dotyczą) obejmuje również przechowywane zdjęcie oraz obraz wynikowy.

§ 4. Pod-procesorzy AI

1. Klient przyjmuje do wiadomości i wyraża zgodę na korzystanie przez Usługodawcę z usług zewnętrznych dostawców technologii AI, w szczególności takich jak Anthropic, Google, OpenAI lub inni partnerzy (dalej: „Pod-procesorzy AI").

2. Korzystanie z Usługi oznacza zgodę Klienta na przekazywanie danych, w tym danych powierzonych, do Pod-procesorów AI w zakresie niezbędnym do realizacji funkcji Platformy.

3. Usługodawca zapewnia, że przekazywanie danych odbywa się z zachowaniem wymogów RODO, w szczególności na podstawie odpowiednich umów powierzenia lub innych mechanizmów prawnych.

4. Usługodawca nie ponosi odpowiedzialności za działanie Pod-procesorów AI, w szczególności za błędy, niedostępność lub naruszenia bezpieczeństwa po ich stronie, o ile Usługodawca dochował należytej staranności przy wyborze Pod-procesora.

5. W ramach funkcji Studio Video Materiały (zdjęcia) Klienta są przekazywane do Pod-procesorów generujących wideo (m.in. Vidu/Shengshu oraz WaveSpeed), w tym poza Europejski Obszar Gospodarczy, wyłącznie w celu wykonania filmu. W ramach funkcji wirtualnej aranżacji (§ 3e) zdjęcia przesłane przez klientów końcowych oraz wygenerowane obrazy wynikowe są przekazywane Pod-procesorom AI generującym obraz (m.in. Google), w tym poza Europejski Obszar Gospodarczy, wyłącznie w celu wykonania zleconej generacji. Lista Pod-procesorów może ulegać zmianie wraz z rozwojem Platformy.

6. Zakaz przekazywania danych osobowych w Materiałach Klienta. W odniesieniu do Materiałów (zdjęć) przekazywanych przez Klienta, w szczególności w ramach Studio Video, Klient zobowiązuje się nie przekazywać jakichkolwiek danych osobowych, w szczególności wizerunków osób umożliwiających ich identyfikację; Materiały te powinny przedstawiać wyłącznie produkty lub przedmioty. Za przekazanie danych osobowych wbrew niniejszemu zobowiązaniu odpowiada wyłącznie Klient.

7. Sposób przetwarzania przez Pod-procesorów. Materiały przekazane przez Klienta oraz wytworzone Outputy są przetwarzane przez Pod-procesorów generujących wideo wyłącznie w celu wykonania zleconej generacji, na ich infrastrukturze, w tym poza Europejskim Obszarem Gospodarczym. Usługodawca korzysta z Pod-procesorów, których warunki nie przewidują udostępniania Materiałów ani Outputów innym klientom, ani wykorzystywania ich do trenowania modeli AI. Aktualne warunki kluczowych Pod-procesorów Usługodawca udostępnia Klientowi na żądanie.

8. Korzystając z funkcji opartych na Pod-procesorach (w tym Studio Video), Klient zobowiązuje się nie przekazywać Materiałów naruszających prawa osób trzecich lub przepisy prawa, nie wykorzystywać Outputów w sposób sprzeczny z prawem oraz nie usuwać ani nie fałszować oznaczeń treści generowanej przez AI. Za naruszenia w tym zakresie odpowiada Klient na zasadach z § 2 ust. 6. Postanowienia niniejszego paragrafu nie wyłączają odpowiedzialności Usługodawcy za szkodę wyrządzoną umyślnie ani odpowiedzialności, której nie można wyłączyć na mocy bezwzględnie obowiązujących przepisów prawa.

§ 5. Odpowiedzialność Usługodawcy

1. Usługodawca świadczy Usługę w modelu „as is” oraz „as available”; nie gwarantuje stałej dostępności Usługi ani jej bezbłędnego działania.

2. Usługodawca nie ponosi odpowiedzialności za decyzje biznesowe podejmowane przez Klienta na podstawie danych lub sugestii z Platformy ani za skutki treści lub działań wykonywanych przez AI w ramach Usługi.

3. W najszerszym zakresie dopuszczalnym przez prawo polskie wyłącza się odpowiedzialność Usługodawcy z tytułu rękojmi za wady fizyczne i prawne Usługi.

4. Łączna odpowiedzialność odszkodowawcza Usługodawcy względem Klienta, niezależnie od podstawy prawnej, jest ograniczona do wysokości opłaty abonamentowej netto faktycznie zapłaconej przez Klienta za ostatni pełny miesięczny okres rozliczeniowy poprzedzający zdarzenie wywołujące szkodę.

5. Ograniczenie, o którym mowa powyżej, nie dotyczy szkód wyrządzonych przez Usługodawcę z winy umyślnej lub rażącego niedbalstwa.

6. Usługodawca w żadnym wypadku nie ponosi odpowiedzialności za utracone korzyści Klienta.

§ 6. Opłaty i płatności

1. Warunki abonamentu, cykle rozliczeniowe, terminy i sposoby płatności określa cennik dostępny na stronie Platformy lub odrębna umowa między Stronami.

2. Brak terminowej płatności może skutkować ograniczeniem lub zawieszeniem dostępu do Platformy.

3. Usługodawca zastrzega sobie prawo zmiany cennika z ważnych przyczyn (np. wzrost kosztów Pod-procesorów AI, inflacja, zmiany w funkcjonalnościach). Zmiana nie dotyczy bieżącego okresu rozliczeniowego. Klient zostanie poinformowany o zmianie z co najmniej 14-dniowym wyprzedzeniem.

4. W przypadku opóźnienia w płatności przekraczającego 7 dni Usługodawca może zawiesić dostęp do Usługi do czasu uregulowania należności.

5. Usługodawca zastrzega sobie prawo do tymczasowego, automatycznego zablokowania dostępu do Platformy w przypadku wykrycia anomalii zagrażających stabilności platformy, bezpieczeństwu danych lub działaniu systemów (np. nietypowy ruch, podejrzenie ataku, masowe operacje mogące zakłócić działanie usługi). Blokada może nastąpić bez uprzedzenia i bez ponoszenia odpowiedzialności za przestoje wynikające z takiej blokady. Usługodawca dołoży należytej staranności w celu szybkiego przywrócenia dostępu po weryfikacji sytuacji.

§ 7. Przetwarzanie danych osobowych

1. Usługodawca przetwarza dane osobowe Klienta oraz jego personelu w celach związanych ze świadczeniem Usługi. Szczegółowe zasady opisuje Polityka Prywatności stanowiąca Załącznik nr 1 do niniejszego Regulaminu.

2. Korzystanie z Usługi wiąże się z powierzeniem przez Klienta Usługodawcy danych osobowych klientów końcowych. Zasady tego powierzenia określa Umowa Powierzenia Przetwarzania Danych (DPA), która stanowi Załącznik nr 2 do niniejszego Regulaminu.

3. Proces rejestracji wymaga zaznaczenia dwóch odrębnych checkboxów: pierwszy dotyczy akceptacji niniejszego Regulaminu wraz z Polityką Prywatności, a drugi – zawarcia Umowy Powierzenia Przetwarzania Danych (DPA). Brak akceptacji któregokolwiek checkboxa uniemożliwia uruchomienie usług. Dokumenty są dostępne pod adresami:

• Polityka Prywatności: https://witly.ai/polityka-prywatnosci
• Umowa Powierzenia Przetwarzania Danych: https://witly.ai/powierzenie-przetwarzania-danych

§ 8. Odstąpienie i wypowiedzenie umowy

1. Umowa o świadczenie Usługi zawierana jest na czas nieokreślony, z możliwością wypowiedzenia przez każdą ze Stron ze skutkiem na koniec bieżącego Okresu Rozliczeniowego.

2. Wypowiedzenie może zostać złożone w formie elektronicznej (e-mail na adres podany w Panelu Klienta) lub poprzez funkcjonalność „Anuluj subskrypcję” w Panelu Klienta.

3. Usługodawca może wypowiedzieć umowę ze skutkiem natychmiastowym w przypadku:

• naruszenia przez Klienta postanowień Regulaminu, w szczególności § 3,
• opóźnienia w płatności przekraczającego 14 dni,
• działań Klienta zagrażających bezpieczeństwu Platformy lub Pod-procesorów AI.

4. Po wypowiedzeniu Klient traci dostęp do Usługi z końcem bieżącego Okresu Rozliczeniowego. Opłaty za niewykorzystany okres nie podlegają zwrotowi.

5. Po zakończeniu umowy — niezależnie od trybu jej zakończenia, w tym w przypadku wypowiedzenia z powodu braku płatności — wszystkie dane Klienta zgromadzone w Platformie (w szczególności konfiguracja, dane zsynchronizowane ze sklepu, baza subskrybentów, opinie, statystyki i historia konwersacji) zostaną trwale usunięte w terminie 30 dni od dnia zakończenia umowy. Przed upływem tego terminu Klient może zgłosić na adres hello@witly.ai żądanie eksportu danych w powszechnie używanym formacie. Po upływie terminu odzyskanie danych nie jest możliwe. Usługodawca może zachować dane w zakresie i przez okres wymagany przepisami prawa lub niezbędny do ustalenia, dochodzenia lub obrony roszczeń.

§ 8a. Referencje i materiały marketingowe

1. Usługodawca ma prawo umieścić informacje o realizacji Usługi na rzecz Klienta oraz materiały prezentujące wdrożenie (w tym nazwę, oznaczenia i logotyp Klienta, adres sklepu internetowego oraz zrzuty ekranu i nagrania publicznie dostępnych części sklepu) w swoim portfolio, na stronie Platformy oraz w materiałach marketingowych i referencyjnych (np. case study), chyba że Klient zgłosi sprzeciw zgodnie z ust. 4.

2. Uprawnienie, o którym mowa w ust. 1, nie obejmuje informacji poufnych Klienta, danych osobowych klientów końcowych Klienta ani danych powierzonych w rozumieniu § 7.

3. Usługodawca może bez odrębnego uzgodnienia publikować względne (procentowe) wskaźniki efektów wdrożenia (np. procentowy wzrost konwersji, sprzedaży lub średniej wartości zamówienia). Publikacja bezwzględnych danych liczbowych dotyczących działalności Klienta (np. przychodów, liczby zamówień, wartości sprzedaży) wymaga uprzedniego uzgodnienia treści z Klientem; nie dotyczy to danych zagregowanych lub zanonimizowanych, uniemożliwiających identyfikację Klienta.

4. Klient może w każdym czasie zgłosić sprzeciw wobec wykorzystania materiałów, o których mowa w ust. 1, na adres hello@witly.ai. W takim przypadku Usługodawca w terminie 14 dni zaprzestanie wykorzystywania materiałów dotyczących Klienta w nowych publikacjach oraz usunie je z materiałów publikowanych online, którymi dysponuje. Sprzeciw nie obejmuje materiałów już rozpowszechnionych w formie, której Usługodawca nie kontroluje (np. druk, publikacje podmiotów trzecich).

§ 9. Postanowienia końcowe

1. Usługodawca może zmienić Regulamin z ważnych powodów, w szczególności w związku ze zmianą przepisów prawa, zmianą funkcji Platformy lub koniecznością poprawy bezpieczeństwa. O zmianach Klient zostanie poinformowany z co najmniej 14-dniowym wyprzedzeniem przed wejściem w życie nowej wersji, drogą elektroniczną (e-mail lub powiadomienie w Panelu Klienta).

1a. Termin, o którym mowa w ust. 1, nie ma zastosowania do zmian Regulaminu, które: (a) są korzystne dla Klienta lub nie pogarszają jego sytuacji prawnej, (b) dotyczą wyłącznie wprowadzenia nowych, opcjonalnych funkcjonalności Platformy, (c) wynikają z obowiązku nałożonego przepisami prawa lub decyzją uprawnionego organu, albo (d) są niezbędne ze względów bezpieczeństwa Platformy lub jej użytkowników. Takie zmiany wchodzą w życie z dniem opublikowania nowej wersji Regulaminu, o czym Klient zostanie poinformowany drogą elektroniczną.

2. Kontynuacja korzystania z Usługi po wejściu w życie zmian oznacza akceptację nowego Regulaminu.

3. Do umowy zastosowanie ma prawo polskie. Spory będą rozstrzygane przez sąd właściwy dla siedziby Usługodawcy.

4. Usługodawca nie ponosi odpowiedzialności za niedostępność Usługi lub jej części wynikającą z przyczyn leżących poza jego kontrolą, w szczególności z powodu siły wyższej, w tym: awarii infrastruktury dostawców usług chmurowych (np. AWS, Azure), awarii dostawców technologii AI (np. OpenAI, Google), braku prądu, awarii sieci telekomunikacyjnych, ataków hakerskich na infrastrukturę zewnętrzną, zmian w API zewnętrznych serwisów, działań wojennych, klęsk żywiołowych lub innych zdarzeń losowych. W przypadku wystąpienia takich zdarzeń Usługodawca dołoży należytej staranności w celu przywrócenia działania Usługi w możliwie najkrótszym czasie, jednak nie ponosi odpowiedzialności za szkody wynikające z niedostępności Usługi w takich okolicznościach.

5. Jeżeli którekolwiek postanowienie Regulaminu okaże się nieważne lub bezskuteczne, pozostałe postanowienia pozostają w mocy. W miejsce postanowienia nieważnego lub bezskutecznego stosuje się postanowienie ważne, najbliższe celowi gospodarczemu postanowienia zastępowanego.

6. Pierwsza wersja Regulaminu wchodzi w życie z dniem opublikowania; zmiany Regulaminu wchodzą w życie na zasadach określonych w ust. 1 i 1a.

Załączniki