OGÓLNE WARUNKI HANDLOWE (OWH)
dotyczące świadczenia usługi oprogramowania (SaaS) CarpCup

Artykuł I.
Postanowienia podstawowe i dane identyfikacyjne

Niniejsze Ogólne Warunki Handlowe (dalej jako „OWH”) w sposób wiążący, wyłączny i wyczerpujący regulują prawa i obowiązki, a także warunki handlowe, techniczne oraz zasady odpowiedzialności pomiędzy dostawcą oprogramowania a operatorem platformy CarpCup, którym jest spółka:

MIBO-SPRINGS s. r. o.
Siedziba: Jablonica 340, 906 32 Jablonica, Republika Słowacka
IČO (REGON): 57573361
DIČ (NIP): 2122831392
Strona internetowa: https://carpcup.app
E-mail: [email protected]
Telefon: +421 948 20 88 99
wpisana do Rejestru Handlowego Sądu Powiatowego w Trnawie, wydział: Sro, numer wkładki: 62928/T
(dalej jako „Usługodawca”)

oraz osobą fizyczną lub prawną, która na podstawie zaakceptowanej oferty wstępuje z Usługodawcą w stosunek umowny (dalej jako „Klient” lub „Organizator”).

Przedmiotem świadczenia jest zapewnienie dostępu do specjalistycznego systemu oprogramowania online (aplikacji internetowej) przeznaczonego do zarządzania, ewidencjonowania i oceniania na żywo (live) zawodów wędkarskich pod nazwą CarpCup (dalej jako „Oprogramowanie” lub „Usługa”).

Usługa jest świadczona wyłącznie w modelu „Usługa pod klucz” (Managed SaaS - Software as a Service). W żadnym wypadku nie stanowi to sprzedaży licencji na kod źródłowy do pobrania (on-premise). Instancja kliencka Usługi (strona internetowa zawodów) jest utrzymywana wyłącznie na infrastrukturze Usługodawcy, a mianowicie na dedykowanej subdomenie (np. nazwa.carpcup.app). Główna domena carpcup.app służy wyłącznie jako strona sprzedażowa i prezentacyjna Usługodawcy. Rynkiem docelowym jest Unia Europejska, przy czym System jest obsługiwany w kilku wersjach językowych.

Artykuł II.
Proces zawarcia umowy, Warunki podatkowe i postanowienia B2C

Zawarcie umowy i brak sklepu internetowego (e-shopu): Usługa nie jest świadczona w formie standardowego, samoobsługowego sklepu internetowego. Umowa o świadczenie Usługi zostaje zawarta wyłącznie na podstawie bezpośredniego zapytania Klienta, późniejszej komunikacji e-mailowej i akceptacji oferty cenowej. Do ważnego zawarcia umowy oraz bezwarunkowej akceptacji niniejszych OWH (w tym elektronicznej Umowy powierzenia przetwarzania danych osobowych zgodnie z Artykułem X.) dochodzi z chwilą zaksięgowania 100% zafakturowanej kwoty na rachunku bankowym Usługodawcy na podstawie wystawionej faktury pro forma.

Dostarczenie materiałów: Klient jest zobowiązany, przed rozpoczęciem prac przez Usługodawcę, dostarczyć kompletne wytyczne dotyczące regulaminu zawodów oraz zdjęcie (lub mapę) jeziora z zaznaczonymi stanowiskami wędkarskimi.

Płatność z góry i Okres testowy (UAT): Klient uzyskuje dostęp do środowiska testowego Usługi natychmiast po zaksięgowaniu 100% kwoty na rachunku Usługodawcy (na przykład, jeśli zapłaci z miesięcznym wyprzedzeniem, zyskuje miesiąc na testowanie).

Minimalny termin i Wyłączenie odpowiedzialności (Waiver of liability): W celu zachowania wystarczającej ilości czasu na przetestowanie i dostrojenie systemu przez Klienta, faktura pro forma musi zostać opłacona najpóźniej na jeden (1) tydzień przed ostrym startem zawodów. Jeśli Klient opłaci fakturę pro forma z opóźnieniem i strona internetowa zawodów ze względów czasowych musi zostać uruchomiona w środowisku produkcyjnym bez odpowiedniego okresu testowego, Usługodawca nie ponosi absolutnie żadnej odpowiedzialności za ewentualne błędy oprogramowania (bugi) lub przestoje.

Wymogi podatkowe i sprzedaż B2B w UE: Jeśli Klient jest podmiotem gospodarczym z siedzibą w innym państwie członkowskim Unii Europejskiej, Klient ponosi pełną odpowiedzialność prawną i finansową za dostarczenie ważnego numeru VAT UE (VAT ID) przed wystawieniem faktury pro forma, w celu prawidłowego zastosowania mechanizmu odwrotnego obciążenia (Reverse Charge).

Artykuł III.
Pakiety cenowe, Reklama i Własność intelektualna

Usługodawca świadczy Usługę w ramach kilku pakietów cenowych w zależności od zarządzania powierzchnią reklamową na subdomenie klienckiej:
a) Pakiet z reklamą Usługodawcy (149 €): Usługodawca zastrzega sobie wyłączne i nieodwołalne prawo do umieszczania w Usłudze (na publicznej stronie internetowej zawodów) banerów reklamowych swoich partnerów. Pełne 100% zysków z tej powierzchni reklamowej przysługuje Usługodawcy. Jeżeli Klient zaakceptuje obecność tych reklam, uzyskuje zniżkę od ceny Usługi, która jest uwzględniona w cenie pakietu.
b) Pakiet bez reklam (199 €): Wersja Usługi pozbawiona jakichkolwiek powierzchni reklamowych.
c) Pakiet z reklamą Organizatora (249 €): Wersja Usługi z możliwością zamieszczenia własnych banerów reklamowych Klienta (Organizatora). W przypadku wyboru tej opcji, Usługodawca całkowicie zwalnia się z jakiejkolwiek odpowiedzialności za prawa autorskie, znaki towarowe oraz legalność prawną (w tym zakaz reklamowania określonych produktów) w odniesieniu do banerów dostarczonych przez Klienta. Pełną odpowiedzialność ponosi wyłącznie Klient.

Własność intelektualna i Mapy: Klient wyraźnie gwarantuje i ponosi odpowiedzialność za to, że posiada prawa autorskie do dostarczonego zdjęcia źródłowego/mapy jeziora. Wszelkie modyfikacje graficzne, wektoryzacje lub interaktywne mapy stworzone przez Usługodawcę na podstawie tych materiałów stają się z chwilą ich powstania wyłączną własnością intelektualną Usługodawcy (MIBO-SPRINGS s. r. o.).

Zakaz inżynierii wstecznej, ekstrakcji grafiki i Zakaz odsprzedaży (resellingu): Niestandardowy (custom) kod źródłowy Usługodawcy (z wyłączeniem komponentów open-source na licencji GPL), architektura bazy danych, projekt szablonów PDF oraz wszelkie elementy wizualne i graficzne interfejsu użytkownika (w tym ikony i biblioteki, na które Usługodawca legalnie nabył komercyjną licencję premium, np. z bazy Flaticon) podlegają rygorystycznej ochronie z tytułu praw autorskich i licencyjnych. Klienta obowiązuje ścisły zakaz inżynierii wstecznej (reverse engineering), dekompilacji lub ekstrakcji kodu. Ponadto Klientowi surowo zabrania się jakiegokolwiek ekstrahowania, pobierania, kopiowania lub wykorzystywania komercyjnego bądź niekomercyjnego elementów graficznych (ikon), podkładów mapowych i plików źródłowych do własnego użytku poza zamkniętym środowiskiem platformy CarpCup. Jednocześnie obowiązuje bezwzględny zakaz odsprzedaży (resellingu) dostępu innym podmiotom w celu organizacji ich wydarzeń.

Eksport danych: Usługodawca wyraźnie wyklucza jakikolwiek obowiązek udostępniania Klientom surowych zrzutów z bazy danych (eksportów SQL/CSV dump). Klient eksportuje wszystkie dane (arkusze RODO, wyniki, dyplomy) samodzielnie, wyłącznie w formie automatycznie generowanych arkuszy PDF za pomocą modułu w panelu administracyjnym.

Artykuł IV.
Działanie techniczne, Ochrona dostępów i UGC (User Generated Content)

Zakaz dostępu do rdzenia (core): Usługa funkcjonuje w ściśle zamkniętym ekosystemie. Klient, wyznaczeni przez niego sędziowie, ani jakiekolwiek strony trzecie nie mają i w żadnych okolicznościach nie uzyskają dostępu do głębokiego interfejsu administracyjnego (WordPress admin), do kodu źródłowego ani do serwera FTP/SFTP. Wszelkie główne ustawienia techniczne i instalacje są wykonywane wyłącznie przez Usługodawcę.

Ograniczony Interfejs Kliencki: Klient (jeśli nie zamówi modułu GASTRO) uzyskuje dostęp wyłącznie do dwóch podstron zabezpieczonych hasłem:
a) Strona dla sędziów: Zawiera wyłącznie formularz do wprowadzania połowów (wybór drużyny, waga, obowiązkowe przesłanie zdjęcia).
b) Strona dla organizatora (Admin): Umożliwia zarządzanie zdjęciami drużyn, kontaktami, przewijanym tekstem (ticker), powiadomieniami (POP UP), ręczne dodawanie drużyn, generowanie losowej kolejności do losowania, generator stanowisk wędkarskich, zarządzanie i przenoszenie drużyn, kompleksowe zarządzanie połowami, przyznawanie kartek i kar, włączanie embarga (ukryty finał) oraz zarządzanie protestami.

Udostępnianie haseł i UGC: Klient w pełni odpowiada za bezpieczeństwo przydzielonych haseł dostępu. Jeśli Klient w wyniku zaniedbania lub celowo przekaże hasło osobie trzeciej, a ta wgra do Usługi nielegalne (np. pornograficzne, ekstremistyczne) treści, pełną odpowiedzialność prawną, majątkową i karną ponosi wyłącznie Klient. W przypadku podejrzenia wycieku hasła Usługodawca jest uprawniony do jego natychmiastowej i jednostronnej zmiany.

Artykuł V.
Eksploatacja produkcyjna, Tryb As-Is i Wyłączenie odpowiedzialności (Cap on Liability)

Testy Akceptacyjne Użytkownika (UAT): Klient ma bezwzględny obowiązek w okresie od momentu opłacenia faktury pro forma aż do startu zawodów, szczegółowo przeklikać i przetestować wszystkie procesy w Systemie. W tym okresie Usługodawca zapewnia wsparcie i naprawia ewentualne niedociągnięcia.

Ostry start i Tryb „As-Is” (Tak, jak jest): Z chwilą rozpoczęcia samych zawodów (eksploatacja produkcyjna), System działa wyłącznie w trybie „Tak, jak jest” (As-Is). Podczas zawodów (w szczególności w weekendy) Usługodawca nie świadczy żadnego telefonicznego ani natychmiastowego wsparcia technicznego.

Bezwzględne wyłączenie odpowiedzialności za szkody pośrednie: Usługodawca nie ponosi żadnej odpowiedzialności majątkowej ani prawnej za błędy oprogramowania (bugi), utratę łączności, awarię serwera lub utracone korzyści Klienta. Usługodawca również absolutnie nie odpowiada za błędną ocenę wyników i wynikające z tego niewłaściwe wypłacenie lub niewypłacenie wygranych i nagród zawodnikom przez Klienta.

Maksymalne ograniczenie odpowiedzialności (Cap on Liability): Strony umowy wyraźnie uzgadniają, że w maksymalnym zakresie dozwolonym przez porządek prawny Republiki Słowackiej, maksymalna łączna kwota jakiejkolwiek rekompensaty finansowej z tytułu odszkodowania ze strony Usługodawcy wobec Klienta w żadnych okolicznościach nie może przekroczyć kwoty faktycznie zapłaconej przez Klienta za oprogramowanie dla danych, konkretnych zawodów.

Zwolnienie z odpowiedzialności (Indemnification): Klient zobowiązuje się, że w przypadku, gdy w wyniku prowadzenia zawodów, zarządzania danymi lub funkcjonowania Usługi jakikolwiek wędkarz lub strona trzecia wniesie bezpośrednie powództwo lub roszczenie finansowe bezpośrednio przeciwko Usługodawcy (MIBO-SPRINGS s. r. o.), Klient w pełnym zakresie zwolni Usługodawcę z odpowiedzialności finansowej i prawnej (odszkodowanie) oraz zwróci mu wszystkie poniesione koszty postępowania.

Ataki cybernetyczne i Siła wyższa: Usługodawca nie ponosi żadnej odpowiedzialności w przypadku celowego ataku cybernetycznego (hakerskiego, DDoS) na stronę internetową Klienta, ani za szkody spowodowane działaniem siły wyższej.

Usługi podmiotów trzecich i integracje API (Mapy i Pogoda): W celu poprawy doświadczeń użytkownika, Oprogramowanie może wykorzystywać dane i biblioteki dostarczane przez podmioty trzecie za pośrednictwem interfejsów programowania aplikacji (API), w szczególności, ale nie wyłącznie, prognozę pogody (Open-Meteo API) lub interaktywne mapy (Leaflet.js). Usługodawca odpowiednio powołuje się na te usługi w interfejsie użytkownika, zgodnie z ich warunkami licencyjnymi. Usługodawca wyraźnie nie gwarantuje 100% dostępności (uptime) tych usług zewnętrznych i absolutnie nie ponosi żadnej odpowiedzialności prawnej ani majątkowej za dokładność dostarczanych danych (np. za błędną prognozę pogody), ani za żadne szkody, ograniczenia funkcjonalności Oprogramowania lub przestoje spowodowane awarią, opóźnieniem lub zmianą warunków świadczenia tych usług przez podmioty trzecie.

Artykuł VI.
Sprzęt w terenie (BYOD) i Kryminalistyczna nieważność podpisów (eIDAS)

Sprzęt i Łączność 4G (BYOD): Organizator w pełnym zakresie ręczy za sprawność swojego sprzętu (tablety, smartfony) oraz za dostępność i jakość własnego połączenia internetowego (4G/5G) w terenie. Usługodawca nie ponosi żadnej odpowiedzialności w przypadku, gdy aplikacja nie zapisze ryby z powodu słabego sygnału sieci komórkowej, awarii sieci operatora lub rozładowanej baterii.

eIDAS i Podpisy: Fizyczny podpis wędkarza złożony palcem lub rysikiem (stylusem) na urządzeniu dotykowym Klienta nie posiada dowodowej (kryminalistycznej) ważności kwalifikowanego podpisu elektronicznego w rozumieniu Rozporządzenia (UE) nr 910/2014 (eIDAS). Podpis ten służy wyłącznie do potrzeb operacyjnych Organizatora, a Usługodawca wyraźnie odmawia przystąpienia do jakiegokolwiek postępowania dowodowego dotyczącego jego autentyczności lub sfałszowania.

Artykuł VII.
Prawo Takedown (Natychmiastowe zablokowanie), Zero-Day i Strategia wyjścia

Prawo Takedown (Zakazy): Usługodawca zastrzega sobie prawo do natychmiastowego, bez uprzedniego powiadomienia oraz bez prawa do odszkodowania lub zwrotu ceny, usunięcia i zablokowania strony internetowej Klienta w przypadku stwierdzenia:
a) organizowania fałszywych zawodów (tzw. Scam / oszustwa z opłatą startową),
b) prowadzenia nielegalnych zakładów i hazardu za pośrednictwem Usługi,
c) przejawów nienawiści i hate-speech (np. wulgarne, rasistowskie nazwy drużyn),
d) propagowania znęcania się nad rybami i zwierzętami,
e) zmasowanego ataku typu spam-bot na formularz Klienta, który zagraża reputacji IP serwerów SMTP Usługodawcy.

Podatności Zero-Day: W celu ochrony danych Usługodawca zastrzega sobie prawo do natychmiastowego wyłączenia Usługi w przypadku wykrycia krytycznej luki w zabezpieczeniach rdzenia oprogramowania (tzw. Zero-Day), aż do momentu wdrożenia łatki bezpieczeństwa.

Strategia wyjścia (Exit): Usługodawca zastrzega sobie prawo do sprzedaży, cesji lub przeniesienia platformy CarpCup, w tym obowiązujących umów i baz danych Klientów, na innego inwestora (stronę trzecią) w dowolnym momencie w przyszłości, bez ich dodatkowej zgody.

Artykuł VIII.
Szczególne postanowienia dla Modułu Premium GASTRO

W przypadku, gdy Organizator za dopłatą zamówi do Usługi moduł do zarządzania wyżywieniem i dostawami z bufetu, obowiązują następujące rygorystyczne ograniczenia. Moduł ten funkcjonuje jako terenowy system dostaw typu e-commerce (za pomocą tzw. „Magic Linków” wysyłanych na telefon komórkowy bezpośrednio na stanowisko wędkarskie).

Charakter modułu: System działa wyłącznie jako cyfrowy bloczek zamówień i dyspozytornia logistyczna. Nie zawiera bramki płatniczej. Wszelkie płatności inkasuje wyłącznie Organizator poza Systemem (gotówka, terminal POS, kupony offline).

Bezwzględne wyłączenie odpowiedzialności: Usługodawca w niniejszych OWH absolutnie zwalnia się z wszelkiej odpowiedzialności za:
a) bezpieczeństwo zdrowotne żywności, higienę, sankcje ze strony organów nadzoru sanitarnego (RÚVZ / Sanepid), nieopublikowanie informacji o alergenach oraz konsekwencje zdrowotne (np. zatrucie pokarmowe),
b) logistykę dostaw (spóźnione, zgubione, pomylone lub niedostarczone zamówienia na stanowisko wędkarskie),
c) utratę gotówki podczas pobierania opłat przez personel Klienta,
d) jakiekolwiek błędy w obliczeniach przychodów, które w wyniku błędów technicznych (bugów) w kodzie źródłowym mogłyby wygenerować błędne raporty zamknięcia w formacie PDF.

To nie jest e-Kasa (Podatki): Organizator wyraźnie oświadcza, że niniejszy moduł Gastro nie służy jako certyfikowana elektroniczna kasa fiskalna (e-Kasa). Obowiązek wydawania ważnych dokumentów podatkowych (paragonów) i opodatkowania przychodów spoczywa wyłącznie na Organizatorze.

Obowiązek Wzorcowych OWH Gastro dla Organizatora: Ponieważ wędkarz zamawia wyżywienie na odległość za pośrednictwem telefonu komórkowego, zawiera on umowę e-commerce bezpośrednio z Organizatorem, a nie z Usługodawcą. Klient ma rygorystyczny obowiązek opracowania „Wzorcowych warunków sprzedaży wyżywienia i dostaw (OWH Gastro)”, a System podlinkuje je w Magic Linku (jako obowiązkowa zgoda przed złożeniem zamówienia). OWH te muszą zawierać ustawowy wyjątek dotyczący towarów ulegających szybkiemu zepsuciu (brak możliwości 14-dniowego odstąpienia od umowy przez wędkarza) oraz muszą absolutnie, ze wskazaniem z nazwy, wykluczać jakąkolwiek odpowiedzialność spółki MIBO-SPRINGS s. r. o.

Artykuł IX.
RODO, Umowa powierzenia przetwarzania danych osobowych, Archiwizacja i Trening AI

Podział ról zgodnie z RODO: Klient (Organizator zawodów) występuje wyłącznie w roli Administratora Danych Osobowych. Usługodawca (MIBO-SPRINGS s. r. o.) jest wyłącznie technicznym Podmiotem przetwarzającym.

Elektroniczna umowa DPA: Umowa powierzenia przetwarzania danych osobowych (Data Processing Agreement – DPA) zawierana w rozumieniu RODO stanowi integralny elektroniczny załącznik do niniejszych OWH. Umowa DPA nie będzie podpisywana w formie papierowej; zostaje ona ważnie zawarta i zaakceptowana wyłącznie drogą elektroniczną (poprzez zaznaczenie pola wyboru przy składaniu zamówienia lub poprzez opłacenie faktury pro forma).

Usunięcie zdjęć (z serwera FTP) i Technologiczne kopie zapasowe: Jeżeli wędkarz zażąda od Organizatora usunięcia zdjęcia połowu, Organizator ukrywa/usuwa je w swoim interfejsie (znika ono z publicznej strony internetowej). Ważne: Organizator ma następnie umowny obowiązek niezwłocznie skontaktować się z Usługodawcą i dostarczyć mu dokładną nazwę/adres (URL) danego zdjęcia, aby Usługodawca mógł je osobiście i trwale usunąć z serwera FTP. Hosting i usługi e-mail (SMTP) obsługiwane są przez dalszy podmiot przetwarzający (Subprocesora) WebSupport, s.r.o. (dane w UE). Klient przyjmuje do wiadomości wyjątek określony w DPA, stanowiący, że w przypadku usunięcia danych z serwera FTP, dane te ze względów technologicznych pozostaną tymczasowo (od 14 do 30 dni) w zaszyfrowanych, automatycznych kopiach zapasowych hostingu (backups), do momentu ich nadpisania.

Data Breach (Naruszenie ochrony danych osobowych / Wyciek danych) i Formularze: Formularze kontaktowe na subdomenach przesyłają dane bezpośrednio na adres e-mail Klienta. Usługodawca nie ponosi odpowiedzialności za ich treść. W przypadku wykrycia incydentu bezpieczeństwa (wycieku danych z serwera), Usługodawca ma umowny obowiązek zgłoszenia tego faktu wyłącznie Organizatorowi (w ciągu 48 godzin). Obowiązek zgłoszenia wycieku wędkarzom oraz organom nadzorczym (UODO) spoczywa na Organizatorze.

Kradzież zdjęć (Scraping): Usługodawca nie ponosi odpowiedzialności w przypadku, gdy strona trzecia (agencja marketingowa, e-sklep) pobierze zdjęcie połowu z publicznej strony internetowej i wykorzysta je w sposób nielegalny.

Archiwizacja danych i Wygaśnięcie: Usługodawca nie udziela żadnych „dożywotnich” gwarancji przechowywania danych na swoich serwerach.
a) Tryb bez dopłaty: W ciągu 72 godzin po zakończeniu zawodów, strona internetowa i znajdujące się na niej dane zostają bezpowrotnie usunięte.
b) Płatne archiwum: Jeżeli Klient dopłaci za archiwum, dane pozostaną publicznie dostępne przez dokładnie jeden (1) rok. Przed upływem tego roku Usługodawca wyśle do Klienta powiadomienie e-mailowe. Jeżeli Klient w ciągu 7 dni kalendarzowych nie zareaguje na wezwanie i nie wniesie opłaty za przedłużenie, Usługodawca zastrzega sobie prawo do bezpowrotnego usunięcia całego archiwum bez jakiegokolwiek odszkodowania.

Dzieci i Double Opt-in: Ze względu na udział dzieci do 16. roku życia, uzyskanie zgód ich przedstawicieli ustawowych zapewnia i odpowiada za nie bezpośrednio Organizator. Organizator zarządza również procesem uzyskania podwójnej zgody od wędkarza (lokalne RODO oraz zgoda na przeniesienie ryby do konkursu „Carp Cup Cup”).

Trening AI i Zgody marketingowe: Klient w niniejszych OWH udziela Usługodawcy bezpłatnej zgody na referencyjne wykorzystanie w relacjach B2B logotypu Klienta oraz zgody na wykorzystanie ściśle zanonimizowanych danych statystycznych z zawodów do trenowania przyszłych modeli sztucznej inteligencji (AI) Usługodawcy.

Artykuł X.
Pliki cookies i Europejski akt w sprawie dostępności (EAA 2025)

Technologie śledzące: Na subdomenach klienckich działa narzędzie analityczne Google Analytics Usługodawcy oraz własny moduł śledzący URL Ad-Tracker do reklam. Pasek informacji o plikach cookies (cookie banner) zaimplementowany w Systemie musi zostać przez Organizatora pod względem technicznym pozostawiony w taki sposób, aby blokował te skrypty do momentu wyrażenia zgody przez odwiedzających.

Dostępność dla osób niewidomych (EAA): Pełną odpowiedzialność prawną za to, że wygenerowana publiczna strona internetowa (oraz treści dodane na niej przez Klienta) spełnia zasady dostępności cyfrowej dla osób niewidomych w rozumieniu Europejskiego aktu w sprawie dostępności (EAA 2025), ponosi w całości Organizator (Klient), a nie Usługodawca oprogramowania.

Artykuł XI.
Szczególne postanowienia dla konsumentów (B2C) i ADR (ARS)

Utrata prawa do odstąpienia od umowy (Świadczenie cyfrowe): Jeżeli Usługodawca wystawia fakturę na rzecz osoby fizycznej (B2C niebędącej przedsiębiorcą), osoba ta przyjmuje do wiadomości, że dostarczenie Usługi (wygenerowanie subdomeny i dostępów) stanowi dostarczenie treści cyfrowych, które nie są zapisane na nośniku materialnym. Konsument poprzez opłacenie faktury pro forma i rozpoczęcie świadczenia cyfrowego wyraźnie wyraża zgodę i przyjmuje do wiadomości, że z tym momentem definitywnie traci 14-dniowe prawo do odstąpienia od umowy.

Alternatywne metody rozwiązywania sporów (ADR i ODR): Konsument ma prawo zwrócić się do Usługodawcy z wnioskiem o zadośćuczynienie, jeżeli nie jest zadowolony ze sposobu rozpatrzenia reklamacji. Jeżeli Usługodawca odrzuci wniosek lub nie odpowie na niego w ciągu 30 dni, Konsument ma prawo złożyć wniosek o wszczęcie postępowania w sprawie alternatywnego rozwiązywania sporów (ADR, słow. ARS) w rozumieniu słowackiej ustawy nr 391/2015 Dz. U. (Z. z.). Właściwym podmiotem do spraw ADR jest Słowacka Inspekcja Handlowa (Slovenská obchodná inšpekcia - www.soi.sk) lub inna uprawniona osoba prawna. W celu złożenia wniosku Konsument może skorzystać z europejskiej platformy internetowego systemu rozstrzygania sporów (ODR, słow. RSO), dostępnej pod adresem: http://ec.europa.eu/consumers/odr/.

Artykuł XII.
Postanowienia końcowe

Prawo właściwe i Jurysdykcja: Niniejsze OWH, jak również cała Umowa oraz stosunki prawne z niej wynikające (w tym pozaumowne), bez względu na to, z jakiego kraju UE pochodzi Klient lub w której z 12 wersji językowych działa System, podlegają wyłącznie porządkowi prawnemu Republiki Słowackiej. Do rozstrzygania wszelkich sporów właściwe są wyłącznie sądy powszechne Republiki Słowackiej.

Klauzula salwatoryjna (Rozdzielność postanowień): Nieważność lub bezskuteczność któregokolwiek z postanowień niniejszych OWH nie wpływa na ważność i skuteczność pozostałych postanowień. Nieważne postanowienie zostanie zastąpione takim, które pod względem ekonomicznym i prawnym jest najbardziej zbliżone do intencji postanowienia pierwotnego.

Usługodawca jest uprawniony do jednostronnej zmiany niniejszych OWH w dowolnym momencie. Zmienione OWH wchodzą w życie z dniem ich opublikowania w domenie carpcup.app. Dla konkretnego Klienta wiążąca jest wersja obowiązująca w momencie opłacenia faktury pro forma za Usługę.

PRÍLOHA Č. 1: SPROSTREDKOVATEĽSKÁ ZMLUVA (DPA) -> ZAŁĄCZNIK NR 1: UMOWA POWIERZENIA PRZETWARZANIA DANYCH (DPA)
UMOWA POWIERZENIA PRZETWARZANIA DANYCH OSOBOWYCH (DPA)
(Umowa powierzenia przetwarzania danych w rozumieniu art. 28 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 - RODO)

Niniejszy dokument stanowi integralny elektroniczny załącznik do Ogólnych Warunków Handlowych (dalej jako „OWH”) dotyczących świadczenia usługi oprogramowania CarpCup.

Artykuł I.
Strony Umowy i Sposób zawarcia umowy

PODMIOT PRZETWARZAJĄCY (SPROSTREDKOVATEĽ):
MIBO-SPRINGS s. r. o.
Siedziba: Jablonica 340, 906 32 Jablonica, Republika Słowacka
IČO (REGON): 57 573 361
DIČ (NIP): 212 283 1392
Wpis w Rejestrze Handlowym (OR): Sąd Powiatowy w Trnawie, wydział: Sro, numer wkładki: 62928/T
Strona internetowa: https://carpcup.app
E-mail: [email protected]
Telefon: +421 948 20 88 99
(dalej jako „Podmiot przetwarzający”)

oraz

ADMINISTRATOR DANYCH OSOBOWYCH (PREVÁDZKOVATEĽ):
Osoba fizyczna lub prawna (Organizator zawodów), która na podstawie akceptacji OWH i opłacenia faktury pro forma zamówiła usługę oprogramowania CarpCup.
(dalej jako „Administrator”)

(Podmiot przetwarzający oraz Administrator łącznie dalej nazywani również „Stronami Umowy”)

Strony Umowy wyraźnie uzgadniają, że niniejsza Umowa powierzenia przetwarzania danych osobowych (dalej jako „Umowa” lub „DPA”) nie jest zawierana w formie dokumentowej (papierowej). Do jej ważnego i skutecznego zawarcia dochodzi wyłącznie drogą elektroniczną, a mianowicie z chwilą bezwarunkowej akceptacji OWH lub faktycznego zaksięgowania zapłaty faktury pro forma za Usługę na rachunku bankowym Podmiotu przetwarzającego.

Artykuł II.
Przedmiot, cel i podział ról

Podział ról zgodnie z RODO: Administrator (Organizator) występuje w stosunku do danych osobowych wędkarzy i uczestników wydarzenia w wyłącznej roli Administratora Danych Osobowych (Prevádzkovateľ), ponieważ samodzielnie określa cele i sposoby przetwarzania oraz wprowadza do Systemu wymagania i przedmiotowe dane. Spółka MIBO-SPRINGS s. r. o. występuje wyłącznie w ograniczonej roli technicznego Podmiotu przetwarzającego (Sprostredkovateľ), który zapewnia Administratorowi infrastrukturę obliczeniową, przestrzeń dyskową i oprogramowanie jako usługę (SaaS).

Przedmiot Umowy: Uregulowanie wzajemnych praw i obowiązków przy przetwarzaniu danych osobowych, które Podmiot przetwarzający przetwarza w imieniu Administratora na dedykowanej subdomenie.

Cel przetwarzania: Dostarczenie platformy cyfrowej do zarządzania, ewidencjonowania, archiwizacji i oceny na żywo zawodów wędkarskich, generowania arkuszy PDF oraz publikacji wyników online ściśle według instrukcji Administratora.

Kategorie osób, których dane dotyczą oraz kategorie danych: Przetwarzane są dane osobowe zawodników (w tym dzieci do lat 16 reprezentowanych przez obecnego na miejscu przedstawiciela ustawowego), członków drużyn oraz sędziów. Zakres obejmuje dane identyfikacyjne (imię, nazwisko, inicjał, nazwa drużyny), dane kontaktowe (jeśli zostały wprowadzone do Systemu) oraz wizerunek wizualny (zdjęcia połowów z uwiecznionym wizerunkiem).

Artykuł III.
Prawa i obowiązki Administratora

Administrator oświadcza i ponosi pełną odpowiedzialność prawną i majątkową za to, że uzyskał dane osobowe w sposób legalny oraz dysponuje ważną podstawą prawną (w szczególności zgodą) na ich przetwarzanie, przechowywanie i publikację. W przypadku osób poniżej 16. roku życia Administrator odpowiada za udokumentowane uzyskanie zgody rodzica (przedstawiciela ustawowego).

Administrator ponosi wyłączną odpowiedzialność za spełnienie obowiązku informacyjnego wobec osób, których dane dotyczą, oraz za obsługę ich wniosków dotyczących realizacji praw (usunięcie, sprostowanie, dostęp do danych). Jeśli wniosek zostanie złożony bezpośrednio do Podmiotu przetwarzającego, przekaże on ten wniosek do obsługi Administratorowi.

Przepływy danych z formularzy: Strony Umowy wyraźnie stwierdzają, że formularze kontaktowe na subdomenie klienckiej (publicznej stronie internetowej zawodów) wysyłają swoją zawartość za pośrednictwem protokołu SMTP (e-mail) bezpośrednio i wyłącznie na adres e-mail Administratora. Podmiot przetwarzający nie przechowuje tych danych w bazie danych i nie ponosi odpowiedzialności za dane, które opuściły System internetowy i zostały dostarczone na e-mail klienta.

Artykuł IV.
Prawa i obowiązki Podmiotu przetwarzającego oraz Dalsze podmioty przetwarzające

Podmiot przetwarzający przetwarza dane osobowe wyłącznie na podstawie udokumentowanych poleceń Administratora, za które w tym kontekście uważa się same uprawnione działania wykonywane przez Administratora, jego sędziów i osoby upoważnione w interfejsie klienckim i administracyjnym Systemu.

Podmiot przetwarzający zapewnia, by osoby upoważnione przez niego do przetwarzania danych podlegały ścisłemu umownemu lub ustawowemu obowiązkowi zachowania poufności.

Dalsze podmioty przetwarzające (Subprocesorzy): Administrator, poprzez niniejszą akceptację OWH i Umowy, udziela Podmiotowi przetwarzającemu ogólnej zgody na angażowanie kolejnych podmiotów przetwarzających. Strony Umowy wyraźnie przyjmują do wiadomości, że głównym dalszym podmiotem przetwarzającym, dostarczającym hosting serwerów, bazy danych, pamięć masową FTP oraz infrastrukturę poczty elektronicznej (SMTP), jest spółka WebSupport, s.r.o. (IČO / REGON: 36 421 928, z siedzibą: Karadžičova 12, 821 08 Bratysława). Wszystkie dane produkcyjne oraz kopie zapasowe są fizycznie przechowywane na serwerach zlokalizowanych w Unii Europejskiej.

Artykuł V.
Szczególna procedura usuwania z serwera FTP (Prawo do bycia zapomnianym) i Wyjątek dla kopii zapasowych

Biorąc pod uwagę zamkniętą i bezpieczną architekturę Systemu (w którym Administrator nie ma bezpośredniego dostępu FTP/SFTP do serwera), Strony Umowy uzgodniły rygorystyczną i jedyną możliwą procedurę usuwania zdjęć:
a) Krok 1 (Ukrycie we front-endzie): Przy skorzystaniu z prawa do usunięcia danych, Administrator ma obowiązek natychmiastowo ukryć lub usunąć określone zdjęcie w Interfejsie Klienckim Systemu, co niezwłocznie zapobiega jego publikacji na stronie internetowej zawodów.
b) Krok 2 (Obowiązek powiadamiania przez Administratora): Ponieważ ukrycie nie powoduje usunięcia pliku źródłowego z serwera (w celu zapobiegania błędom w bazie danych), Administrator ma bezwzględny umowny obowiązek niezwłocznego wysłania wiadomości e-mail do Podmiotu przetwarzającego z żądaniem trwałego usunięcia, przy czym musi dokładnie określić nazwę pliku lub jego bezpośredni adres URL.
c) Krok 3 (Fizyczne usunięcie): Podmiot przetwarzający następnie (po otrzymaniu poprawnie zaadresowanego powiadomienia) wykonuje ręczne, trwałe usunięcie pliku bezpośrednio z serwera FTP. Podmiot przetwarzający nie ponosi żadnej odpowiedzialności prawnej za to, że zdjęcie pozostało fizycznie dostępne poprzez tzw. bezpośredni link (hotlink), jeżeli Administrator zaniedbał wykonanie Kroku 2.

TECHNOLOGICZNY WYJĄTEK DOTYCZĄCY KOPII ZAPASOWYCH (Backups): Administrator jest w pełni świadomy i bezwarunkowo zgadza się z tym, że z krytycznych powodów bezpieczeństwa (Disaster Recovery i ciągłość działania) u Dalszego podmiotu przetwarzającego wykonywane są powszechnie automatyczne, zaszyfrowane kopie zapasowe hostingu. Strony Umowy wyraźnie uzgadniają, że nawet po aktywnym i ostatecznym usunięciu danych (w tym zdjęć i zapisów po zawodach) z aktywnej bazy danych lub aktywnego serwera FTP, z powodów technologicznych dane te pozostaną tymczasowo zapisane w pasywnych systemowych kopiach zapasowych hostingu, przez okres od 14 do 30 dni kalendarzowych, do czasu, aż zostaną automatycznie nadpisane przez cykl retencji i trwale zniszczone. W tym czasie dane pozostają w trybie offline i nie są przetwarzane w innych celach. Ten przejściowy, technologiczny stan istnienia danych w kopiach zapasowych nie jest uważany za naruszenie RODO, DPA, ani prawa do usunięcia czy prawa do bycia zapomnianym.

Artykuł VI.
Naruszenie ochrony danych osobowych (Data Breach) i Obowiązek powiadomienia

Powiadomienie wyłącznie Organizatora: Jeżeli Podmiot przetwarzający stwierdzi naruszenie ochrony danych osobowych (np. wyciek z bazy danych lub atak cybernetyczny) w swojej infrastrukturze, zobowiązuje się on zgłosić ten fakt wyłącznie Administratorowi, bez zbędnej zwłoki, nie później jednak niż w ciągu 48 godzin od momentu wiarygodnego wykrycia incydentu bezpieczeństwa.

Wyłączna odpowiedzialność Administratora wobec organów nadzorczych: Strony Umowy wyraźnie uzgodniły, że Podmiot przetwarzający nie ma żadnego ustawowego, umownego ani delegowanego obowiązku zgłaszania incydentu bezpieczeństwa do Urzędu Ochrony Danych Osobowych Republiki Słowackiej (ÚOOÚ / UODO), ani bezpośredniego informowania o nim osób, których dane dotyczą (wędkarzy). Cały obowiązek zgłoszeniowy i administracyjny w rozumieniu RODO ponosi wyłącznie Administrator jako podmiot odpowiedzialny za dane, na własny koszt i na własną odpowiedzialność.

Artykuł VII.
Wygaśnięcie umowy, Archiwizacja i Likwidacja danych

Niniejsza Umowa zostaje zawarta na czas określony, tożsamy z okresem świadczenia Usługi zgodnie z OWH.

Podmiot przetwarzający nie udostępnia Administratorowi zrzutów z bazy danych (surowych eksportów SQL/CSV). Administrator wykonuje kopię zapasową wyników w formie samoobsługowego wygenerowania arkuszy PDF za pośrednictwem interfejsu.

Tryb bezpłatny (Likwidacja w ciągu 72h): O ile Administrator nie opłacił usługi płatnego archiwum, Podmiot przetwarzający po upływie 72 godzin od oficjalnego zakończenia zawodów anuluje całą subdomenę i aktywnie oraz bezpowrotnie usunie wszystkie dane (bazy danych, pliki FTP).

Płatne archiwum: Jeżeli opłacono płatne archiwum, dane na publicznej stronie internetowej pozostaną do dyspozycji przez dokładnie jeden (1) rok. Przed upływem tego okresu Podmiot przetwarzający prześle wezwanie na adres e-mail Administratora. Jeżeli Administrator w ciągu 7 dni kalendarzowych nie uiści opłaty za przedłużenie, wszystkie dane zostaną przez Podmiot przetwarzający bezpowrotnie zlikwidowane.

Wyjątek dotyczący kopii zapasowych (Backups) zdefiniowany w Artykule V. ust. 2 obowiązuje w pełnym zakresie i ma zastosowanie również po końcowej, całkowitej likwidacji danych zgodnie z niniejszym artykułem.

Artykuł VIII.
Postanowienia końcowe

Kwestie nieuregulowane w niniejszej Umowie podlegają OWH Podmiotu przetwarzającego oraz właściwym przepisom prawa Republiki Słowackiej. W przypadku sprzeczności między niniejszą Umową a OWH, w kwestiach technicznego przetwarzania danych osobowych pierwszeństwo mają postanowienia niniejszej Umowy.

W Jablonicy, dnia 14.09.2026