Regulamin świadczenia usługi Daidala

Wersja 1, obowiązuje od 11 października 2026 r.

Publikujemy ten regulamin po angielsku i polsku. Wersja polska jest tłumaczeniem wersji angielskiej; jeśli tłumaczenie różni się od tekstu angielskiego, stosuje się tekst angielski.

1. Z kim zawierasz umowę

Daidala AI Konrad Makowski, Snopków 20, 21-002 Jastków, Polska.
Numer identyfikacji podatkowej (NIP) 713-274-23-92.
E-mail: support@daidala.tech.

Dalej "my" i "nas" oznacza Daidala AI Konrad Makowski, a "Ty" oznacza firmę kupującą usługę. Usługą jest Daidala.

2. Kto może kupić

Sprzedajemy Daidalę wyłącznie firmom. Możesz kupić, jeśli prowadzisz działalność gospodarczą - spółkę kapitałową, spółkę osobową albo jednoosobową działalność gospodarczą - i kupujesz na jej potrzeby. Nie oferujemy tej usługi konsumentom.

Przy zakupie podajesz nam nazwę swojej firmy i jej numer podatkowy. Możemy ten numer sprawdzić. Jeśli po sprzedaży okaże się, że kupującym był w rzeczywistości konsument, możemy zakończyć umowę i zwrócić zapłaconą kwotę.

Kupując, oświadczasz też, że ani Ty, ani nikt, kto jest właścicielem Twojej firmy albo ją kontroluje, nie figuruje na liście sankcyjnej, która nas obowiązuje - unijnej, ONZ ani polskiej - i że nie udostępnisz Daidali nikomu, kto na takiej liście figuruje. Możemy poprosić Cię o to, czego rozsądnie potrzebujemy, żeby to sprawdzić, i możemy odmówić sprzedaży, zanim dojdzie do zawarcia umowy. Jeśli przepisy sankcyjne zabronią nam później świadczyć Ci usługę, dzieje się to, co opisuje sekcja 7.

3. Co dostajesz

• własną instancję Daidali pod adresem, który wybierasz, your-name.daidala.tech;
• panel administracyjny pod adresem panel.your-name.daidala.tech;
• własnego GitLaba™ pod adresem gitlab.your-name.daidala.tech;
• Redmine na Twojej instancji, w języku wybranym przy zakupie - strona zakupu mówi, które języki oferujemy.

Wszystkiego używasz w przeglądarce. Jedno konto prowadzi jedną instancję.

Instancję uruchamiamy zaraz po Twojej płatności. Konto pokazuje wtedy dane dostępowe do niej jeden jedyny raz, więc zapisz je, gdy się pojawią.

Może być też odwrotnie: instancję uruchamiamy dla Ciebie, zanim cokolwiek kupisz, pracujesz na niej nieodpłatnie, a subskrypcję wykupujesz w sklepie dopiero później. Twoja subskrypcja obejmuje wtedy instancję, którą już masz - nie uruchamiamy drugiej i nic z tego, co na niej jest, nie ginie. Jej adres, język Redmine i konta, na których została Ci przekazana, pochodzą z dnia, w którym ją uruchomiliśmy, więc strona zakupu ich nie oferuje i nie wybierasz ich tam.

4. Czego potrzebujesz

Aktualnej przeglądarki, działającego połączenia z internetem i adresu e-mail, na który możesz odbierać pocztę. Logujesz się kodem logowania wysyłanym na ten adres, więc bez niego nie wejdziesz.

Potrzebujesz też własnego, płatnego dostępu do dostawcy AI - subskrypcji na swoim koncie u tego dostawcy. Nie jest objęty tym, co nam płacisz, i go nie sprzedajemy. Dopóki go nie podepniesz, Twoja instancja działa, ale jej część AI nie robi nic: agenci nie mogą pracować. Strona zakupu mówi, których dostawców Daidala obsługuje. Jak to działa, opisuje sekcja 18.

5. Jak dochodzi do zawarcia umowy

Logujesz się swoim adresem e-mail, wypełniasz formularz zakupu i płacisz kartą. Płatności idą przez Stripe: dane Twojej karty trafiają do Stripe i nigdy nie docierają do nas. Umowa zostaje zawarta w chwili, w której przejdzie Twoja płatność. Wysyłamy Ci wtedy e-mail z potwierdzeniem tego, co zostało ustalone. Zachowaj ten e-mail - to Twoja kopia umowy.

Tak samo jest wtedy, gdy Twoja instancja działała już nieodpłatnie: umowa zostaje zawarta w chwili, w której przejdzie Twoja płatność, a nie wcześniej. To, co ustaliliśmy z Tobą e-mailem na czas nieodpłatny, było osobną umową; od tego zakupu przestaje ona obowiązywać na przyszłość, a to, co wydarzyło się wcześniej na jej podstawie, zostaje bez zmian. Od tej chwili ten regulamin opisuje całość tego, co nas łączy. Strona zakupu mówi, której instancji dotyczy kupowana subskrypcja; nie wybierasz tam jej adresu ani języka, bo pochodzą z dnia, w którym ją uruchomiliśmy.

6. Cena, podatek i faktury

Cena to 249 EUR netto miesięcznie, chyba że przed zakupem ustaliliśmy z Tobą inną cenę netto. Zanim złożysz zamówienie, strona zakupu pokazuje cenę, która Cię dotyczy, i dokładną kwotę do zapłaty; tę kwotę powtarza nasz e-mail z potwierdzeniem. To, co dopłacasz do ceny, zależy od tego, gdzie działa Twoja firma, i od podanego nam numeru podatkowego:

• firma w Polsce: 23% polskiego VAT - przy 249 EUR wychodzi 306,27 EUR;
• firma w innym państwie UE, z numerem VAT, który możemy potwierdzić: bez naliczonego VAT - podatek rozliczasz we własnym zakresie w ramach odwrotnego obciążenia;
• firma spoza UE: bez naliczonego VAT.

Za każdy okres wystawiamy fakturę elektroniczną i wysyłamy ją na podany nam adres e-mail do faktur. Kupując, zgadzasz się na otrzymywanie faktur w postaci elektronicznej.

Jeśli nie możemy potwierdzić Twojego numeru VAT UE, bo unijna usługa sprawdzania akurat nie odpowiada, naliczamy 23% polskiego VAT. Jeśli potwierdzisz nam ten numer później, wystawiamy fakturę korygującą i zwracamy różnicę.

Cena nie obejmuje podatku, który prawo Twojego państwa każe Ci pobrać z tego, co nam płacisz. Gdy takie pobranie Cię dotyczy, dopłacasz nam tyle, ile potrzeba, żebyśmy dostali pełną kwotę z faktury, i przysyłasz nam urzędowe potwierdzenie, że pobrany podatek został zapłacony. Nie możesz o ten podatek pomniejszyć późniejszej płatności na naszą rzecz ani potrącić go z tego, co jesteśmy Ci winni.

Jeśli potrzebujesz naszego certyfikatu rezydencji podatkowej, żeby pobrać mniej, napisz na support@daidala.tech. Wystąpimy o niego do polskiego urzędu skarbowego i wyślemy Ci go, gdy tylko go dostaniemy.

7. Jak długo trwa umowa i jak się kończy

Umowa trwa z miesiąca na miesiąc. Na początku każdego nowego okresu pobieramy tę samą kwotę z karty użytej przy zakupie. Nie ma okresu minimalnego i nie musisz nam wypowiadać umowy.

Ty kończysz umowę wyłączeniem odnowienia na swoim koncie. Usługa działa dalej do końca opłaconego okresu i nic to nie kosztuje. Odnowienie możesz włączyć z powrotem do końca tego okresu.

My kończymy umowę w tych przypadkach i w żadnym innym. Nigdy nie kończymy Twojej umowy tylko dlatego, że tak zdecydowaliśmy:

• Twoja płatność się nie powiedzie. Usługa działa jeszcze przez 3 dni od pierwszej nieudanej płatności. Jeśli do tego czasu płatność wciąż nie przejdzie, wyłączamy Twoją instancję. Jeśli nie przejdzie w ciągu 14 dni od pierwszego niepowodzenia, umowa się kończy;
• łamiesz sekcję 9, prosimy o zaprzestanie, a Ty nie przestajesz;
• prawo, sąd albo organ publiczny uniemożliwia nam świadczenie usługi na Twoją rzecz;
• Twoja instancja zagraża innym systemom - ktoś się do niej włamał albo jest używana do atakowania innych systemów lub do wysyłania spamu - i nie ma innego sposobu, żeby to zatrzymać. To nie to samo co złamanie sekcji 9: tam musi to być Twoja wina i musimy najpierw poprosić o zaprzestanie, a tu liczy się samo zagrożenie;
• nie możemy już w ogóle świadczyć usługi - firma, od której wynajmujemy serwery, przestaje je udostępniać na dobre i nie mamy zastępstwa, albo przestajemy prowadzić Daidalę jako produkt;
• po sprzedaży okazuje się, że kupującym był w rzeczywistości konsument, jak opisuje sekcja 2;
• Twoja firma działa poza Europejskim Obszarem Gospodarczym i łamiesz standardowe klauzule umowne z sekcji 10, w przypadkach, które te klauzule określają.

Jak kończymy umowę. Jeśli Twoja płatność się nie powiedzie, umowa kończy się z upływem dni podanych wyżej, a wcześniejszego e-maila nie wysyłamy. W każdym innym przypadku najpierw piszemy do Ciebie na adres z Twojego konta. W tym e-mailu podajemy, który z powyższych przypadków zachodzi, i dzień zakończenia umowy. Ten dzień przypada co najmniej 14 dni po wysłaniu e-maila i umowa kończy się właśnie wtedy, nie wcześniej.

W dwóch przypadkach kończymy umowę od razu, bez tych 14 dni: gdy prawo, sąd albo organ publiczny uniemożliwia nam świadczenie usługi oraz gdy Twoja instancja zagraża innym systemom. E-mail dostajesz tak samo i tak samo podajemy w nim, który przypadek zachodzi.

Zmiana dostawcy. Zakończenie umowy w ten sposób niczego nie odbiera z tego, co daje Ci sekcja 16: nadal możesz poprosić o czas na zmianę dostawcy, a my utrzymujemy Twoją usługę w działaniu, dopóki z tego czasu korzystasz. Wyjątkiem są dwa przypadki natychmiastowego zakończenia - tam nie możemy utrzymać usługi w działaniu.

Co dostajesz z powrotem. Gdy kończymy umowę, oddajemy Ci tę część zapłaconej kwoty, która przypada na dni, za które usługi już nie dostajesz. Pieniądze wracają na kartę użytą przy zakupie, w ciągu 14 dni od dnia zakończenia umowy. Dwa przypadki działają inaczej: gdy płatność się nie powiodła, nie ma czego zwracać, a gdy kupującym był w rzeczywistości konsument, zwracamy całość zapłaconej kwoty, jak mówi sekcja 2.

Twoje dane. Tu nic się nie zmienia, w żadnym z tych przypadków. Paczka z Twoimi danymi i dni, które masz na jej pobranie, są takie same jak przy każdym innym zakończeniu - stosuje się reszta tej sekcji i sekcja 16, dokładnie tak jak zwykle.

Sekcja 8 to osobne prawo, które daje Ci ustawa, i nic w tej sekcji go nie odbiera ani nie utrudnia korzystania z niego. Paczka z Twoimi danymi trafia do Ciebie również tam - sekcja 8 mówi jak.

W czasie trwania umowy możesz nas w każdej chwili poprosić o kopię swoich danych - wydajemy ją w tych samych formatach i nic za to nie pobieramy.

Gdy umowa się kończy, usuwamy Twoją instancję. Zanim serwer zniknie, pakujemy to, co na nim było - bazę danych Redmine, bazę stanu Daidali razem z kluczami otwierającymi jej zaszyfrowane części, pliki wgrane do Redmine, dane Twojego GitLaba i konfigurację serwera - w jedno archiwum, czyli paczkę z Twoimi danymi, i umieszczamy ją na Twoim koncie.

Możesz ją pobierać przez co najmniej 30 dni. Dni te liczymy od końca czasu, który dostajesz na zmianę dostawcy (sekcja 16), a jeśli o ten czas nie poprosisz - od dnia zakończenia umowy. Jeśli paczka z Twoimi danymi trafi na konto później, liczymy je od dnia, w którym się tam pojawi. Tak samo liczymy te dni, gdy uzupełniamy paczkę, w której czegoś brakowało (sekcja 16). Konto pokazuje ostatni dzień pobrania. Po nim paczkę usuwamy i nie da się jej przywrócić.

Sekcja 16 opisuje, jak przenosisz się do innego dostawcy albo na własną infrastrukturę i co Ci wydajemy.

Czasem prawo zabrania nam wypłacić Ci pieniądze - dzieje się tak, gdy jesteś na liście sankcyjnej albo gdy sąd lub organ publiczny mówi nam, że nie wolno nam Ci zapłacić. Wtedy nie zwracamy ich tak długo, jak to trwa. Pieniądze pozostają Twoje: nie używamy ich, prowadzimy ich ewidencję i wypłacamy je, gdy tylko prawo na to pozwoli, albo wypłacamy je tam, gdzie prawo nam każe. Wysyłamy Ci wtedy e-mail, że tak się stało i dlaczego, chyba że prawo nam tego zabrania.

8. Prawo odstąpienia od umowy

Ta sekcja nie daje Ci żadnego prawa ponad to, co daje ustawa. Stosuje się wyłącznie tam, gdzie prawo odstąpienia przysługuje Ci z ustawy: gdy prowadzisz jednoosobową działalność gospodarczą, a ten zakup nie jest związany z branżą, w której działasz (art. 7aa ustawy o prawach konsumenta). Jeśli kupujesz dla spółki albo w ramach jednoosobowej działalności na potrzeby branży, w której działasz, prawo odstąpienia Ci nie przysługuje i ta sekcja Cię nie dotyczy.

Tam, gdzie się stosuje:

• możesz odstąpić od umowy w ciągu 14 dni bez podania przyczyny. Te 14 dni liczy się od dnia zawarcia umowy, czyli od dnia, w którym przeszła Twoja płatność;
• żeby odstąpić, wyślij nam jednoznaczne oświadczenie o odstąpieniu - e-mailem na support@daidala.tech albo pocztą na adres z sekcji 1. Możesz skorzystać ze wzoru formularza poniżej, ale nie musisz. Wystarczy wysłać oświadczenie przed upływem 14 dni - nie ma znaczenia, kiedy je przeczytamy;
• zwracamy zapłaconą kwotę w ciągu 14 dni od otrzymania Twojego oświadczenia, na kartę użytą przy zakupie, bez żadnych kosztów po Twojej stronie. Jeśli prawo zabrania nam wypłacić Ci pieniądze, stosuje się tu również ostatni akapit sekcji 7;
• jeśli poprosisz nas o rozpoczęcie świadczenia usługi od razu albo o dalsze świadczenie na instancji, która już działała - robisz to, zaznaczając pole na stronie zakupu - płacisz za tę część usługi, która została spełniona od dnia zapłaty do chwili odstąpienia. Jest to kwota proporcjonalna do zapłaconej pełnej ceny. Potrącamy ją ze zwrotu i oddajemy Ci resztę. Czasu, przez który Twoja instancja działała nieodpłatnie przed zapłatą, do tej kwoty nie wliczamy, niezależnie od tego, jak długo to trwało;
• odstąpienie kończy Twoją usługę i usuwamy Twoją instancję razem ze wszystkim, co na niej jest - w tym z pracą wykonaną na niej przed zakupem, jeśli działała wcześniej nieodpłatnie. Zanim serwer zniknie, pakujemy Twoje dane i umieszczamy paczkę na Twoim koncie, tak samo jak przy każdym innym zakończeniu: to, co jest w paczce, i to, ile masz czasu na jej pobranie, są takie same, jak opisują sekcje 7 i 16. Usunięcie Twojej instancji nic z tego Ci nie odbiera.

9. Czego nie wolno

Nie wolno Ci umieszczać na swojej instancji treści bezprawnych ani używać jej do łamania prawa lub szkodzenia cudzym systemom. Odpowiadasz za to, co umieszczasz tam Ty i osoby, którym dajesz dostęp.

Jeśli dostaniemy zgłoszenie, że na Twojej instancji są treści bezprawne, prawo może wymagać od nas działania na podstawie takiego zgłoszenia. Powiemy Ci, gdy to zrobimy, chyba że prawo nam na to nie pozwala.

Oznaczenie "(AI)". Każde konto agenta na Twojej instancji ma w nazwie "(AI)", a jego login zaczyna się od "agent-". Po tym oznaczeniu każdy, kto czyta to, co napisał agent, poznaje, że czyta pracę systemu AI, a nie człowieka. Na swojej instancji masz najwyższe uprawnienia, więc technicznie możesz je zmienić - nie wolno Ci. Nie wolno Ci go usunąć, ukryć ani przemianować agenta tak, żeby wyglądał na człowieka.

Do czego nie wolno Ci użyć Daidali. Nie wolno Ci użyć Daidali ani tego, co wytworzy, do podejmowania ani przygotowywania decyzji o ludziach w obszarach, które prawo unijne zalicza do wysokiego ryzyka (załącznik III do rozporządzenia (UE) 2024/1689, AI Act):

• rekrutacja i dobór ludzi, kierowanie ogłoszeń o pracę, filtrowanie zgłoszeń, ocena kandydatów;
• decyzje o wynagrodzeniu, awansie, zadaniach albo zwolnieniu, a także monitorowanie i ocena ludzi w pracy;
• decyzje o dostępie do podstawowych usług i świadczeń, prywatnych i publicznych, w tym scoring kredytowy oraz wycena ubezpieczeń na życie i zdrowotnych;
• decyzje o dostępie do edukacji, ocenianie ludzi i nadzór nad nimi podczas egzaminów;
• identyfikacja albo kategoryzacja ludzi na podstawie danych biometrycznych oraz rozpoznawanie emocji;
• prowadzenie infrastruktury krytycznej jako element bezpieczeństwa;
• ściganie przestępstw, migracja, azyl i kontrola granic;
• wymiar sprawiedliwości, procesy demokratyczne i wpływanie na to, jak ludzie głosują.

Dotyczy to zarówno sytuacji, w której decyzję podejmuje Daidala, jak i tej, w której tylko zasila decyzję podejmowaną potem przez człowieka. Udział człowieka sam w sobie nie czyni takiego użycia dozwolonym.

Nie wolno Ci też przebudować ani przestawić Daidali w system, który to robi. Korzystając z tego, na co pozwala nam art. 25 ust. 2 tego rozporządzenia, mówimy wprost: Daidala nie jest przeznaczona do przerobienia na system AI wysokiego ryzyka. Jeśli mimo to ją przerobisz, prawo może uznać Cię za dostawcę systemu, który w ten sposób powstał, ze wszystkim, co z tego dla Ciebie wynika.

Dopisek o znaku towarowym GitLaba i logo na Twojej instancji. Twoja instancja działa na oprogramowaniu GitLaba. Dlatego stoi na niej dopisek, że produkt jest oparty na oprogramowaniu GitLaba i że GITLAB jest znakiem towarowym GitLab Inc., a w miejscu, w którym stałoby logo GitLaba, stoi nasze. Wytyczne GitLaba o znaku towarowym wymagają tego od każdego, kto to oprogramowanie hostuje jako część płatnej usługi, więc obowiązek jest po naszej stronie - ale ustawienia, w których to stoi, są w Twoich rękach, bo na swojej instancji masz najwyższe uprawnienia. Nie wolno Ci usunąć dopiska ani zmienić jego brzmienia i nie wolno Ci przywrócić logo GitLaba w miejsce naszego. Jedno i drugie odtwarzamy przy każdym wdrożeniu Twojej instancji.

10. Umowa powierzenia przetwarzania danych

Ta sekcja dotyczy danych, które trzymasz na swojej instancji. Jeśli są wśród nich dane osobowe, to Ty decydujesz, co się z nimi dzieje, a my przetwarzamy je wyłącznie po to, żeby prowadzić dla Ciebie usługę. W języku RODO Ty jesteś administratorem, a my podmiotem przetwarzającym. Ta sekcja jest umową między nami, której RODO dla takiego przetwarzania wymaga (art. 28 ust. 3).

Co przetwarzamy i jak długo. Wszystko, co Ty i osoby, którym dajesz dostęp, umieszczacie na swojej instancji - zwykle dane o Twoich pracownikach, klientach i pozostałych kontaktach. Przechowujemy je i utrzymujemy Twoją instancję w działaniu. Robimy to w czasie trwania umowy i tak długo, jak długo dostępna jest potem paczka z Twoimi danymi (sekcja 7). Wszystko, co Ty i osoby, którym dajesz dostęp, usuniecie ze swojej instancji, może jeszcze być w dziennych kopiach serwera (sekcja 11). Z kopii nie potrafimy wyjąć pojedynczych danych: usunięte dane znikają z nich, gdy każdą kopię, która je trzymała, zastąpi nowsza. Gdy na koniec umowy usuwamy Twoją instancję, usuwamy razem z nią te kopie (sekcje 11 i 16). Pamiętaj o tym, gdy odpowiadasz komuś, kto żąda od Ciebie usunięcia swoich danych.

Twoje polecenia. Ten regulamin i to, co robisz w usłudze, są Twoimi poleceniami dla nas.

My:

• przetwarzamy dane osobowe z Twojej instancji wyłącznie po to, żeby świadczyć usługę, i wyłącznie na Twoje polecenie. Jeśli prawo wymaga od nas czegoś innego, mówimy Ci o tym wcześniej, chyba że prawo nam na to nie pozwala;
• mówimy Ci, jeśli naszym zdaniem Twoje polecenie narusza przepisy o ochronie danych;
• dajemy do nich dostęp tylko osobom, które potrzebują go do prowadzenia usługi, i pilnujemy, żeby każda z nich była zobowiązana do zachowania poufności;
• chronimy je środkami odpowiednimi do ryzyka (art. 32 RODO);
• pomagamy Ci odpowiadać na żądania osób, których dane dotyczą, w zakresie, na jaki pozwala usługa;
• pomagamy Ci wywiązać się z obowiązków dotyczących bezpieczeństwa, naruszeń ochrony danych osobowych i oceny skutków dla ochrony danych (art. 32-36 RODO), w zakresie, na jaki pozwalają usługa i informacje, którymi dysponujemy;
• bez zbędnej zwłoki mówimy Ci o naruszeniu ochrony danych osobowych dotyczącym Twojej instancji, gdy się o nim dowiemy;
• gdy umowa się kończy, albo zwracamy Ci dane w paczce opisanej w sekcji 7, albo je usuwamy - zależnie od tego, o co poprosisz (sekcja 16). Jeśli poprosisz o paczkę, usuwamy to, co zostaje, gdy minie czas na jej pobranie; jeśli poprosisz o usunięcie danych, paczki nie ma i usuwamy wszystkie dane z końcem umowy;
• na żądanie dajemy Ci informacje potrzebne do wykazania, że spełniamy tę sekcję, oraz umożliwiamy przeprowadzanie audytów, w tym inspekcji, przez Ciebie lub przez upoważnionego przez Ciebie audytora i przyczyniamy się do nich.

Gdzie są dane i kto jeszcze je przetwarza. Twoja instancja działa na serwerze, który wynajmujemy od Hetzner Online GmbH (Gunzenhausen, Germany), w jednym z jego centrów danych w Unii Europejskiej. Paczka z Twoimi danymi leży na naszych własnych serwerach w Polsce. Dane z Twojej instancji wychodzą poza Unię Europejską w trzech przypadkach: trafiają do Ciebie, jeśli Twoja firma ma siedzibę gdzie indziej; trafiają do dostawcy AI, którego dostęp podpiąłeś, bo tam idzie praca Twoich agentów; oraz trafiają do klienta AI, którego sam podepniesz do swojej instancji. W żaden inny sposób nie przenosimy ich poza Unię Europejską. O tym, co zabezpiecza pierwszy przypadek, mówi akapit "Jeśli Twoja firma działa poza Europejskim Obszarem Gospodarczym" niżej. O tym, czym są dwa pozostałe, mówi sekcja 18.

Zgadzasz się, żebyśmy korzystali w tym celu z Hetznera. Każdą firmę, która przetwarza dla nas dane z Twojej instancji, wiążą te same obowiązki w zakresie ochrony danych, które ciążą na nas na podstawie tej sekcji, a my pozostajemy wobec Ciebie odpowiedzialni za to, co ona robi. Napiszemy do Ciebie co najmniej 14 dni przed dodaniem albo zmianą takiej firmy, żeby dać Ci czas na sprzeciw. Jeśli zgłosisz sprzeciw, a my mimo to wprowadzimy zmianę, możesz zakończyć umowę, zanim zmiana wejdzie w życie.

Nie używamy treści z Twojej instancji do niczego innego. Nie trenujemy na nich modeli.

Jeśli Twoja firma działa poza Europejskim Obszarem Gospodarczym. Ty i osoby, którym dajesz dostęp, łączycie się ze swoją instancją stamtąd, gdzie jesteście. Europejski Obszar Gospodarczy to Unia Europejska oraz Islandia, Liechtenstein i Norwegia. Jeśli Twoja firma ma siedzibę poza nim, to udostępnianie Ci przez nas danych z Twojej instancji jest przekazaniem danych osobowych do państwa trzeciego w rozumieniu rozdziału V RODO: Ty jesteś administratorem tych danych, a my Twoim podmiotem przetwarzającym w Unii Europejskiej. Przekazanie to obejmuje Twoją instancję w czasie trwania umowy, kopię Twoich danych, którą wydajemy na żądanie, oraz paczkę z Twoimi danymi (sekcje 7 i 16).

Co zabezpiecza to przekazanie. Stosujemy standardowe klauzule umowne, które Komisja Europejska przyjęła dokładnie dla takiego przypadku: moduł czwarty (Przekazywanie przez podmiot przetwarzający administratorowi) załącznika do decyzji wykonawczej Komisji (UE) 2021/914 z dnia 4 czerwca 2021 r. Ich pełny tekst publikuje EUR-Lex, oficjalna baza prawa Unii Europejskiej. Obowiązują między nami a Tobą jako część tej umowy, w brzmieniu przyjętym przez Komisję - nie zmieniamy w nim ani słowa. Jeśli mówią co innego niż reszta tego regulaminu, w tym zakresie stosuje się je, a nie ten regulamin (ich klauzula 5). Zgadzasz się na nie, gdy zgadzasz się na ten regulamin, czyli w chwili zapłaty za usługę (sekcja 5). Jeśli Komisja uznała, że Twoje państwo odpowiednio chroni dane osobowe, ta decyzja również obejmuje to przekazanie; klauzule stosujemy tak czy inaczej, żeby te same zasady obejmowały każdego kupującego spoza Europejskiego Obszaru Gospodarczego.

Co klauzule zostawiają nam i Tobie do wypełnienia. Część wpisów klauzule zostawiają obu stronom. W tej umowie:

• kim są strony (ich załącznik I.A): my jesteśmy podmiotem przekazującym dane i podmiotem przetwarzającym - nasza nazwa, adres i e-mail są w sekcji 1. Ty jesteś podmiotem odbierającym dane i administratorem - nazwa Twojej firmy, jej adres i numer podatkowy to te, które podano nam przy zamówieniu, a na adres e-mail z Twojego konta piszemy do Ciebie w sprawach ochrony danych. Jest on też punktem kontaktowym do skarg, który ich klauzula 11 każe Ci wskazać osobom, których dane dotyczą. Klauzule wiążą nas i Ciebie od dnia zawarcia umowy (sekcja 5), a zawieramy je przez zgodę na ten regulamin;
• co jest przekazywane (ich załącznik I.B): wszystko, co Ty i osoby, którym dajesz dostęp, trzymacie na swojej instancji - zwykle dane o Twoich pracownikach, klientach i pozostałych kontaktach, w tym szczególne kategorie danych osobowych, jeśli zdecydujesz się je tam trzymać, chronione tak, jak mówi ta sekcja. Udostępniamy je Tobie w sposób ciągły - przez to, że utrzymujemy Twoją instancję w działaniu, przez kopię Twoich danych, którą wydajemy na żądanie, oraz przez paczkę z Twoimi danymi (sekcje 7 i 16) - wyłącznie po to, żeby świadczyć Ci usługę, i tak długo, jak mówi ta sekcja;
• czyje prawo i czyje sądy (ich klauzule 17 i 18): prawo polskie i sądy polskie, tak jak w sekcji 14. Prawo polskie pozwala osobom, których dane dotyczą, dochodzić wykonania klauzul wobec nas i wobec Ciebie, a tego klauzule wymagają;
• nic więcej nie zostaje do wypełnienia: moduł czwarty zostawia ich załącznik I.C, załącznik II i załącznik III pustymi, nie korzystamy z ich nieobowiązkowej klauzuli przystąpienia (ich klauzula 7) i nie wskazujemy niezależnego organu rozstrzygania sporów, którego wskazanie zostawiają nam do wyboru (ich klauzula 11). Jeśli złamiesz klauzule, każą nam one wstrzymać udostępnianie Ci danych z Twojej instancji do czasu, aż to naprawisz, i pozwalają nam zakończyć umowę, jeśli tego nie zrobisz - sekcja 7 mówi jak.

11. Dostępność, kopie zapasowe i nasza odpowiedzialność

Należy Ci się od nas usługa opisana w sekcji 3, działająca tak, jak ją tam opisano. Nie obiecujemy żadnego konkretnego poziomu dostępności ani nie gwarantujemy, że usługa jest wolna od wad. Prowadzimy prace utrzymaniowe i naprawiamy wady, o których wiemy.

Kopie zapasowe Twoich danych są po Twojej stronie. Nasz dostawca hostingu kopiuje jednak raz dziennie serwer, na którym działa Twoja instancja, i trzyma siedem ostatnich kopii - każda nowa zastępuje najstarszą. Te kopie są nasze: mamy je po to, żeby po awarii u nas postawić usługę z powrotem, a o tym, czy którejś użyjemy, decydujemy my. Nie obiecujemy, że przywrócimy Twoją instancję do wcześniejszego stanu - ani gdy nas o to poprosisz, ani do stanu z wybranej przez Ciebie chwili, ani w żadnym określonym czasie. W każdej chwili możesz poprosić nas o kopię swoich danych (sekcja 7), ale jest to kopia stanu z chwili, w której o nią prosisz. Nasze kopie są związane z tym serwerem: gdy na koniec umowy usuwamy Twoją instancję, usuwamy je razem z nią (sekcje 7 i 16).

Nasza odpowiedzialność wobec Ciebie za cokolwiek związanego z tą umową jest ograniczona do kwoty, którą nam zapłacono za okres, w którym wystąpił problem. Nie odpowiadamy za Twoje utracone korzyści ani za szkody, których nie mogliśmy przewidzieć. Nic z tego nie ogranicza naszej odpowiedzialności za szkodę wyrządzoną umyślnie lub wskutek rażącego niedbalstwa ani tam, gdzie prawo nie pozwala jej ograniczyć.

12. Reklamacje

Napisz na support@daidala.tech. Powiedz, co nie działa i czego od nas oczekujesz. Na reklamacje odpowiadamy w ciągu 14 dni.

13. Zmiany regulaminu

Możemy zmienić ten regulamin, gdy jest ku temu powód - zmiana prawa, zmiana samej usługi albo zmiana kosztów jej prowadzenia. Napiszemy do Ciebie co najmniej 14 dni przed wejściem zmiany w życie, a nowa wersja stanie na tej stronie. Jeśli nie zgadzasz się na zmianę, wyłącz odnowienie, zanim wejdzie ona w życie - usługa działa wtedy do końca opłaconego okresu, na starych zasadach.

Tak samo możemy zmienić cenę. Nowa cena nigdy nie dotyczy okresu, który jest już opłacony.

14. Prawo i sądy

Do tej umowy stosuje się prawo polskie. Spory rozstrzyga sąd polski właściwy dla naszego adresu rejestrowego.

15. Twoje dane osobowe jako naszego klienta

Sekcja 10 dotyczy danych na Twojej instancji. Dane, które trzymamy o Tobie jako o naszym kliencie - imię i nazwisko, adres, numer podatkowy, e-mail i zapisy o płatnościach - opisuje nasza polityka prywatności, razem z tym, jak długo je przechowujemy i o co możesz nas poprosić.

16. Zmiana dostawcy i odejście

W każdej chwili możesz przejść do innego dostawcy usługi tego rodzaju albo na własną infrastrukturę. Nie będziemy stawiać Ci przeszkód handlowych, technicznych, umownych ani organizacyjnych.

Jak zaczynasz i jak szybko możesz odejść. Wyłącz odnowienie na swoim koncie albo napisz na support@daidala.tech, że odchodzisz. Umowa trwa wtedy do końca okresu, który jest już opłacony, więc na odejście nigdy nie czekasz dłużej niż miesiąc.

Czas, który dostajesz na przeniesienie. Jeśli nas o to poprosisz, utrzymujemy Twoją usługę w działaniu jeszcze do 30 dni po dniu, w którym umowa by się skończyła, żeby dać Ci czas na przeniesienie. W tym czasie ta umowa nadal obowiązuje, a my:

• pomagamy Tobie i dostawcy, do którego się przenosisz, w rozsądnym zakresie;
• utrzymujemy usługę w działaniu tak, jak działała wcześniej, i dbamy o to, żeby działała dalej;
• utrzymujemy ten sam poziom bezpieczeństwa w czasie przenoszenia Twoich danych i przez dni, które masz na pobranie paczki z danymi;
• mówimy Ci o wszystkim, co znamy, a co może stanąć na przeszkodzie.

Ten czas możesz raz przedłużyć, na tyle, ile potrzebujesz - napisz do nas i powiedz o tym. Płacisz zwykłą cenę miesięczną tak długo, jak długo usługa działa. Samo przeniesienie nic nie kosztuje.

Pomoc przy przeniesieniu. Na Twoją prośbę dajemy Ci to, co trzeba wiedzieć przy przeniesieniu: jak Twoje dane są ułożone, w jakich są formatach i co znamy takiego, co może stanąć na przeszkodzie. Dane możesz odebrać także w tym czasie, nie dopiero po usunięciu instancji. Krok po kroku opisuje to nasza strona o zmianie dostawcy (po angielsku).

Co wydajemy. Ta lista jest zupełna - to wszystkie kategorie danych i aktywów cyfrowych, które wydajemy:

• bazę danych Redmine;
• bazę stanu Daidali;
• klucze otwierające te części bazy stanu Daidali, które przechowujemy zaszyfrowane;
• pliki wgrane do Redmine;
• Twojego GitLaba: repozytoria i dane, które GitLab trzyma razem z nimi;
• konfigurację Twojego serwera, bez danych dostępowych do Twojej instancji - o tym, jak je dostajesz, mówi sekcja 3.

Dostajesz to wszystko w jednej paczce, jako zrzuty SQL, archiwa tar, bundle git i pliki tekstowe. Opisuje je w całości nasz rejestr struktur i formatów danych (po angielsku), a tę stronę utrzymujemy w aktualności.

Czego nie wydajemy. Niczego, co Twoje. Jedyne, czego nie ma w Twojej paczce, to samo oprogramowanie Daidali i nasze własne zapisy z prowadzenia usługi - poświadczenia, klucze i ustawienia, których używamy do prowadzenia własnej infrastruktury. To jest nasze, nie Twoje, a zatrzymanie tego nigdy nie wstrzymuje Twojego przeniesienia. Nie ma wśród nich kluczy otwierających Twoje własne dane: te są w Twojej paczce. Danych dostępowych do Twojej instancji też nie ma w Twojej paczce, ale ich nie zatrzymujemy: dostajesz je od nas raz, przy przekazaniu Ci instancji (sekcja 3).

Jeśli czegoś brakuje w Twojej paczce. Do Twojej paczki pakujemy to, co uda nam się odczytać z Twojej instancji. Jeśli przy pakowaniu nie uda nam się odczytać którejś z wymienionych wyżej rzeczy, pakujemy paczkę z pozostałych, a Tobie od razu mówimy - na Twoim koncie i e-mailem - czego brakuje i czy jeszcze możemy to odzyskać.

Jeśli wciąż uda nam się to odczytać z Twojej instancji, dokładamy to do Twojej paczki. Nic Cię to nie kosztuje i robimy to bez zwłoki, a Twoje 30 dni liczymy wtedy od dnia, w którym uzupełniona paczka pojawi się na Twoim koncie. Jeśli Twojej instancji już nie ma, tych danych też już nie ma: mówimy o tym wprost i nie każemy Ci na nie czekać.

Jeśli powiesz nam, że Twoja paczka jest niepełna (sekcja 12), nie usuwamy jej, dopóki ta sprawa jest otwarta - po jej zamknięciu paczkę usuwamy. Nic z tego nie zmienia naszej odpowiedzialności z sekcji 11.

Jak nam powiesz, czego chcesz, i koniec umowy. Przed dniem, w którym umowa by się skończyła, napisz na support@daidala.tech i powiedz, którą z tych rzeczy wybierasz:

• przeniesienie do innego dostawcy - podaj nam wtedy jego dane;
• przeniesienie na własną infrastrukturę;
• usunięcie Twoich danych.

Jeśli nic nam nie powiesz, robimy to, co opisuje sekcja 7: paczka z Twoimi danymi trafia na Twoje konto i tam na Ciebie czeka. Możesz zmienić zdanie w każdej chwili aż do końca umowy. Umowa kończy się z chwilą zakończenia przeniesienia, a jeśli poprosisz o usunięcie danych - z końcem opłaconego okresu. Potwierdzamy jej zakończenie e-mailem.

Odbiór danych później. Jeśli poprosisz o usunięcie danych, paczki nie ma: usuwamy Twoje dane z chwilą zakończenia umowy, a e-mail, który wtedy wysyłamy, tak właśnie mówi. Usunięcie obejmuje wszystko, co jest na Twojej instancji, oraz paczkę z Twoimi danymi. Nie obejmuje Twoich zamówień i faktur, które musimy przechowywać z mocy prawa (sekcja 15).

W pozostałych przypadkach paczka z Twoimi danymi czeka na Twoim koncie co najmniej 30 dni, liczonych od końca czasu, który dostajesz na przeniesienie, a jeśli o ten czas nie poprosisz - od dnia zakończenia umowy. Potem usuwamy ją na dobre i nie da się jej przywrócić. Sekcja 7 mówi, jak liczymy te dni, jeśli paczka trafi na Twoje konto później.

Ile to kosztuje. Zmiana dostawcy nic Cię nie kosztuje i nic nie pobieramy za wydanie Twoich danych. Nie ma kary za wcześniejsze zakończenie umowy. Nasza strona o zmianie dostawcy (po angielsku) podaje, co pobieramy i jakiemu prawu podlega infrastruktura, na której leżą Twoje dane, w tym jak trzymamy dane niebędące danymi osobowymi poza zasięgiem organów spoza UE.

Sekcja 8 to osobne prawo, które daje Ci ustawa, i nic w tej sekcji go nie odbiera ani nie utrudnia korzystania z niego. Paczka z Twoimi danymi trafia do Ciebie również tam - sekcja 8 mówi jak.

17. Daidala jako system AI i kto za co odpowiada

Daidala jest systemem AI w rozumieniu prawa unijnego (rozporządzenie (UE) 2024/1689, AI Act). My jesteśmy jej dostawcą. Ty, używając jej w swojej firmie, jesteś podmiotem stosującym. Ten podział rozstrzyga, kto za co odpowiada: my za oprogramowanie, Ty za to, do czego go używasz, i za to, co robisz z tym, co wytworzy.

Daidala pracuje przez agentów. Agent to konto użytkownika prowadzone przez system AI, nie przez człowieka. Wszystko, co wytwarzają agenci - notatki i opisy zadań, strony wiki, opisy zmian w Twoich repozytoriach, kod źródłowy - jest wytworzone przez system AI. Konta agentów są oznaczone tak, żeby każdy to poznał: "(AI)" w nazwie, "agent-" na początku loginu. Sekcja 9 mówi, że nie wolno Ci tego oznaczenia zdejmować.

Jeśli publikujesz to, co wytworzyli Twoi agenci, obowiązki nakłada prawo na Ciebie, nie na nas:

• tekst, który publikujesz po to, żeby poinformować opinię publiczną o sprawie interesu publicznego, musi mówić, że został wytworzony przez system AI - chyba że przeszedł kontrolę człowieka i ktoś bierze odpowiedzialność redakcyjną za jego publikację;
• obraz, dźwięk i wideo, które są deepfakiem, muszą mówić, że zostały wytworzone albo zmanipulowane.

Ma to znaczenie przede wszystkim wtedy, gdy prowadzisz agentów marketingowych albo cokolwiek innego, co wytwarza treści, które publikujesz. Nie widzimy tego, co publikujesz, nie robimy tego za Ciebie i nie możemy zrobić tego w Twoim imieniu. Oznaczenie kont agentów nie jest tym ujawnieniem i nie wychodzi z instancji razem z treścią, którą z niej przeklejasz. Nie zakładaj, że cokolwiek w treści niesie to ujawnienie za Ciebie.

Masz też zadbać o to, żeby ludzie, którzy po Twojej stronie pracują z Daidalą, wiedzieli o AI dosyć, żeby używać jej rozsądnie. AI Act nazywa to kompetencjami w zakresie AI (art. 4).

18. Dostęp do AI, który podpinasz

Daidala nie zawiera dostępu do modeli AI. Podpinasz własny - subskrypcję na swoim koncie u dostawcy AI, którego Daidala obsługuje. Możesz podpiąć więcej niż jedno konto: Daidala używa podpiętych kont po kolei i nie wiąże żadnego z nich z konkretną osobą, więc praca każdej osoby w Twojej instancji może pójść na dowolne z podpiętych kont. Nie sprzedajemy tego dostępu, nie odsprzedajemy niczyjej subskrypcji i nie jesteśmy niczyim pośrednikiem, resellerem ani partnerem.

To, co robią Twoi agenci, obciąża konto, na którym idzie, i podlega cenom, limitom i regulaminowi tego dostawcy. Żeby Twoi agenci mogli w ogóle pracować, Daidala wysyła do tego dostawcy to, nad czym pracują - treść z Twojej instancji, której ta praca potrzebuje: zagadnienia, noty, strony wiki i wszystko inne, co agent przy niej czyta albo pisze. Treść ta wychodzi z Twojej instancji i trafia na podpięte przez Ciebie konto, w tym poza Unię Europejską, jeśli dostawca tam pracuje. Wysyłamy ją, wykonując Twoje polecenia: Ty wybierasz dostawcę i konto, a podpięcie tego dostępu jest Twoim poleceniem dla nas, żeby praca Twoich agentów szła na tym koncie (art. 28 ust. 3 lit. a RODO, sekcja 10). Ten dostawca nie jest jedną z firm, które przetwarzają Twoje dane dla nas w rozumieniu sekcji 10 - jest Twój, przetwarza to, co mu wysyłamy, na podstawie Twojej własnej umowy z nim, i to Ty decydujesz, czy wolno Ci tam swoje dane wysyłać.

Podpinając swój dostęp, oświadczasz nam, że:

• jest Twój i wolno Ci go używać;
• znasz regulamin swojego dostawcy i będziesz go przestrzegać, razem z tym, co mówi o dzieleniu konta;
• tego, co podepniesz, wolno Ci używać do pracy wszystkich osób w Twojej instancji, a nie tylko osoby, na którą dostęp jest wystawiony;
• nie podepniesz kilku kont u tego samego dostawcy po to, żeby obejść limity przypadające na jedno konto, i nie obejdziesz jego zasad w żaden inny sposób.

To, co podepniesz, jest przechowywane w Twojej instancji i używane wyłącznie do wykonywania Twoich poleceń w niej. Nie używamy tego dla siebie ani dla nikogo innego. Możesz odpiąć dostęp, kiedy chcesz; to, co go potrzebuje, przestaje wtedy działać.

Jeśli Twój dostawca zawiesi, ograniczy albo zablokuje Twoje konto, jeśli wyczerpiesz limity albo jeśli dostawca zmieni ceny lub regulamin albo będzie miał awarię - Twoja Daidala działa dalej, ale to, co potrzebuje tego dostawcy, nie działa, dopóki nie podepniesz działającego dostępu. Nie jest to wada naszej usługi i nie odpowiadamy za to, chyba że sami to spowodowaliśmy. Nie odpowiadamy też za to, co Cię spotka, jeśli złamiesz regulamin swojego dostawcy. Nic z tego nie ogranicza naszej odpowiedzialności za szkodę wyrządzoną umyślnie albo przez rażące niedbalstwo i nic z tego nie odbiera Ci uprawnień, które daje Ci prawo i których nie pozwala nam wyłączyć.

Podpięcie klienta AI do Twojej instancji. Działa to też w drugą stronę. Twoja instancja może pozwolić Twojemu własnemu klientowi AI - aplikacji albo stronie, przez którą rozmawiasz ze swoim dostawcą AI - sięgnąć do Redmine'a w jej środku: czytać to, co w nim jest, oraz zakładać i zmieniać zagadnienia. Jest to wyłączone, dopóki ktoś, kto ma konto w Twojej instancji, tego nie włączy. Włączenie polega na zalogowaniu się do Twojej instancji i udzieleniu temu klientowi dostępu do własnego konta tej osoby w Redmine'ie; klient nie może tam więcej, niż może to konto. Kto udzielił dostępu, może go w każdej chwili odwołać w swoim koncie w Redmine'ie - klient przestaje wtedy sięgać do Twojej instancji.

To, o co ten klient zapyta, wychodzi z Twojej instancji i trafia na konto, do którego go podpiąłeś, a Twój dostawca przetwarza to na podstawie Twojej własnej umowy z nim - w tym poza Unią Europejską, jeśli tam pracuje. To Ty wysyłasz własne dane do własnego dostawcy: Ty wybierasz klienta i konto, i to jest Twoje polecenie dla nas, żebyśmy te dane udostępnili (art. 28 ust. 3 lit. a RODO, sekcja 10). Ten dostawca nie jest jedną z firm, które przetwarzają Twoje dane dla nas w rozumieniu sekcji 10. Nie jesteśmy stroną Twojej umowy z nim, nie wybieramy go za Ciebie i nie odpowiadamy za to, co on robi z tym, co mu wysyłasz. Na Twojej instancji leżą dane, których administratorem jesteś Ty, więc to Ty decydujesz, czy wolno Ci je tam wysłać.