webomat
PLEN
Sprawdź swoją stronę

Dokumenty

Postanowienia dla Klientów spoza EOG

Wersja 1.1 · obowiązuje od 04.11.2026

Ten dokument uzupełnia Regulamin i Umowę powierzenia przetwarzania danych osobowych (dalej: „Umowa powierzenia”) wobec Klientów, których kraj leży poza Europejskim Obszarem Gospodarczym (EOG). Opisuje, jak nasze zobowiązania wyglądają w języku prawa ochrony danych kraju Klienta i jak wobec takiego Klienta działają ograniczenia odpowiedzialności z Regulaminu.

„My” to JCD.PL spółka z ograniczoną odpowiedzialnością z siedzibą w Warszawie, ul. gen. Klemensa Stanisława Rudnickiego 1/35, 01-858 Warszawa, KRS 0000782199, NIP 1182192683, REGON 383120500, e-mail: [email protected]. Pojęcia pisane wielką literą (np. Klient, Konsument, Przedsiębiorca na prawach konsumenta, Serwis, Projekt, Sklep) mają znaczenie nadane im w Regulaminie i Umowie powierzenia.

Część ogólna

  1. Kogo dotyczy. Dokument stosuje się do Klienta, którego kraj leży poza EOG. Krajem Klienta jest kraj podany w danych do faktury na Koncie (u firmy – kraj siedziby, u osoby fizycznej – kraj adresu) w dniu zdarzenia, którego dana sprawa dotyczy. Zmiana kraju na kraj spoza EOG wymaga akceptacji tego dokumentu – przy Zamówieniu albo w Panelu Klienta. Serwis przyjmuje dziś Zamówienia z takich krajów spoza EOG: Wielka Brytania, Stany Zjednoczone, Szwajcaria i Ukraina. Wobec takiego Klienta stosuje się część ogólna oraz sekcja R właściwa dla jego kraju.
  2. Akceptacja. Klient spoza EOG akceptuje ten dokument razem z Regulaminem i Umową powierzenia przy składaniu Zamówienia albo przyciskiem „Akceptuję” w Panelu Klienta. Akceptację zapisujemy w rejestrze akceptacji (Umowa powierzenia, § 1 ust. 1). Dokument i jego kolejne wersje wiążą Klienta od chwili akceptacji – nie stosujemy milczącej akceptacji. Do czasu akceptacji nowej wersji obowiązuje wersja zaakceptowana wcześniej; Klient, który nie chce jej przyjąć, może wypowiedzieć umowę bez kosztów (Regulamin, § 13 ust. 1).
  3. Pierwszeństwo. W sprawach, które ten dokument reguluje, ma on pierwszeństwo przed Regulaminem i Umową powierzenia wobec Klientów z danego kraju. W pozostałych sprawach obowiązują Regulamin i Umowa powierzenia bez zmian.
  4. Wersja wiążąca. Wiążąca jest polska wersja tego dokumentu, Regulaminu i Umowy powierzenia. Tłumaczenia przygotowujemy dla wygody; przy rozbieżności rozstrzyga tekst polski.
  5. Prawo właściwe. Do umowy stosuje się prawo polskie i RODO (Regulamin, § 13 ust. 2; Umowa powierzenia, § 9 ust. 3). RODO stosuje się do nas zawsze, bo działamy w Unii Europejskiej. Sekcje R nie zmieniają prawa właściwego; uwzględniają przepisy kraju Klienta, które stosuje się do niego bez względu na wybór prawa.
  6. Gdzie są dane. Dane Klienta i dane, które Klient nam powierza, przechowujemy w Polsce (Unia Europejska), w centrum danych OVH. Nie oferujemy przechowywania danych w kraju Klienta. Dalsze przekazania poza EOG są tylko takie, jakie wskazuje Lista podprocesorów (Umowa powierzenia, § 4): Cloudflare (USA) dla ruchu sieciowego oraz dostawcy modeli sztucznej inteligencji – Anthropic (USA), Z.ai (Singapur), DeepSeek (Chiny) i OpenAI (USA) – dla treści potrzebnych do przygotowania Projektu i rozmów z czatami Serwisu. Lista podaje przy każdym z nich podstawę przekazania, a gdy podstawa jest jeszcze w trakcie ustalania – mówi to wprost.
  7. Ocena przekazania danych. Przekazanie nam danych z kraju Klienta do Unii Europejskiej ocenia Klient jako administrator, według prawa swojego kraju. My dostarczamy informacje potrzebne do tej oceny: miejsce przetwarzania, Listę podprocesorów z krajem i podstawą przekazania oraz opis środków bezpieczeństwa (Umowa powierzenia, § 3 i § 4). Nie udzielamy porad prawnych i nie wykonujemy tej oceny za Klienta.
  8. Cloudflare. Ruch do Serwisu i do stron Klientów przechodzi przez sieć Cloudflare, Inc. (USA). Cloudflare deklaruje certyfikację w ramach EU-U.S. Data Privacy Framework, jego rozszerzenia dla Wielkiej Brytanii (UK Extension) i Swiss-U.S. Data Privacy Framework, a zapasowo stosuje standardowe klauzule umowne w swojej umowie powierzenia. Jeżeli prawo kraju Klienta wymaga dodatkowej oceny tego przekazania, wykonuje ją Klient; my przekazujemy potrzebne informacje.
  9. Terminy. Terminy z Umowy powierzenia (w tym powiadomienie o naruszeniu nie później niż w ciągu 36 godzin od jego stwierdzenia, § 5 ust. 1) obowiązują także wobec Klientów spoza EOG. Jeżeli prawo kraju Klienta wymaga od niego krótszego terminu, informujemy go bez zbędnej zwłoki, żeby mógł go dotrzymać, ale nie zobowiązujemy się do terminu krótszego niż w Umowie powierzenia.
  10. Waluta limitu. Kwoty z § 8a ust. 4 pkt 2 Regulaminu (opłaty z 12 miesięcy albo 500 zł) liczy się w złotych polskich. W tej walucie Klient płaci za usługi w Serwisie, także gdy Cennik pokazuje ceny orientacyjnie w innej walucie.
  11. Odpowiedzialność wobec Klientów, którzy nie są Konsumentami. Ograniczenia i wyłączenia odpowiedzialności z § 8a ust. 4 Regulaminu i § 8 ust. 5 Umowy powierzenia stosuje się według prawa polskiego jako prawa właściwego. Nie wyłączają one przepisów kraju Klienta, które stosuje się bez względu na wybór prawa. Sekcje R nie wprowadzają odrębnych ograniczeń ani wyjątków od nich, z wyjątkiem wyróżnienia w sekcji R.2. Za podprocesorów z Listy podprocesorów odpowiadamy jak za własne działania (Umowa powierzenia, § 4 ust. 2).
  12. Konsumenci. Wobec Konsumentów i Przedsiębiorców na prawach konsumenta ten dokument nie wprowadza żadnych ograniczeń ani wyłączeń odpowiedzialności: pkt 10 i 11 oraz pkt 7 i 8 sekcji R.2 ich nie dotyczą. Odpowiadamy wobec nich na zasadach ogólnych (Regulamin, § 8a ust. 7), a wybór prawa polskiego nie pozbawia ich ochrony przyznanej przez bezwzględnie obowiązujące przepisy państwa ich zwykłego pobytu (Regulamin, § 13 ust. 2).
  13. Bez lokalnych wzorów umów. Nie zawieramy z Klientem odrębnych lokalnych wzorów umów o ochronie danych (np. International Data Transfer Agreement, umów BAA ani standardowych klauzul umownych z Klientem), chyba że uzgodnimy to na piśmie.
  14. Brak deklaracji zgodności. Nie deklarujemy certyfikatów ani „zgodności” z prawem kraju Klienta. Nasze zobowiązania to Regulamin, Umowa powierzenia ze środkami bezpieczeństwa z jej § 3 i ten dokument.

R.1 Wielka Brytania

  1. Gdy Klient podlega UK GDPR, odesłania do RODO w Regulaminie i Umowie powierzenia czyta się także jako odesłania do UK GDPR i Data Protection Act 2018. W zakresie danych, które Klient nam powierza, jesteśmy podmiotem przetwarzającym (processor) w rozumieniu art. 28 UK GDPR.
  2. Przetwarzamy dane w Polsce (UE); prawo brytyjskie uznaje państwa EOG za zapewniające odpowiednią ochronę danych. Dalsze przekazanie do USA przez Cloudflare opiera się na rozszerzeniu Data Privacy Framework dla Wielkiej Brytanii (UK Extension), które Cloudflare deklaruje. Dla dostawców modeli sztucznej inteligencji podstawa przekazania jest w trakcie ustalania (Lista podprocesorów) – dotyczy to także danych z Wielkiej Brytanii.

R.2 Stany Zjednoczone

  1. Jeśli Klient podlega California Consumer Privacy Act w brzmieniu California Privacy Rights Act (CCPA/CPRA) lub podobnemu prawu stanowemu, w zakresie danych, które nam powierza, działamy jako jego service provider / processor.
  2. Przetwarzamy te dane osobowe wyłącznie w celach biznesowych opisanych w § 2 ust. 1 Umowy powierzenia: przygotowanie Projektu i poprawek na podstawie Strony źródłowej i materiałów Klienta, utrzymywanie jego strony na naszym serwerze, przekazywanie mu wiadomości z formularzy, liczenie odwiedzin, prowadzenie Sklepu (zamówienia, Konta Kupujących, wiadomości e-mail do Kupujących), kopie zapasowe, eksport danych na żądanie Klienta i ich usuwanie. Poza tymi celami używamy tych danych tylko do bezpieczeństwa Serwisu i do zbiorczych statystyk, z których nie da się zidentyfikować osób ani Klienta.
  3. Nie sprzedajemy danych osobowych i nie udostępniamy ich do reklamy behawioralnej (sell / share). Nie zatrzymujemy, nie używamy i nie ujawniamy ich w innych celach, w tym w innym celu komercyjnym, ani poza naszą bezpośrednią relacją z Klientem. Nie łączymy ich z danymi z innych źródeł ani z danymi innych Klientów, chyba że wymaga tego usługa dla Klienta. Projektów Klienta, którego krajem są Stany Zjednoczone, nie wykorzystujemy jako punktu wyjścia dla projektów innych Klientów (Regulamin, § 3 ust. 9).
  4. Zapewniamy tym danym ochronę opisaną w Umowie powierzenia, w tym rozsądne środki bezpieczeństwa z jej § 3 ust. 4.
  5. Klient może podejmować rozsądne kroki, żeby sprawdzić, czy używamy danych zgodnie z jego zobowiązaniami z CCPA (§ 6 Umowy powierzenia), a gdy stwierdzi nieuprawnione użycie – żądać jego wstrzymania i usunięcia skutków. Powiadomimy Klienta, jeśli ustalimy, że nie możemy już wypełniać obowiązków z tej sekcji.
  6. Pomagamy Klientowi odpowiadać na żądania konsumentów (§ 3 ust. 5 Umowy powierzenia).
  7. WYŁĄCZENIE GWARANCJI. W ZAKRESIE DOPUSZCZALNYM PRZEZ PRAWO, POZA ZOBOWIĄZANIAMI WYRAŹNIE OPISANYMI W REGULAMINIE I UMOWIE POWIERZENIA, UDOSTĘPNIAMY SERWIS W STANIE, W JAKIM JEST, I W MIARĘ DOSTĘPNOŚCI (AS IS, AS AVAILABLE) I NIE UDZIELAMY DOROZUMIANYCH GWARANCJI, W TYM PRZYDATNOŚCI HANDLOWEJ (MERCHANTABILITY), PRZYDATNOŚCI DO OKREŚLONEGO CELU I NIENARUSZANIA PRAW OSÓB TRZECICH.
  8. OGRANICZENIE ODPOWIEDZIALNOŚCI. W ZAKRESIE DOPUSZCZALNYM PRZEZ PRAWO NIE ODPOWIADAMY ZA UTRACONE KORZYŚCI ANI ZA SZKODY NASTĘPCZE (CONSEQUENTIAL), SZCZEGÓLNE (SPECIAL) I KARNE (PUNITIVE), A NASZA ŁĄCZNA ODPOWIEDZIALNOŚĆ JEST OGRANICZONA ZGODNIE Z § 8a UST. 4 PKT 2 REGULAMINU I PKT 10 CZĘŚCI OGÓLNEJ, WEDŁUG PRAWA POLSKIEGO (PKT 11 CZĘŚCI OGÓLNEJ). OGRANICZENIA TE NIE DOTYCZĄ SZKODY WYRZĄDZONEJ UMYŚLNIE, OSZUSTWA ANI ODPOWIEDZIALNOŚCI, KTÓREJ NIE MOŻNA OGRANICZYĆ NA PODSTAWIE PRZEPISÓW.
  9. Pkt 7 i 8 nie dotyczą Konsumentów (część ogólna, pkt 12).

R.3 Szwajcaria

  1. Jeśli Klient podlega szwajcarskiej ustawie o ochronie danych (DSG / LPD / FADP), odesłania do RODO czyta się także jako odesłania do tej ustawy; w zakresie danych, które Klient nam powierza, jesteśmy podmiotem przetwarzającym (Auftragsbearbeiter / sous-traitant, art. 9 DSG). Ogólna zgoda z § 4 ust. 1 Umowy powierzenia jest uprzednią zgodą na podprocesorów w rozumieniu art. 9 ust. 3 DSG.
  2. Przetwarzamy dane w Polsce, którą Szwajcaria uznaje za kraj o odpowiednim poziomie ochrony. Dalsze przekazanie do USA przez Cloudflare opiera się na Swiss-U.S. Data Privacy Framework, który Cloudflare deklaruje. Dla dostawców modeli sztucznej inteligencji podstawa przekazania jest w trakcie ustalania (Lista podprocesorów) – dotyczy to także danych ze Szwajcarii.

R.4 Ukraina

  1. Jeśli Klient podlega ukraińskiej ustawie o ochronie danych osobowych, jest володілець, a my – w zakresie danych, które nam powierza – розпорядник. Umowa powierzenia, zawarta w formie elektronicznej, określa cel i zakres przetwarzania (§ 2); przetwarzamy dane tylko w tym celu i zakresie.
  2. Przetwarzamy dane w Polsce, w EOG, który prawo ukraińskie uznaje za zapewniający odpowiednią ochronę danych. Dalsze przekazania do podprocesorów spoza EOG (Cloudflare i dostawcy modeli sztucznej inteligencji z Listy podprocesorów) mogą wymagać oceny według prawa ukraińskiego; wykonuje ją Klient (część ogólna, pkt 7–8).

Zmiany w tej wersji

Wersja 1.1 (opublikowana 4 listopada 2026 r.) to poprawki przed wejściem w życie wersji 1.0. Wiąże Klienta spoza EOG od chwili jego akceptacji – przy Zamówieniu albo w Panelu Klienta:

  • krajem Klienta jest kraj z danych do faktury w dniu zdarzenia; zmiana kraju na kraj spoza EOG wymaga akceptacji (pkt 1); dokument wiąże od akceptacji, bez milczącej zgody (pkt 2),
  • ograniczenia odpowiedzialności stosuje się według prawa polskiego, bez odrębnych zasad w sekcjach R.1, R.3 i R.4; limit liczy się w złotych polskich (pkt 10 i 11),
  • USA: dane tylko do usługi, bezpieczeństwa i zbiorczych statystyk, projekty nie są punktem wyjścia dla innych Klientów, bez deklaracji zgodności z CCPA, wyłączenia zapisane wielkimi literami (R.2),
  • podstawy przekazania danych podajemy tylko w zakresie, który możemy wykazać (pkt 6, R.1–R.3),
  • wobec Konsumentów i Przedsiębiorców na prawach konsumenta dokument nadal nie ogranicza odpowiedzialności (pkt 12).