Regulamin serwisu Anty Bot
Ten regulamin opisuje, na jakich zasadach korzystasz z serwisu Anty Bot. Masz pytanie? Napisz na system@biskupski.site.
§1. Postanowienia ogólne
- Regulamin określa zasady korzystania z serwisu Anty Bot dostępnego pod adresem https://antybot.biskupski.site (dalej: „Serwis”): rodzaje i zakres usług świadczonych drogą elektroniczną, warunki ich świadczenia, warunki zawierania i rozwiązywania umów oraz tryb postępowania reklamacyjnego. Jest to regulamin, o którym mowa w art. 8 ustawy z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną.
- Usługodawcą jest Filip Biskupski, osoba fizyczna (dalej: „Usługodawca”). Kontakt z Usługodawcą: e-mail system@biskupski.site albo formularz pomocy w Serwisie.
-
Pojęcia użyte w Regulaminie:
- Użytkownik — każda osoba, która korzysta z Serwisu;
- Klient — Użytkownik, który założył konto w Serwisie;
- Widget — skrypt udostępniany przez Serwis, który Klient osadza w formularzach swojej strony;
- Strona Klienta — strona internetowa, w której Klient osadził Widget;
- Odwiedzający — osoba, która korzysta z formularza na Stronie Klienta chronionego Widgetem;
- Weryfikacja — sprawdzenie, czy formularz wypełnia człowiek, zakończone odpowiedzią dla serwera Strony Klienta;
- RODO — rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (ogólne rozporządzenie o ochronie danych).
- Regulamin jest dostępny bezpłatnie pod adresem https://antybot.biskupski.site/regulamin — przed zawarciem umowy i w każdej chwili później — w formie, którą można pobrać, zapisać i wydrukować.
§2. Rodzaje i zakres usług
-
Usługodawca świadczy drogą elektroniczną następujące usługi:
- prowadzenie konta w panelu Serwisu: dodawanie stron, klucze dostępu, ustawienia, statystyki i historia Weryfikacji;
- Weryfikacja: Widget osadzany w formularzach Strony Klienta oraz interfejs, przez który serwer Strony Klienta sprawdza wynik Weryfikacji;
- udostępnianie treści Serwisu (strona główna, demo, instrukcje dla zalogowanych Klientów) i formularza pomocy.
- Usługi są bezpłatne. Konto obejmuje do 1000 Weryfikacji miesięcznie (w miesiącu kalendarzowym). Bieżące zużycie i datę odnowienia limitu Klient widzi w panelu. Po wyczerpaniu limitu Serwis do końca miesiąca nie potwierdza kolejnych Weryfikacji.
- Weryfikacja jest automatyczną oceną. Usługodawca nie gwarantuje, że zatrzymany zostanie każdy automat ani że żaden człowiek nie zostanie oceniony błędnie. O przyjęciu albo odrzuceniu formularza decyduje Klient na podstawie odpowiedzi Serwisu.
§3. Wymagania techniczne i bezpieczeństwo
- Do korzystania z panelu potrzebne są: urządzenie z dostępem do internetu, aktualna przeglądarka internetowa z włączoną obsługą JavaScriptu i plików cookies oraz aktywne konto poczty e-mail.
- Do korzystania z Weryfikacji potrzebne są: Strona Klienta, w której kodzie Klient może umieścić Widget, oraz serwer, który może wysyłać zapytania HTTPS do Serwisu.
- Odwiedzający potrzebuje przeglądarki z włączonym JavaScriptem. Widget można obsłużyć myszą, dotykiem i klawiaturą.
- Widget jest oprogramowaniem (skryptem JavaScript) uruchamianym w przeglądarce Odwiedzającego. Służy wyłącznie do przeprowadzenia Weryfikacji i przekazania jej wyniku do formularza; zapisuje w pamięci przeglądarki zaszyfrowaną informację o ostatniej Weryfikacji. Panel Serwisu korzysta z niezbędnych plików cookies. Szczegóły opisuje Polityka prywatności.
- Korzystanie z usług świadczonych drogą elektroniczną wiąże się z typowymi zagrożeniami internetu, takimi jak złośliwe oprogramowanie, wyłudzanie danych (phishing) czy przejęcie hasła. Usługodawca stosuje szyfrowane połączenia i przechowuje hasła oraz klucze tajne wyłącznie w postaci skrótów. Użytkownik powinien używać hasła, którego nie używa w innych serwisach, trzymać klucz tajny wyłącznie na swoim serwerze i korzystać z aktualnego oprogramowania. Usługodawca nigdy nie prosi o podanie hasła.
§4. Konto: założenie i usunięcie
- Żeby założyć konto, trzeba wypełnić formularz rejestracji (nick, adres e-mail, hasło), zaakceptować Regulamin i Politykę prywatności oraz otworzyć link potwierdzający wysłany na podany adres. Link jest ważny 24 godziny.
- Umowa o świadczenie usług opisanych w §2 ust. 1 lit. a i b zostaje zawarta z chwilą potwierdzenia adresu e-mail, na czas nieokreślony.
- Klient podaje adres e-mail, do którego ma dostęp, i chroni swoje hasło. Jeśli podejrzewa, że ktoś poznał jego hasło albo klucz tajny, powinien niezwłocznie ustawić nowe hasło albo wygenerować w panelu nowy klucz tajny.
- Klient może w każdej chwili, bez podawania przyczyny i bez kosztów, rozwiązać umowę i usunąć konto. W tym celu wysyła prośbę przez formularz pomocy albo e-mailem na adres system@biskupski.site — najlepiej z adresu przypisanego do konta, żeby Usługodawca mógł potwierdzić, że prośba pochodzi od Klienta. Usługodawca usuwa konto bez zbędnej zwłoki, nie później niż w ciągu 14 dni od otrzymania prośby, i potwierdza to e-mailem.
- Z kontem usuwane są strony Klienta, klucze (przestają działać od razu), ustawienia, statystyki i historia Weryfikacji. Wiadomości wysłane przez formularz pomocy są przechowywane dalej przez okres podany w Polityce prywatności. Samo usunięcie Widgetu ze Strony Klienta kończy korzystanie z Weryfikacji na tej stronie, ale nie usuwa konta.
-
Usługodawca może rozwiązać umowę:
- ze skutkiem natychmiastowym, gdy Klient rażąco lub uporczywie narusza Regulamin, w szczególności §5 — w takim przypadku Usługodawca może też zablokować konto;
- z zachowaniem 30-dniowego okresu wypowiedzenia, z innych ważnych przyczyn, takich jak zakończenie działania Serwisu albo zmiana przepisów uniemożliwiająca dalsze świadczenie usług.
§5. Zasady korzystania
- Użytkownikowi nie wolno dostarczać treści o charakterze bezprawnym.
-
Zakazane jest w szczególności:
- korzystanie z Serwisu w celach sprzecznych z prawem, w tym do ochrony stron służących oszustwom, wyłudzaniu danych albo rozpowszechnianiu treści bezprawnych;
- atakowanie Serwisu: próby jego przeciążenia, uzyskania nieuprawnionego dostępu, obchodzenia zabezpieczeń albo automatycznego przechodzenia Weryfikacji;
- osadzanie Widgetu na stronach, którymi Klient nie zarządza albo do których nie ma prawa;
- zakładanie wielu kont w celu obejścia limitu, a także odsprzedawanie lub udostępnianie usług i kluczy innym osobom w sposób, który służy obejściu limitu albo zasad Regulaminu;
- podawanie cudzych danych przy rejestracji.
- Klient, który osadza Widget, odpowiada za zgodne z prawem korzystanie z niego na Stronie Klienta, w tym za poinformowanie Odwiedzających o przetwarzaniu ich danych (§8).
§6. Dostępność i odpowiedzialność
- Serwis jest udostępniany bezpłatnie, w takim stanie, w jakim jest. Usługodawca dba o jego ciągłe i poprawne działanie, ale nie gwarantuje nieprzerwanej dostępności: możliwe są przerwy techniczne, awarie i prace konserwacyjne.
- Klient powinien przygotować integrację tak, żeby Strona Klienta działała rozsądnie także wtedy, gdy Serwis nie odpowiada — na przykład ustawić limit czasu zapytania i samodzielnie zdecydować, czy przyjąć formularz.
- W granicach dozwolonych przez prawo Usługodawca nie odpowiada za szkody wynikające z przerw w działaniu Serwisu, z nieprawidłowej integracji po stronie Klienta, z błędnej oceny pojedynczej Weryfikacji (przepuszczenia automatu albo zatrzymania człowieka) ani z decyzji podjętych przez Klienta na podstawie odpowiedzi Serwisu, a także za utracone korzyści.
- Ograniczenia z ust. 3 nie dotyczą szkód wyrządzonych umyślnie i nie wyłączają ani nie ograniczają uprawnień, których nie można wyłączyć ani ograniczyć na mocy bezwzględnie obowiązujących przepisów, w szczególności przepisów chroniących konsumentów.
§7. Reklamacje
- Reklamację dotyczącą usług można złożyć przez formularz pomocy albo e-mailem na adres system@biskupski.site.
- Reklamacja powinna zawierać adres e-mail do odpowiedzi, nick konta (jeśli dotyczy), opis problemu, datę jego wystąpienia i oczekiwany sposób załatwienia sprawy. Jeśli czegoś brakuje, Usługodawca poprosi o uzupełnienie.
- Usługodawca odpowiada na reklamację e-mailem w ciągu 14 dni od jej otrzymania.
- Konsument może też skorzystać z pozasądowych sposobów rozpatrywania reklamacji i dochodzenia roszczeń, na przykład z pomocy miejskiego lub powiatowego rzecznika konsumentów. Informacje o nich publikuje Urząd Ochrony Konkurencji i Konsumentów (uokik.gov.pl).
§8. Powierzenie przetwarzania danych osobowych
- Osadzając Widget na Stronie Klienta, Klient jest administratorem danych osobowych Odwiedzających i powierza Usługodawcy ich przetwarzanie w zakresie potrzebnym do Weryfikacji. Ten paragraf jest umową powierzenia przetwarzania danych osobowych w rozumieniu art. 28 ust. 3 RODO; Klient zawiera ją, akceptując Regulamin.
- Przedmiot: przetwarzanie danych Odwiedzających w związku z działaniem Widgetu i sprawdzaniem wyniku Weryfikacji przez serwer Strony Klienta.
- Czas trwania: przez okres świadczenia Weryfikacji, a po jego zakończeniu — do usunięcia danych w terminach podanych w Polityce prywatności (najpóźniej 30 dni od ich zebrania).
- Charakter i cel: zbieranie, zapisywanie, porządkowanie, automatyczna analiza, przechowywanie i usuwanie danych — wyłącznie po to, żeby ustalić, czy formularz wypełnia człowiek, i chronić Stronę Klienta przed nadużyciami. Częścią tej oceny jest porównanie z danymi z innych stron chronionych przez Serwis, zapisanymi wyłącznie w postaci skrótów — dzięki temu można rozpoznać źródła nadużyć działające na wielu stronach naraz. Usługodawca nie wykorzystuje tych danych do reklamy, nie sprzedaje ich i nie próbuje ustalić tożsamości Odwiedzających.
- Rodzaj danych: dane techniczne przeglądarki i urządzenia; adres IP (w bazie danych zapisywany wyłącznie w postaci skrótu) i ustalone na jego podstawie przybliżone informacje o sieci (operator, kraj); sposób korzystania z Widgetu; przebieg i wynik Weryfikacji; zaszyfrowana informacja zapisywana przez Widget w pamięci przeglądarki. Kategorie osób: Odwiedzający, którzy korzystają z formularzy chronionych Widgetem.
-
Usługodawca:
- przetwarza dane wyłącznie na udokumentowane polecenie Klienta — jest nim Regulamin wraz z konfiguracją strony w panelu i osadzeniem Widgetu — chyba że obowiązek przetwarzania nakłada na niego prawo; wtedy informuje o tym Klienta przed rozpoczęciem przetwarzania, o ile prawo tego nie zabrania; niezwłocznie informuje też Klienta, jeśli jego zdaniem polecenie narusza przepisy o ochronie danych;
- przetwarza dane osobiście, a jeśli upoważni do tego inne osoby — zobowiąże je do zachowania poufności;
- stosuje środki bezpieczeństwa wymagane przez art. 32 RODO, w tym szyfrowane połączenia, zapisywanie adresów IP i identyfikatorów urządzeń w bazie danych wyłącznie w postaci skrótów, ograniczony dostęp do serwerów oraz automatyczne usuwanie danych po upływie okresów przechowywania;
- w miarę możliwości pomaga Klientowi odpowiadać na żądania Odwiedzających dotyczące ich praw — przy czym dane są przechowywane krótko i w postaci skrótów, więc zwykle nie da się ich przypisać do konkretnej osoby (art. 11 RODO);
- pomaga Klientowi wywiązać się z obowiązków z art. 32–36 RODO, uwzględniając charakter przetwarzania i dostępne informacje, a o naruszeniu ochrony danych Odwiedzających zawiadamia Klienta e-mailem bez zbędnej zwłoki po jego stwierdzeniu;
- po zakończeniu świadczenia Weryfikacji usuwa dane w terminach z ust. 3; dane nie są zwracane, bo służą wyłącznie do bieżącej Weryfikacji (do czasu usunięcia historia Weryfikacji jest dostępna w panelu);
- udostępnia Klientowi informacje potrzebne do wykazania spełnienia obowiązków z art. 28 RODO i umożliwia audyty — w pierwszej kolejności przez odpowiedzi na pytania przesłane e-mailem, a w razie potrzeby przez inspekcję w uzgodnionym terminie i zakresie.
- Klient udziela ogólnej zgody na korzystanie z dalszych podmiotów przetwarzających. Obecnie jest nim Hetzner Online GmbH (Niemcy) — dostawca serwerów i bazy danych Serwisu; serwery znajdują się w Unii Europejskiej. W trakcie Weryfikacji sam adres IP Odwiedzającego (bez innych danych) może też zostać wysłany do zewnętrznych serwisów sprawdzających reputację adresów IP, z pytaniem, czy był wcześniej zgłaszany jako źródło spamu lub ataków; część z nich może działać poza Europejskim Obszarem Gospodarczym. Dostawca poczty e-mail (Namecheap, Inc., usługa Private Email) obsługuje wyłącznie korespondencję z Użytkownikami i nie otrzymuje danych Odwiedzających. O zamiarze dodania albo zmiany dalszego podmiotu przetwarzającego Usługodawca informuje Klientów e-mailem co najmniej 14 dni wcześniej; Klient, który się nie zgadza, może zgłosić sprzeciw i rozwiązać umowę (§4 ust. 4).
-
Klient:
- zapewnia, że ma podstawę prawną do przetwarzania danych Odwiedzających (na przykład prawnie uzasadniony interes w ochronie formularzy przed nadużyciami);
- informuje Odwiedzających o przetwarzaniu ich danych, w tym o korzystaniu z Serwisu jako podmiotu przetwarzającego — na przykład w polityce prywatności Strony Klienta;
- samodzielnie ocenia, czy ze względu na zapisywanie przez Widget informacji w pamięci przeglądarki potrzebuje na Stronie Klienta zgody Odwiedzających, i w razie potrzeby ją zbiera.
- Dane osób korzystających z formularzy samego Serwisu (logowanie, rejestracja, reset hasła, pomoc, demo) Usługodawca przetwarza jako administrator — opisuje to Polityka prywatności.
§9. Zmiany Regulaminu
- Usługodawca może zmienić Regulamin z ważnych przyczyn, takich jak zmiana przepisów, zmiana zakresu lub sposobu świadczenia usług albo względy bezpieczeństwa.
- O zmianie Usługodawca informuje Klientów e-mailem i publikuje nową treść w Serwisie co najmniej 14 dni przed jej wejściem w życie.
- Klient, który nie akceptuje zmian, może przed ich wejściem w życie rozwiązać umowę (§4 ust. 4). Jeśli tego nie zrobi, zmieniony Regulamin wiąże go od dnia wejścia w życie.
- Na początku Regulaminu podana jest data, od której obowiązuje ta wersja. Przy zakładaniu konta Serwis zapisuje, którą wersję Klient zaakceptował.
§10. Postanowienia końcowe
- Regulamin podlega prawu polskiemu. Wobec konsumentów wybór prawa nie pozbawia ich ochrony, którą zapewniają im bezwzględnie obowiązujące przepisy państwa ich zwykłego pobytu.
- Spory rozstrzyga sąd właściwy według przepisów ogólnych.
- W sprawach nieuregulowanych stosuje się przepisy prawa polskiego, w szczególności Kodeksu cywilnego, ustawy o świadczeniu usług drogą elektroniczną oraz RODO.
- Zasady przetwarzania danych osobowych Użytkowników opisuje Polityka prywatności.