Regulamin

REGULAMIN PLATFORMY HOLISO — DLA KLIENTÓW BIZNESOWYCH (B2B) ⚖️ PROJEKT DOKUMENTU — wymaga przeglądu prawnego przed użyciem produkcyjnym. Wersja z dnia 2026-08-02. 1. Definicje 1.1. Platforma — system informatyczny Holiso, udostępniany w modelu usługowym (SaaS), wspierający prowadzenie gabinetu, salonu lub studia: kartotekę klientów (CRM), rezerwacje i terminarz, komunikację (e-mail, SMS, Portal Klienta), mailing marketingowy, finanse i płatności, karnety i vouchery, program lojalnościowy, plany treningowe i bazę ćwiczeń, pomiary, zdjęcia postępów, dokumenty, ankiety, magazyn, sklep oraz Portal Klienta. 1.2. Operator (Usługodawca) — Limbo Konrad Piękoś, NIP 8722417133, REGON 368040508, z siedzibą pod adresem ul. Miejska 106s/3, 35-317 Rzeszów, podmiot świadczący usługę dostępu do Platformy. Kontakt: kontakt@holiso.pl. 1.3. Gabinet (Usługobiorca) — przedsiębiorca, który zawarł z Operatorem umowę o korzystanie z Platformy w związku ze swoją działalnością gospodarczą lub zawodową (m.in. gabinet, salon, studio treningowe). Stroną umowy nie może być konsument. 1.4. Użytkownik — osoba fizyczna korzystająca z Platformy w imieniu Gabinetu (właściciel, menedżer, specjalista, recepcja), na koncie imiennym z rolą nadaną przez Gabinet. 1.5. Klient Gabinetu — osoba fizyczna, na rzecz której Gabinet świadczy własne usługi i której dane Gabinet przetwarza w Platformie; może korzystać z Portalu Klienta na podstawie odrębnego regulaminu. 1.6. Portal Klienta — część Platformy przeznaczona dla Klientów Gabinetu. 1.7. DPA (Umowa powierzenia) — umowa powierzenia przetwarzania danych osobowych (art. 28 RODO) zawierana między Gabinetem a Operatorem, stanowiąca odrębny dokument i integralną część umowy o korzystanie z Platformy. 1.8. Cennik — informacja o planach subskrypcyjnych, dodatkach (add-onach), opłatach i limitach, dostępna w Platformie; Cennik nie jest częścią Regulaminu, a jego zmiana nie stanowi zmiany Regulaminu. 1.9. Treści Gabinetu — dane i materiały wprowadzane do Platformy przez Gabinet i jego Użytkowników lub przez Klientów Gabinetu, w tym dane kontaktowe klientów, notatki, pomiary, zdjęcia, ankiety, dokumenty, plany treningowe, rozliczenia i wiadomości. 2. Postanowienia ogólne 2.1. Regulamin określa zasady świadczenia przez Operatora usługi dostępu do Platformy drogą elektroniczną. Akceptacja Regulaminu przy rejestracji (lub przy pierwszym logowaniu po zmianie Regulaminu) jest warunkiem korzystania z Platformy. 2.2. Usługa jest przeznaczona wyłącznie dla przedsiębiorców. Gabinet oświadcza, że zawiera umowę w związku z działalnością gospodarczą lub zawodową oraz — jeśli jest osobą fizyczną prowadzącą działalność — że umowa ma dla niego charakter zawodowy. 2.3. Gabinet oświadcza, że osoby świadczące w nim usługi posiadają kwalifikacje i uprawnienia wymagane prawem dla wykonywanej działalności oraz że jego usługi wobec Klientów Gabinetu są świadczone zgodnie z prawem i aktualną wiedzą fachową. 2.4. Operator dostarcza narzędzie. Operator nie jest stroną umów zawieranych między Gabinetem a Klientami Gabinetu, nie świadczy usług merytorycznych Gabinetu i nie odpowiada za treść, jakość ani skutki usług Gabinetu. Wyłączną odpowiedzialność merytoryczną wobec Klientów Gabinetu ponosi Gabinet. 2.5. Platforma w standardowej konfiguracji nie jest przeznaczona do przetwarzania danych osobowych szczególnych kategorii (art. 9 RODO). Gabinet odpowiada za legalność i adekwatność danych wprowadzanych do Platformy oraz zobowiązuje się nie wprowadzać do niej danych, dla których nie posiada odpowiedniej podstawy prawnej. 2.6. Punkt kontaktowy (DSA). Zgodnie z rozporządzeniem (UE) 2022/2065 (akt o usługach cyfrowych — DSA) Operator wyznacza punkt kontaktowy służący do bezpośredniej komunikacji — z Gabinetem i Użytkownikami oraz z organami państw członkowskich UE, Komisją Europejską i Radą ds. Usług Cyfrowych — w sprawach objętych DSA. Punkt kontaktowy jest dostępny pod adresem e-mail: kontakt@holiso.pl; językiem komunikacji jest język polski lub angielski. 3. Przedmiot usługi i plany subskrypcyjne 3.1. Operator zapewnia Gabinetowi dostęp do Platformy w zakresie wynikającym z wybranego planu subskrypcyjnego (funkcje, moduły, liczba kont, limity klientów, miejsca na pliki oraz wysyłek e-mail/SMS zgodnie z Cennikiem). 3.2. Gabinet może rozszerzyć zakres usługi o dodatki (add-ony) — np. dodatkowe pule wysyłek lub miejsca na pliki — na zasadach określonych w Cenniku. 3.3. Opłaty są naliczane za okresy rozliczeniowe wskazane w Cenniku. Zmiana planu na wyższy następuje niezwłocznie (z rozliczeniem proporcjonalnym, jeśli Cennik tak stanowi); zmiana na niższy — od kolejnego okresu rozliczeniowego, chyba że Cennik stanowi inaczej. 3.4. Operator może rozwijać i modyfikować Platformę (nowe funkcje, zmiany interfejsu), o ile nie prowadzi to do istotnego ograniczenia funkcji objętych opłaconym planem. O istotnych zmianach Operator informuje z wyprzedzeniem. 3.5. Operator może udostępniać okres próbny lub inne warunki promocyjne (w tym kody rabatowe) na zasadach wskazanych w Platformie. 3.6. Konto demonstracyjne (sandbox). Operator udostępnia bezpłatne, edytowalne konto demonstracyjne, zakładane na podstawie adresu e-mail podanego w formularzu i potwierdzonego linkiem aktywacyjnym. Konto demonstracyjne: (a) zawiera wyłącznie przykładowe, fikcyjne dane i służy zapoznaniu się z funkcjonalnością Platformy; (b) ma charakter czasowy — wygasa i jest wraz z zawartością automatycznie i trwale usuwane po upływie okresu wskazanego w Platformie, bez obowiązku archiwizacji; (c) jest świadczone „tak jak jest", bez gwarancji dostępności ani poziomu usług (SLA); (d) ma wyłączone płatne funkcje (m.in. wysyłki e-mail/SMS, funkcje AI). Zabronione jest wprowadzanie do konta demonstracyjnego danych osobowych realnych osób (w szczególności danych klientów) oraz jakichkolwiek danych poufnych; za naruszenie tego zakazu odpowiada wyłącznie osoba korzystająca z konta demonstracyjnego. Operator może ograniczać liczbę i częstotliwość zakładania kont demonstracyjnych oraz stosować zabezpieczenia antyspamowe. 4. Płatności 4.1. Gabinet zobowiązuje się do terminowego uiszczania opłat zgodnie z wybranym planem i Cennikiem. Opłaty są cenami należnymi za usługę świadczoną na rzecz przedsiębiorcy. 4.2. Płatności obsługiwane są za pośrednictwem dostawcy usług płatniczych wskazanego w Platformie. Do rozliczeń i faktur Operator może korzystać z zewnętrznego systemu fakturowania; lista podmiotów przetwarzających stanowi załącznik do DPA (pkt 7). 4.3. Faktury wystawiane są drogą elektroniczną. Gabinet wyraża zgodę na otrzymywanie faktur w formie elektronicznej. 4.4. Brak terminowej płatności może skutkować zawieszeniem dostępu do Platformy na zasadach pkt 5.5 lub rozwiązaniem umowy na zasadach pkt 5. 5. Zawarcie, zawieszenie i rozwiązanie umowy 5.1. Umowa zostaje zawarta z chwilą rejestracji Gabinetu i akceptacji Regulaminu oraz DPA, na czas nieokreślony. 5.2. Gabinet może wypowiedzieć umowę w każdym czasie ze skutkiem na koniec opłaconego okresu rozliczeniowego. Opłaty za rozpoczęty okres nie podlegają zwrotowi, chyba że rozwiązanie następuje z przyczyn leżących po stronie Operatora. 5.3. Operator może wypowiedzieć umowę z zachowaniem 30-dniowego okresu wypowiedzenia, a bez zachowania tego okresu (lub zawiesić dostęp) w razie: (a) istotnego naruszenia Regulaminu lub DPA, po bezskutecznym wezwaniu do zaniechania; (b) korzystania z Platformy niezgodnie z prawem; (c) opóźnienia w płatności przekraczającego 14 dni, po wezwaniu do zapłaty; (d) podania nieprawdziwych danych rejestrowych. 5.4. Rozwiązanie DPA jest równoznaczne z rozwiązaniem umowy o korzystanie z Platformy — świadczenie usługi bez powierzenia przetwarzania nie jest możliwe. 5.5. Zawieszenie dostępu utrzymuje dane Gabinetu, lecz uniemożliwia korzystanie z Platformy do czasu ustania przyczyny zawieszenia. Skutki zakończenia umowy dla danych określa pkt 13. 6. Konto i bezpieczeństwo 6.1. Gabinet podaje przy rejestracji prawdziwe dane i aktualizuje je w razie zmiany. W celu przeciwdziałania nadużyciom Operator może wymagać weryfikacji konta (np. potwierdzenia numeru telefonu) przed uruchomieniem wybranych funkcji. 6.2. Konta Użytkowników są imienne. Zabronione jest współdzielenie kont oraz udostępnianie danych logowania osobom trzecim. 6.3. Użytkownicy mają obowiązek stosowania uwierzytelniania dwuskładnikowego (MFA) w zakresie wymaganym przez Platformę oraz ochrony danych logowania. 6.4. Gabinet samodzielnie zarządza rolami i uprawnieniami swoich Użytkowników (w tym zakresem dostępu do Treści Gabinetu) i odpowiada za działania i zaniechania Użytkowników jak za własne. 6.5. O każdym podejrzeniu nieautoryzowanego dostępu do konta lub innego incydentu bezpieczeństwa Gabinet zawiadamia Operatora niezwłocznie, kanałem wskazanym w pkt 15.1. 6.6. Logowanie społecznościowe (Google). Logowanie do Platformy jest możliwe również opcjonalną metodą „Kontynuuj z Google". Wybierając ją, Użytkownik uwierzytelnia się u dostawcy (Google LLC), który przekazuje Operatorowi wyłącznie zweryfikowany adres e-mail oraz imię/nazwę Użytkownika (zakres „openid email profile"). Jeżeli istnieje już konto z danym adresem e-mail, logowanie Google zostaje z nim powiązane po weryfikacji tego adresu. Przekazanie danych do Google (USA) opiera się na Data Privacy Framework lub standardowych klauzulach umownych (DPF/SCC). Logowanie e-mailem i hasłem pozostaje dostępne jako alternatywa. Zasady przetwarzania opisuje Polityka prywatności Operatora. 7. Dane osobowe — role stron, powierzenie (DPA) i subprocesorzy 7.1. Gabinet jest administratorem danych osobowych Klientów Gabinetu przetwarzanych w Platformie. Operator przetwarza te dane wyłącznie jako podmiot przetwarzający (procesor), na udokumentowane polecenie Gabinetu, na podstawie DPA. 7.2. Do obowiązków Gabinetu jako administratora należy w szczególności: (a) zapewnienie podstawy prawnej przetwarzania danych Klientów Gabinetu; (b) realizacja obowiązków informacyjnych (art. 13–14 RODO); (c) obsługa żądań osób, których dane dotyczą (art. 15–22 RODO) — Platforma udostępnia w tym celu narzędzia eksportu oraz usunięcia/anonimizacji danych klienta; (d) legalność danych wprowadzanych do Platformy, w tym importowanych z innych systemów; (e) przestrzeganie obowiązków retencyjnych wynikających z przepisów właściwych dla działalności Gabinetu. 7.3. Operator stosuje środki techniczne i organizacyjne odpowiednie do ryzyka, w tym: przechowywanie i przetwarzanie danych na terenie Europejskiego Obszaru Gospodarczego (EOG), szyfrowanie wybranych treści odrębnym kluczem dla każdego Gabinetu, izolację danych między Gabinetami (Row-Level Security), dziennik audytowy operacji na danych oraz architekturę ograniczającą dostęp personelu Operatora do Treści Gabinetu (zasada zero-access wobec personelu platformy). 7.4. Operator korzysta z dalszych podmiotów przetwarzających (subprocesorów), m.in. w zakresie hostingu, przechowywania plików, wysyłki e-mail i SMS, fakturowania oraz — jeśli Gabinet włączy funkcje sztucznej inteligencji — ich obsługi. Aktualna lista subprocesorów (podmiot, usługa, lokalizacja przetwarzania, podstawa ewentualnego transferu poza EOG) stanowi załącznik do DPA i jest opisana w Polityce prywatności Operatora. 7.5. Przekazanie danych do państwa trzeciego następuje wyłącznie na podstawie przewidzianej w rozdziale V RODO (np. standardowe klauzule umowne, decyzja o adekwatności) i jest ujawniane na liście subprocesorów. 7.6. O zamiarze dodania lub zmiany subprocesora Operator informuje z co najmniej 14-dniowym wyprzedzeniem. Gabinet może zgłosić uzasadniony sprzeciw; jeżeli uwzględnienie sprzeciwu nie jest możliwe, każda ze stron może wypowiedzieć umowę ze skutkiem na koniec opłaconego okresu rozliczeniowego. 7.7. O naruszeniu ochrony danych osobowych dotyczącym danych powierzonych Operator zawiadamia Gabinet bez zbędnej zwłoki, nie później niż w ciągu 48 godzin od stwierdzenia naruszenia, przekazując informacje niezbędne do realizacji obowiązków z art. 33–34 RODO. Szczegóły określa DPA. 8. Funkcje sztucznej inteligencji (AI) — charakter pomocniczy 8.1. Platforma może udostępniać funkcje wspomagane sztuczną inteligencją (np. strukturyzację treści dokumentów, propozycje treści wiadomości lub planów treningowych, tłumaczenia). Funkcje AI są opcjonalne i włączane przez Operatora lub Gabinet. 8.2. Wyniki działania AI mają charakter wyłącznie pomocniczy i mogą zawierać błędy. Nie stanowią porady zawodowej, oceny ani decyzji — decyzje merytoryczne podejmuje wyłącznie właściwy Użytkownik Gabinetu, który ma obowiązek zweryfikować każdy wynik przed jego wykorzystaniem. 8.3. Dane przekazywane do modeli AI są uprzednio pseudonimizowane w obrębie infrastruktury Operatora (usuwanie identyfikatorów osobowych), tak aby do dostawcy modelu nie trafiały dane umożliwiające bezpośrednią identyfikację osób. Dostawcy modeli AI są związani umowami wykluczającymi wykorzystanie przekazanych danych do trenowania modeli. 9. Komunikacja i marketing 9.1. Platforma udostępnia kanały komunikacji z Klientami Gabinetu: e-mail, SMS i wiadomości w Portalu Klienta, z podziałem na komunikację serwisową (związaną z obsługą klienta) i marketingową (mailing). 9.2. Za istnienie podstawy prawnej komunikacji (w tym zgód wymaganych przez przepisy o świadczeniu usług drogą elektroniczną i o komunikacji elektronicznej) odpowiada Gabinet. Platforma wspiera ewidencję zgód i automatycznie egzekwuje je przy wysyłce marketingowej (w tym mechanizm rezygnacji z subskrypcji), co nie zwalnia Gabinetu z odpowiedzialności administratora. 9.3. Zabronione jest wykorzystywanie Platformy do wysyłania niezamówionych informacji handlowych oraz treści bezprawnych. 9.4. Wysyłki podlegają limitom wynikającym z planu subskrypcyjnego i dodatków. 10. Dostępność usługi, przerwy techniczne, kopie zapasowe 10.1. Operator dokłada najwyższej staranności, aby Platforma była dostępna w sposób ciągły. Operator nie gwarantuje nieprzerwanej dostępności; Platforma może być niedostępna w czasie przerw technicznych. 10.2. O planowanych przerwach technicznych Operator informuje z wyprzedzeniem co najmniej 24 godzin i w miarę możliwości planuje je poza typowymi godzinami pracy. Awarie są usuwane niezwłocznie. 10.3. Operator wykonuje regularne kopie zapasowe danych Platformy służące przywróceniu działania systemu po awarii. Kopie zapasowe nie zastępują obowiązków archiwizacyjnych Gabinetu; Gabinet może w każdym czasie samodzielnie wyeksportować dane (pkt 13.1). 10.4. Operator nie odpowiada za niedostępność wynikającą z przyczyn leżących po stronie Gabinetu (sprzęt, łącze internetowe, konfiguracja) ani po stronie dostawców usług telekomunikacyjnych Gabinetu. 11. Odpowiedzialność 11.1. Odpowiedzialność Operatora wobec Gabinetu z wszelkich tytułów jest ograniczona do szkody rzeczywistej (z wyłączeniem utraconych korzyści) i łącznie nie przekracza sumy opłat zapłaconych przez Gabinet w okresie 12 miesięcy poprzedzających zdarzenie wywołujące szkodę. 11.2. Ograniczenia z pkt 11.1 nie dotyczą szkody wyrządzonej umyślnie ani innej odpowiedzialności, której ograniczenie jest niedopuszczalne z mocy prawa. 11.3. Operator nie odpowiada w szczególności za: (a) treść i skutki usług Gabinetu wobec Klientów Gabinetu; (b) skutki decyzji podjętych na podstawie materiałów pomocniczych AI wbrew obowiązkowi weryfikacji (pkt 8.2); (c) skutki udostępnienia danych logowania osobom trzecim lub niewłączenia MFA; (d) treści wprowadzane do Platformy przez Gabinet i jego Użytkowników; (e) następstwa siły wyższej (pkt 12). 11.4. Gabinet zwolni Operatora z odpowiedzialności z tytułu roszczeń Klientów Gabinetu i innych osób trzecich związanych z usługami świadczonymi przez Gabinet lub z naruszeniem przez Gabinet prawa albo Regulaminu, oraz pokryje uzasadnione koszty obrony przed takimi roszczeniami. 12. Siła wyższa 12.1. Żadna ze stron nie odpowiada za niewykonanie lub nienależyte wykonanie umowy spowodowane siłą wyższą — zdarzeniem zewnętrznym, niemożliwym do przewidzenia i zapobieżenia (m.in. klęski żywiołowe, działania wojenne, awarie infrastruktury energetycznej lub telekomunikacyjnej o charakterze powszechnym, akty władzy publicznej, rozległe cyberataki). 12.2. Strona dotknięta siłą wyższą niezwłocznie informuje drugą stronę i podejmuje starania w celu ograniczenia skutków zdarzenia. 13. Dane po zakończeniu umowy — eksport, usunięcie, retencja 13.1. W czasie trwania umowy Gabinet może w każdym czasie i bez dodatkowych opłat wyeksportować dane z Platformy (w tym pełny eksport danych klienta w formacie nadającym się do odczytu maszynowego wraz z plikami). 13.2. Po zakończeniu umowy Operator utrzymuje dane Gabinetu przez 90 dni wyłącznie w celu umożliwienia ich eksportu na wniosek Gabinetu. Po upływie tego okresu (lub wcześniej, na żądanie Gabinetu) dane są trwale usuwane, w tym z kopii zapasowych zgodnie z ich cyklem rotacji. 13.3. Usunięcie nie obejmuje danych, które Operator ma obowiązek przechowywać na podstawie przepisów prawa (np. dane rozliczeniowe), oraz danych niezbędnych do ustalenia, dochodzenia lub obrony roszczeń — w minimalnym niezbędnym zakresie. 13.4. Obowiązek zachowania dokumentacji wymaganej przepisami właściwymi dla działalności Gabinetu spoczywa na Gabinecie; Gabinet powinien dokonać eksportu przed upływem okresu z pkt 13.2. 14. Własność intelektualna i licencja 14.1. Platforma, jej kod, interfejsy i dokumentacja stanowią własność intelektualną Operatora lub jego licencjodawców. Gabinet uzyskuje niewyłączną, nieprzenoszalną licencję na korzystanie z Platformy na czas trwania umowy, w zakresie wynikającym z planu subskrypcyjnego. 14.2. Zabronione jest dekompilowanie, odtwarzanie kodu, udostępnianie Platformy podmiotom trzecim poza własnym personelem oraz korzystanie z niej w celu budowy produktu konkurencyjnego. 14.3. Treści Gabinetu pozostają jego (lub — w zakresie danych osobowych — odpowiednio Klientów Gabinetu). Operator korzysta z nich wyłącznie w zakresie niezbędnym do świadczenia usługi. 14.4. Wykorzystanie nazwy lub logo Gabinetu w materiałach referencyjnych Operatora wymaga odrębnej zgody Gabinetu, odwołalnej w każdym czasie. 15. Reklamacje i zgłaszanie naruszeń 15.1. Reklamacje dotyczące działania Platformy oraz zgłoszenia incydentów bezpieczeństwa i naruszeń ochrony danych przyjmowane są pod adresem e-mail wskazanym w Platformie: kontakt@holiso.pl. 15.2. Reklamacja powinna zawierać opis problemu, datę wystąpienia i dane pozwalające zidentyfikować konto. Operator rozpatruje reklamacje w terminie 14 dni od otrzymania. 15.3. Zgłoszenia podatności i incydentów bezpieczeństwa Operator traktuje priorytetowo; prosimy o nieujawnianie podatności publicznie przed jej usunięciem. 16. Zmiany Regulaminu i Cennika 16.1. Operator może zmienić Regulamin z ważnych przyczyn: zmiany przepisów lub ich wykładni, zmiany funkcjonalności Platformy, względów bezpieczeństwa, zmiany zakresu usług lub subprocesorów, konieczności usunięcia niejasności. 16.2. O zmianie Regulaminu Operator informuje co najmniej 14 dni przed jej wejściem w życie (w Platformie oraz e-mailem na adres konta). Dalsze korzystanie z Platformy wymaga ponownej akceptacji Regulaminu w Platformie. 16.3. Gabinet, który nie akceptuje zmiany, może wypowiedzieć umowę ze skutkiem na koniec opłaconego okresu rozliczeniowego; do tego czasu stosuje się wersję dotychczasową. 16.4. Zmiany Cennika nie stanowią zmiany Regulaminu. Podwyżka opłat lub obniżenie limitów planu wiąże Gabinet najwcześniej od kolejnego okresu rozliczeniowego, po powiadomieniu z co najmniej 30-dniowym wyprzedzeniem; Gabinet może w tym czasie wypowiedzieć umowę na zasadach pkt 16.3. 17. Postanowienia końcowe 17.1. Prawem właściwym jest prawo polskie. Sądem właściwym dla sporów jest sąd powszechny właściwy dla siedziby Operatora. 17.2. Nieważność lub bezskuteczność poszczególnego postanowienia Regulaminu nie wpływa na ważność pozostałych postanowień; w miejsce postanowienia nieważnego stosuje się regulację prawną najbliższą jego celowi (klauzula salwatoryjna). 17.3. Całość umowy między stronami tworzą: Regulamin, DPA wraz z listą subprocesorów oraz Cennik w zakresie wybranego planu. 17.4. Komunikacja między stronami odbywa się drogą elektroniczną (Platforma, e-mail przypisany do konta), chyba że przepis prawa wymaga innej formy.

REGULAMIN PORTALU KLIENTA HOLISO ⚖️ PROJEKT DOKUMENTU — wymaga przeglądu prawnego przed użyciem produkcyjnym. Wersja z dnia 2026-07-31. 1. Definicje 1.1. Portal — Portal Klienta platformy Holiso: internetowe konto, w którym widzisz treści udostępnione Ci przez Twój Gabinet (np. terminy wizyt, zalecenia, plany, wiadomości) i komunikujesz się z nim. 1.2. Operator — Limbo Konrad Piękoś, NIP 8722417133, REGON 368040508, z siedzibą pod adresem ul. Miejska 106s/3, 35-317 Rzeszów, dostawca oprogramowania, z którego korzysta Twój Gabinet. Kontakt: kontakt@holiso.pl. 1.3. Gabinet — przedsiębiorca (np. gabinet, salon, studio treningowe), który świadczy Ci usługi i zaprosił Cię do Portalu lub u którego założyłeś(-aś) konto, aby zarezerwować usługę. 1.4. Ty (Klient) — osoba fizyczna korzystająca z Portalu jako klient Gabinetu. 2. Czym jest Portal i kto za co odpowiada (relacja trójstronna) 2.1. Usługi merytoryczne (np. konsultacje, treningi, zabiegi, opieka) świadczy Ci wyłącznie Twój Gabinet, na podstawie Waszych odrębnych ustaleń. Operator dostarcza jedynie narzędzie informatyczne i nie jest stroną umowy między Tobą a Gabinetem. 2.2. Niniejszy regulamin dotyczy wyłącznie korzystania z Portalu jako usługi świadczonej drogą elektroniczną przez Operatora. Korzystanie z Portalu jest dla Ciebie bezpłatne. 2.3. Treści widoczne w Portalu (zalecenia, plany, terminy, wiadomości) pochodzą od Twojego Gabinetu lub z materiałów przekazanych przez Ciebie albo Gabinet. Operator nie tworzy tych treści i nie weryfikuje ich merytorycznie. 3. Konto i bezpieczeństwo 3.1. Konto w Portalu zakładasz na zaproszenie Gabinetu (link aktywacyjny wraz z jednorazowym kodem) albo samodzielnie, aby zarezerwować usługę w Gabinecie. Do rejestracji potrzebna jest akceptacja tego regulaminu. 3.2. Dostęp do konta jest osobisty. Chroń swoje hasło i nie udostępniaj go nikomu. Zalecamy włączenie uwierzytelniania dwuskładnikowego (2FA) w ustawieniach profilu. 3.3. Jeśli podejrzewasz, że ktoś uzyskał dostęp do Twojego konta, zmień hasło i niezwłocznie powiadom Gabinet lub Operatora (pkt 9.1). 3.4. Do korzystania z Portalu wystarczy urządzenie z aktualną przeglądarką internetową i dostępem do internetu. 3.5. Logowanie społecznościowe (Google). Możesz zalogować się do Portalu opcjonalną metodą „Kontynuuj z Google". Wybierając ją, uwierzytelniasz się u dostawcy (Google LLC), który przekazuje nam wyłącznie zweryfikowany adres e-mail oraz Twoje imię/nazwę (zakres „openid email profile"). Jeżeli w Portalu istnieje już konto z tym adresem e-mail, logowanie Google zostaje z nim powiązane po weryfikacji tego adresu. Przekazanie danych do Google (USA) opiera się na Data Privacy Framework lub standardowych klauzulach umownych (DPF/SCC). Logowanie e-mailem i hasłem pozostaje zawsze dostępne jako alternatywa. Szczegóły przetwarzania opisuje Polityka prywatności. 4. Co widzisz w Portalu 4.1. W Portalu możesz zobaczyć m.in.: terminy i historię wizyt, wydane przez Gabinet zalecenia i plany (np. plany treningowe), Twoje pomiary i postępy, ankiety do wypełnienia, karnety, vouchery, saldo programu lojalnościowego, rozliczenia oraz wiadomości od Gabinetu. Zakres widocznych treści zależy od tego, z jakich funkcji korzysta Twój Gabinet. 4.2. Treści w Portalu mają charakter informacyjny i stanowią element usługi świadczonej przez Twój Gabinet. Nie zastępują profesjonalnej porady tam, gdzie jest ona wymagana; w razie potrzeby skonsultuj się z właściwym specjalistą. 4.3. W niektórych częściach Portalu możesz samodzielnie wprowadzać dane (np. pomiary, odpowiedzi w ankietach, wiadomości do Gabinetu). Odpowiadasz za prawdziwość i legalność danych, które wprowadzasz. 5. Twoje dane osobowe 5.1. Administratorem Twoich danych osobowych przetwarzanych w związku z usługami Gabinetu jest Twój Gabinet. To Gabinet decyduje o celach i zakresie przetwarzania oraz odpowiada za jego legalność i za spełnienie wobec Ciebie obowiązku informacyjnego (art. 13–14 RODO). 5.2. Operator przetwarza Twoje dane wyłącznie w imieniu i na polecenie Gabinetu, jako podmiot przetwarzający (art. 28 RODO), na podstawie umowy powierzenia zawartej z Gabinetem. Zasady przetwarzania danych przez Operatora jako dostawcę Platformy opisuje Polityka prywatności. 5.3. Twoje dane są przechowywane na terenie Europejskiego Obszaru Gospodarczego (EOG). Wybrane treści są szyfrowane odrębnym kluczem dla każdego Gabinetu, dostęp do nich mają tylko uprawnione osoby z Twojego Gabinetu, a operacje na danych są odnotowywane w dzienniku audytowym. Personel Operatora nie ma dostępu do treści udostępnianych Ci przez Gabinet. 5.4. Wiadomości e-mail i SMS wysyłane z systemu ograniczają się do informacji i linków — szczegóły znajdziesz zawsze po zalogowaniu do Portalu. 6. Twoje prawa (RODO) i jak je zrealizować 6.1. Masz prawo do: dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, sprzeciwu oraz wycofania każdej zgody w dowolnym momencie (wycofanie nie wpływa na legalność wcześniejszego przetwarzania). 6.2. Z żądaniami dotyczącymi danych związanych z usługami Gabinetu zwracaj się do swojego Gabinetu — jako administrator Twoich danych ma on obowiązek je zrealizować. System udostępnia Gabinetowi narzędzia m.in. do wydania Ci kompletu Twoich danych w formie elektronicznej (eksport) oraz do usunięcia/anonimizacji Twoich danych. 6.3. Częścią spraw możesz zarządzać samodzielnie w Portalu (np. zgodami komunikacyjnymi w ustawieniach, danymi profilu). 6.4. Masz prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (uodo.gov.pl), jeśli uznasz, że Twoje dane są przetwarzane niezgodnie z prawem. 7. Zgody i komunikacja 7.1. Komunikacja serwisowa (np. potwierdzenia i przypomnienia o wizytach, informacje związane z obsługą) odbywa się kanałami, na które wyraziłeś(-aś) zgodę: e-mail, SMS lub wiadomość w Portalu. 7.2. Komunikacja marketingowa (newsletter, promocje) wymaga Twojej odrębnej, dobrowolnej zgody. Brak zgody marketingowej nie ogranicza korzystania z usług. 7.3. Każdą zgodę komunikacyjną możesz wycofać w dowolnym momencie: w ustawieniach Portalu, kontaktując się z Gabinetem albo — dla wiadomości marketingowych — przez link rezygnacji zawarty w każdej takiej wiadomości. 8. Dostępność Portalu 8.1. Operator dokłada starań, aby Portal działał nieprzerwanie; mogą jednak występować przerwy techniczne (konserwacja, awarie). Przerwy planowane są w miarę możliwości ogłaszane z wyprzedzeniem. 8.2. Operator nie odpowiada za brak dostępu wynikający z przyczyn po Twojej stronie (urządzenie, łącze) ani ze zdarzeń siły wyższej — zdarzeń zewnętrznych, których nie można było przewidzieć ani im zapobiec. 9. Reklamacje 9.1. Reklamacje dotyczące działania Portalu możesz składać do Operatora na adres e-mail wskazany w Portalu: kontakt@holiso.pl. Odpowiemy w terminie 14 dni od otrzymania reklamacji. 9.2. Zastrzeżenia dotyczące usług merytorycznych (zaleceń, opieki, rozliczeń z Gabinetem) kieruj bezpośrednio do swojego Gabinetu — Operator nie jest stroną tej relacji i nie może rozpatrzyć takiej reklamacji. 9.3. Możesz też skorzystać z pozasądowych sposobów rozpatrywania reklamacji i dochodzenia roszczeń, m.in. z pomocy powiatowego (miejskiego) rzecznika konsumentów lub organizacji konsumenckich. 10. Rezygnacja i odstąpienie od umowy 10.1. Umowa o korzystanie z Portalu jest zawarta na czas nieokreślony i jest bezpłatna. Możesz z niej zrezygnować w każdej chwili, bez podawania przyczyny — zgłaszając to Gabinetowi lub Operatorowi. 10.2. Niezależnie od tego przysługuje Ci ustawowe prawo odstąpienia od umowy zawartej na odległość w terminie 14 dni od jej zawarcia, bez podawania przyczyny — wystarczy oświadczenie wysłane na adres z pkt 9.1. 10.3. Rezygnacja z Portalu nie oznacza usunięcia Twoich danych z systemu Gabinetu — o usunięcie danych możesz osobno poprosić Gabinet (pkt 6.2). 11. Odpowiedzialność Operatora 11.1. Operator odpowiada za należyte świadczenie usługi Portalu na zasadach wynikających z przepisów prawa. 11.2. Żadne postanowienie tego regulaminu nie wyłącza ani nie ogranicza: (a) odpowiedzialności za szkodę wyrządzoną umyślnie, (b) odpowiedzialności za szkodę na osobie, (c) Twoich uprawnień wynikających z bezwzględnie obowiązujących przepisów o ochronie konsumentów. 11.3. Operator nie odpowiada za treść i skutki usług świadczonych Ci przez Gabinet (pkt 2.1) ani za skutki udostępnienia przez Ciebie danych logowania osobom trzecim. 12. Zmiany regulaminu 12.1. Regulamin może zostać zmieniony z ważnych przyczyn: zmiany przepisów, zmiany funkcji Portalu, względów bezpieczeństwa lub konieczności usunięcia niejasności. 12.2. O zmianie poinformujemy Cię co najmniej 14 dni przed jej wejściem w życie (w Portalu oraz e-mailem). Dalsze korzystanie z Portalu będzie wymagało zaakceptowania nowej wersji; jeśli jej nie akceptujesz, możesz zrezygnować z Portalu w każdej chwili (pkt 10.1). 13. Postanowienia końcowe 13.1. Prawem właściwym jest prawo polskie, przy czym nie pozbawia Cię to ochrony przysługującej na podstawie przepisów, których nie można wyłączyć umownie. Spory rozstrzyga sąd właściwy według przepisów ogólnych (regulamin nie narzuca sądu). 13.2. Jeżeli pojedyncze postanowienie regulaminu okaże się nieważne, pozostałe postanowienia pozostają w mocy. 13.3. Aktualna wersja regulaminu jest zawsze dostępna w Portalu (sekcja „Zgody").