Regulamin świadczenia usługi iApprove

Wersja 1.5 · obowiązuje od 15 października 2026 r. · zastępuje wersję 1.4 z dnia 1 października 2026 r.

Regulamin świadczenia usługi iApprove

Niniejszy Regulamin świadczenia usługi iApprove (dalej: „Regulamin”) określa zasady i warunki świadczenia przez Baster Ventures Sp. z o.o. z siedzibą w Krakowie usługi platformy do zarządzania ładem korporacyjnym iApprove, w tym zasady przetwarzania danych osobowych użytkowników, warunki korzystania z Usług Konta Użytkownika świadczonych Użytkownikom oraz z mechanizmu pobierania danych o powiązaniach w Krajowym Rejestrze Sądowym.

§ 1. Definicje

TerminZnaczenie
UsługodawcaBaster Ventures Spółka z ograniczoną odpowiedzialnością z siedzibą przy ul. Lubostroń 1, 30-383 Kraków, KRS 0000385486, NIP 6772357455, REGON 121526033.
Usługa / PlatformaPlatforma iApprove – oprogramowanie w modelu SaaS świadczone przez Usługodawcę, umożliwiające zarządzanie ładem korporacyjnym, obieg dokumentów korporacyjnych, potwierdzanie tożsamości Użytkowników oraz generowanie i archiwizację dokumentacji korporacyjnej zgodnie z wymogami KSH.
KlientPodmiot korporacyjny (spółka prawa handlowego, fundusz alternatywny ASI, spółka celowa SPV lub inna osoba prawna) będący stroną Umowy Klienta zawartej z Usługodawcą.
UżytkownikOsoba fizyczna posiadająca pełną zdolność do czynności prawnych, która zawarła z Usługodawcą Umowę Użytkownika i posiada indywidualne Konto Użytkownika na Platformie. Użytkownik może działać na Platformie w związku z funkcją pełnioną w jednym lub wielu podmiotach (członek zarządu, członek rady nadzorczej, wspólnik, akcjonariusz, prokurent, pełnomocnik), w tym w podmiotach będących Klientami.
Konto UżytkownikaIndywidualne konto Użytkownika na Platformie, zakładane i aktywowane osobiście przez Użytkownika, za pośrednictwem którego Użytkownik korzysta z Usług Konta Użytkownika oraz działa w przestrzeniach Klientów, z którymi jest powiązany.
Umowa KlientaUmowa o świadczenie Usługi Organizacyjnej zawarta pomiędzy Usługodawcą a Klientem, na podstawie której Klient uzyskuje przestrzeń roboczą na Platformie dla swoich procesów ładu korporacyjnego.
Umowa UżytkownikaUmowa o świadczenie Usług Konta Użytkownika zawarta pomiędzy Usługodawcą a Użytkownikiem z chwilą aktywacji Konta Użytkownika i akceptacji Regulaminu przez Użytkownika. Umowa Użytkownika jest niezależna od Umowy Klienta i trwa niezależnie od członkostwa Użytkownika w jakimkolwiek Kliencie.
Usługi Konta UżytkownikaUsługi świadczone przez Usługodawcę bezpośrednio Użytkownikowi: (a) prowadzenie Konta i Profilu Użytkownika, w tym rejestrowanie wyniku potwierdzenia tożsamości dokonanego przy użyciu środków identyfikacji elektronicznej lub certyfikatów podmiotów trzecich; (b) umożliwienie składania podpisów elektronicznych; (c) prowadzenie osobistego rejestru czynności Użytkownika; (d) udostępnianie Użytkownikowi wykazu podmiotów, w których figuruje w Rejestrze KRS, oraz Dopasowanie Roli.
Profil UżytkownikaZbiór danych identyfikacyjnych Użytkownika (imię, nazwisko, numer PESEL albo inny identyfikator krajowy), wynik i poziom potwierdzenia tożsamości oraz metoda i data potwierdzenia – przypisany wyłącznie do Użytkownika, przenoszony przez niego pomiędzy podmiotami, w których pełni funkcje, i niezależny od jakiegokolwiek Klienta.
Metoda Potwierdzenia TożsamościKażda udostępniona na Platformie metoda potwierdzenia tożsamości Użytkownika, w szczególności: potwierdzenie na podstawie danych z kwalifikowanego certyfikatu podpisu elektronicznego złożonego przez Użytkownika; usługi identyfikacji elektronicznej dostawców zewnętrznych; środki identyfikacji elektronicznej udostępniane przez organy administracji publicznej – w zakresie udostępnionym Usługodawcy; inne metody wprowadzone przez Usługodawcę. Aktualny wykaz metod publikowany jest na Platformie.
Dane KRSDane pozyskiwane z rejestru przedsiębiorców Krajowego Rejestru Sądowego oraz jego interfejsów udostępniania danych (API), obejmujące: (a) numer KRS, nazwę (firmę), formę prawną, NIP i REGON podmiotu, (b) osoby wchodzące w skład organów podmiotu, wspólników lub akcjonariuszy ujawnionych w rejestrze wraz z pełnioną funkcją (np. członek zarządu, prokurent, wspólnik, likwidator, członek rady nadzorczej), (c) znacznik czasu pobrania danych.
Rejestr KRSKrajowy Rejestr Sądowy oraz udostępniane publicznie lub komercyjnie interfejsy dostępu do danych tego rejestru (API), z których Usługodawca pozyskuje Dane KRS na potrzeby świadczenia Usługi.
AutentiAutenti Sp. z o.o. – dostawca usług zaufania, za pośrednictwem którego Platforma realizuje składanie kwalifikowanych i zaawansowanych podpisów elektronicznych (QES/AES) zgodnie z rozporządzeniem eIDAS.
Dostawca Modelu AIPodmiot świadczący na rzecz Usługodawcy usługę modelu językowego (AI) wykorzystywaną do wspomagania odczytu i strukturyzacji treści dokumentów korporacyjnych Klienta (w szczególności umowy spółki), w zakresie i na warunkach określonych w § 6 oraz w Polityce prywatności.
Dokument KorporacyjnyDokument generowany, obiegowany lub archiwizowany za pośrednictwem Platformy, w szczególności uchwała zarządu lub wspólników, protokół, zgoda korporacyjna, zaświadczenie lub inny dokument związany z ładem korporacyjnym Klienta.
Audit TrailNiemodyfikowalny, chronologiczny rejestr zdarzeń korporacyjnych i systemowych prowadzony przez Platformę iApprove: (a) dla każdego Klienta – w zakresie procesów ładu korporacyjnego prowadzonych w jego przestrzeni (Audit Trail Klienta); (b) dla każdego Użytkownika – w zakresie jego własnych czynności na Platformie (osobisty rejestr czynności Użytkownika). Audit Trail stanowi dowód wykonania czynności ładu korporacyjnego i podstawę wykazania operacyjnej skuteczności kontroli (operating effectiveness).
Dopasowanie RoliProces zestawienia danych identyfikacyjnych Użytkownika (numer PESEL) z Danymi KRS w celu automatycznego ustalenia, w którym podmiocie i w jakiej funkcji Użytkownik może dokonać danej czynności korporacyjnej na Platformie.

§ 2. Przedmiot i zakres Usługi

  1. Usługodawca świadczy za pośrednictwem Platformy dwa rodzaje usług: a. Usługę Organizacyjną – na rzecz Klienta, na podstawie Umowy Klienta, obejmującą przestrzeń roboczą Klienta na Platformie, generowanie i obieg Dokumentów Korporacyjnych oraz prowadzenie Audit Trail Klienta; b. Usługi Konta Użytkownika – na rzecz Użytkownika, na podstawie Umowy Użytkownika, w zakresie określonym w § 1 i § 4b.
  2. Potwierdzenie tożsamości oraz Profil Użytkownika stanowią świadczenie Usługodawcy na rzecz Użytkownika. Klient nie jest stroną ani beneficjentem potwierdzenia tożsamości; Klient otrzymuje wyłącznie informację o statusie potwierdzenia tożsamości Użytkownika (zweryfikowany / niezweryfikowany, poziom weryfikacji) w zakresie niezbędnym do dopuszczenia Użytkownika do czynności w przestrzeni Klienta.
  3. W ramach Usługi Organizacyjnej Usługodawca zapewnia w szczególności: – dostęp do przestrzeni Klienta dla Użytkowników powiązanych z Klientem, w zakresie określonym w Umowie Klienta; – generowanie Dokumentów Korporacyjnych na podstawie szablonów zgodnych z KSH oraz dokumentami wewnętrznymi Klienta (umowa spółki, regulaminy, tablica uprawnień); – pobieranie i prezentowanie Danych KRS o Kliencie w celu automatycznego Dopasowania Roli do inicjowanej czynności korporacyjnej (§ 4a); – składanie kwalifikowanych i zaawansowanych podpisów elektronicznych pod Dokumentami Korporacyjnymi za pośrednictwem Autenti; – prowadzenie niemodyfikowalnego Audit Trail Klienta (§ 8).
  4. W ramach Usług Konta Użytkownika Usługodawca zapewnia Użytkownikowi w szczególności: – prowadzenie Konta Użytkownika i Profilu Użytkownika; – udostępnienie Metod Potwierdzenia Tożsamości oraz rejestrowanie wyniku ich zastosowania (§ 4); – umożliwienie składania podpisów elektronicznych; – prowadzenie osobistego rejestru czynności Użytkownika; – udostępnianie wykazu podmiotów, w których Użytkownik figuruje w Rejestrze KRS, oraz Dopasowanie Roli (§ 4a).
  5. Szczegółowe warunki techniczne dostępu do Platformy określa dokumentacja techniczna udostępniana Klientowi przy zawarciu Umowy Klienta.

§ 3. Warunki dostępu do Usługi

  1. Dostęp do przestrzeni Klienta na Platformie możliwy jest wyłącznie po zawarciu Umowy Klienta pomiędzy Klientem a Usługodawcą (w formie pisemnej lub elektronicznej).
  2. Konto Użytkownika zakłada Użytkownik osobiście – samodzielnie albo w odpowiedzi na zaproszenie skierowane przez Klienta. W każdym przypadku aktywacja Konta Użytkownika następuje wyłącznie przez Użytkownika i jest równoznaczna z zawarciem przez niego Umowy Użytkownika. Zaproszenie od Klienta powoduje jedynie powiązanie istniejącego lub nowo utworzonego Konta Użytkownika z przestrzenią tego Klienta.
  3. Warunkiem aktywacji Konta Użytkownika jest: – posiadanie przez Użytkownika własnego adresu e-mail; – podanie danych identyfikacyjnych Użytkownika, które do czasu ich potwierdzenia jedną z Metod Potwierdzenia Tożsamości mają status zadeklarowanych (§ 4 ust. 2); – zapoznanie się z niniejszym Regulaminem i złożenie przez Użytkownika oświadczenia o jego akceptacji; data akceptacji oraz wersja Regulaminu są odnotowywane w osobistym rejestrze czynności Użytkownika.
  4. Platforma iApprove jest dostępna pod adresem app.iapprove.pl przez całą dobę, przez siedem dni w tygodniu, z zastrzeżeniem przerw technicznych, o których Klienci i Użytkownicy informowani są z co najmniej 24-godzinnym wyprzedzeniem, z wyjątkiem awarii nieplanowanych.
  5. Minimalny poziom dostępności Platformy (SLA) wynosi 99% w skali miesiąca, z wyłączeniem planowanych przerw technicznych. Szczegółowe warunki SLA określa Umowa Klienta.

§ 4. Potwierdzenie tożsamości Użytkownika

  1. Usługodawca może udostępniać Użytkownikowi jedną lub więcej Metod Potwierdzenia Tożsamości, w szczególności: a. potwierdzenie na podstawie danych z kwalifikowanego certyfikatu podpisu elektronicznego złożonego przez Użytkownika; b. usługi identyfikacji elektronicznej świadczone przez dostawców zewnętrznych; c. środki identyfikacji elektronicznej udostępniane przez organy administracji publicznej – w zakresie, w jakim zostały udostępnione Usługodawcy; d. inne metody wprowadzone przez Usługodawcę.

    Aktualny wykaz dostępnych metod publikowany jest na Platformie. Wybór metody spośród udostępnionych należy do Użytkownika.

  2. Do czasu potwierdzenia tożsamości dane identyfikacyjne Użytkownika mają status zadeklarowanych, co jest oznaczane w Profilu Użytkownika oraz w Audit Trail. Niezgodność danych z kwalifikowanego certyfikatu podpisu elektronicznego z danymi zadeklarowanymi uniemożliwia domknięcie czynności do czasu wyjaśnienia rozbieżności przez Użytkownika.

  3. Potwierdzenie tożsamości jest inicjowane przez Użytkownika, na jego żądanie i na jego rzecz; wynik, metoda, poziom i data potwierdzenia zapisywane są w Profilu Użytkownika.

  4. Usługodawca nie świadczy usług identyfikacji elektronicznej ani usług zaufania w rozumieniu rozporządzenia eIDAS oraz ustawy z dnia 5 września 2016 r. o usługach zaufania oraz identyfikacji elektronicznej. Potwierdzenie tożsamości Użytkownika następuje przy użyciu środków identyfikacji elektronicznej lub certyfikatów wydanych przez podmioty trzecie; Usługodawca działa jako strona ufająca, rejestrując wynik potwierdzenia w Profilu Użytkownika.

  5. Dane identyfikacyjne uzyskane w ramach Metody Potwierdzenia Tożsamości przetwarzane są wyłącznie w celu świadczenia Usług Konta Użytkownika oraz utrwalenia potwierdzonej tożsamości w Dokumentach Korporacyjnych, w których Użytkownik działa. Usługodawca nie ponosi odpowiedzialności za niedostępność Metod Potwierdzenia Tożsamości z przyczyn leżących po stronie ich dostawców.

§ 4a. Pobieranie Danych KRS i Dopasowanie Roli

  1. Platforma iApprove – wyłącznie na wyraźne żądanie Użytkownika lub w związku z inicjowaną przez niego czynnością korporacyjną – pobiera Dane KRS dotyczące podmiotu, w imieniu którego Użytkownik zamierza działać, z Rejestru KRS za pośrednictwem udostępnianych interfejsów dostępu do danych (API). Pobranie Danych KRS jest niezależne od potwierdzenia tożsamości, o którym mowa w § 4.
  2. Celem pobrania Danych KRS jest: – automatyczne Dopasowanie Roli Użytkownika do podmiotu, w imieniu którego inicjuje on daną czynność korporacyjną na Platformie; – weryfikacja, czy Użytkownik posiada w danym podmiocie na moment dokonywania czynności funkcję uprawniającą do jej wykonania; – utrwalenie w Audit Trail źródła uprawnienia, w celu wykazania operacyjnej skuteczności (operating effectiveness) procesów kontrolnych Klienta wobec wymogów regulacyjnych (w szczególności DORA, AML, EU AI Act, CSRD); – eliminacja błędów wynikających z ręcznego wprowadzania numerów KRS i funkcji w spółce.
  3. Zakres Danych KRS przetwarzanych w ramach Usługi obejmuje wyłącznie dane ujawnione w Rejestrze KRS, tj. dane identyfikujące podmiot (numer KRS, firma, forma prawna, NIP, REGON) oraz dane osób wchodzących w skład organów, wspólników lub akcjonariuszy ujawnionych w rejestrze wraz z pełnioną funkcją, a także znacznik czasu pobrania danych.
  4. Usługodawca korzysta z Rejestru KRS za pośrednictwem interfejsów dostępu do danych o różnym zakresie udostępnianych informacji. W przypadku niedostępności podstawowego interfejsu Usługodawca może skorzystać z alternatywnego, publicznie udostępnianego interfejsu Rejestru KRS, który może udostępniać dane osób fizycznych w formie ograniczonej (częściowo zanonimizowanej). W takim przypadku Platforma odpowiednio oznacza ograniczony zakres danych oraz umożliwia ich uzupełnienie po przywróceniu dostępu do pełnego źródła lub w drodze ręcznej korekty.
  5. Dane KRS pobrane w związku z daną czynnością korporacyjną są: wykorzystywane do Dopasowania Roli; utrwalane w Audit Trail w zakresie niezbędnym do udokumentowania źródła uprawnienia (numer KRS podmiotu, funkcja Użytkownika, znacznik czasu); nie są wykorzystywane do tworzenia profili Użytkownika ani do działań marketingowych; nie są udostępniane podmiotom trzecim poza Klientem, w imieniu którego Użytkownik działa.
  6. Usługodawca może buforować (cache'ować) Dane KRS danego podmiotu przez ograniczony czas w celu ograniczenia liczby zapytań do Rejestru KRS oraz kosztów udostępniania danych; dane buforowane są odświeżane, a Użytkownik zachowuje możliwość wymuszenia ponownego pobrania danych z Rejestru KRS.
  7. Użytkownik zachowuje prawo do ręcznej korekty Dopasowania Roli, w szczególności w sytuacjach: działania jako pełnomocnik lub prokurent nieujawniony w KRS; opóźnienia aktualizacji wpisu w KRS w stosunku do stanu faktycznego; posiadania udziałów w spółce z o.o. poniżej progu ujawniania w KRS; działania w podmiotach niewpisanych do KRS. Każda ręczna korekta jest rejestrowana w Audit Trail wraz z uzasadnieniem Użytkownika i oznaczeniem jako odstępstwo od danych pochodzących z Rejestru KRS.
  8. Usługodawca nie ponosi odpowiedzialności za niedostępność Rejestru KRS lub jego interfejsów z przyczyn leżących po stronie ich dostawców, ani za nieaktualność danych ujawnionych w KRS w stosunku do stanu faktycznego.

§ 4b. Profil Użytkownika

  1. Profil Użytkownika należy do Użytkownika. Jest tworzony z chwilą zawarcia Umowy Użytkownika i utrzymywany niezależnie od tego, czy i w jakich Klientach Użytkownik pełni funkcje.
  2. Jeden Użytkownik posiada jeden Profil Użytkownika, niezależnie od liczby podmiotów, w których działa. Wynik potwierdzenia tożsamości przenosi się na wszystkie czynności Użytkownika na Platformie.
  3. Ustanie członkostwa Użytkownika w Kliencie (w tym cofnięcie dostępu przez Klienta) nie powoduje usunięcia Konta Użytkownika ani Profilu Użytkownika; Użytkownik zachowuje dostęp do własnego Profilu i osobistego rejestru czynności.
  4. Użytkownik ma dostęp do Profilu Użytkownika i osobistego rejestru swoich czynności także wówczas, gdy nie jest powiązany z żadnym Klientem.
  5. Klient nie ma dostępu do numeru PESEL ani innego identyfikatora krajowego Użytkownika, ani do szczegółów procesu potwierdzenia tożsamości; otrzymuje wyłącznie status potwierdzenia tożsamości (§ 2 ust. 2) oraz dane identyfikacyjne Użytkownika w zakresie niezbędnym do Dokumentów Korporacyjnych, w których Użytkownik działa.
  6. Użytkownik może w każdym czasie żądać usunięcia Konta Użytkownika i Profilu Użytkownika, z zastrzeżeniem zapisów Audit Trail przechowywanych na podstawie obowiązku prawnego.

§ 5. Obowiązki Klienta i Użytkownika

  1. Klient ponosi odpowiedzialność za prawidłowe zarządzanie dostępem Użytkowników do swojej przestrzeni na Platformie, w tym za niezwłoczne cofnięcie powiązania (dostępu) z przestrzenią Klienta Użytkownikom, którzy utracili uprawnienia do działania w imieniu Klienta. Cofnięcie powiązania nie wpływa na Konto Użytkownika ani Profil Użytkownika (§ 4b ust. 3).
  2. Użytkownik zobowiązany jest do: korzystania z Platformy zgodnie z Regulaminem oraz Umową Użytkownika i – w zakresie działania w przestrzeni Klienta – Umową Klienta; podawania prawdziwych danych identyfikacyjnych; nieudostępniania danych dostępowych osobom trzecim; niezwłocznego powiadomienia Usługodawcy o podejrzeniu nieuprawnionego dostępu; zapewnienia zgodności inicjowanych Dokumentów Korporacyjnych z prawem i dokumentami wewnętrznymi Klienta; weryfikacji poprawności Danych KRS przed zatwierdzeniem czynności i – w razie rozbieżności – ręcznej korekty zgodnie z § 4a ust. 7.
  3. Klient ponosi odpowiedzialność za aktualność dokumentów korporacyjnych własnej struktury (umowa spółki, regulaminy, tablica uprawnień), wykorzystywanych przez Platformę do weryfikacji uprawnień.

§ 6. Przetwarzanie danych osobowych

  1. Usługodawca – Baster Ventures Sp. z o.o. – jest administratorem danych osobowych przetwarzanych w ramach Usług Konta Użytkownika (dane identyfikacyjne, Profil Użytkownika, osobisty rejestr czynności Użytkownika, dane Konta Użytkownika) – jako podmiot świadczący te usługi bezpośrednio Użytkownikowi. Klient jest administratorem danych osobowych zawartych w Dokumentach Korporacyjnych i w Audit Trail Klienta, a Usługodawca przetwarza je jako podmiot przetwarzający na podstawie umowy powierzenia przetwarzania danych stanowiącej załącznik do Regulaminu i element Umowy Klienta; akceptacja Regulaminu przy rejestracji albo założeniu Organizacji w imieniu Klienta oznacza jej zawarcie. Szczegółowe zasady przetwarzania danych określa Polityka prywatności iApprove.
  2. Dane osobowe Użytkowników przetwarzane są na następujących podstawach prawnych i w następujących celach: – dane identyfikacyjne Użytkownika (imię, nazwisko, numer PESEL), wynik potwierdzenia tożsamości oraz dane Konta i Profilu Użytkownika – w celu świadczenia Użytkownikowi Usług Konta Użytkownika, w tym potwierdzenia tożsamości i umożliwienia składania podpisów elektronicznych – art. 6 ust. 1 lit. b) RODO (wykonanie Umowy Użytkownika); – utrwalenie potwierdzonej tożsamości Użytkownika w Dokumentach Korporacyjnych i Audit Trail Klienta – art. 6 ust. 1 lit. c) RODO (obowiązki prawne wynikające z KSH) – w tym zakresie administratorem jest Klient; – Dane KRS – w celu Dopasowania Roli i wykazania uprawnienia do czynności korporacyjnej – art. 6 ust. 1 lit. b) i c) RODO; – adres e-mail, dane kontaktowe – w celu świadczenia Usługi i komunikacji – art. 6 ust. 1 lit. b) RODO; – dane zawarte w Audit Trail – w celu zapewnienia bezpieczeństwa czynności korporacyjnych, spełnienia obowiązków z KSH oraz wykazania zgodności z regulacjami (DORA, AML, CSRD) – art. 6 ust. 1 lit. c) i f) RODO.
  3. Okresy przechowywania danych: dane tożsamości i Dane KRS wykorzystane do Dopasowania Roli – utrwalone w Audit Trail na okres korzystania z Platformy powiększony o 6 lat od ustania umowy, w zakresie wymaganym przez przepisy o rachunkowości i archiwizacji dokumentów korporacyjnych; Profil Użytkownika i dane Konta Użytkownika – przez czas trwania Umowy Użytkownika, a po jej rozwiązaniu lub na żądanie Użytkownika usuwane niezwłocznie, z wyjątkiem zapisów Audit Trail przechowywanych na podstawie obowiązku prawnego; zapisy Audit Trail dotyczące bezpieczeństwa – przez okres 3 lat; dane kontaktowe – przez okres obowiązywania umowy powiększony o okres niezbędny do dochodzenia roszczeń.
  4. Odbiorcami danych osobowych mogą być: – Autenti Sp. z o.o. – jako dostawca usług zaufania, w zakresie niezbędnym do realizacji podpisu elektronicznego; – Dostawca Modelu AI – w zakresie treści dokumentów korporacyjnych Klienta przekazywanych do analizy wspomaganej modelem językowym (w szczególności umowy spółki), na zasadach i z zastrzeżeniami wskazanymi w Polityce prywatności, w tym w zakresie ewentualnego transferu poza Europejski Obszar Gospodarczy z zastosowaniem zabezpieczeń wymaganych przez Rozdział V RODO; funkcjonalność ta jest uruchamiana wyłącznie za uprzednią zgodą Klienta; – dostawcy infrastruktury (hosting) – na podstawie umowy powierzenia przetwarzania danych, z centrami danych na terytorium Europejskiego Obszaru Gospodarczego; – dostawcy interfejsów Rejestru KRS – w zakresie zapytań o dane podmiotów; – Klient, w imieniu którego Użytkownik działa – wyłącznie w zakresie statusu potwierdzenia tożsamości Użytkownika oraz danych identyfikacyjnych niezbędnych do Dokumentów Korporacyjnych (§ 4b ust. 5); – organy władzy publicznej – w zakresie wynikającym z przepisów prawa.
  5. Dane identyfikacyjne pozyskane w ramach Metod Potwierdzenia Tożsamości nie są powierzane podmiotom trzecim poza dostawcą danej metody w zakresie niezbędnym do jej wykonania; Usługodawca nie korzysta z pośredników technicznych w tym zakresie.
  6. Użytkownikowi przysługuje prawo dostępu do danych, ich sprostowania, usunięcia (w tym żądania usunięcia Konta i Profilu Użytkownika – § 4b ust. 6), ograniczenia przetwarzania, przenoszenia oraz wniesienia sprzeciwu (wobec przetwarzania na podstawie art. 6 ust. 1 lit. f RODO), a także prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.
  7. Wszelkie żądania dotyczące danych osobowych należy kierować na adres: kontakt@iapprove.pl z dopiskiem „RODO – iApprove”.

§ 7. Bezpieczeństwo danych i systemu

  1. Usługodawca stosuje środki techniczne i organizacyjne zapewniające bezpieczeństwo przetwarzania zgodnie z art. 32 RODO, w tym: szyfrowanie transmisji (SSL/TLS); szyfrowanie danych przechowywanych; kontrolę integralności plików algorytmem SHA-256; kontrolę dostępu opartą na rolach (RBAC) oraz uwierzytelnianie wieloskładnikowe (MFA); regularne kopie zapasowe z polityką retencji dostosowaną do wymogów regulacyjnych.
  2. W przypadku naruszenia ochrony danych osobowych mogącego skutkować ryzykiem naruszenia praw lub wolności Użytkowników, Usługodawca: zgłasza naruszenie do Prezesa UODO w terminie 72 godzin (art. 33 RODO); informuje Użytkowników bez zbędnej zwłoki (art. 34 RODO), gdy naruszenie może powodować wysokie ryzyko.
  3. Usługodawca przeprowadza audyt bezpieczeństwa systemu co najmniej raz w roku; wyniki udostępnia Klientom na żądanie, w zakresie nieobjętym tajemnicą handlową.

§ 8. Audit Trail i dokumentacja korporacyjna

  1. Platforma iApprove prowadzi niemodyfikowalny Audit Trail rejestrujący zdarzenia korporacyjne, w tym: inicjowanie i zakończenie procesów uchwałodawczych; każdorazowe potwierdzenie tożsamości Użytkownika, wraz z oznaczeniem metody i poziomu potwierdzenia; każde pobranie Danych KRS wraz ze źródłem uprawnienia; złożenie podpisu elektronicznego; ręczne zmiany danych korporacyjnych wraz z przyczyną i osobą dokonującą zmiany; zdarzenia bezpieczeństwa.
  2. Osobisty rejestr czynności Użytkownika obejmuje czynności Użytkownika na Platformie i jest dostępny dla Użytkownika także wówczas, gdy nie jest on powiązany z żadnym Klientem (§ 4b ust. 4).
  3. Wpisy w Audit Trail nie mogą być modyfikowane ani usuwane przez Użytkownika ani Klienta i mogą stanowić dowód w postępowaniach nadzorczych i sądowych.
  4. Klient ma prawo do eksportu danych Audit Trail Klienta dotyczących jego procesów korporacyjnych, a Użytkownik – osobistego rejestru swoich czynności, w formacie określonym przez Usługodawcę.

§ 9. Ograniczenie odpowiedzialności

  1. Usługodawca ponosi odpowiedzialność za niewykonanie lub nienależyte wykonanie Usługi na zasadach określonych odpowiednio w Umowie Klienta albo Umowie Użytkownika oraz w przepisach prawa polskiego.
  2. Usługodawca nie ponosi odpowiedzialności za: treść Dokumentów Korporacyjnych generowanych zgodnie z szablonami i danymi Klienta; skutki prawne czynności dokonanych za pośrednictwem Platformy, o ile działała ona zgodnie ze specyfikacją; niedostępność usług zewnętrznych (dostawców Metod Potwierdzenia Tożsamości, Rejestru KRS i jego interfejsów, Autenti, KSeF) z przyczyn leżących po stronie ich dostawców; nieaktualność danych z rejestrów zewnętrznych wobec stanu faktycznego; szkody wynikające z podania nieprawdziwych danych lub zaniechania ręcznej korekty Dopasowania Roli; działania Klienta lub Użytkownika niezgodne z Regulaminem lub prawem.
  3. Całkowita odpowiedzialność Usługodawcy wobec Klienta nie przekroczy kwoty wynagrodzenia uiszczonego przez Klienta za Usługę w ciągu 12 miesięcy poprzedzających zdarzenie, chyba że szkoda wynikła z winy umyślnej Usługodawcy.
  4. Umowa Klienta zawierana jest wyłącznie z podmiotami działającymi w ramach działalności gospodarczej lub statutowej. Umowa Użytkownika zawierana jest z osobą fizyczną w związku z pełnioną przez nią funkcją w podmiocie lub prowadzoną działalnością zawodową. W zakresie, w jakim Użytkownik mógłby zostać uznany za konsumenta, Usługodawca nie wyłącza ani nie ogranicza jego uprawnień wynikających z przepisów bezwzględnie obowiązujących.

§ 10. Własność intelektualna

  1. Platforma iApprove, w tym kod źródłowy, interfejs, architektura, algorytmy, bazy danych i dokumentacja, stanowi własność intelektualną Usługodawcy lub podmiotów, od których uzyskał on licencje, i jest chroniona ustawą z dnia 4 lutego 1994 r. o prawie autorskim i prawach pokrewnych.
  2. Klient uzyskuje niewyłączną, ograniczoną, niezbywalną licencję na korzystanie z Platformy wyłącznie w celu i zakresie określonym Umową Klienta, na czas jej trwania. Użytkownik uzyskuje analogiczną licencję w zakresie Usług Konta Użytkownika, na czas trwania Umowy Użytkownika.
  3. Klient ani Użytkownik nie mają prawa kopiowania, modyfikowania, dekompilowania, dezasemblacji ani inżynierii wstecznej oprogramowania Platformy.
  4. Dane korporacyjne i Dokumenty Korporacyjne Klienta pozostają własnością Klienta; Usługodawca nie nabywa do nich praw.

§ 11. Rozwiązanie umowy i skutki ustania Usługi

  1. Warunki wypowiedzenia i rozwiązania Umowy Klienta określa Umowa Klienta.
  2. Po ustaniu Umowy Klienta Klient ma prawo pobrania swoich danych i dokumentów w terminie 30 dni; po jego upływie dane mogą zostać usunięte, z wyjątkiem zapisów Audit Trail przechowywanych zgodnie z § 6 ust. 3.
  3. Ustanie umowy nie wpływa na zobowiązania wynikające z przepisów o ochronie danych osobowych, archiwizacji dokumentacji korporacyjnej oraz obowiązujących regulacji.
  4. Rozwiązanie Umowy Klienta nie powoduje rozwiązania Umów Użytkowników powiązanych z tym Klientem. Użytkownicy zachowują Konto Użytkownika, Profil Użytkownika i dostęp do osobistego rejestru swoich czynności.
  5. Użytkownik może rozwiązać Umowę Użytkownika w każdym czasie, żądając usunięcia Konta Użytkownika i Profilu Użytkownika (§ 4b ust. 6). Usługodawca może wypowiedzieć Umowę Użytkownika z zachowaniem 30-dniowego okresu wypowiedzenia, a w razie rażącego naruszenia Regulaminu przez Użytkownika – bez zachowania okresu wypowiedzenia; ust. 3 stosuje się odpowiednio.

§ 12. Zmiana Regulaminu

  1. Usługodawca może wprowadzać zmiany Regulaminu w przypadku: zmian przepisów prawa; zmian w regulaminach lub warunkach usług zewnętrznych, z których korzysta Usługodawca; rozszerzenia lub modyfikacji funkcjonalności Platformy; zmian organizacyjnych.
  2. O zmianach Klienci i Użytkownicy informowani są z co najmniej 14-dniowym wyprzedzeniem pocztą elektroniczną lub wiadomością na Platformie.
  3. W razie braku akceptacji zmian Klient albo Użytkownik ma prawo rozwiązania odpowiednio Umowy Klienta albo Umowy Użytkownika w terminie 30 dni od powiadomienia, bez dodatkowych konsekwencji finansowych.

§ 13. Postanowienia końcowe

  1. W sprawach nieuregulowanych stosuje się: Kodeks cywilny, Kodeks spółek handlowych, RODO, ustawę z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną, ustawę z dnia 5 września 2016 r. o usługach zaufania oraz identyfikacji elektronicznej oraz rozporządzenie eIDAS.
  2. Spory nierozwiązane w drodze negocjacji rozstrzyga sąd powszechny właściwy dla siedziby Usługodawcy, z zastrzeżeniem przepisów bezwzględnie obowiązujących dotyczących właściwości sądu w sprawach z udziałem konsumentów.
  3. Nieważność któregokolwiek postanowienia nie wpływa na ważność pozostałych.
  4. Niniejszy Regulamin (wersja 1.5) wchodzi w życie z dniem 15 października 2026 r. i stanowi tekst jednolity zastępujący Regulamin w wersji 1.4 z dnia 1 października 2026 r. Regulamin w wersji 1.4 pozostaje w mocy w odniesieniu do czynności dokonanych przed dniem wejścia w życie niniejszej wersji.
  5. Regulamin dostępny jest na stronie internetowej Platformy, udostępniany Klientom przy zawarciu Umowy Klienta oraz Użytkownikom przy aktywacji Konta Użytkownika.