Umowa partnerska dla konsultantów

Warunki dla konsultanta, który prowadzi w platformie firmy swoich klientów: kto za co płaci, kto odpowiada za dane i co wolno robić pod własną marką.

Umowa partnerska dla konsultantów

Wersja wzoru: 1.0 Data wersji: 1 września 2026 roku Adres dokumentu: https://guardiso.com/umowa-partnerska

Data zawarcia: ………………………

Umowa zawarta pomiędzy:

Partnerem — ……………………………………………, numer identyfikacji podatkowej ………………………, z siedzibą ……………………………………………, reprezentowanym przez ……………………………………………, adres poczty elektronicznej ………………………, zwanym dalej Partnerem,

Guardiso Michał Lewandowski, ulica Święty Marcin 29 lokal 8, 61-806 Poznań, numer identyfikacji podatkowej 6060011996, działającym pod marką Guardiso, adres poczty elektronicznej kontakt@guardiso.com, zwanym dalej Guardiso.

Umowa wykonuje odesłanie zawarte w paragrafie 4 ustęp 11 Umowy licencyjnej użytkownika końcowego i określa zasady współpracy z podmiotami, które przy użyciu Platformy świadczą własne usługi na rzecz innych firm.

Spis rozdziałów

Definicje i miejsce Umowy wśród dokumentów
Kto może zostać Partnerem i tryb przystąpienia
Przedmiot Umowy oraz to, czego Umowa nie obejmuje
Dodawanie i usuwanie Firm Obsługiwanych
Opłaty, rozliczenia i kto za co płaci
Role w ochronie danych osobowych — kto jest administratorem
Podpowierzenie — Guardiso jako dalszy podmiot przetwarzający
Wariant drugi — bezpośrednia umowa powierzenia z Firmą Obsługiwaną
Rozdzielenie danych między Firmami Obsługiwanymi
Dostęp osób po stronie Partnera i zarządzanie uprawnieniami
Odpowiedzialność Partnera wobec Firm Obsługiwanych
Odpowiedzialność Partnera wobec Guardiso i odpowiedzialność Guardiso
Zakaz odsprzedaży dostępu jako własnej usługi
Co Partnerowi wolno bez odrębnej zgody
Posługiwanie się oznaczeniami Guardiso
Oznaczanie materiałów marką Partnera
Wsparcie, szkolenia i materiały dla Partnera
Poufność
Brak wyłączności i niezależność stron
Oświadczenia i zapewnienia Partnera
Czas trwania Umowy
Rozwiązanie Umowy
Skutki zakończenia Umowy dla Firm Obsługiwanych
Zmiany Umowy
Postanowienia końcowe

Załącznik numer 1 — Wykaz Firm Obsługiwanych Załącznik numer 2 — Zasady posługiwania się oznaczeniami Guardiso Załącznik numer 3 — Oświadczenie Partnera o umocowaniu do powierzenia przetwarzania

§ 1. Definicje i miejsce Umowy wśród dokumentów

Określenia pisane w Umowie wielką literą, które nie zostały zdefiniowane poniżej, mają znaczenie nadane im w Regulaminie świadczenia usług drogą elektroniczną oraz w Umowie licencyjnej użytkownika końcowego. Dotyczy to w szczególności określeń: Usługa, Platforma, Plan, Abonament, Okres rozliczeniowy, Cennik, Konto, Organizacja, Właściciel Konta, Użytkownik, Klient, Klient Chroniony, Dane Klienta, Dzień roboczy, Biblioteka treści, Złącze programistyczne oraz Klucz dostępu.
Ponadto w Umowie:
1. Partner — Klient, który zawarł niniejszą Umowę i prowadzi w Platformie co najmniej jedną Organizację odpowiadającą podmiotowi innemu niż on sam. Partner jest Konsultantem w rozumieniu paragrafu 1 ustęp 5 punkt 6 Umowy licencyjnej użytkownika końcowego.
2. Firma Obsługiwana — podmiot, dla którego Partner prowadzi w Platformie Organizację. Firma Obsługiwana jest Klientem Konsultanta w rozumieniu Umowy licencyjnej użytkownika końcowego.
3. Konto Partnera — Konto, na którym Partner prowadzi Organizacje Firm Obsługiwanych oraz, jeżeli tak postanowi, własną Organizację.
4. Umowa powierzenia — Umowa powierzenia przetwarzania danych osobowych zawarta między Guardiso a Partnerem albo, w przypadku opisanym w paragrafie 8, między Guardiso a Firmą Obsługiwaną.
5. Oznaczenia Guardiso — nazwa „Guardiso", znak graficzny, barwy oraz inne oznaczenia odróżniające, którymi Guardiso posługuje się w obrocie.
6. Materiały Partnera — raporty, oceny i inne dokumenty przygotowane przez Partnera dla Firmy Obsługiwanej przy użyciu Platformy.
7. Zestawienie ograniczeń — paragraf 4 Umowy o poziomie świadczonych usług oraz część B Załącznika numer 1 do Umowy powierzenia, wskazujące wprost, czego Guardiso nie mierzy, czego nie obiecuje i czego dotąd nie potwierdziło testem.
Umowa uzupełnia Regulamin, Umowę licencyjną użytkownika końcowego, Umowę powierzenia, Umowę o poziomie świadczonych usług, Politykę dozwolonego użytkowania oraz Zasady wyjścia z usługi i przeniesienia danych. Umowa żadnego z tych dokumentów nie zastępuje.
Kolejność pierwszeństwa określa paragraf 23 Regulaminu. Niniejsza Umowa jest odrębną umową pisemną w rozumieniu paragrafu 23 ustęp 1 punkt 1 Regulaminu wyłącznie w zakresie spraw w niej wprost uregulowanych. W sprawach ochrony danych osobowych pierwszeństwo ma Umowa powierzenia.
Umowa nie zmienia zakresu licencji. Zakres licencji, prawa do Biblioteki treści oraz zasady korzystania ze Złącza programistycznego określa Umowa licencyjna użytkownika końcowego.
Umowa ma dla Partnera charakter zawodowy, ponieważ dotyczy świadczenia przez Partnera usług na rzecz osób trzecich. Partner nie jest w zakresie niniejszej Umowy Klientem Chronionym. Nie wyłącza to ochrony Partnera jako Klienta Chronionego w zakresie pozostałych dokumentów, jeżeli Partner spełnia przesłanki określone w paragrafie 2 punkt 12 Regulaminu.

§ 2. Kto może zostać Partnerem i tryb przystąpienia

Partnerem może zostać przedsiębiorca, który:
1. zawarł z Guardiso Umowę i posiada opłacony Plan;
2. świadczy na rzecz innych podmiotów usługi doradcze, wdrożeniowe, audytowe albo obsługowe w zakresie bezpieczeństwa informacji, ochrony danych osobowych lub zgodności z regulacjami, albo pełni u nich funkcję inspektora ochrony danych lub osoby odpowiedzialnej za bezpieczeństwo informacji;
3. zamierza prowadzić w Platformie co najmniej jedną Organizację odpowiadającą podmiotowi innemu niż on sam;
4. złożył oświadczenia wskazane w paragrafie 20 oraz w Załączniku numer 3.
Partnerem może zostać także podmiot prowadzący Organizacje spółek należących do tej samej grupy kapitałowej oraz kancelaria, biuro rachunkowe lub inny podmiot obsługujący dokumentację zgodności swoich klientów.
Zawarcie Umowy nie jest warunkiem prowadzenia więcej niż jednej Organizacji. Prowadzenie opłaconych Organizacji dla podmiotów innych niż Partner mieści się w licencji na podstawie paragrafu 4 Umowy licencyjnej użytkownika końcowego i nie wymaga niniejszej Umowy. Umowa jest potrzebna wyłącznie po to, aby uzyskać uprawnienia opisane w paragrafach 13, 15 i 16.
Tryb przystąpienia. Zainteresowany składa wniosek pod adresem kontakt@guardiso.com, wskazując: firmę i dane rejestrowe, zakres świadczonych usług, przewidywaną liczbę Firm Obsługiwanych oraz osobę do kontaktu. Guardiso rozpatruje wniosek w Dniach roboczych.
Guardiso nie zobowiązuje się do zawarcia Umowy i nie zobowiązuje się do rozpatrzenia wniosku w oznaczonym terminie. Odmowa nie wymaga uzasadnienia; na prośbę wnioskodawcy Guardiso wskazuje przyczynę.
Umowa zostaje zawarta z chwilą jej podpisania przez obie strony albo z chwilą wymiany oświadczeń w postaci dokumentowej, w tym przez pocztę elektroniczną z adresów wskazanych w komparycji.
Złożenie wniosku nie tworzy zobowiązania po żadnej ze stron.

§ 3. Przedmiot Umowy oraz to, czego Umowa nie obejmuje

Przedmiotem Umowy jest określenie zasad, na jakich Partner:
1. prowadzi w Platformie Organizacje Firm Obsługiwanych i rozlicza się z Guardiso z tego tytułu;
2. świadczy własne usługi przy użyciu Platformy;
3. posługuje się Oznaczeniami Guardiso;
4. oznacza Materiały Partnera własną marką;
5. uczestniczy — w zakresie objętym zgodą Guardiso — w udostępnianiu dostępu do Platformy Firmom Obsługiwanym.
Umowa w szczególności NIE obejmuje i NIE tworzy:
1. prowizji, rabatu ani innego wynagrodzenia dla Partnera. Umowa nie przyznaje Partnerowi żadnego upustu od Cennika ani prowizji od sprzedaży. Warunki handlowe odbiegające od Cennika wymagają odrębnego pisemnego uzgodnienia i wskazania w Załączniku numer 1;
2. zobowiązania Guardiso do przekazywania Partnerowi zapytań, kontaktów ani innych możliwości sprzedażowych;
3. odrębnego kanału wsparcia dla Partnera, dedykowanego opiekuna ani skróconych czasów reakcji — zasady wsparcia określa paragraf 17;
4. programu certyfikacji Partnerów, portalu partnerskiego ani budżetu na wspólne działania marketingowe — Guardiso żadnego z tych rozwiązań dziś nie prowadzi;
5. zobowiązania Guardiso co do dostępności Usługi, czasu przywrócenia działania po awarii, dyżuru całodobowego ani cyklu testów penetracyjnych — zakres tego, czego Guardiso nie mierzy i nie obiecuje, opisuje Zestawienie ograniczeń;
6. wyłączności terytorialnej, branżowej ani żadnej innej.
Umowa nie tworzy stosunku pracy, spółki cywilnej, spółki handlowej, przedstawicielstwa handlowego ani agencji. Partner nie jest przedstawicielem Guardiso, nie zawiera umów w jego imieniu i nie pośredniczy w ich zawieraniu, chyba że Guardiso udzieli zgody na zasadach paragrafu 13.

§ 4. Dodawanie i usuwanie Firm Obsługiwanych

Wykaz Firm Obsługiwanych stanowi Załącznik numer 1 do Umowy. Wykaz obejmuje: nazwę i dane rejestrowe Firmy Obsługiwanej, nazwę Organizacji w Platformie, datę rozpoczęcia i zakończenia jej prowadzenia oraz wskazanie wariantu ochrony danych osobowych zgodnie z paragrafem 6.
Dodanie Firmy Obsługiwanej. Partner zgłasza zamiar dodania Firmy Obsługiwanej pod adresem kontakt@guardiso.com, wskazując dane wymienione w ustępie 1. Guardiso potwierdza dodanie w postaci dokumentowej i aktualizuje Załącznik numer 1. Aktualizacja Załącznika numer 1 nie wymaga aneksu do Umowy.
Jak to wygląda dziś — mówimy o tym wprost. Platforma nie ma dziś samoobsługowego mechanizmu dodania i opłacenia kolejnej Organizacji. W cenniku systemu płatności nie ma takiej pozycji, a liczba Organizacji na Koncie nie jest egzekwowana mechanizmem technicznym. Dodanie Firmy Obsługiwanej odbywa się więc ręcznie, po zgłoszeniu, a opłata jest doliczana do faktury. Guardiso nie zobowiązuje się do terminu wykonania tej czynności. Guardiso zaktualizuje niniejszy ustęp z chwilą udostępnienia mechanizmu samoobsługowego.
Rozliczenie oparte na oświadczeniu. Wobec braku mechanizmu, o którym mowa w ustępie 3, rozliczenie liczby Firm Obsługiwanych opiera się na Załączniku numer 1 oraz na oświadczeniu Partnera. Partner zgłasza każdą nową Firmę Obsługiwaną przed rozpoczęciem prowadzenia dla niej Organizacji.
Oświadczenie o sposobie korzystania. Na uzasadnione żądanie Guardiso Partner składa w postaci dokumentowej oświadczenie o liczbie prowadzonych Organizacji i o podmiotach, dla których są prowadzone. Żądanie wskazuje okoliczności uzasadniające podejrzenie rozbieżności. Guardiso nie jest uprawnione do kontroli systemów informatycznych Partnera.
Usunięcie Firmy Obsługiwanej. Partner zgłasza zakończenie prowadzenia Organizacji dla Firmy Obsługiwanej pod adresem kontakt@guardiso.com. Opłata za tę Organizację przestaje być naliczana od najbliższego Okresu rozliczeniowego następującego po zgłoszeniu. Do losu danych zgromadzonych w tej Organizacji stosuje się dokument „Zasady wyjścia z usługi i przeniesienia danych", w szczególności jego paragraf 14.
Przeniesienie Organizacji na konto Firmy Obsługiwanej następuje na zgodny wniosek Partnera i Firmy Obsługiwanej, wymaga potwierdzenia przez Guardiso i jest wykonywane ręcznie. Guardiso nie zobowiązuje się do terminu wykonania.

§ 5. Opłaty, rozliczenia i kto za co płaci

Każda Organizacja jest odrębnie płatna. Plan Partnera obejmuje jedną Organizację, chyba że Cennik albo indywidualne uzgodnienie stanowi inaczej. Prowadzenie każdej kolejnej Organizacji podlega opłacie w wysokości określonej w Cenniku, naliczanej niezależnie od opłaty za Plan.
Waluta. Polska wersja serwisu sprzedaje w złotych, każda inna w euro. Waluta rozliczenia Partnera jest jednakowa dla Planu i dla wszystkich Firm Obsługiwanych.
Kto płaci. Partner odpowiada wobec Guardiso za zapłatę wszystkich opłat, to jest opłaty za Plan oraz opłat za wszystkie Organizacje prowadzone na Koncie Partnera, niezależnie od tego, w jaki sposób rozlicza się z Firmami Obsługiwanymi.
Rozliczenia między Partnerem a Firmą Obsługiwaną są sprawą wyłącznie między nimi. Brak zapłaty przez Firmę Obsługiwaną nie zwalnia Partnera z obowiązku zapłaty wobec Guardiso i nie stanowi podstawy do wstrzymania płatności ani do obniżenia opłaty.
Wariant z płatnością bezpośrednią. Strony mogą uzgodnić, że Firma Obsługiwana zawiera z Guardiso własną Umowę i płaci bezpośrednio. W takim wypadku Firma Obsługiwana jest odrębnym Klientem, a Partner nie odpowiada za jej opłaty. Uzgodnienie takie odnotowuje się w Załączniku numer 1.
Faktury wystawia Guardiso na dane Partnera wskazane w komparycji. Zmianę danych do faktury Partner zgłasza przed wystawieniem faktury za dany Okres rozliczeniowy.
Zmiana cen następuje na zasadach opisanych w paragrafie 11 Regulaminu. Zmiana ceny za kolejną Organizację jest ogłaszana w tym samym trybie co zmiana cen Planów.
Zaległość w płatności. Do zaległości stosuje się paragraf 13 Regulaminu. Zawieszenie dostępu z powodu zaległości Partnera dotyka wszystkich Organizacji na Koncie Partnera, w tym Organizacji Firm Obsługiwanych. Partner informuje o tym Firmy Obsługiwane przed rozpoczęciem współpracy. Zaległość nie jest podstawą do odmowy wydania danych — stosuje się paragraf 3 ustęp 2 punkt 4 Zasad wyjścia z usługi i przeniesienia danych.
Prowadzenie Organizacji bez uiszczenia należnej opłaty stanowi naruszenie licencji. Guardiso przysługuje roszczenie o zapłatę opłat za cały okres takiego korzystania, według Cennika obowiązującego w tym okresie, na zasadach paragrafu 15 ustęp 5 Umowy licencyjnej użytkownika końcowego.

§ 6. Role w ochronie danych osobowych — kto jest administratorem

Ustalenie ról jest najważniejszą częścią Umowy, ponieważ decyduje o tym, kto wobec kogo odpowiada za dane osobowe zgromadzone w Organizacji Firmy Obsługiwanej.
Wariant A — podpowierzenie. Wariant domyślny dla Partnera.
1. Firma Obsługiwana jest administratorem danych osobowych zgromadzonych w prowadzonej dla niej Organizacji;
2. Partner jest podmiotem przetwarzającym, działającym na podstawie własnej umowy powierzenia zawartej z Firmą Obsługiwaną;
3. Guardiso jest dalszym podmiotem przetwarzającym, na podstawie Umowy powierzenia zawartej z Partnerem;
4. szczegóły opisuje paragraf 7.
Wariant B — powierzenie bezpośrednie.
1. Firma Obsługiwana jest administratorem i zawiera własną Umowę powierzenia bezpośrednio z Guardiso;
2. Guardiso jest wówczas podmiotem przetwarzającym wobec Firmy Obsługiwanej, a nie dalszym podmiotem przetwarzającym;
3. Partner jest wówczas odrębnym podmiotem przetwarzającym tego samego administratora albo osobą upoważnioną przez administratora do przetwarzania w jego imieniu — w zależności od treści umowy zawartej przez Partnera z Firmą Obsługiwaną;
4. szczegóły opisuje paragraf 8.
Wariant C — Partner jako administrator. W zakresie własnej Organizacji Partnera oraz danych własnych pracowników i współpracowników Partnera administratorem jest Partner, a Guardiso podmiotem przetwarzającym na podstawie Umowy powierzenia.
Dane kont Użytkowników. Niezależnie od wariantu, w zakresie danych osobowych Użytkowników przetwarzanych na potrzeby prowadzenia Konta, uwierzytelniania, rozliczeń i kontaktu administratorem jest Guardiso, na zasadach opisanych w Polityce prywatności.
Wybór wariantu dla każdej Firmy Obsługiwanej odnotowuje się w Załączniku numer 1. Brak wskazania oznacza Wariant A.
Partner nie może jednostronnie zmienić wariantu po rozpoczęciu przetwarzania. Zmiana wymaga zgody Firmy Obsługiwanej i potwierdzenia przez Guardiso oraz odnotowania w Załączniku numer 1.

§ 7. Podpowierzenie — Guardiso jako dalszy podmiot przetwarzający

Podstawa prawna. Podpowierzenie następuje na podstawie artykułu 28 ustęp 2 oraz ustęp 4 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679. Zgodnie z artykułem 28 ustęp 2 podmiot przetwarzający nie korzysta z usług innego podmiotu przetwarzającego bez uprzedniej szczegółowej lub ogólnej pisemnej zgody administratora.
Oświadczenie Partnera. Partner oświadcza, że w odniesieniu do każdej Firmy Obsługiwanej objętej Wariantem A:
1. zawarł z Firmą Obsługiwaną umowę powierzenia przetwarzania danych osobowych spełniającą wymagania artykułu 28 ustęp 3 rozporządzenia (UE) 2016/679;
2. uzyskał zgodę administratora — szczegółową albo ogólną, wyrażoną na piśmie — na korzystanie z Guardiso jako dalszego podmiotu przetwarzającego;
3. poinformował administratora o tożsamości Guardiso, o zakresie powierzonych czynności, o miejscu przechowywania danych oraz o dalszych podmiotach przetwarzających wskazanych w Załączniku numer 2 do Umowy powierzenia;
4. przekazał administratorowi Zestawienie ograniczeń.
Treść oświadczenia zawiera Załącznik numer 3.
Ten sam poziom obowiązków. Guardiso przyjmuje na siebie te same obowiązki ochrony danych, które ciążą na Partnerze wobec administratora, w zakresie, w jakim wykonuje czynności przetwarzania — zgodnie z artykułem 28 ustęp 4 rozporządzenia (UE) 2016/679. Obowiązki te określa Umowa powierzenia zawarta między Guardiso a Partnerem, którą w Wariancie A stosuje się w ten sposób, że gdziekolwiek mowa w niej o Administratorze, rozumie się przez to Partnera działającego na polecenie administratora.
Rozkład odpowiedzialności. Zgodnie z artykułem 28 ustęp 4 zdanie ostatnie rozporządzenia (UE) 2016/679, jeżeli Guardiso nie wywiąże się ze swoich obowiązków w zakresie ochrony danych, pełna odpowiedzialność wobec administratora spoczywa na Partnerze. Guardiso odpowiada wobec Partnera na zasadach opisanych w paragrafie 13 Umowy powierzenia. Postanowienie to nie wyłącza odpowiedzialności Guardiso wobec osoby, której dane dotyczą, wynikającej z artykułu 82 rozporządzenia (UE) 2016/679.
Łańcuch poleceń. Guardiso przetwarza dane wyłącznie na udokumentowane polecenie Partnera. Guardiso nie przyjmuje poleceń bezpośrednio od Firmy Obsługiwanej, chyba że Partner wskaże ją jako uprawnioną do wydawania poleceń, a Guardiso to potwierdzi. Wskazanie takie odnotowuje się w Załączniku numer 1.
Żądania osób, których dane dotyczą. Jeżeli osoba, której dane dotyczą, zwróci się bezpośrednio do Guardiso, Guardiso nie odpowiada na żądanie merytorycznie, tylko niezwłocznie, nie później niż w ciągu trzech dni roboczych, przekazuje je Partnerowi i informuje osobę zgłaszającą, kto jest administratorem jej danych. Partner niezwłocznie przekazuje żądanie administratorowi.
Naruszenie ochrony danych osobowych. Guardiso zgłasza naruszenie Partnerowi, bez zbędnej zwłoki, nie później niż w ciągu 48 godzin od stwierdzenia naruszenia przez Guardiso, na zasadach i z treścią opisanymi w Umowie powierzenia. Guardiso nie zgłasza naruszenia bezpośrednio administratorowi ani organowi nadzorczemu. Obowiązki wobec administratora i wobec organu wykonuje Partner, we własnych terminach wynikających z artykułu 33 rozporządzenia (UE) 2016/679. Partner informuje Guardiso o dokonanym zgłoszeniu.
Zmiana dalszych podmiotów przetwarzających. Guardiso informuje Partnera o zamiarze dodania nowego dalszego podmiotu przetwarzającego albo zastąpienia dotychczasowego z wyprzedzeniem co najmniej trzydziestu dni. Partner niezwłocznie przekazuje tę informację administratorowi. Sprzeciw administratora Partner zgłasza Guardiso w tym samym terminie trzydziestu dni. Do skutków sprzeciwu stosuje się paragraf 7 Umowy powierzenia.
Audyt. Administrator wykonuje uprawnienie audytowe za pośrednictwem Partnera, na zasadach opisanych w paragrafie 12 Umowy powierzenia, w tym z zachowaniem wyprzedzenia trzydziestu dni. Guardiso może przedstawić w miejsce inspekcji aktualny certyfikat albo raport niezależnego audytora, jeżeli obejmuje on zakres objęty żądaniem. Partner nie może przenieść na administratora uprawnień audytowych szerszych niż przysługujące jemu samemu.
Zakończenie przetwarzania. Po zakończeniu prowadzenia Organizacji Guardiso zwraca albo usuwa dane na polecenie Partnera, na zasadach paragrafu 11 Umowy powierzenia oraz dokumentu „Zasady wyjścia z usługi i przeniesienia danych". Jeżeli żądanie zgłosi bezpośrednio Firma Obsługiwana, Guardiso wykonuje je po potwierdzeniu przez Partnera albo po przedstawieniu przez Firmę Obsługiwaną dowodu rozwiązania umowy z Partnerem. Guardiso zawiadamia wówczas Partnera.
Rejestr czynności. Guardiso prowadzi rejestr kategorii czynności przetwarzania dokonywanych w imieniu Partnera, zgodnie z artykułem 30 ustęp 2 rozporządzenia (UE) 2016/679, i udostępnia go Partnerowi na żądanie.
Lokalizacja danych. Dane przechowywane są w Rzeczypospolitej Polskiej, w centrum danych w Warszawie. Część dalszych podmiotów przetwarzających działa poza Europejskim Obszarem Gospodarczym; podstawę prawną każdego takiego przekazania wskazuje Załącznik numer 2 do Umowy powierzenia.

§ 8. Wariant drugi — bezpośrednia umowa powierzenia z Firmą Obsługiwaną

Wariant B stosuje się, gdy Firma Obsługiwana chce być stroną umowy powierzenia bezpośrednio wobec Guardiso, w szczególności gdy wymaga tego jej własna polityka lub wymagania jej audytora.
W Wariancie B:
1. Firma Obsługiwana zawiera z Guardiso Umowę powierzenia we własnym imieniu;
2. Guardiso wykonuje wobec niej wszystkie obowiązki podmiotu przetwarzającego, w tym zgłasza jej naruszenia ochrony danych bezpośrednio, w terminie 48 godzin od stwierdzenia;
3. Firma Obsługiwana wykonuje uprawnienie audytowe bezpośrednio wobec Guardiso;
4. Partner uzyskuje dostęp do Organizacji na podstawie upoważnienia albo własnej umowy zawartej z Firmą Obsługiwaną, a nie na podstawie niniejszej Umowy.
Kto płaci w Wariancie B ustala się zgodnie z paragrafem 5 ustęp 5. Jeżeli strony nie postanowią inaczej, opłata za Organizację obciąża Partnera.
Partner nie staje się w Wariancie B stroną stosunku między Guardiso a Firmą Obsługiwaną i nie może w jej imieniu składać oświadczeń wobec Guardiso, chyba że przedstawi pełnomocnictwo.
Wybór Wariantu B nie zwalnia Partnera z obowiązków opisanych w paragrafach 9, 10, 11 i 20 Umowy.

§ 9. Rozdzielenie danych między Firmami Obsługiwanymi

Każda Firma Obsługiwana ma odrębną Organizację, stanowiącą odrębną przestrzeń danych. Dane osobowe każdej Organizacji są szyfrowane odrębnym kluczem przypisanym wyłącznie do tej Organizacji. Kompromitacja klucza jednej Organizacji nie odsłania danych innej.
Zakaz prowadzenia kilku firm w jednej Organizacji. Partner nie prowadzi w jednej Organizacji dokumentacji więcej niż jednego podmiotu. Zakaz obowiązuje niezależnie od tego, czy służyłoby to uniknięciu opłaty.
Zakaz przenoszenia danych między Organizacjami inaczej niż przy użyciu funkcji udostępnionych w tym celu w Platformie i wyłącznie wtedy, gdy Partner ma do tego podstawę prawną.
Zakaz wykorzystania danych jednej Firmy Obsługiwanej na rzecz innej Firmy Obsługiwanej ani na własne potrzeby Partnera wykraczające poza obsługę tej Organizacji.
Czego zakaz z ustępu 4 nie obejmuje. Partner może korzystać z własnej wiedzy zawodowej, doświadczenia i umiejętności nabytych w toku pracy. Nie stanowi to naruszenia Umowy, o ile nie wiąże się z przeniesieniem, ujawnieniem ani odtworzeniem danych, dokumentów albo informacji poufnych Firmy Obsługiwanej.
Przegląd uprawnień. Partner dokonuje przeglądu uprawnień nadanych w każdej Organizacji nie rzadziej niż raz na sześć miesięcy oraz każdorazowo po zakończeniu współpracy z osobą, która taki dostęp posiadała.
Guardiso nie ma stałego dostępu do danych zgromadzonych w Organizacjach. Każdy dostęp personelu Guardiso wymaga wniosku ze wskazaniem zakresu, czasu i uzasadnienia, zatwierdzenia po stronie klienta, jest ograniczony czasowo i widoczny w dzienniku dostępów. Zgodę na dostęp do Organizacji Firmy Obsługiwanej wyraża podmiot wskazany jako uprawniony zgodnie z paragrafem 7 ustęp 5.
Guardiso nie odpowiada za skutki nadania przez Partnera dostępu osobie nieuprawnionej ani za zakres dostępu, który Partner nadał.

§ 10. Dostęp osób po stronie Partnera i zarządzanie uprawnieniami

Konta są imienne. Partner nadaje dostęp wyłącznie oznaczonym osobom fizycznym i nie tworzy kont zbiorowych. Powodem jest rozliczalność zapisów w dzienniku działań, a nie limit liczby Użytkowników — Plany liczby Użytkowników nie ograniczają.
Zasada niezbędnego zakresu. Partner nadaje dostęp do Organizacji wyłącznie osobom, którym jest on potrzebny do wykonania zadań w tej Organizacji, w zakresie do tego niezbędnym.
Upoważnienia i poufność. Partner zapewnia, że każda osoba dopuszczona do przetwarzania danych w Organizacji Firmy Obsługiwanej została do tego upoważniona i zobowiązana do zachowania poufności, zgodnie z artykułem 28 ustęp 3 litera b rozporządzenia (UE) 2016/679.
Odbieranie dostępu. Partner niezwłocznie odbiera dostęp osobom, które przestały wykonywać zadania w danej Organizacji, w szczególności po zakończeniu współpracy z Firmą Obsługiwaną.
Klucze dostępu do Złącza programistycznego działają wyłącznie w granicach jednej Organizacji. Partner nie tworzy dodatkowych Kluczy dostępu, Kont ani Organizacji w celu obejścia limitów.
Partner odpowiada za działania i zaniechania Użytkowników oraz Firm Obsługiwanych, którym nadał dostęp, jak za działania własne.
Partner niezwłocznie zawiadamia Guardiso pod adresem security@guardiso.com o podejrzeniu nieuprawnionego dostępu do Konta Partnera albo do którejkolwiek z prowadzonych Organizacji.

§ 11. Odpowiedzialność Partnera wobec Firm Obsługiwanych

Partner świadczy własne usługi we własnym imieniu i na własny rachunek. Guardiso nie jest stroną umowy między Partnerem a Firmą Obsługiwaną i nie odpowiada za jej wykonanie.
Zakaz składania zapewnień w imieniu Guardiso. Partner nie składa w imieniu Guardiso żadnych oświadczeń ani zapewnień. Partner w szczególności nie zapewnia Firmie Obsługiwanej:
1. określonego procentowego poziomu dostępności Usługi — Guardiso nie prowadzi pomiaru dostępności i takiego zobowiązania nie składa;
2. gwarantowanego czasu przywrócenia działania po awarii ani gwarantowanego zakresu odtworzenia danych z kopii zapasowej — Guardiso nie przeprowadziło dotąd udokumentowanego testu odtworzenia;
3. dyżuru całodobowego ani istnienia zespołu reagowania na incydenty — Guardiso ich nie prowadzi;
4. automatycznego powiadamiania o awarii — Guardiso nie utrzymuje takiego mechanizmu;
5. cyklicznych testów penetracyjnych o określonej częstotliwości — Guardiso nie zobowiązuje się do stałego cyklu.
Obowiązek przekazania Zestawienia ograniczeń. Partner przekazuje Firmie Obsługiwanej Zestawienie ograniczeń przed zawarciem z nią umowy, tak aby mogła ona uwzględnić te okoliczności we własnej ocenie ryzyka i we własnej ocenie skutków dla ochrony danych.
Obowiązek informacyjny co do charakteru narzędzia. Partner informuje Firmę Obsługiwaną, że Platforma jest narzędziem wspierającym zarządzanie zgodnością, że ocena zgodności, decyzje dotyczące ryzyka i treść dokumentacji należą do Firmy Obsługiwanej, oraz że wskaźniki, propozycje i treści wygenerowane przez sztuczną inteligencję mają charakter pomocniczy i wymagają weryfikacji przez człowieka.
Zwolnienie z odpowiedzialności. Partner zwalnia Guardiso z odpowiedzialności wobec Firmy Obsługiwanej oraz wobec osób trzecich w zakresie, w jakim roszczenie wynika z zapewnienia złożonego przez Partnera ponad zakres wynikający z dokumentów Guardiso, z niewykonania obowiązków z ustępów 3 i 4 albo z usług własnych Partnera. Guardiso niezwłocznie zawiadamia Partnera o takim roszczeniu, nie uznaje go bez zgody Partnera i umożliwia Partnerowi udział w obronie.
Roszczenia Firmy Obsługiwanej wobec Guardiso przysługują wyłącznie w zakresie wynikającym z dokumentów, których Firma Obsługiwana jest stroną, oraz z bezwzględnie obowiązujących przepisów prawa, w tym z artykułu 82 rozporządzenia (UE) 2016/679.
Partner zapewnia Firmie Obsługiwanej możliwość otrzymania dokumentacji zgromadzonej w prowadzonej dla niej Organizacji, zgodnie z paragrafem 14 dokumentu „Zasady wyjścia z usługi i przeniesienia danych".

§ 12. Odpowiedzialność Partnera wobec Guardiso i odpowiedzialność Guardiso

Partner odpowiada wobec Guardiso za sposób korzystania z każdej prowadzonej Organizacji, za działania i zaniechania Użytkowników oraz Firm Obsługiwanych, którym nadał dostęp, jak za działania własne, oraz za zapłatę opłat za wszystkie prowadzone Organizacje.
Odpowiedzialność Guardiso wobec Partnera z tytułu niniejszej Umowy jest ograniczona do sumy opłat netto zapłaconych przez Partnera w okresie dwunastu miesięcy poprzedzających zdarzenie będące podstawą roszczenia.
Guardiso nie odpowiada wobec Partnera za utracone korzyści, za utratę reputacji, za utratę spodziewanych oszczędności ani za szkody pośrednie. Guardiso nie odpowiada za wynik postępowania audytowego, kontrolnego ani certyfikacyjnego prowadzonego wobec Partnera lub wobec Firmy Obsługiwanej.
Żadne postanowienie Umowy nie wyłącza ani nie ogranicza odpowiedzialności za szkodę wyrządzoną umyślnie. Zastrzeżenie przeciwne byłoby nieważne z mocy artykułu 473 paragraf 2 Kodeksu cywilnego. Nie wyłącza się także odpowiedzialności za rażące niedbalstwo, za szkodę na osobie ani odpowiedzialności, której wyłączenie jest niedopuszczalne na podstawie bezwzględnie obowiązujących przepisów.
Ograniczenia z ustępów 2 i 3 nie dotyczą roszczeń Guardiso z tytułu naruszenia licencji, w szczególności roszczeń opisanych w paragrafie 15 ustęp 5 Umowy licencyjnej użytkownika końcowego oraz w paragrafie 13 ustęp 5 niniejszej Umowy.
Odpowiedzialność w zakresie ochrony danych osobowych określa Umowa powierzenia oraz artykuł 82 rozporządzenia (UE) 2016/679. Postanowienia niniejszego paragrafu nie ograniczają odpowiedzialności żadnej ze stron wobec osoby, której dane dotyczą.
Guardiso świadczy Usługę z należytą starannością zawodową. Zakres zobowiązań Guardiso co do wsparcia, czasów reakcji i kopii zapasowych określa Umowa o poziomie świadczonych usług.

§ 13. Zakaz odsprzedaży dostępu jako własnej usługi

Bez uprzedniej zgody Guardiso Partner nie może:
1. sprzedawać, odsprzedawać, wynajmować ani w inny sposób udostępniać dostępu do Platformy jako odrębnego świadczenia, w tym pośredniczyć w sprzedaży Abonamentów;
2. przedstawiać Platformy jako własnego oprogramowania albo własnej usługi świadczonej pod własną marką, w tym udostępniać jej pod własną domeną albo nazwą handlową;
3. udostępniać jednej opłaconej Organizacji kilku podmiotom w celu uniknięcia opłaty za kolejne Organizacje;
4. oferować dostępu do Platformy jako elementu własnej oferty w sytuacji, w której odbiorca płaci Partnerowi za sam dostęp do Platformy, a nie za usługę Partnera wykonaną przy jej użyciu.
Kryterium rozgraniczenia. Rozstrzyga to, za co płaci odbiorca. Jeżeli odbiorca płaci za pracę Partnera — za wdrożenie, prowadzenie dokumentacji, przygotowanie do audytu, pełnienie funkcji — jest to dozwolone. Jeżeli odbiorca płaci za sam dostęp do narzędzia, a Partner jest wyłącznie pośrednikiem, wymagana jest zgoda.
Tryb uzyskania zgody. Partner składa wniosek pod adresem kontakt@guardiso.com, opisując model współpracy, sposób rozliczeń z odbiorcą, sposób prezentowania Platformy oraz przewidywaną skalę. Guardiso odpowiada w postaci dokumentowej. Zgoda może być udzielona warunkowo, na czas oznaczony i z prawem odwołania z zachowaniem terminu nie krótszego niż trzydzieści dni.
Guardiso nie jest zobowiązane do udzielenia zgody. Odmowa nie wymaga uzasadnienia; na prośbę Partnera Guardiso wskazuje przyczynę.
Skutki naruszenia. W razie naruszenia niniejszego paragrafu Guardiso przysługuje:
1. roszczenie o zaprzestanie naruszenia i o usunięcie jego skutków;
2. roszczenie o zapłatę opłat za Organizacje prowadzone bez uiszczenia należnej opłaty, za cały okres takiego korzystania, według Cennika obowiązującego w tym okresie;
3. roszczenie o naprawienie szkody na zasadach ogólnych;
4. uprawnienie do wypowiedzenia Umowy ze skutkiem natychmiastowym, na zasadach paragrafu 22.
Umowa nie przewiduje kar umownych.

§ 14. Co Partnerowi wolno bez odrębnej zgody

Odpłatne świadczenie własnych usług przy użyciu Platformy, w opłaconych Organizacjach, jest dozwolone i stanowi istotę współpracy. Obejmuje to w szczególności:
1. wdrażanie systemu zarządzania bezpieczeństwem informacji i zgodności u Firm Obsługiwanych;
2. prowadzenie dokumentacji, rejestrów i dowodów Firmy Obsługiwanej;
3. przygotowywanie Firmy Obsługiwanej do audytu i obsługę tego audytu;
4. pełnienie u Firmy Obsługiwanej funkcji inspektora ochrony danych albo osoby odpowiedzialnej za bezpieczeństwo informacji;
5. przygotowywanie Materiałów Partnera i przekazywanie ich Firmie Obsługiwanej.
Korzystanie z Biblioteki treści przy pracy na rzecz Firm Obsługiwanych jest dozwolone w granicach opłaconych Organizacji, wraz z prawem przekazania Firmie Obsługiwanej powstałej w ten sposób dokumentacji. Nie obejmuje to przekazywania Biblioteki treści w postaci nieprzetworzonej — jako zbioru wzorów, katalogu albo mapowań — podmiotowi innemu niż podmiot, dla którego prowadzona jest opłacona Organizacja. Zasady określa paragraf 8 Umowy licencyjnej użytkownika końcowego.
Informowanie o współpracy. Partner może informować, że w swojej pracy korzysta z Platformy, na zasadach opisanych w paragrafie 15.
Udostępnianie dostępu audytorowi Firmy Obsługiwanej, jednostce certyfikującej i innym osobom trzecim wykonującym zadanie na jej rzecz jest dozwolone w zakresie funkcji przewidzianych w tym celu w Platformie.

§ 15. Posługiwanie się oznaczeniami Guardiso

Guardiso udziela Partnerowi niewyłącznego, nieprzenoszalnego i odwołalnego prawa do posługiwania się Oznaczeniami Guardiso wyłącznie w celu poinformowania, że Partner świadczy usługi przy użyciu Platformy. Prawo to trwa przez czas obowiązywania Umowy.
Partnerowi wolno w szczególności:
1. posługiwać się określeniem „Partner Guardiso" oraz umieszczać znak graficzny Guardiso na swojej stronie internetowej, w materiałach informacyjnych i w ofertach, w postaci i proporcjach opisanych w Załączniku numer 2;
2. wskazywać Platformę z nazwy w opisie własnych usług;
3. korzystać z materiałów informacyjnych udostępnionych mu przez Guardiso, bez ich zmiany.
Partnerowi nie wolno:
1. posługiwać się Oznaczeniami Guardiso w sposób sugerujący, że jest jednostką organizacyjną Guardiso, jego przedstawicielem, agentem albo że działa w jego imieniu;
2. używać Oznaczeń Guardiso w swojej firmie, nazwie handlowej ani w nazwie własnego produktu lub usługi;
3. rejestrować nazw domen, kont w serwisach społecznościowych ani znaków towarowych zawierających Oznaczenia Guardiso lub oznaczenia do nich podobne w stopniu powodującym ryzyko wprowadzenia w błąd;
4. prowadzić płatnych działań reklamowych opartych na Oznaczeniach Guardiso jako słowie kluczowym — bez uprzedniej zgody Guardiso;
5. zmieniać znaku graficznego, jego proporcji ani barw, ani łączyć go z własnym znakiem w sposób tworzący nowe oznaczenie;
6. składać w imieniu Guardiso oświadczeń o właściwościach Usługi, w szczególności zapewnień wymienionych w paragrafie 11 ustęp 2;
7. wydawać w imieniu Guardiso komunikatów prasowych, publikacji ani wypowiedzi dla mediów;
8. posługiwać się certyfikatem ISO/IEC 27001 posiadanym przez Guardiso jako własnym certyfikatem ani sugerować, że certyfikat Guardiso obejmuje działalność Partnera.
Publikacja materiałów posługujących się Oznaczeniami Guardiso w kanałach o zasięgu publicznym, w tym w mediach społecznościowych i w materiałach prasowych, wymaga uprzedniej zgody Guardiso wyrażonej w postaci dokumentowej.
Wskazanie Partnera jako referencji. Guardiso może wskazać Partnera jako referencję, podając wyłącznie jego nazwę i znak towarowy, po uzyskaniu uprzedniej zgody Partnera wyrażonej w postaci dokumentowej. Zgoda może zostać cofnięta w każdej chwili ze skutkiem na przyszłość. Zasada obowiązuje symetrycznie.
Odwołanie prawa. Guardiso może odwołać prawo z ustępu 1 w razie naruszenia niniejszego paragrafu, wyznaczając Partnerowi termin nie krótszy niż czternaście dni na usunięcie naruszenia. W razie naruszenia zagrażającego renomie Guardiso odwołanie może nastąpić niezwłocznie, z zawiadomieniem po fakcie.
Guardiso zachowuje wszelkie prawa do Oznaczeń Guardiso. Umowa nie przenosi na Partnera żadnych praw do nich.

§ 16. Oznaczanie materiałów marką Partnera

W zakresie, w jakim Platforma to udostępnia, Partner może oznaczyć Materiały Partnera własną nazwą, znakiem graficznym i barwami.
Partner oświadcza, że przysługują mu prawa do używanych oznaczeń, i zwalnia Guardiso z odpowiedzialności z tytułu roszczeń osób trzecich dotyczących tych oznaczeń.
Uprawnienie z ustępu 1 nie jest zgodą na przedstawianie samej Platformy jako oprogramowania albo usługi Partnera. Oznaczenie dotyczy dokumentu przygotowanego przez Partnera, a nie narzędzia, w którym powstał.
Partner nie usuwa ani nie zmienia oznaczeń pochodzenia, informacji o prawach oraz znaków wodnych umieszczonych na materiałach pobranych z Platformy albo udostępnianych za jej pośrednictwem.
Zakres funkcji oznaczania materiałów zależy od tego, co Platforma udostępnia w danym czasie. Guardiso nie zobowiązuje się do utrzymania niezmiennego zakresu tych funkcji ani do ich rozszerzenia. Do zmian stosuje się paragraf 12 Regulaminu.

§ 17. Wsparcie, szkolenia i materiały dla Partnera

Partner korzysta ze wsparcia na takich samych zasadach jak każdy inny Klient, w kanale zgłoszeń, w godzinach wsparcia i z czasami reakcji określonymi w Umowie o poziomie świadczonych usług, właściwymi dla jego Planu.
Guardiso nie prowadzi dziś — i mówimy o tym wprost:
1. odrębnego kanału wsparcia dla Partnerów;
2. dedykowanego opiekuna Partnera;
3. skróconych czasów reakcji dla zgłoszeń Partnera;
4. portalu partnerskiego;
5. programu certyfikacji Partnerów;
6. programu szkoleń ani egzaminów dla Partnerów;
7. budżetu na wspólne działania marketingowe;
8. programu przekazywania Partnerom zapytań i kontaktów handlowych.
Zgłoszenia dotyczące Organizacji Firm Obsługiwanych Partner składa we własnym imieniu. Guardiso nie przyjmuje zgłoszeń bezpośrednio od Firmy Obsługiwanej, chyba że zastosowanie ma Wariant B albo Partner wskazał ją jako uprawnioną zgodnie z paragrafem 7 ustęp 5.
Materiały informacyjne — opisy Platformy, materiały do przekazania Firmie Obsługiwanej oraz Zestawienie ograniczeń — Guardiso udostępnia Partnerowi na żądanie, bez zobowiązania terminowego.
Jeżeli Guardiso uruchomi którekolwiek z rozwiązań wymienionych w ustępie 2, zmieni treść niniejszego paragrafu w trybie paragrafu 24.

§ 18. Poufność

Informacja poufna oznacza każdą informację uzyskaną przez jedną stronę od drugiej w związku z Umową, niezależnie od postaci i sposobu przekazania, w szczególności:
1. po stronie Partnera — dane zgromadzone w prowadzonych Organizacjach, informacje o Firmach Obsługiwanych, o ich zabezpieczeniach, podatnościach, incydentach, wynikach audytów i ocenach ryzyka, a także warunki handlowe uzgodnione indywidualnie;
2. po stronie Guardiso — Bibliotekę treści, dokumentację techniczną, informacje o architekturze i zabezpieczeniach Platformy, informacje o stwierdzonych podatnościach oraz warunki handlowe uzgodnione indywidualnie.
Każda ze stron zobowiązuje się nie ujawniać Informacji poufnych osobom trzecim i wykorzystywać je wyłącznie w celu wykonania Umowy. Strona może udostępnić Informacje poufne wyłącznie tym swoim pracownikom, współpracownikom i podwykonawcom, którym są one potrzebne do wykonania Umowy, zobowiązując ich do zachowania poufności w tym samym zakresie.
Obowiązek poufności nie obejmuje informacji publicznie dostępnych bez naruszenia Umowy, znanych stronie przed ich otrzymaniem, uzyskanych od osoby trzeciej uprawnionej do ich ujawnienia oraz informacji, których ujawnienia wymaga bezwzględnie obowiązujący przepis prawa lub orzeczenie właściwego organu. W ostatnim przypadku strona ujawniająca zawiadamia drugą stronę przed ujawnieniem, o ile przepis tego nie zakazuje.
Obowiązek poufności wiąże przez czas trwania Umowy oraz przez trzy lata po jej zakończeniu. Obowiązek dotyczący danych osobowych trwa bezterminowo, zgodnie z Umową powierzenia.
Postanowienia niniejszego paragrafu nie ograniczają obowiązków Partnera wobec Firm Obsługiwanych wynikających z umów zawartych przez Partnera z tymi podmiotami.

§ 19. Brak wyłączności i niezależność stron

Umowa nie tworzy wyłączności po żadnej ze stron.
Partner może świadczyć usługi przy użyciu narzędzi innych dostawców, w tym narzędzi konkurencyjnych wobec Platformy, oraz zawierać umowy partnerskie z innymi dostawcami. Guardiso nie ogranicza w tym zakresie swobody działalności gospodarczej Partnera.
Guardiso może zawierać umowy partnerskie z innymi podmiotami, sprzedawać Usługę bezpośrednio oraz prowadzić własne działania handlowe na dowolnym rynku.
Zobowiązanie Guardiso. Guardiso nie wykorzysta informacji o Firmach Obsługiwanych uzyskanych na podstawie niniejszej Umowy do skierowania do nich oferty handlowej z pominięciem Partnera w czasie trwania Umowy oraz przez dwanaście miesięcy po jej zakończeniu. Zobowiązanie nie dotyczy podmiotów, które zwróciły się do Guardiso samodzielnie, oraz podmiotów, o których Guardiso posiadało wiedzę niezależnie od Umowy.
Zakaz budowania produktu konkurencyjnego. Partner nie wykorzystuje Biblioteki treści ani informacji o architekturze i zabezpieczeniach Platformy do zbudowania produktu albo usługi konkurencyjnej wobec Platformy. Zakaz ten dotyczy wyłącznie wykorzystania materiałów i informacji Guardiso i nie ogranicza prawa Partnera do prowadzenia jakiejkolwiek działalności opartej na własnych zasobach.
Strony są niezależnymi przedsiębiorcami. Każda ze stron ponosi własne koszty wykonania Umowy i samodzielnie odpowiada za swoje zobowiązania publicznoprawne.
Umowa nie jest umową agencyjną w rozumieniu artykułu 758 i następnych Kodeksu cywilnego. Partner nie pośredniczy przy zawieraniu umów na rzecz Guardiso ani nie zawiera ich w jego imieniu.

§ 20. Oświadczenia i zapewnienia Partnera

Partner oświadcza i zapewnia, że:

prowadzi działalność gospodarczą i posiada uprawnienia niezbędne do świadczenia usług, które oferuje Firmom Obsługiwanym;
dane wskazane w komparycji oraz w Załączniku numer 1 są prawdziwe i aktualne, a o każdej ich zmianie zawiadomi Guardiso niezwłocznie;
w odniesieniu do każdej Firmy Obsługiwanej objętej Wariantem A jest umocowany do powierzenia Guardiso przetwarzania danych osobowych i uzyskał wymaganą zgodę administratora, zgodnie z paragrafem 7 ustęp 2 oraz Załącznikiem numer 3;
zawarł z każdą Firmą Obsługiwaną umowę określającą zakres własnych usług i własnej odpowiedzialności;
przekazał albo przekaże każdej Firmie Obsługiwanej Zestawienie ograniczeń przed zawarciem z nią umowy;
nie składał i nie będzie składać w imieniu Guardiso zapewnień wymienionych w paragrafie 11 ustęp 2;
dysponuje podstawą prawną przetwarzania danych osobowych wprowadzanych do prowadzonych Organizacji i wykonał wobec osób, których dane dotyczą, obowiązek informacyjny, albo że obowiązek ten wykonał administrator;
zapoznał się z Regulaminem, Umową licencyjną użytkownika końcowego, Umową powierzenia, Umową o poziomie świadczonych usług, Polityką dozwolonego użytkowania oraz Zasadami wyjścia z usługi i przeniesienia danych, i akceptuje ich treść;
zapoznał Użytkowników, którym nadaje dostęp, z Polityką dozwolonego użytkowania.

§ 21. Czas trwania Umowy

Umowa zostaje zawarta na czas nieoznaczony.
Umowa wchodzi w życie z dniem jej zawarcia i obowiązuje przez czas, w którym Partner posiada opłacony Plan.
Wygaśnięcie Umowy Klienta. Zakończenie Umowy o świadczenie Usługi zawartej między Guardiso a Partnerem powoduje wygaśnięcie niniejszej Umowy z tym samym dniem. Do skutków stosuje się paragraf 23.
Zawieszenie dostępu do Konta Partnera nie powoduje wygaśnięcia Umowy, lecz zawiesza wykonywanie uprawnień z paragrafów 15 i 16 na czas zawieszenia.

§ 22. Rozwiązanie Umowy

Każda ze stron może wypowiedzieć Umowę z zachowaniem jednomiesięcznego okresu wypowiedzenia, ze skutkiem na koniec miesiąca kalendarzowego, bez podawania przyczyny. Wypowiedzenie składa się w postaci dokumentowej.
Wypowiedzenie Umowy partnerskiej nie jest wypowiedzeniem Umowy o świadczenie Usługi. Partner, który wypowiedział niniejszą Umowę, pozostaje Klientem i może nadal prowadzić opłacone Organizacje w granicach paragrafu 4 Umowy licencyjnej użytkownika końcowego, tracąc uprawnienia z paragrafów 13, 15 i 16 niniejszej Umowy.
Guardiso może wypowiedzieć Umowę ze skutkiem natychmiastowym wyłącznie z ważnych przyczyn, do których należą:
1. naruszenie paragrafu 13, to jest odsprzedaż dostępu bez zgody Guardiso;
2. naruszenie paragrafu 15 zagrażające renomie Guardiso, w szczególności składanie w imieniu Guardiso zapewnień wymienionych w paragrafie 11 ustęp 2;
3. naruszenie paragrafu 9, to jest naruszenie rozdzielenia danych między Firmami Obsługiwanymi;
4. złożenie nieprawdziwego oświadczenia, o którym mowa w paragrafie 20 punkt 3, dotyczącego umocowania do powierzenia przetwarzania;
5. prowadzenie Organizacji bez uiszczenia należnej opłaty, mimo bezskutecznego wezwania;
6. rażące naruszenie Polityki dozwolonego użytkowania, mimo bezskutecznego wezwania.
Partner może wypowiedzieć Umowę ze skutkiem natychmiastowym, jeżeli Guardiso rażąco narusza Umowę i nie usunie naruszenia w terminie wyznaczonym w wezwaniu, nie krótszym niż czternaście dni.
Wezwanie przed wypowiedzeniem. Poza przypadkami wymienionymi w ustępie 3 punkty 1, 2 i 4, przed wypowiedzeniem ze skutkiem natychmiastowym Guardiso wzywa Partnera do zaprzestania naruszenia i do usunięcia jego skutków, wyznaczając termin nie krótszy niż czternaście dni.
Wypowiedzenie nie pozbawia stron roszczeń powstałych przed jego złożeniem.

§ 23. Skutki zakończenia Umowy dla Firm Obsługiwanych

Zakończenie niniejszej Umowy nie powoduje samo przez się zakończenia Abonamentu, usunięcia Organizacji ani usunięcia danych Firm Obsługiwanych. Guardiso nie stosuje utraty danych jako skutku zakończenia współpracy partnerskiej.
Partner niezwłocznie zawiadamia Firmy Obsługiwane o zakończeniu Umowy i o jego skutkach.
W terminie trzydziestu dni od zakończenia Umowy strony ustalają los każdej Organizacji wskazanej w Załączniku numer 1. Dla każdej z nich możliwe są następujące rozwiązania:
1. przejęcie Organizacji przez Firmę Obsługiwaną na jej własne Konto — na zgodny wniosek Partnera i Firmy Obsługiwanej, po potwierdzeniu przez Guardiso i po zapewnieniu przez Firmę Obsługiwaną opłaconego Planu; przeniesienie wykonywane jest ręcznie i Guardiso nie zobowiązuje się do terminu jego wykonania;
2. dalsze prowadzenie Organizacji przez Partnera w granicach paragrafu 4 Umowy licencyjnej użytkownika końcowego, bez uprawnień wynikających z paragrafów 13, 15 i 16 niniejszej Umowy; rozwiązanie to jest możliwe wyłącznie wtedy, gdy Partner zachowuje opłacony Plan, a więc nie wtedy, gdy niniejsza Umowa wygasła wskutek zakończenia Umowy o świadczenie Usługi zgodnie z paragrafem 21 ustęp 3;
3. zakończenie prowadzenia Organizacji i wyjście na zasadach opisanych w dokumencie „Zasady wyjścia z usługi i przeniesienia danych", w tym z zachowaniem trzydziestodniowego okresu pobrania danych.
Do czasu ustalenia rozwiązania Guardiso zachowuje stan istniejący i nie usuwa danych.
Spór między Partnerem a Firmą Obsługiwaną. Guardiso nie rozstrzyga takich sporów. Nie ogranicza to obowiązków Guardiso wynikających z przepisów o ochronie danych osobowych wobec podmiotu będącego administratorem danych zgromadzonych w danej Organizacji.
Zaprzestanie posługiwania się Oznaczeniami Guardiso. W terminie czternastu dni od zakończenia Umowy Partner usuwa Oznaczenia Guardiso ze swojej strony internetowej, z materiałów informacyjnych i z ofert oraz zaprzestaje posługiwania się określeniem „Partner Guardiso".
Rozliczenie. Opłaty należne są do dnia zakończenia prowadzenia poszczególnych Organizacji, a nie do dnia zakończenia Umowy.
Po zakończeniu Umowy obowiązują nadal: paragraf 9 ustęp 4 w zakresie zakazu wykorzystania danych, paragraf 12, paragraf 15 ustęp 7, paragraf 18, paragraf 19 ustępy 4 i 5, niniejszy paragraf oraz paragraf 25.

§ 24. Zmiany Umowy

Zmiany Umowy Guardiso ogłasza z wyprzedzeniem trzydziestu dni, zawiadamiając Partnera pocztą elektroniczną na adres wskazany w komparycji. Brak sprzeciwu w tym terminie oznacza przyjęcie zmiany. Sprzeciw uprawnia Partnera do wypowiedzenia Umowy ze skutkiem na dzień wejścia zmiany w życie.
Aktualizacja Załącznika numer 1 — wykazu Firm Obsługiwanych — następuje w trybie paragrafu 4 i nie wymaga zachowania terminu z ustępu 1.
Zmiana nie może pozbawić Partnera uprawnień nabytych przed dniem jej wejścia w życie ani wpłynąć na los danych Firm Obsługiwanych zgromadzonych przed tym dniem.
Zmiana Cennika następuje w trybie paragrafu 11 Regulaminu, a nie w trybie niniejszego paragrafu.
Indywidualne uzgodnienia handlowe wymagają formy pisemnej albo dokumentowej pod rygorem nieważności i mają pierwszeństwo przed postanowieniami wzoru Umowy.

§ 25. Postanowienia końcowe

Prawem właściwym jest prawo polskie.
Sądem właściwym dla sporów wynikających z Umowy jest sąd powszechny właściwy miejscowo dla siedziby Guardiso.
Przed skierowaniem sprawy na drogę sądową strona zgłasza drugiej stronie roszczenie na piśmie albo pocztą elektroniczną, wyznaczając termin nie krótszy niż czternaście dni na zajęcie stanowiska.
Partner nie może przenieść praw i obowiązków wynikających z Umowy bez uprzedniej zgody Guardiso wyrażonej w postaci dokumentowej. Dotyczy to również przeniesienia Konta Partnera.
Jeżeli którekolwiek postanowienie Umowy okaże się nieważne albo bezskuteczne, pozostałe postanowienia zachowują moc. W miejsce postanowienia nieważnego stosuje się przepis prawa, a w jego braku — postanowienie najbliższe zamierzonemu celowi gospodarczemu.
Umowa jest sporządzona w języku polskim. W razie udostępnienia tłumaczenia na inny język, w razie rozbieżności rozstrzyga wersja polska.
Załączniki stanowiące integralną część Umowy:
1. Załącznik numer 1 — Wykaz Firm Obsługiwanych;
2. Załącznik numer 2 — Zasady posługiwania się oznaczeniami Guardiso;
3. Załącznik numer 3 — Oświadczenie Partnera o umocowaniu do powierzenia przetwarzania.
Umowę sporządzono w dwóch jednobrzmiących egzemplarzach, po jednym dla każdej ze stron, albo zawarto w postaci dokumentowej przez wymianę oświadczeń.

Partner ……………………………………………

Guardiso ……………………………………………

Załącznik numer 1 — Wykaz Firm Obsługiwanych

Wykaz jest aktualizowany w trybie paragrafu 4 Umowy i nie wymaga aneksu. Aktualna wersja Wykazu obowiązuje od dnia potwierdzenia jej przez Guardiso w postaci dokumentowej.

Numer	Firma Obsługiwana — nazwa i numer identyfikacji podatkowej	Nazwa Organizacji w Platformie	Wariant ochrony danych (A, B albo C)	Podmiot uprawniony do wydawania poleceń zgodnie z paragrafem 7 ustęp 5	Kto płaci za Organizację	Data rozpoczęcia	Data zakończenia
1
2
3

Uzgodnienia handlowe odbiegające od Cennika: …………………………………………… (Brak wpisu oznacza, że obowiązuje Cennik i że Partnerowi nie przysługuje żaden upust ani prowizja.)

Liczba Organizacji objętych ceną Planu: ………… Opłata za każdą kolejną Organizację: w wysokości określonej w Cenniku, zgodnie z walutą rozliczenia Partnera.

Załącznik numer 2 — Zasady posługiwania się oznaczeniami Guardiso

Postać znaku. Partner posługuje się wyłącznie plikami znaku graficznego przekazanymi mu przez Guardiso. Znaku nie wolno odtwarzać samodzielnie ani przerysowywać.
Proporcje i pole ochronne. Znaku nie wolno rozciągać, ściskać, obracać ani przycinać. Wokół znaku zachowuje się wolne pole o szerokości nie mniejszej niż wysokość litery „G" w znaku.
Barwy. Znaku używa się w barwach oryginalnych albo w wersji jednobarwnej przekazanej przez Guardiso. Nie wolno zmieniać barw ani nakładać znaku na tło uniemożliwiające jego odczytanie.
Dopuszczalne określenia:
1. „Partner Guardiso";
2. „Pracujemy w Guardiso";
3. „Wdrażamy przy użyciu platformy Guardiso".
Określenia niedopuszczalne:
1. „Guardiso [nazwa Partnera]" oraz każde inne połączenie tworzące nowe oznaczenie;
2. „Autoryzowany przedstawiciel Guardiso", „Oddział Guardiso", „Guardiso Polska" i określenia podobne sugerujące powiązanie organizacyjne;
3. „Certyfikowany przez Guardiso" — Guardiso nie prowadzi programu certyfikacji Partnerów;
4. każde określenie sugerujące, że certyfikat ISO/IEC 27001 posiadany przez Guardiso obejmuje działalność Partnera.
Zestawienie ograniczeń w materiałach Partnera. W każdym materiale, w którym Partner opisuje właściwości Platformy, obowiązuje zakaz podawania zobowiązań wymienionych w paragrafie 11 ustęp 2 Umowy. Partner opisuje wyłącznie te właściwości, które wynikają z aktualnych dokumentów Guardiso.
Zgoda na publikację. Publikacja materiałów posługujących się Oznaczeniami Guardiso w kanałach o zasięgu publicznym wymaga uprzedniej zgody Guardiso w postaci dokumentowej. Guardiso rozpatruje wniosek w Dniach roboczych.
Zaprzestanie. W terminie czternastu dni od zakończenia Umowy albo od odwołania prawa Partner usuwa Oznaczenia Guardiso ze wszystkich swoich materiałów, w tym ze strony internetowej i z profili w mediach społecznościowych.

Załącznik numer 3 — Oświadczenie Partnera o umocowaniu do powierzenia przetwarzania

(Składane odrębnie dla każdej Firmy Obsługiwanej objętej Wariantem A.)

Partner: ……………………………………………, numer identyfikacji podatkowej ………………………

Firma Obsługiwana: ……………………………………………, numer identyfikacji podatkowej ………………………

Nazwa Organizacji w Platformie: ……………………………………………

Działając w imieniu Partnera, oświadczam, że:

Firma Obsługiwana jest administratorem danych osobowych zgromadzonych we wskazanej Organizacji, a Partner jest wobec niej podmiotem przetwarzającym.
Partner zawarł z Firmą Obsługiwaną umowę powierzenia przetwarzania danych osobowych spełniającą wymagania artykułu 28 ustęp 3 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679, obowiązującą w dniu złożenia niniejszego oświadczenia.
Partner uzyskał zgodę administratora — szczegółową albo ogólną, wyrażoną na piśmie — na korzystanie z Guardiso jako dalszego podmiotu przetwarzającego, zgodnie z artykułem 28 ustęp 2 tego rozporządzenia.
Partner poinformował administratora:
1. o tożsamości Guardiso oraz o zakresie powierzonych mu czynności przetwarzania;
2. o miejscu przechowywania danych — Rzeczpospolita Polska, centrum danych w Warszawie;
3. o dalszych podmiotach przetwarzających wskazanych w Załączniku numer 2 do Umowy powierzenia oraz o podstawach przekazywania danych poza Europejski Obszar Gospodarczy;
4. o trybie zgłaszania zmian w wykazie dalszych podmiotów przetwarzających i o prawie wniesienia sprzeciwu.
Partner przekazał administratorowi Zestawienie ograniczeń, to jest paragraf 4 Umowy o poziomie świadczonych usług oraz część B Załącznika numer 1 do Umowy powierzenia, wskazujące wprost, czego Guardiso nie mierzy, czego nie obiecuje i czego dotąd nie potwierdziło testem, tak aby administrator mógł uwzględnić te okoliczności we własnej ocenie ryzyka.
Partner nie złożył administratorowi żadnego zapewnienia dotyczącego poziomu dostępności Usługi, czasu przywrócenia działania po awarii, zakresu odtworzenia danych z kopii zapasowej, dyżuru całodobowego, automatycznego powiadamiania o awarii ani częstotliwości testów penetracyjnych.
Partner zawiadomi Guardiso niezwłocznie, jeżeli którekolwiek z powyższych oświadczeń przestanie odpowiadać stanowi faktycznemu.

Miejscowość i data: ………………………

Podpis osoby uprawnionej do reprezentowania Partnera: ……………………………………………