Regulamin Serwisu internetowego „LeadYa”

Wersja: 1.5

Data wejścia w życie: 14.10.2025 (zm. 18.07.2026 – dodanie Marketplace Kont, Załącznik nr 4; zm. 02.08.2026 – §24A o funkcjach sztucznej inteligencji oraz uzupełnienie DPA i Polityki Prywatności o AI Act; zm. 03.09.2026 – wersja 1.3, patrz niżej)

Ostatnia zmiana: 07.09.2026 – wersja 1.5: płatne wsparcie w kredytach i aktualne opisy pakietów (Załącznik nr 1); jednostka kredytu, miesięczne przydziały i prepaid, wspólny budżet wielu kont, rozliczanie AI, odnowienia VPS, zwroty oraz pięcioletnia oferta (§13A–13C i Załącznik nr 4).

Nowe warunki handlowe dotyczą zamówień, dla których Klient otrzymał ofertę i wyraźnie je zaakceptował. W przypadku istniejącej umowy wymagają odrębnej zgody na istotne zmiany i zachowania terminów przewidzianych w §14 i §30. Publikacja ani brak odpowiedzi Klienta nie oznaczają takiej zgody. Już opłacony zakres świadczeń i wcześniej nabyte prawa, w tym historyczne licencje dożywotnie, nie ulegają automatycznemu skróceniu. Przejście na nowy model nie działa wstecz.

Preambuła

Niniejszy Regulamin („Regulamin”) stanowi umowę o świadczenie usług drogą elektroniczną zawieraną pomiędzy TURBOT SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ, zwaną dalej „Usługodawcą” lub „LeadYa”, a podmiotem korzystającym z usług, zwanym dalej „Klientem”. Regulamin określa szczegółowe zasady i warunki korzystania z platformy internetowej LeadYa, dostępnej pod adresami leadya.app i leadya.pro (Platforma) oraz leadya.ai (strona informacyjna), która jest zaawansowanym narzędziem typu SaaS (Software as a Service) wykorzystującym sztuczną inteligencję do automatyzacji procesów marketingowych, sprzedażowych i rekrutacyjnych w mediach społecznościowych. Dokument ten, wraz z załącznikami, stanowi całość porozumienia między Stronami i ma na celu zapewnienie transparentności, bezpieczeństwa oraz najwyższej jakości świadczonych usług.

Spis Treści

• Część I – Postanowienia Ogólne i Definicje
  • §1 Definicje
  • §2 Postanowienia Ogólne i Przedmiot Usług
  • §3 Warunki Techniczne i Dostępność Serwisu (SLA)
• Część II – Umowa i Konto
  • §4 Zawarcie Umowy
  • §5 Okres Testowy
  • §6 Konto Klienta i Bezpieczeństwo
  • §7 Zmiana Pakietu Usług
• Część III – Prawa i Obowiązki Stron
  • §8 Prawa i Obowiązki Usługodawcy
  • §9 Prawa i Obowiązki Klienta
  • §10 Niedozwolone Działania
  • §11 Zasady Korzystania z Kont Udostępnianych
• Część IV – Warunki Finansowe
  • §12 Opłaty i Cennik
  • §13 Warunki Płatności i Cykl Rozliczeniowy
  • §14 Zmiany Cen
  • §15 Faktury
• Część V – Odpowiedzialność i Gwarancje
  • §16 Odpowiedzialność Usługodawcy
  • §17 Wyłączenia i Ograniczenia Odpowiedzialności
  • §18 Siła Wyższa
  • §19 Odszkodowanie (Indemnifikacja)
• Część VI – Własność Intelektualna i Dane
  • §20 Prawa Własności Intelektualnej
  • §21 Materiały Klienta i Licencja
  • §22 Poufność
• Część VII – Ochrona Danych Osobowych
  • §23 Ochrona Danych Osobowych (RODO)
  • §24 Umowa Powierzenia Przetwarzania Danych (DPA)
• Część VIII – Procedury i Zakończenie Umowy
  • §25 Postępowanie Reklamacyjne
  • §26 Czas Trwania Umowy
  • §27 Zawieszenie Świadczenia Usług
  • §28 Rozwiązanie Umowy i jego Skutki
• Część IX – Postanowienia Końcowe
  • §29 Postanowienia Dotyczące Konsumentów
  • §30 Zmiany w Regulaminie
  • §31 Prawo Właściwe i Jurysdykcja
  • §32 Postanowienia Końcowe
• Załączniki:
  • Załącznik nr 1 – Cennik i Opis Pakietów
  • Załącznik nr 2 – Umowa Powierzenia Przetwarzania Danych Osobowych (DPA)
  • Załącznik nr 3 – Polityka Prywatności
  • Załącznik nr 4 – Regulamin Sprzedaży Kont (Marketplace)

---

Część I – Postanowienia Ogólne i Definicje

§1 Definicje

Terminy użyte w niniejszym Regulaminie mają następujące znaczenie:

Usługodawca / LeadYa – TURBOT SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ z siedzibą we Wrocławiu (adres: ul. Świętego Wincentego 25B, 50-252 Wrocław), wpisana do Rejestru Przedsiębiorców Krajowego Rejestru Sądowego pod numerem KRS: 0001007368, posiadająca NIP: 8952250346 oraz REGON: 523893148, kapitał zakładowy: 5 000,00 zł.

Serwis / Platforma – oprogramowanie SaaS oferowane przez Usługodawcę pod marką LeadYa, dostępne online pod domenami leadya.app, leadya.pro i leadya.ai wraz z ich subdomenami oraz pod innymi domenami wskazanymi przez Usługodawcę w Serwisie, służące do automatyzacji działań w mediach społecznościowych.

Klient – osoba fizyczna prowadząca działalność gospodarczą, osoba prawna lub jednostka organizacyjna nieposiadająca osobowości prawnej, której ustawa przyznaje zdolność prawną, zawierająca Umowę w celach bezpośrednio związanych z jej działalnością zawodową lub gospodarczą.

Konsument – osoba fizyczna dokonująca czynności prawnej z Usługodawcą niezwiązanej bezpośrednio z jej działalnością gospodarczą lub zawodową, a także osoba fizyczna zawierająca umowę bezpośrednio związaną z jej działalnością gospodarczą, gdy z treści tej umowy wynika, że nie posiada ona dla tej osoby charakteru zawodowego, wynikającego w szczególności z przedmiotu wykonywanej przez nią działalności gospodarczej.

Umowa – całość stosunku prawnego łączącego Usługodawcę i Klienta, na który składają się: niniejszy Regulamin, Cennik, Polityka Prywatności oraz Umowa Powierzenia Przetwarzania Danych Osobowych (DPA).

Konto – indywidualny, chroniony hasłem panel administracyjny Klienta w Serwisie, umożliwiający zarządzanie Usługami, dostępny po zalogowaniu.

Pakiet – zdefiniowany w Cenniku wariant Usługi (np. Standard, Business, Premium, Enterprise), różniący się zakresem funkcjonalności, limitami, ceną i poziomem wsparcia.

Cennik – stanowiący Załącznik nr 1 do Regulaminu dokument, określający aktualne Pakiety, ich ceny oraz koszt usług dodatkowych.

Opłata Abonamentowa – cykliczna, zryczałtowana opłata za korzystanie z Usług w danym Okresie Rozliczeniowym.

Okres Rozliczeniowy – okres (zazwyczaj miesięczny lub roczny), za który Klient uiszcza Opłatę Abonamentową, odnawiany automatycznie.

Okres Testowy – ograniczony czasowo, nieodpłatny okres, w którym Klient może korzystać z Serwisu w ograniczonym zakresie w celu zapoznania się z jego funkcjonalnością.

Konta Społecznościowe – profile/strony należące do Klienta w zewnętrznych serwisach społecznościowych (np. Facebook, Instagram), zintegrowane z Platformą.

Konta Udostępniane – Konta Społecznościowe będące w dyspozycji Usługodawcy, użyczane Klientowi na czas trwania Umowy na zasadach określonych w Regulaminie.

Materiały Klienta – wszelkie treści, dane, grafiki, teksty, znaki towarowe i inne materiały wprowadzane, przesyłane lub generowane przez Klienta za pośrednictwem Serwisu.

Użytkownik Końcowy – osoba trzecia, z którą Klient wchodzi w interakcję za pośrednictwem Platformy (np. potencjalny klient, kandydat do pracy).

RODO – Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE.

DPA – Umowa Powierzenia Przetwarzania Danych Osobowych, stanowiąca Załącznik nr 2 do Regulaminu.

Siła Wyższa – zdarzenie zewnętrzne, nadzwyczajne, niemożliwe do przewidzenia i zapobieżenia, pozostające poza racjonalną kontrolą Stron (np. klęski żywiołowe, wojna, akty terroryzmu, cyberataki na szeroką skalę, pandemie, akty władzy państwowej o charakterze powszechnym), uniemożliwiające wykonanie zobowiązań.

§2 Postanowienia Ogólne i Przedmiot Usług

1. Przedmiotem Umowy jest świadczenie przez Usługodawcę na rzecz Klienta dostępu do oprogramowania LeadYa jako usługi (SaaS) za pośrednictwem sieci Internet.

2. Usługa polega na udostępnieniu Klientowi narzędzi do automatyzacji komunikacji, generowania leadów, prowadzenia kampanii marketingowych, sprzedażowych i rekrutacyjnych w oparciu o zintegrowane Konta Społecznościowe.

3. Klient oświadcza, że posiada pełną zdolność do czynności prawnych i zawiera Umowę w ramach i na potrzeby prowadzonej przez siebie działalności gospodarczej lub zawodowej, chyba że występuje w charakterze Konsumenta.

4. Akceptacja Regulaminu jest dobrowolna, ale konieczna do zawarcia Umowy i korzystania z Serwisu.

5. Usługodawca prowadzi ponadto Marketplace Kont – pośredniczy w sprzedaży gotowych Kont Społecznościowych oferowanych przez Sprzedawców Kont. Szczegółowe zasady zakupu Kont, odpowiedzialności za ich jakość, reklamacji oraz ocen Sprzedawców określa Załącznik nr 4 – Regulamin Sprzedaży Kont (Marketplace).

§3 Warunki Techniczne i Dostępność Serwisu (SLA)

1. Do prawidłowego korzystania z Serwisu wymagane jest:

• a. Urządzenie z dostępem do sieci Internet o przepustowości umożliwiającej płynne działanie aplikacji internetowych.
• b. Aktualna wersja przeglądarki internetowej (rekomendowane: Google Chrome, Mozilla Firefox, Safari) z włączoną obsługą JavaScript i plików cookies.
• c. Aktywne konto poczty elektronicznej.

2. Usługodawca zobowiązuje się do utrzymania dostępności Serwisu na poziomie co najmniej 99% w każdym miesięcznym Okresie Rozliczeniowym (Service Level Agreement - SLA).

3. Poziom dostępności SLA obliczany jest jako stosunek liczby minut, w których Serwis był dostępny, do całkowitej liczby minut w danym miesiącu kalendarzowym.

4. Do czasu niedostępności Serwisu nie wlicza się przerw spowodowanych:

• a. Planowanymi pracami konserwacyjnymi, o których Usługodawca poinformuje Klienta z co najmniej 24-godzinnym wyprzedzeniem za pośrednictwem poczty elektronicznej lub komunikatu w Serwisie.
• b. Awariami lub niedostępnością zewnętrznych serwisów społecznościowych lub ich interfejsów programistycznych (API), na działanie których Usługodawca nie ma wpływu.
• c. Działaniem Siły Wyższej.
• d. Działaniami lub zaniechaniami Klienta, lub osób trzecich, za które Usługodawca nie ponosi odpowiedzialności.
• e. Awaryjnymi pracami konserwacyjnymi niezbędnymi do zapewnienia bezpieczeństwa systemu, o ile łączny czas ich trwania nie przekroczy 4 godzin w miesiącu.

5. W przypadku niedotrzymania gwarantowanego poziomu SLA w danym miesiącu, Klientowi przysługuje rekompensata w postaci rabatu na Opłatę Abonamentową w kolejnym Okresie Rozliczeniowym, w wysokości 5% za każdą pełną godzinę niedostępności ponad gwarantowany poziom, maksymalnie do 50% wartości miesięcznej Opłaty Abonamentowej. Rekompensata jest przyznawana na podstawie prawidłowo złożonego zgłoszenia reklamacyjnego Klienta.

---

Część II – Umowa i Konto

§4 Zawarcie Umowy

1. Umowa zostaje zawarta z chwilą pomyślnego ukończenia przez Klienta procesu rejestracji, który obejmuje:

• a. Wypełnienie formularza rejestracyjnego.
• b. Akceptację Regulaminu oraz jego załączników.
• c. Dokonanie płatności za pierwszy Okres Rozliczeniowy wybranego Pakietu, chyba że Klient rozpoczyna od Okresu Testowego.

2. Klient zobowiązany jest do podania w formularzu rejestracyjnym prawdziwych, kompletnych i aktualnych danych, niezbędnych do prawidłowego świadczenia Usług i wystawienia faktury.

§5 Okres Testowy

1. Usługodawca może zaoferować nowym Klientom możliwość skorzystania z jednorazowego, nieodpłatnego Okresu Testowego.

2. Czas trwania oraz zakres funkcjonalności dostępnych w ramach Okresu Testowego określa aktualna oferta Usługodawcy.

3. W trakcie Okresu Testowego Usługodawca może ograniczyć niektóre funkcje Serwisu (np. liczbę obsługiwanych kont, limity działań).

4. Jeżeli do aktywacji Okresu Testowego wymagane było podanie danych karty płatniczej, Klient zostanie wyraźnie poinformowany, że po zakończeniu Okresu Testowego nastąpi automatyczne pobranie opłaty za pierwszy Okres Rozliczeniowy, o ile subskrypcja nie zostanie anulowana przed jego upływem.

5. Klient może zrezygnować z bezpłatnego Okresu Testowego w dowolnym momencie bez opłaty za ten okres. Odrębnie zamówione odpłatne usługi, w tym VPS, rozliczane są według zaakceptowanego zamówienia, z zachowaniem ustawowych praw Klienta.

§6 Konto Klienta i Bezpieczeństwo

1. Dostęp do Konta jest chroniony hasłem ustanowionym przez Klienta. Hasło powinno spełniać wymogi bezpieczeństwa (odpowiednia długość i złożoność).

2. Klient jest zobowiązany do zachowania swoich danych logowania w ścisłej poufności i nieudostępniania ich osobom trzecim.

3. Klient ponosi pełną odpowiedzialność za wszelkie działania podejmowane na jego Koncie, w tym za działania osób, którym umożliwił dostęp.

4. Klient zobowiązany jest do niezwłocznego poinformowania Usługodawcy o każdym przypadku nieautoryzowanego użycia jego Konta lub podejrzeniu naruszenia bezpieczeństwa.

5. Usługodawca nie ponosi odpowiedzialności za szkody wynikłe z zaniedbań Klienta w zakresie ochrony danych logowania.

§7 Zmiana Pakietu Usług

1. Klient ma prawo w dowolnym momencie zmienić swój Pakiet na wyższy (upgrade) lub niższy (downgrade) za pośrednictwem panelu Konta.

2. W przypadku zmiany Pakietu na wyższy, zmiana wchodzi w życie natychmiast po dokonaniu dopłaty. Opłata jest obliczana proporcjonalnie do pozostałego czasu w bieżącym Okresie Rozliczeniowym.

3. W przypadku zmiany Pakietu na niższy, zmiana wchodzi w życie od początku kolejnego Okresu Rozliczeniowego. Do końca bieżącego Okresu Rozliczeniowego Klient korzysta z dotychczasowego Pakietu. Usługodawca nie zwraca opłaty za niewykorzystaną część wyższego Pakietu.

---

Część III – Prawa i Obowiązki Stron

§8 Prawa i Obowiązki Usługodawcy

1. Usługodawca zobowiązuje się do świadczenia Usług z należytą starannością oraz do zapewnienia działania Serwisu zgodnie z jego przeznaczeniem i opisem.

2. Usługodawca zastrzega sobie prawo do modyfikacji i rozwoju Serwisu, w tym do wprowadzania nowych funkcji lub zmiany istniejących, pod warunkiem że nie obniży to w sposób istotny ogólnego poziomu i jakości świadczonych Usług w ramach opłaconego Pakietu.

3. Usługodawca ma prawo do przeprowadzania prac konserwacyjnych i aktualizacji Serwisu, o których będzie informował Klienta zgodnie z §3 ust. 4.

4. Usługodawca zapewnia wsparcie techniczne w zakresie funkcjonowania Serwisu, zgodnie z warunkami określonymi dla danego Pakietu. Wsparcie nie obejmuje doradztwa biznesowego, tworzenia strategii marketingowych ani konfiguracji kampanii w pakietach samoobsługowych.

§9 Prawa i Obowiązki Klienta

1. Klient ma prawo do korzystania z Serwisu w zakresie określonym w wybranym Pakiecie, pod warunkiem terminowego uiszczania Opłat Abonamentowych.

2. Klient jest zobowiązany do korzystania z Serwisu w sposób zgodny z jego przeznaczeniem, postanowieniami Regulaminu, obowiązującym prawem oraz regulaminami serwisów społecznościowych, których konta integruje z Platformą.

3. Klient ponosi wyłączną odpowiedzialność za Materiały Klienta oraz za skutki prawne i finansowe kampanii prowadzonych za pośrednictwem Serwisu.

4. Klient zobowiązany jest do posiadania i utrzymywania wszelkich praw niezbędnych do wykorzystywania Materiałów Klienta w ramach Serwisu, w tym praw do znaków towarowych, oraz ważnej podstawy prawnej przetwarzania danych osobowych każdej osoby, z którą kontaktuje się za pośrednictwem Serwisu (w szczególności prawnie uzasadnionego interesu albo zgody), a także – jeżeli są wymagane – zgód na przesyłanie informacji handlowych i marketing bezpośredni na gruncie Prawa komunikacji elektronicznej. Klient samodzielnie ocenia i dokumentuje tę podstawę oraz spełnia obowiązek informacyjny wobec tych osób; Usługodawca nie weryfikuje podstawy prawnej ani zgód Klienta i nie ponosi odpowiedzialności za ich brak.

§10 Niedozwolone Działania

Klientowi zabrania się podejmowania następujących działań:

• a. Inżynierii wstecznej, dekompilacji, dezasemblacji lub podejmowania prób odtworzenia kodu źródłowego Serwisu.
• b. Świadomego wprowadzania do Serwisu wirusów, trojanów, złośliwego oprogramowania lub innych technologii szkodliwych.
• c. Podejmowania prób uzyskania nieautoryzowanego dostępu do Serwisu, serwerów lub danych innych Klientów.
• d. Wykorzystywania Serwisu do przeprowadzania testów wydajnościowych lub ataków typu DoS bez uprzedniej pisemnej zgody Usługodawcy.
• e. Odsprzedaży, sublicencjonowania lub udostępniania dostępu do Serwisu osobom trzecim w jakiejkolwiek formie (reselling), chyba że indywidualna umowa stanowi inaczej.
• f. Wykorzystywania Serwisu w sposób, który mógłby zakłócić jego działanie lub negatywnie wpłynąć na doświadczenia innych Klientów.

§11 Zasady Korzystania z Kont Udostępnianych

1. W przypadku korzystania z Kont Udostępnianych, Klient zobowiązuje się do używania ich wyłącznie w celu realizacji Usług w ramach Platformy.

2. Klient jest świadomy, że Konta Udostępniane podlegają regulaminom serwisów społecznościowych i ich naruszenie może prowadzić do zablokowania kont.

3. Usługodawca dołoży starań w celu zapewnienia ciągłości działania Kont Udostępnianych, jednak nie ponosi odpowiedzialności za ich zablokowanie z przyczyn leżących po stronie Klienta lub operatora serwisu społecznościowego.

4. Po zakończeniu Umowy Klient zobowiązany jest do natychmiastowego zaprzestania korzystania z Kont Udostępnianych.

---

Część IV – Warunki Finansowe

§12 Opłaty i Cennik

1. Korzystanie z Serwisu jest odpłatne, z wyjątkiem Okresu Testowego.

2. Wysokość Opłat Abonamentowych za poszczególne Pakiety oraz ceny usług dodatkowych określa Cennik, stanowiący Załącznik nr 1 do Regulaminu.

3. Wszystkie ceny podane w Cenniku są cenami netto i zostaną powiększone o należny podatek od towarów i usług (VAT) według stawki obowiązującej w dniu wystawienia faktury.

4. Usługodawca zastrzega sobie prawo do oferowania promocji i rabatów na warunkach określonych w odrębnych regulaminach promocji. Promocje co do zasady nie łączą się.

§13 Warunki Płatności i Cykl Rozliczeniowy

1. Płatności za Usługi dokonywane są w modelu subskrypcyjnym, z góry za każdy Okres Rozliczeniowy.

2. Standardowym Okresem Rozliczeniowym jest jeden miesiąc od początku opłaconego okresu, chyba że Klient wybrał i opłacił inny okres (np. roczny).

3. Płatności są obsługiwane przez zewnętrznego, certyfikowanego operatora płatności (np. Stripe). Klient, dokonując płatności, akceptuje regulamin tego operatora.

4. Subskrypcja odnawia się automatycznie na kolejny Okres Rozliczeniowy, a Opłata Abonamentowa jest pobierana z zapisanej metody płatności Klienta, chyba że Klient anuluje subskrypcję przed rozpoczęciem kolejnego Okresu Rozliczeniowego.

5. W przypadku nieudanej próby pobrania opłaty, system ponowi próbę kilkukrotnie. Utrzymujący się brak płatności skutkować będzie zawieszeniem dostępu do Konta zgodnie z §27.

6. Klient zobowiązany jest do utrzymywania aktualnych danych płatniczych w panelu Konta.

§13A Kredyty i budżet

1. Kredyt jest jednostką rozliczania usług LeadYa: 1 kredyt odpowiada 0,01 EUR wartości usług netto, a 100 kredytów odpowiada 1 EUR. Podatek i całkowita kwota do zapłaty są podawane przed zakupem. Kredyty nie są tokenami tekstowymi dostawcy AI. Zmiana prezentacji dotychczasowych jednostek nie zmienia wartości istniejącego salda.

2. Opłacony pakiet obejmuje przydział kredytów odpowiadający jego nominalnej wartości netto w EUR przed rabatami. Rabat partnerski, kod promocyjny i rabat za liczbę kont nie zmniejszają nominalnego przydziału. Przy okresie dłuższym niż miesiąc nominalna wartość pakietu jest dzielona między opłacone miesiące; pula kolejnego miesiąca jest udostępniana automatycznie. Jedna płatność nie tworzy wielokrotności przydziału przy kilku kontach.

3. Niewykorzystane kredyty z pakietu wygasają na końcu właściwego miesięcznego okresu, w terminie widocznym w panelu, i nie przechodzą na kolejny miesiąc. W Okresie Testowym jednorazowo przyznaje się 1000 kredytów o wartości 10 EUR, ważnych do końca tego okresu. Kredyty testowe nie obejmują bezpłatnego VPS.

4. Połowa miesięcznego przydziału jest dzielona po równo między opłacone konta, a pozostała połowa stanowi wspólny budżet płatnika. Operacja zużywa najpierw pulę danego konta, potem wspólną pulę pakietową, a następnie saldo prepaid płatnika. Osoby korzystające z opłaconych kont mogą zużywać wspólny budżet w ramach nadanych im uprawnień.

5. Kredyty prepaid można dokupić niezależnie od pakietu, także w Okresie Testowym. Nie mają miesięcznego terminu wygaśnięcia. Zakupy jednorazowe, w szczególności szkoleń, wdrożeń, szablonów i kont, mogą być rozliczane jako zakup kredytów i ich natychmiastowe wykorzystanie na wskazaną usługę; cena i zakres usługi są przedstawiane przed zamówieniem.

6. Brak dostępnego budżetu wstrzymuje kampanie wymagające kredytów. Klient otrzymuje wiadomość po stwierdzeniu wyczerpania budżetu, a następnie przypomnienia nie częściej niż raz dziennie, do przywrócenia środków. Doładowanie lub kolejny ważny przydział umożliwiają wznowienie, jeżeli pozostałe warunki działania kampanii są spełnione.

7. Rzeczywisty zwrot pieniędzy odpowiednio pomniejsza kredyty. Saldo może stać się ujemne, np. gdy kredyty zostały już wykorzystane przed zwrotem lub następuje korekta rzeczywiście wykonanej usługi. Ujemne saldo nie wygasa z pulą miesięczną; nowe środki najpierw pokrywają niedobór. Klient może zakwestionować błędne naliczenie w trybie reklamacji.

8. Sama rezygnacja nie przyznaje ponownie wykorzystanych kredytów ani nie usuwa prepaid. Anulowanie niewykonanej operacji przywraca środki do pierwotnej puli i z pierwotną datą ważności. Postanowienia o kredytach nie wyłączają ustawowego prawa odstąpienia, reklamacji ani należnego zwrotu pieniędzy; pozostawienie kredytów nie zastępuje takiego zwrotu bez zgody Klienta.

§13B AI i serwery VPS

1. Model AI jest wybierany osobno dla kampanii w ostatnim kroku kreatora. Ostatni wybór staje się ustawieniem domyślnym następnej kampanii i nie zmienia pozostałych istniejących kampanii. Modele różnią się możliwościami i kosztem; także modele podstawowe zużywają kredyty. Historia zużycia jest dostępna w panelu.

2. Przed operacją AI może zostać zabezpieczona kwota budżetu. Po potwierdzeniu zużycia rozliczany jest rzeczywisty koszt zgodnie z cennikiem, a niewykorzystana rezerwacja wraca do pierwotnego źródła, jeżeli nadal jest ważne. Przy niejednoznacznym wyniku dostawcy obsługa uzgadnia rozliczenie; sam timeout nie dowodzi braku wykonania operacji.

3. VPS jest osobno płatną usługą dostępną w każdym aktywnym pakiecie, także testowym. Cena miesięczna w kredytach jest pokazywana przed zamówieniem. Niewystarczający przydział pakietowy wymaga doładowania prepaid. Okres opłacenia VPS jest oddzielny od okresu dostępu do aplikacji.

4. Przy włączonym automatycznym odnowieniu pobranie kredytów za kolejny miesiąc jest podejmowane przed końcem opłaconego okresu VPS, standardowo trzy dni wcześniej. System przypomina o terminie i potrzebnym budżecie w ostatnich siedmiu dniach okresu, także gdy automatyczne odnowienie jest wyłączone. Ustawienie można zmienić w panelu; nie powoduje ono automatycznego zakupu prepaid z karty.

5. Brak opłacenia kolejnego okresu może zakończyć dostęp do VPS i uruchomić jego reset, który usuwa dane znajdujące się na serwerze. Przed terminem Klient powinien odnowić usługę lub pobrać potrzebne dane. Serwer nie jest resetowany przed końcem okresu, za który został opłacony, wyłącznie z powodu wcześniejszego zakończenia licencji aplikacji.

§13C Pakiety wieloletnie

Nowa oferta długoterminowa obejmuje pięć lat (60 miesięcy) zamiast okresu dożywotniego. Miesięczne przydziały są udostępniane w tym okresie, bez kumulowania niewykorzystanych pul. Historyczne prawa dożywotnie mogą zostać zastąpione okresem pięcioletnim wyłącznie na uzgodnionych z Klientem warunkach; samo wyświetlenie nowej oferty nie zmienia starej umowy.

§14 Zmiany Cen

1. Usługodawca zastrzega sobie prawo do zmiany cen w Cenniku.

2. Zmiana cen nie dotyczy już opłaconych Okresów Rozliczeniowych.

3. O planowanej zmianie cen Usługodawca poinformuje Klientów posiadających aktywne subskrypcje co najmniej 30 dni przed jej wejściem w życie, za pośrednictwem wiadomości e-mail.

4. Nowa cena wymaga uprzedniej, wyraźnej akceptacji Klienta i może obowiązywać najwcześniej od kolejnego Okresu Rozliczeniowego po upływie okresu informacyjnego. Brak reakcji nie stanowi zgody na wyższą opłatę. Klient otrzymuje informację o dalszym trwaniu lub zakończeniu umowy na dotychczasowych warunkach, z zachowaniem nabytych praw i przepisów bezwzględnie obowiązujących.

§15 Faktury

1. Usługodawca wystawia faktury VAT za świadczone Usługi.

2. Klient akceptuje otrzymywanie faktur w formie elektronicznej na adres e-mail podany w Koncie.

3. Faktury wystawiane są automatycznie po zaksięgowaniu każdej Opłaty Abonamentowej.

---

Część V – Odpowiedzialność i Gwarancje

§16 Odpowiedzialność Usługodawcy

1. Usługodawca ponosi odpowiedzialność za niewykonanie lub nienależyte wykonanie Umowy na zasadach określonych w Kodeksie cywilnym, z uwzględnieniem ograniczeń wynikających z niniejszego Regulaminu.

2. Odpowiedzialność Usługodawcy dotyczy wyłącznie szkód rzeczywistych (damnum emergens) i jest wyłączona w odniesieniu do utraconych korzyści (lucrum cessans).

§17 Wyłączenia i Ograniczenia Odpowiedzialności

1. Serwis jest dostarczany w stanie „tak jak jest” („as is”) oraz „w miarę dostępności” („as available”). Usługodawca nie udziela żadnych wyraźnych ani dorozumianych gwarancji, że Serwis będzie wolny od błędów, w pełni bezpieczny, ani że będzie spełniał specyficzne, nieokreślone w ofercie, oczekiwania Klienta.

2. Usługodawca nie ponosi odpowiedzialności za:

• a. Skutki działań lub zaniechań Klienta.
• b. Kompatybilność Serwisu z oprogramowaniem lub sprzętem Klienta.
• c. Szkody wynikłe z niedostępności Serwisu z przyczyn wskazanych w §3 ust. 4.
• d. Treść i legalność Materiałów Klienta.
• e. Wyniki finansowe i biznesowe osiągane przez Klienta przy użyciu Serwisu.

3. Maksymalny limit odpowiedzialności: Niezależnie od podstawy prawnej roszczenia, łączna, całkowita odpowiedzialność Usługodawcy wobec Klienta z tytułu wszelkich szkód powstałych w związku z wykonywaniem niniejszej Umowy w danym roku kalendarzowym jest ograniczona do kwoty równej sumie Opłat Abonamentowych netto faktycznie zapłaconych przez Klienta w okresie 6 (sześciu) miesięcy poprzedzających dzień, w którym wystąpiło zdarzenie powodujące szkodę.

4. Ograniczenia odpowiedzialności nie mają zastosowania do szkód wyrządzonych z winy umyślnej oraz w przypadkach, w których ograniczenie odpowiedzialności jest prawnie niedopuszczalne.

§18 Siła Wyższa

1. Żadna ze Stron nie ponosi odpowiedzialności za niewykonanie lub nienależyte wykonanie swoich zobowiązań, jeżeli jest to spowodowane działaniem Siły Wyższej.

2. Strona dotknięta działaniem Siły Wyższej zobowiązana jest do niezwłocznego powiadomienia drugiej Strony o jej wystąpieniu.

3. W przypadku, gdy stan Siły Wyższej utrzymuje się dłużej niż 30 dni, każda ze Stron ma prawo rozwiązać Umowę ze skutkiem natychmiastowym.

§19 Odszkodowanie (Indemnifikacja)

1. Klient zobowiązuje się do zwolnienia z odpowiedzialności, obrony i naprawienia wszelkiej szkody Usługodawcy w związku z roszczeniami osób trzecich, które wynikają z:

• a. Naruszenia przez Klienta postanowień Regulaminu, prawa lub praw osób trzecich.
• b. Materiałów Klienta, w szczególności naruszenia praw własności intelektualnej.
• c. Działań Klienta prowadzonych za pośrednictwem Serwisu.

2. Klient pokryje wszelkie uzasadnione koszty (w tym koszty obsługi prawnej) i odszkodowania zasądzone na niekorzyść Usługodawcy.

---

Część VI – Własność Intelektualna i Dane

§20 Prawa Własności Intelektualnej

1. Wszelkie prawa autorskie majątkowe do Serwisu, jego kodu źródłowego, interfejsu, wyglądu, a także do wszelkich ulepszeń, modyfikacji i dzieł pochodnych, należą wyłącznie do Usługodawcy.

2. Zawarcie Umowy nie przenosi na Klienta żadnych praw własności intelektualnej. Usługodawca udziela Klientowi jedynie ograniczonej, niewyłącznej, nieprzenoszalnej i odwoływalnej licencji na korzystanie z Serwisu w okresie trwania Umowy.

§21 Materiały Klienta i Licencja

1. Klient oświadcza, że jest właścicielem Materiałów Klienta lub posiada wszelkie niezbędne licencje i zgody na ich wykorzystanie.

2. Klient udziela Usługodawcy niewyłącznej, nieodpłatnej, obowiązującej na całym świecie licencji na wykorzystywanie Materiałów Klienta w zakresie niezbędnym do świadczenia Usług (w tym na ich przechowywanie, kopiowanie, przetwarzanie i wyświetlanie).

§22 Poufność

1. Strony zobowiązują się do zachowania w tajemnicy wszelkich informacji poufnych uzyskanych w związku z wykonywaniem Umowy.

2. Informacje poufne mogą być ujawnione jedynie na żądanie uprawnionych organów państwowych lub w zakresie niezbędnym do prawidłowego wykonania Umowy (np. podwykonawcom zobowiązanym do zachowania poufności).

---

Część VII – Ochrona Danych Osobowych

§23 Ochrona Danych Osobowych (RODO)

1. Usługodawca i Klient zobowiązują się do przetwarzania danych osobowych zgodnie z RODO.

2. Szczegółowe informacje o przetwarzaniu danych osobowych Klienta przez Usługodawcę jako administratora znajdują się w Polityce Prywatności (Załącznik nr 3).

3. Informacje o przetwarzaniu danych osób, z którymi Klient kontaktuje się za pośrednictwem Serwisu (odbiorców kampanii), zawiera §2A Polityki Prywatności. Klient może wskazywać ten dokument odbiorcom w ramach realizacji własnego obowiązku informacyjnego; nie zwalnia go to z obowiązków wynikających z art. 13 i 14 RODO.

4. W ograniczonym zakresie wskazanym w §2A ust. 4 Polityki Prywatności (techniczny indeks publicznych profili i grup, lista wykluczeń, logi audytowe funkcji AI, bezpieczeństwo i obrona roszczeń) Usługodawca przetwarza dane odbiorców kampanii jako odrębny administrator, dla własnych celów i na własną odpowiedzialność. Przetwarzanie to nie jest powierzeniem w rozumieniu DPA ani współadministrowaniem z Klientem; Usługodawca nie kontaktuje się z odbiorcami we własnym imieniu i nie udostępnia treści rozmów Klienta innym Klientom.

§24 Umowa Powierzenia Przetwarzania Danych (DPA)

1. W zakresie, w jakim Klient przetwarza dane osobowe Użytkowników Końcowych za pomocą Serwisu – w szczególności dobiera grupy i odbiorców, prowadzi kampanie i rozmowy oraz zapisuje wyniki – Klient jest administratorem danych, a Usługodawca podmiotem przetwarzającym. Wyjątek stanowią ograniczone własne cele Usługodawcy wskazane w §23 ust. 4 i §2A ust. 4 Polityki Prywatności.

2. Zasady powierzenia przetwarzania danych reguluje Umowa Powierzenia Przetwarzania Danych Osobowych (DPA), stanowiąca Załącznik nr 2. Zawarcie Umowy jest równoznaczne z akceptacją DPA.

§24A Funkcje sztucznej inteligencji i nadzór człowieka

1. LeadYa może wykorzystywać systemy sztucznej inteligencji do przygotowania propozycji treści, odpowiedzi, klasyfikacji, podsumowań i grafik. Wynik AI jest materiałem pomocniczym, może być niepełny lub nieprawidłowy i nie stanowi porady profesjonalnej.

2. Dla kampanii obsługiwanych przez polską spółkę stosowany jest standard PL/UE. Gdy odbiorca zaczyna komunikować się z AI, LeadYa dodaje zatwierdzoną informację o sztucznym charakterze interakcji. Klient nie może usuwać, obchodzić ani przedstawiać tej informacji w sposób mylący.

3. Klient odpowiada za cel kampanii, legalność bazy odbiorców i treści, podstawę przetwarzania danych oraz posiadanie wymaganej zgody na marketing bezpośredni, w szczególności na gruncie art. 398 Prawa komunikacji elektronicznej. Informacja o AI nie zastępuje tych podstaw.

4. Klient zapewnia merytoryczny nadzór człowieka odpowiedni do ryzyka. Odbiorca może zażądać zatrzymania automatycznego kontaktu lub rozmowy z człowiekiem, a Klient ma obowiązek obsłużyć takie żądanie bez zbędnej zwłoki.

5. Zabronione jest używanie LeadYa do manipulacji, podszywania się pod człowieka, bezprawnego profilowania lub wnioskowania o cechach chronionych, wykorzystywania podatności osób, dyskryminacji oraz innych zastosowań zakazanych albo wysokiego ryzyka bez uprzedniej pisemnej akceptacji Usługodawcy.

6. Klient stosuje minimalizację danych i weryfikuje wynik przed publikacją, jeżeli charakter treści tego wymaga. Nie może wprowadzać do promptów danych, których nie jest uprawniony ujawnić.

7. LeadYa może zablokować wynik, zadanie lub kampanię, przywrócić obowiązkowe oznaczenie, ograniczyć funkcję AI albo zastosować wyłącznik bezpieczeństwa, jeżeli jest to konieczne dla zgodności z prawem, ochrony odbiorców, bezpieczeństwa lub zasad platformy.

8. Klient zgłasza podejrzany, szkodliwy lub dyskryminujący wynik przez kanał wsparcia. LeadYa może zachować niezbędne logi audytowe przez okres wymagany do wyjaśnienia incydentu i obrony roszczeń.

---

Część VIII – Procedury i Zakończenie Umowy

§25 Postępowanie Reklamacyjne

1. Reklamacje należy składać drogą elektroniczną na adres support@leadya.app.

2. Reklamacja powinna zawierać dane Klienta, opis problemu i datę jego wystąpienia.

3. Usługodawca rozpatrzy reklamację w terminie 14 dni roboczych od jej otrzymania.

§26 Czas Trwania Umowy

1. Umowa zawierana jest na czas nieokreślony, w oparciu o odnawialne Okresy Rozliczeniowe.

§27 Zawieszenie Świadczenia Usług

1. Usługodawca ma prawo zawiesić dostęp Klienta do Serwisu w przypadku:

• a. Zalegania z płatnością Opłaty Abonamentowej.
• b. Rażącego naruszenia Regulaminu.

2. Zawieszenie trwa do czasu usunięcia przyczyny.

§28 Rozwiązanie Umowy i jego Skutki

1. Klient może rozwiązać Umowę w dowolnym momencie poprzez anulowanie subskrypcji, ze skutkiem na koniec bieżącego Okresu Rozliczeniowego.

2. Usługodawca może rozwiązać Umowę z zachowaniem 30-dniowego okresu wypowiedzenia.

3. Usługodawca może rozwiązać Umowę ze skutkiem natychmiastowym w przypadku rażącego naruszenia Regulaminu przez Klienta.

4. Po rozwiązaniu Umowy dane powierzone przez Klienta (dane Użytkowników Końcowych) są zwracane lub usuwane zgodnie z §9 DPA. Dane Klienta, których administratorem jest Usługodawca (dane Konta, dane rozliczeniowe i księgowe, korespondencja, logi bezpieczeństwa i audytowe), są przechowywane przez okresy wskazane w Polityce Prywatności – w szczególności przez czas wymagany przepisami podatkowymi i rachunkowymi oraz do upływu terminów przedawnienia roszczeń – a następnie usuwane lub anonimizowane.

5. Brak aktywnej licencji albo opłaconego Okresu Rozliczeniowego przez 90 kolejnych dni jest równoznaczny z rozwiązaniem Umowy przez Klienta ze skutkiem na ostatni dzień tego okresu, chyba że Klient wcześniej wznowi subskrypcję. Usługodawca uprzedza Klienta e-mailem na adres Konta co najmniej 14 dni przed usunięciem danych powierzonych. Wznowienie subskrypcji po usunięciu danych nie odtwarza usuniętych danych.

---

Część IX – Postanowienia Końcowe

§29 Postanowienia Dotyczące Konsumentów

1. W odniesieniu do Konsumentów, postanowienia Regulaminu nie naruszają bezwzględnie obowiązujących przepisów prawa, w tym ustawy o prawach konsumenta.

2. Konsument ma prawo do odstąpienia od umowy zawartej na odległość w terminie 14 dni.

§30 Zmiany w Regulaminie

1. Usługodawca zastrzega sobie prawo do zmiany Regulaminu z ważnych przyczyn.

2. O zmianach Klient zostanie poinformowany co najmniej 14 dni przed ich wejściem w życie.

3. Brak akceptacji zmian uprawnia Klienta do rozwiązania Umowy.

§31 Prawo Właściwe i Jurysdykcja

1. Prawem właściwym dla Umowy jest prawo polskie.

2. Sądem właściwym do rozstrzygania sporów jest sąd właściwy dla siedziby Usługodawcy, a w przypadku Konsumentów – sąd właściwy według przepisów ogólnych.

§32 Postanowienia Końcowe

1. W sprawach nieuregulowanych zastosowanie mają przepisy Kodeksu cywilnego.

2. Jeżeli którekolwiek postanowienie Regulaminu okaże się nieważne, pozostałe postanowienia pozostają w mocy.

3. Integralną część Regulaminu stanowią Załączniki.

---

Załączniki

Załącznik nr 1 – Cennik i Opis Pakietów

Opis oferty w modelu kredytowym — aktualizacja 07.09.2026.

§1 Postanowienia Wstępne

1. Niniejszy dokument („Cennik”) stanowi integralną część Regulaminu Serwisu LeadYa i określa szczegółowy zakres funkcjonalności, limity oraz opłaty za Pakiety Usług i usługi dodatkowe oferowane przez Usługodawcę.

2. Wszystkie ceny podane w niniejszym Cenniku są cenami netto, wyrażonymi w walucie Euro (EUR). Do każdej ceny zostanie doliczony podatek od towarów i usług (VAT) w stawce obowiązującej w dniu wystawienia faktury.

3. Warunki płatności, cykle rozliczeniowe oraz zasady zmiany cen regulowane są w głównej treści Regulaminu.

§2 Pakiety Usług Subskrypcyjnych

Bieżące pakiety to Standard, Pro i Full Service. Cenę, liczbę opłaconych miejsc, zakres funkcji i nominalną miesięczną pulę kredytów określa oferta przedstawiona przed zakupem w panelu. Indywidualne pakiety Enterprise podlegają dodatkowo uzgodnionej ofercie.

Płatne wsparcie dotyczy zamawianych usług pomocy, konfiguracji i doradztwa. Złożenie reklamacji i wykonanie ustawowych obowiązków Usługodawcy z tytułu niezgodności usługi z umową nie wymaga zakupu kredytów. Niniejszy opis nie odbiera świadczeń wcześniej skutecznie nabytych na podstawie indywidualnej umowy; zmiana ich warunków następuje zgodnie z umową i prawem.

§3 Usługi Dodatkowe (Add-ons)

Klient ma możliwość rozszerzenia swojego Pakietu o następujące usługi dodatkowe, wyceniane niezależnie od miesięcznej Opłaty Abonamentowej.

Dodatkowe Udostępniane Konto Społecznościowe:

• Opis: Możliwość użyczenia dodatkowego konta z puli LeadYa w celu zwiększenia zasięgu i skali prowadzonych działań. Usługa dostępna w każdym pakiecie, według oferty przed zamówieniem.
• Cena: W kredytach, zgodnie z ofertą przedstawioną przed zamówieniem, ze wskazaniem okresu i zakresu usługi.

Indywidualne Wdrożenia i Szkolenia Zespołowe:

• Opis: Dedykowana sesja szkoleniowa dla zespołu Klienta, obejmująca zaawansowane strategie wykorzystania platformy, dostosowana do specyfiki branży Klienta.
• Cena: Wycena indywidualna w kredytach przed zamówieniem. Prosimy o kontakt z działem sprzedaży.

Integracje Niestandardowe (API):

• Opis: Usługa polegająca na stworzeniu niestandardowej integracji Platformy LeadYa z innymi systemami używanymi przez Klienta (np. specyficzne systemy CRM, platformy analityczne).
• Cena: Wycena indywidualna w kredytach na podstawie analizy zakresu prac, przed zamówieniem.

§4 Postanowienia Ogólne Cennika

Model Płatności: Wszystkie Pakiety rozliczane są w modelu subskrypcyjnym, z płatnością z góry za wybrany Okres Rozliczeniowy (miesięczny, roczny lub pięcioletni, zgodnie z ofertą). Subskrypcja odnawia się automatycznie, chyba że zostanie anulowana przez Klienta przed końcem bieżącego okresu.

Zmiana Pakietu: Klient może w dowolnym momencie zmienić Pakiet na wyższy lub niższy zgodnie z zasadami opisanymi w §7 Regulaminu.

Promocje: Usługodawca może oferować czasowe promocje, rabaty lub warunki specjalne, które będą regulowane odrębnymi regulaminami promocji i nie łączą się z innymi ofertami, chyba że postanowiono inaczej.

Integralność: Niniejszy Cennik jest integralną częścią Regulaminu. W przypadku sprzeczności między Cennikiem a Regulaminem, pierwszeństwo mają postanowienia Regulaminu, chyba że Cennik w sposób wyraźny stanowi inaczej.

Zmiany w Cenniku: Usługodawca zastrzega sobie prawo do zmiany niniejszego Cennika na zasadach określonych w §14 Regulaminu.

---

Załącznik nr 2 – Umowa Powierzenia Przetwarzania Danych Osobowych (DPA)

zwana dalej „Umową DPA”

zawarta w dniu zawarcia Umowy o Świadczenie Usług (zgodnie z Regulaminem) pomiędzy:

Klientem Serwisu LeadYa, którego dane zostały podane podczas rejestracji Konta, zwanym w dalszej części „Administratorem”

a

TURBOT SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ z siedzibą we Wrocławiu (adres: ul. Świętego Wincentego 25B, 50-252 Wrocław), KRS: 0001007368, NIP: 8952250346, REGON: 523893148, zwaną w dalszej części „Procesorem” lub „LeadYa”,

zwanymi dalej łącznie „Stronami”.

Preambuła

ZWAŻYWSZY, ŻE Administrator i Procesor zawarli Umowę o świadczenie usług drogą elektroniczną (zwaną „Umową Główną”), której zasady określa Regulamin Serwisu LeadYa;

ZWAŻYWSZY, ŻE w ramach wykonywania Umowy Głównej Procesor będzie przetwarzał dane osobowe, których administratorem jest Administrator;

ZWAŻYWSZY, ŻE celem niniejszej Umowy DPA jest uregulowanie zasad tego przetwarzania zgodnie z wymogami art. 28 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych), zwanego dalej „RODO”;

Strony postanawiają, co następuje:

§1 Przedmiot Umowy

1. Niniejsza Umowa DPA stanowi integralną część Umowy Głównej.

2. Administrator powierza Procesorowi, a Procesor zobowiązuje się do przetwarzania w imieniu Administratora danych osobowych na zasadach i w zakresie określonym w niniejszej Umowie DPA.

3. Przetwarzanie danych przez Procesora jest niezbędne do prawidłowego świadczenia usług określonych w Umowie Głównej.

§2 Opis Powierzonego Przetwarzania

Strony zgodnie ustalają następujące elementy dotyczące powierzonego przetwarzania danych osobowych:

Cel przetwarzania: Wykonanie Umowy Głównej, tj. świadczenie usługi dostępu do Platformy LeadYa, co obejmuje umożliwienie Administratorowi automatyzacji działań marketingowych, sprzedażowych i rekrutacyjnych w mediach społecznościowych.

Charakter i zakres przetwarzania: Przetwarzanie ma charakter zautomatyzowany i ciągły. Obejmuje takie operacje jak: zbieranie, utrwalanie, organizowanie, przechowywanie, pobieranie, przeglądanie, wykorzystywanie, ujawnianie poprzez przesłanie, a także usuwanie danych osobowych w ramach funkcjonalności Platformy.

Rodzaj danych osobowych: Dane identyfikacyjne i kontaktowe: imię, nazwisko, pseudonim (nick), stanowisko, nazwa firmy, numer telefonu, adres e-mail, adres lub miejscowość, adres strony internetowej. Dane z profili w mediach społecznościowych: unikalny identyfikator profilu, link do profilu, zdjęcie profilowe i jego miniatura, publiczny opis profilu, publicznie dostępne informacje z profilu, płeć wynikająca z profilu, ostatnie publiczne posty, przynależność do publicznych grup i aktywność w nich. Dane generowane w ramach interakcji: treść publicznych komentarzy, treść wiadomości prywatnych (DM), treść postów, reakcje na treści, historia i status rozmowy, notatki Administratora o kontakcie, wynik kwalifikacji rozmowy. Dane techniczne: identyfikatory kampanii, zadań i rozmów, znaczniki czasu, logi wysyłki i ujawnienia AI. Inne dane: wszelkie inne dane osobowe, które Administrator wprowadzi lub poleci zebrać za pośrednictwem Platformy w ramach prowadzonych kampanii. Platforma nie jest przeznaczona do przetwarzania szczególnych kategorii danych (art. 9 RODO) ani danych dotyczących wyroków skazujących (art. 10 RODO); Administrator nie poleca ich zbierania i nie wprowadza ich do Platformy.

Kategorie osób, których dane dotyczą: Użytkownicy Końcowi serwisów społecznościowych, w tym: potencjalni klienci Administratora, obecni klienci, partnerzy biznesowi, kandydaci do pracy, subskrybenci, obserwujący oraz inne osoby, z którymi Administrator wchodzi w interakcje za pomocą Platformy.

Czas trwania przetwarzania: Dane osobowe będą przetwarzane przez Procesora przez czas obowiązywania Umowy Głównej oraz przez okres po jej zakończeniu niezbędny do zwrotu lub usunięcia danych zgodnie z §9.

Funkcje AI: Przetwarzanie może obejmować przesłanie do dostawcy modelu treści promptu, ograniczonego kontekstu rozmowy, publicznych danych profilu odbiorcy (opis, ostatnie posty) i notatki Administratora, danych konfiguracyjnych kampanii oraz wygenerowanego wyniku. Wywołania obejmują: generowanie i weryfikację treści wiadomości, postów i komentarzy, kwalifikację rozmów, ocenę grup na podstawie ich publicznych postów i zasad, generowanie grafik oraz automatyczne rozpoznawanie zabezpieczeń typu captcha na obrazie zabezpieczenia. Procesor stosuje minimalizację, nie wykorzystuje powierzonych danych do trenowania własnych modeli i wymaga od dostawcy modelu, aby nie używał danych do trenowania modeli ogólnego przeznaczenia.

Publiczna baza wiedzy: Odpowiedzi odbiorcom o produkcie LeadYa korzystają wyłącznie z publicznego zakresu bazy wiedzy; dokumenty administracyjne i materiały oznaczone jako wewnętrzne nie są udostępniane odbiorcy kampanii.

§3 Obowiązki Procesora

Procesor zobowiązuje się do:

1. Przetwarzania danych osobowych wyłącznie na udokumentowane polecenie Administratora. Za udokumentowane polecenie uważa się korzystanie z funkcjonalności Platformy zgodnie z Umową Główną oraz niniejszą Umową DPA. Procesor nie przetwarza danych powierzonych dla własnych celów, z wyjątkiem ograniczonych celów wskazanych w §23 ust. 4 Regulaminu i §2A ust. 4 Polityki Prywatności, w których działa jako odrębny administrator.
2. Poinformowania Administratora, jeżeli w jego opinii wydane mu polecenie stanowi naruszenie RODO lub innych przepisów o ochronie danych.
3. Zapewnienia, aby osoby upoważnione do przetwarzania danych osobowych (np. pracownicy, współpracownicy) zobowiązały się do zachowania tajemnicy lub podlegały odpowiedniemu ustawowemu obowiązkowi zachowania tajemnicy.
4. Wdrożenia i stosowania odpowiednich środków technicznych i organizacyjnych, o których mowa w art. 32 RODO, aby zapewnić stopień bezpieczeństwa odpowiadający ryzyku naruszenia praw lub wolności osób fizycznych. Środki te zostały szczegółowo opisane w §5 niniejszej Umowy DPA.
5. Przestrzegania warunków korzystania z usług dalszych podmiotów przetwarzających (podprocesorów), zgodnie z §6 niniejszej Umowy DPA.
6. W miarę możliwości, pomagania Administratorowi poprzez odpowiednie środki techniczne i organizacyjne w wywiązywaniu się z obowiązku odpowiadania na żądania osoby, której dane dotyczą, w zakresie wykonywania jej praw określonych w rozdziale III RODO (m.in. prawo do dostępu, sprostowania, usunięcia).
7. Uwzględniając charakter przetwarzania oraz dostępne mu informacje, pomagania Administratorowi w wywiązywaniu się z obowiązków określonych w art. 32–36 RODO, tj. w zakresie bezpieczeństwa przetwarzania, zgłaszania naruszeń organowi nadzorczemu oraz zawiadamiania osób o naruszeniu. Procesor zawiadamia Administratora o naruszeniu ochrony danych powierzonych bez zbędnej zwłoki, nie później niż w terminie 72 godzin od stwierdzenia naruszenia, e-mailem na adres Konta, przekazując informacje wymagane przez art. 33 ust. 3 RODO w zakresie dostępnym w chwili zawiadomienia; brakujące informacje Procesor uzupełnia sukcesywnie, bez zbędnej zwłoki. Za stwierdzenie naruszenia uważa się chwilę, w której Procesor – po wstępnej weryfikacji zgłoszenia lub alertu – uzyskał wystarczającą pewność, że doszło do naruszenia ochrony danych powierzonych. Zawiadomienie nie stanowi przyznania odpowiedzialności.
8. Po zakończeniu świadczenia usług, w zależności od decyzji Administratora, usunięcia lub zwrotu wszelkich danych osobowych oraz usunięcia ich istniejących kopii, chyba że prawo Unii lub prawo państwa członkowskiego nakazują przechowywanie danych osobowych. Procedura ta została opisana w §9.
9. Udostępniania Administratorowi wszelkich informacji niezbędnych do wykazania spełnienia obowiązków określonych w art. 28 RODO oraz umożliwiania Administratorowi lub audytorowi upoważnionemu przez Administratora przeprowadzania audytów, w tym inspekcji, na zasadach określonych w §7.

§4 Obowiązki Administratora

Administrator oświadcza i zobowiązuje się do:

1. Przetwarzania danych osobowych zgodnie z obowiązującymi przepisami prawa, w szczególności z RODO.
2. Zapewnienia, że posiada odpowiednią podstawę prawną do przetwarzania danych powierzanych Procesorowi.
3. Wydawania Procesorowi wyłącznie zgodnych z prawem i udokumentowanych poleceń dotyczących przetwarzania danych.
4. Spełnienia obowiązku informacyjnego wobec osób, których dane dotyczą, zgodnie z art. 13 i 14 RODO.
5. Niezwłocznego informowania Procesora o wszelkich kontrolach prowadzonych przez organ nadzorczy, które mogą dotyczyć powierzonego przetwarzania danych.

§5 Środki Techniczne i Organizacyjne

Procesor oświadcza, że wdrożył i będzie utrzymywał następujące przykładowe środki techniczne i organizacyjne w celu zabezpieczenia powierzonych danych:

Środki organizacyjne:

• Wdrożenie i regularny przegląd polityk ochrony danych.
• Ograniczenie dostępu do danych osobowych wyłącznie do upoważnionego personelu, który potrzebuje go do wykonania swoich obowiązków (zasada „need-to-know”).
• Regularne szkolenia personelu z zakresu ochrony danych osobowych.
• Prowadzenie rejestru czynności przetwarzania w imieniu Administratora.

Środki techniczne (informatyczne):

• Szyfrowanie połączeń sieciowych (np. protokół SSL/TLS).
• Stosowanie systemów uwierzytelniania i kontroli dostępu do systemów informatycznych.
• Zabezpieczenia przed złośliwym oprogramowaniem (antywirusy, firewall).
• Regularne tworzenie kopii zapasowych (backup) oraz procedury odtwarzania danych.
• Pseudonimizacja lub szyfrowanie danych osobowych tam, gdzie jest to stosowne.

Środki fizyczne:

• Zabezpieczenie serwerów i infrastruktury IT w profesjonalnych centrach danych, spełniających wysokie standardy bezpieczeństwa fizycznego (kontrola dostępu, monitoring, systemy przeciwpożarowe).

§6 Dalsze Powierzanie Przetwarzania (Podprocesorzy)

1. Administrator niniejszym wyraża ogólną zgodę na korzystanie przez Procesora z usług innych podmiotów przetwarzających (podprocesorów) w celu świadczenia usług.

2. Aktualna lista podprocesorów stanowi §6A niniejszej Umowy DPA i jest publikowana pod adresem leadya.app/regulamin. Administrator akceptuje podprocesorów wskazanych na tej liście w dniu zawarcia Umowy DPA.

3. Procesor poinformuje Administratora o każdym zamierzonym dodaniu lub zastąpieniu podprocesora co najmniej 14 dni przed zmianą, e-mailem na adres Konta albo komunikatem w Serwisie, dając Administratorowi możliwość wyrażenia sprzeciwu. Sprzeciw musi być złożony w terminie 7 dni od otrzymania informacji i oparty na uzasadnionych przyczynach związanych z ochroną danych. Jeżeli Strony nie uzgodnią rozwiązania w terminie 14 dni od sprzeciwu, Administrator może wypowiedzieć Umowę Główną w zakresie usługi korzystającej z danego podprocesora ze skutkiem na koniec bieżącego Okresu Rozliczeniowego; jest to wyłączny środek przysługujący Administratorowi z tytułu sprzeciwu. Brak sprzeciwu w terminie oznacza akceptację zmiany.

4. Procesor zobowiązuje się do zawarcia z każdym podprocesorem pisemnej umowy, która nakłada na niego te same obowiązki w zakresie ochrony danych, jakie spoczywają na Procesorze na mocy niniejszej Umowy DPA.

5. Procesor ponosi pełną odpowiedzialność wobec Administratora za niewywiązanie się przez podprocesora z jego obowiązków w zakresie ochrony danych.

6. Lista podprocesorów obejmuje również dostawców modeli AI oraz wskazuje ich rolę, lokalizację przetwarzania i mechanizm transferu poza EOG.

7. W razie transferu poza EOG Procesor stosuje mechanizm z rozdziału V RODO, w szczególności decyzję stwierdzającą odpowiedni stopień ochrony (w tym decyzję wykonawczą Komisji (UE) 2023/1795 w sprawie EU-U.S. Data Privacy Framework wobec dostawców posiadających certyfikację) albo standardowe klauzule umowne przyjęte decyzją (UE) 2021/914 wraz z oceną transferu i środkami uzupełniającymi.

§6A Lista Podprocesorów

1. Podprocesorzy przetwarzający dane powierzone (stan na 03.09.2026):

2. Odbiorcy danych Klienta, których administratorem jest Usługodawca (dane Konta, rozliczenia, komunikacja, analityka) – dla przejrzystości: Stripe Payments Europe, Ltd. (Irlandia) i Stripe, Inc. (USA) – płatności i faktury; Google Ireland Ltd. / Google LLC (USA) – reCAPTCHA, Google Tag Manager i Google Analytics (po włączeniu, za zgodą); Meta Platforms Ireland Ltd. / Meta Platforms, Inc. (USA) – Meta Pixel (po włączeniu, za zgodą); SMSAPI sp. z o.o. (Polska) i SerwerSMS.pl (Polska) – kody SMS. Transfery do USA odbywają się na podstawie EU-U.S. Data Privacy Framework albo standardowych klauzul umownych.

3. Narzędzia wewnętrzne uruchamiane na serwerze Usługodawcy w EOG (baza danych, pamięć sesji, logi, baza wektorowa, automatyzacja przepływów, automatyzacja marketingu, analityka, zdalny pulpit, CRM) nie są podprocesorami i nie przekazują danych podmiotom trzecim.

4. Zmiany listy następują w trybie §6 ust. 3. Datę ostatniej aktualizacji listy Procesor podaje w ust. 1.

§7 Audyty i Inspekcje

1. Administrator ma prawo do przeprowadzania audytów lub inspekcji w celu weryfikacji zgodności działań Procesora z niniejszą Umową DPA.

2. Audyt może być przeprowadzony przez Administratora lub przez upoważnionego przez niego, niezależnego audytora.

3. Administrator powiadomi Procesora o zamiarze przeprowadzenia audytu z co najmniej 14-dniowym wyprzedzeniem.

4. Koszty audytu ponosi Administrator. W przypadku stwierdzenia istotnych naruszeń po stronie Procesora, Procesor zwróci Administratorowi uzasadnione koszty audytu.

5. W pierwszej kolejności Procesor może wykazać zgodność poprzez udostępnienie aktualnych certyfikatów, raportów z audytów zewnętrznych (np. ISO 27001) lub innej stosownej dokumentacji.

§8 Odpowiedzialność

1. Procesor ponosi odpowiedzialność za szkody wyrządzone Administratorowi w wyniku przetwarzania danych niezgodnie z niniejszą Umową DPA lub obowiązkami nałożonymi na niego przez RODO.

2. Odpowiedzialność Stron z tytułu niewykonania lub nienależytego wykonania niniejszej Umowy DPA jest ograniczona na zasadach określonych w §17 Regulaminu Serwisu.

§9 Czas Trwania i Zakończenie Umowy

1. Niniejsza Umowa DPA zostaje zawarta na czas obowiązywania Umowy Głównej.

2. Rozwiązanie lub wygaśnięcie Umowy Głównej skutkuje automatycznym rozwiązaniem niniejszej Umowy DPA.

3. W terminie do 30 dni po zakończeniu Umowy Głównej, Procesor, zgodnie z decyzją Administratora:

• a) zwróci Administratorowi wszystkie powierzone dane osobowe w powszechnie używanym formacie, lub
• b) trwale usunie wszystkie powierzone dane osobowe ze swoich systemów oraz zniszczy ich istniejące kopie.

4. Procesor poinformuje Administratora o dokonaniu usunięcia danych.

5. Brak decyzji Administratora w terminie 30 dni od zakończenia Umowy Głównej jest równoznaczny z poleceniem usunięcia danych. Zwrot danych następuje w formacie CSV lub XML, na żądanie zgłoszone przed upływem tego terminu.

6. Kopie zapasowe zawierające dane powierzone są nadpisywane w cyklu rotacji (kopie dzienne do 30 dni, archiwa miesięczne do 12 miesięcy) i do czasu nadpisania nie są wykorzystywane do żadnego innego celu niż odtworzenie systemu po awarii. Dane, których przechowywanie nakazuje prawo (np. logi audytowe wymagane przepisami o systemach sztucznej inteligencji), Procesor zachowuje wyłącznie w zakresie i przez czas wynikający z tych przepisów.

§10 Postanowienia Końcowe

1. W sprawach nieuregulowanych w niniejszej Umowie DPA zastosowanie mają postanowienia Regulaminu oraz przepisy RODO i inne właściwe przepisy prawa polskiego i unijnego.

2. Wszelkie zmiany niniejszej Umowy DPA wymagają formy pisemnej lub dokumentowej pod rygorem nieważności.

3. Sądem właściwym do rozstrzygania sporów jest sąd określony w Regulaminie Serwisu.

4. Umowa DPA wchodzi w życie z chwilą zawarcia Umowy Głównej.

W imieniu Administratora: Klient, poprzez akceptację Regulaminu

W imieniu Procesora: Tomasz Zygadło – Prezes Zarządu (zarząd jednoosobowy; reprezentacja zgodnie z wpisem w KRS 0001007368)

---

Załącznik nr 3 – Polityka Prywatności

Obowiązuje od: 14.10.2025 (ostatnia aktualizacja: 03.09.2026)

§1 Postanowienia Ogólne

1. Niniejsza Polityka Prywatności określa zasady przetwarzania i ochrony danych osobowych osób fizycznych korzystających ze stron internetowych leadya.ai i leadya.pro oraz z Platformy dostępnej pod adresami leadya.app i leadya.pro wraz z subdomenami (zwanych łącznie „Serwisem”), a także osób, z którymi Klienci Platformy kontaktują się za jej pośrednictwem (§2A).

2. Administratorem Danych Osobowych (w dalszej części „Administrator” lub „LeadYa”) w rozumieniu Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (dalej „RODO”) jest: TURBOT SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ z siedzibą we Wrocławiu (adres: ul. Świętego Wincentego 25B, 50-252 Wrocław), KRS: 0001007368, NIP: 8952250346, REGON: 523893148.

3. We wszystkich sprawach związanych z przetwarzaniem danych osobowych można kontaktować się z nami za pośrednictwem dedykowanego adresu e-mail: support@leadya.app (w tytule wiadomości prosimy wpisać „RODO”) lub pisemnie na adres naszej siedziby.

4. LeadYa dokłada szczególnej staranności w celu ochrony interesów osób, których dane dotyczą, a w szczególności zapewnia, że zbierane dane są:

• a) przetwarzane zgodnie z prawem, rzetelnie i w sposób przejrzysty;
• b) zbierane w konkretnych, wyraźnych i prawnie uzasadnionych celach i nieprzetwarzane dalej w sposób niezgodny z tymi celami;
• c) adekwatne, stosowne oraz ograniczone do tego, co niezbędne do celów, w których są przetwarzane (zasada minimalizacji danych);
• d) prawidłowe i w razie potrzeby uaktualniane;
• e) przechowywane w formie umożliwiającej identyfikację osoby, której dane dotyczą, przez okres nie dłuższy, niż jest to niezbędne do celów, w których dane są przetwarzane;
• f) przetwarzane w sposób zapewniający odpowiednie bezpieczeństwo danych osobowych, w tym ochronę przed niedozwolonym lub niezgodnym z prawem przetwarzaniem oraz przypadkową utratą, zniszczeniem lub uszkodzeniem, za pomocą odpowiednich środków technicznych i organizacyjnych (zasada integralności i poufności).

§2 Zakres, Cele i Podstawy Prawne Przetwarzania Danych

Przetwarzamy Państwa dane osobowe w różnych celach i na różnych podstawach prawnych, w zależności od tego, w jakim charakterze korzystają Państwo z naszego Serwisu.

1. Świadczenie usług drogą elektroniczną (prowadzenie Konta w Serwisie):

• Cel: Zawarcie i należyte wykonanie Umowy o świadczenie usług, w tym obsługa Konta Klienta, realizacja płatności, zapewnienie funkcjonalności Platformy.
• Podstawa prawna: Art. 6 ust. 1 lit. b) RODO (niezbędność do wykonania umowy).
• Zakres danych: Imię i nazwisko, nazwa firmy, NIP, adres siedziby, adres e-mail, numer telefonu, dane do logowania, historia płatności, dane konfiguracyjne Konta.
• Okres przechowywania: Przez czas trwania umowy oraz po jej zakończeniu przez okres niezbędny do dochodzenia lub obrony roszczeń (tj. do upływu okresu przedawnienia, zazwyczaj do 3 lat).

2. Wypełnienie obowiązków prawnych (księgowych i podatkowych):

• Cel: Wystawianie i przechowywanie faktur oraz innych dokumentów księgowych.
• Podstawa prawna: Art. 6 ust. 1 lit. c) RODO (obowiązek prawny ciążący na Administratorze), wynikający m.in. z ustawy o rachunkowości oraz przepisów podatkowych.
• Zakres danych: Dane fakturowe (imię i nazwisko, nazwa firmy, NIP, adres).
• Okres przechowywania: Przez okres wymagany przepisami prawa, zazwyczaj 5 lat, licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku.

3. Marketing bezpośredni własnych produktów i usług:

• Cel: Przesyłanie informacji handlowych, newsletterów, ofert specjalnych dotyczących usług LeadYa.
• Podstawa prawna: Art. 6 ust. 1 lit. f) RODO (prawnie uzasadniony interes Administratora) – w przypadku marketingu kierowanego do naszych Klientów w trakcie trwania umowy. Art. 6 ust. 1 lit. a) RODO (zgoda) – w przypadku, gdy zapisują się Państwo na nasz newsletter, a nie są naszymi Klientami, lub gdy prosimy o zgodę na konkretne formy komunikacji.
• Zakres danych: Adres e-mail, imię.
• Okres przechowywania: Do czasu wniesienia skutecznego sprzeciwu lub wycofania zgody.

4. Obsługa zapytań (formularz kontaktowy, e-mail, czat):

• Cel: Udzielanie odpowiedzi na Państwa pytania i prowadzenie korespondencji.
• Podstawa prawna: Art. 6 ust. 1 lit. f) RODO (prawnie uzasadniony interes Administratora, polegający na obsłudze zapytań i budowaniu relacji z potencjalnymi klientami).
• Zakres danych: Dane podane w formularzu lub wiadomości (np. imię, adres e-mail, numer telefonu, treść zapytania).
• Okres przechowywania: Przez czas niezbędny do zakończenia korespondencji oraz ewentualnego ustalenia, dochodzenia lub obrony roszczeń.

5. Analityka, statystyka i poprawa działania Serwisu:

• Cel: pomiar ruchu, analiza sposobu korzystania ze strony i z panelu (w tym nagrania sesji pokazujące ruch kursora, kliknięcia i przewijanie), poprawa użyteczności, wykrywanie błędów oraz ochrona formularzy przed automatami.
• Narzędzia: własne, samodzielnie hostowane narzędzie analityczne działające na serwerze Usługodawcy w EOG, które nie przekazuje danych podmiotom trzecim, nie używa plików cookies do identyfikacji użytkownika i maskuje w nagraniach sesji treść pól formularzy oraz dane kontaktów; Google reCAPTCHA na formularzach logowania i rejestracji; Google Tag Manager, Google Analytics oraz Meta Pixel – narzędzia te uruchamiają tagi analityczne i marketingowe wyłącznie po wyrażeniu przez Państwa zgody (§5).
• Podstawa prawna: art. 6 ust. 1 lit. f) RODO (prawnie uzasadniony interes: pomiar, rozwój i bezpieczeństwo Serwisu) dla narzędzia własnego i reCAPTCHA; art. 6 ust. 1 lit. a) RODO (zgoda) dla Google Analytics, Meta Pixel i innych tagów uruchamianych przez Google Tag Manager.
• Zakres danych: adres IP (przetwarzany w postaci skróconej lub spseudonimizowanej), przybliżona lokalizacja, typ przeglądarki i systemu, czas i przebieg wizyty, odwiedzone podstrony, zdarzenia w interfejsie, nagranie sesji z zamaskowaną treścią.
• Okres przechowywania: dane statystyczne – do 26 miesięcy; nagrania sesji – do 90 dni; dane w narzędziach Google i Meta – zgodnie z udzieloną zgodą i politykami tych dostawców, do czasu wycofania zgody.

6. Obsługa funkcji sztucznej inteligencji:

• Cel: generowanie i weryfikacja treści, prowadzenie jawnie oznaczonych interakcji AI, nadzór człowieka, bezpieczeństwo i rozliczalność.
• Podstawa prawna: art. 6 ust. 1 lit. b) RODO dla funkcji zamówionych przez Klienta oraz art. 6 ust. 1 lit. f) RODO dla zabezpieczenia usługi, zapobiegania nadużyciom i logów audytowych.
• Zakres danych: ustawienia kampanii, treść promptu, ograniczony kontekst rozmowy, wynik AI, identyfikatory techniczne, wersja polityki i działania nadzorcze.
• Okres przechowywania: dane operacyjne przez okres świadczenia usługi i zgodnie z ustawieniami konta; logi bezpieczeństwa i audytowe przez okres niezbędny do wykazania zgodności, obsługi incydentu lub roszczeń.

§2A Osoby, z Którymi Klienci Kontaktują Się za Pośrednictwem LeadYa (Odbiorcy Kampanii)

1. Kogo dotyczy ten rozdział. Osób, do których Klient LeadYa kieruje wiadomości, komentarze, zaproszenia lub inne interakcje w serwisach społecznościowych (np. Facebook, Instagram, Telegram), a także osób, których publicznie dostępne dane profilowe lub aktywność w publicznych grupach zostały wyszukane w związku z kampanią Klienta.

2. Role i osoby kontaktowe.

• Klient – firma, w imieniu której prowadzona jest kampania – jest administratorem Państwa danych w zakresie kampanii: decyduje o celu kontaktu, treści, doborze grup i odbiorców oraz o dalszym wykorzystaniu rozmowy. Nazwa Klienta jest wskazywana w informacji o użyciu asystenta AI (§24A Regulaminu). Osobą kontaktową w sprawach kampanii, rozmowy i Państwa danych jest Klient; najprościej skontaktować się z nim, odpowiadając w tej samej rozmowie.
• LeadYa (Turbot sp. z o.o.) działa w kampanii jako podmiot przetwarzający na polecenie Klienta (Umowa Powierzenia – Załącznik nr 2). Po stronie LeadYa osobą kontaktową jest opiekun Klienta lub administrator Serwisu, dostępny pod adresem support@leadya.app. LeadYa przekazuje otrzymane żądanie właściwemu Klientowi i wspiera go w jego realizacji, a gdy Klient nie odpowiada w rozsądnym terminie, może samodzielnie zastosować wykluczenie z dalszego kontaktu.
• W ograniczonym zakresie wskazanym w ust. 4 LeadYa jest odrębnym administratorem Państwa danych dla własnych celów.

3. Źródło danych. Publicznie dostępne informacje z serwisów społecznościowych (profil, publiczne posty i komentarze, publiczne grupy) oraz treść rozmowy prowadzonej z Klientem. LeadYa nie pozyskuje danych z prywatnych profili ani z treści, do których Klient nie ma dostępu.

4. Własne cele LeadYa i podstawa prawna (art. 6 ust. 1 lit. f) RODO – prawnie uzasadniony interes Usługodawcy i jego Klientów):

• a) prowadzenie technicznego indeksu identyfikatorów publicznych profili i grup, umożliwiającego Klientom wyszukiwanie odbiorców w publicznych źródłach, unikanie powtórnego kontaktu z tą samą osobą oraz deduplikację;
• b) prowadzenie listy wykluczeń osób, które sprzeciwiły się kontaktowi lub zażądały jego zaprzestania – wykluczenie działa w kampaniach danego Klienta, a na Państwa żądanie zgłoszone do LeadYa w całym Serwisie;
• c) logi audytowe funkcji AI: dowód przekazania informacji o rozmowie z AI, obsługa komend „stop” i „człowiek”, wykrywanie nadużyć i błędów asystenta (wymóg rozporządzenia (UE) 2024/1689);
• d) bezpieczeństwo Serwisu, zapobieganie nadużyciom oraz ustalenie, dochodzenie lub obrona roszczeń.

LeadYa nie kontaktuje się z Państwem we własnym imieniu, nie sprzedaje Państwa danych, nie udostępnia treści rozmów innym Klientom i nie wykorzystuje Państwa danych do trenowania modeli AI.

5. Zakres danych. Identyfikator i adres profilu, nazwa lub imię i nazwisko, zdjęcie profilowe (miniatura), publiczny opis profilu i publiczne posty, przynależność do publicznych grup, treść rozmowy z Klientem, komentarze i reakcje, płeć wynikająca z profilu, dane kontaktowe (telefon, e-mail), jeżeli podali je Państwo w rozmowie lub udostępnili publicznie, oraz notatki i status kontaktu nadane przez Klienta.

6. Odbiorcy. Podprocesorzy wskazani w §4 i w §6A Umowy Powierzenia (hosting w EOG; dostawca modelu AI otrzymuje ograniczony kontekst rozmowy i publiczne dane profilu niezbędne do przygotowania odpowiedzi).

7. Okres przechowywania. Dane kampanii – przez czas współpracy LeadYa z Klientem i do 30 dni po jej zakończeniu (§9 Umowy Powierzenia), chyba że Klient poleci wcześniejsze usunięcie; indeks techniczny – do czasu skutecznego sprzeciwu albo usunięcia w ramach okresowego przeglądu bazy; lista wykluczeń – do czasu Państwa odwołania (aby wykluczenie pozostawało skuteczne); logi audytowe AI – przez okres niezbędny do wykazania zgodności i obrony roszczeń, co do zasady nie dłużej niż 3 lata.

8. Państwa prawa. Dostęp, sprostowanie, usunięcie, ograniczenie przetwarzania, sprzeciw (art. 21 RODO – w przypadku marketingu bezpośredniego sprzeciw jest zawsze uwzględniany) oraz skarga do Prezesa Urzędu Ochrony Danych Osobowych. W rozmowie mogą Państwo w każdej chwili napisać „stop” (zakończenie kontaktu) lub „człowiek” (przejęcie rozmowy przez człowieka). Żądania dotyczące kampanii kierują Państwo do Klienta; żądania dotyczące własnych celów LeadYa – lub gdy nie wiedzą Państwo, który Klient prowadził kampanię – do LeadYa na adres support@leadya.app; Klienta ustalimy na podstawie identyfikatora rozmowy lub profilu.

9. Treści automatyczne. Wiadomości mogą być przygotowywane przez system AI; informujemy o tym w rozmowie zgodnie z art. 50 rozporządzenia (UE) 2024/1689. Nie podejmujemy wobec Państwa decyzji wywołujących skutki prawne lub w podobny sposób istotnie na Państwa wpływających wyłącznie w sposób zautomatyzowany; kwalifikacja rozmowy służy jedynie organizacji pracy Klienta i może zostać zmieniona przez człowieka.

§3 Prawa Osób, Których Dane Dotyczą

W związku z przetwarzaniem przez nas Państwa danych osobowych, przysługują Państwu następujące prawa:

• Prawo dostępu do danych (art. 15 RODO): Prawo do uzyskania od nas potwierdzenia, czy przetwarzamy Państwa dane osobowe, oraz do uzyskania dostępu do tych danych i ich kopii.
• Prawo do sprostowania danych (art. 16 RODO): Prawo do żądania niezwłocznego poprawienia nieprawidłowych danych lub uzupełnienia danych niekompletnych.
• Prawo do usunięcia danych („prawo do bycia zapomnianym”) (art. 17 RODO): Prawo do żądania usunięcia danych, gdy nie są już one niezbędne do celów, w których zostały zebrane, została cofnięta zgoda, wniesiono sprzeciw lub dane były przetwarzane niezgodnie z prawem.
• Prawo do ograniczenia przetwarzania (art. 18 RODO): Prawo do żądania ograniczenia przetwarzania w określonych przypadkach, np. gdy kwestionują Państwo prawidłowość danych – na okres pozwalający nam sprawdzić ich prawidłowość.
• Prawo do przenoszenia danych (art. 20 RODO): Prawo do otrzymania w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego danych osobowych, które nam Państwo dostarczyli, oraz prawo do przesłania tych danych innemu administratorowi (jeśli przetwarzanie odbywa się na podstawie zgody lub umowy).
• Prawo do sprzeciwu (art. 21 RODO): Prawo do wniesienia sprzeciwu wobec przetwarzania danych opartego na naszym prawnie uzasadnionym interesie (np. w celach marketingu bezpośredniego). W takim przypadku przestaniemy przetwarzać Państwa dane w tych celach, chyba że wykażemy istnienie ważnych, prawnie uzasadnionych podstaw do przetwarzania, nadrzędnych wobec Państwa interesów, praw i wolności.
• Prawo do wycofania zgody (art. 7 ust. 3 RODO): Jeżeli przetwarzanie odbywa się na podstawie zgody, mają Państwo prawo do jej wycofania w dowolnym momencie. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej wycofaniem.
• Prawo do wniesienia skargi do organu nadzorczego: Jeżeli uważają Państwo, że przetwarzanie danych osobowych narusza przepisy RODO, mają Państwo prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

Aby skorzystać z powyższych praw, prosimy o kontakt pod adresem e-mail: support@leadya.app (w tytule wiadomości prosimy wpisać „RODO”).

§4 Odbiorcy Danych i Transfer Poza EOG

W celu prawidłowego świadczenia usług Państwa dane osobowe mogą być przekazywane następującym odbiorcom, wyłącznie w zakresie niezbędnym do realizacji danego celu:

• Hosting i infrastruktura: OVH SAS (serwer w centrum danych w Warszawie, Polska; poczta wychodząca), Contabo GmbH (serwery VPS w Niemczech, na których działa program kliencki zamawiany przez Klienta).
• Dostawca modeli AI: OpenAI (OpenAI Ireland Ltd. jako podmiot umowny dla EOG; przetwarzanie w USA) – wyłącznie dane potrzebne do konkretnego wywołania modelu.
• Płatności: Stripe Payments Europe, Ltd. (Irlandia) oraz Stripe, Inc. (USA) – obsługa płatności i faktur; dane karty trafiają bezpośrednio do operatora i nie są przechowywane przez LeadYa.
• Bezpieczeństwo, analityka i marketing: Google (reCAPTCHA; Google Tag Manager i Google Analytics – po włączeniu i za zgodą), Meta Platforms (Meta Pixel – po włączeniu i za zgodą).
• Komunikacja: operatorzy bramek SMS (SMSAPI sp. z o.o., SerwerSMS.pl) – kody weryfikacyjne i powiadomienia SMS; samodzielnie hostowana automatyzacja marketingu na serwerze Usługodawcy – informacje o produkcie dla Klientów, z możliwością rezygnacji w każdej wiadomości.
• Obsługa działalności: firmy świadczące usługi księgowe i prawne, operator pocztowy, a także organy uprawnione na podstawie przepisów prawa.

Podmioty przetwarzające dane w naszym imieniu działają na podstawie umów powierzenia przetwarzania danych. Pełna lista podprocesorów danych powierzanych nam przez Klientów znajduje się w §6A Umowy Powierzenia (Załącznik nr 2).

Dane przechowujemy w Europejskim Obszarze Gospodarczym. Poza EOG (do USA) przekazujemy dane wyłącznie: OpenAI – w zakresie pojedynczych wywołań modelu; Stripe – w zakresie płatności; Google i Meta – w zakresie narzędzi bezpieczeństwa, analitycznych i marketingowych, te ostatnie po wyrażeniu zgody. Podstawą transferu jest decyzja wykonawcza Komisji (UE) 2023/1795 w sprawie EU-U.S. Data Privacy Framework w odniesieniu do dostawców posiadających certyfikację DPF, a w pozostałych przypadkach standardowe klauzule umowne przyjęte decyzją Komisji (UE) 2021/914 wraz z oceną transferu i środkami uzupełniającymi. Kopię stosowanych zabezpieczeń można uzyskać, pisząc na adres support@leadya.app.

Dostawcy modeli AI otrzymują wyłącznie dane potrzebne do konkretnego wywołania. LeadYa korzysta z interfejsu programistycznego (API) dostawcy na warunkach, zgodnie z którymi dane przesyłane przez API nie są wykorzystywane do trenowania modeli ogólnego przeznaczenia, i nie trenuje własnych modeli na danych Klientów ani odbiorców kampanii.

§5 Pliki Cookies (Ciasteczka)

Serwis korzysta z plików cookies, czyli małych plików tekstowych przechowywanych na Państwa urządzeniu końcowym.

Stosujemy następujące rodzaje plików cookies i podobnych technologii:

• Niezbędne (konieczne): identyfikator sesji, funkcja „zapamiętaj mnie” (do 7 dni), ostatnio odwiedzana strona panelu, wybrany język, zabezpieczenie formularzy (reCAPTCHA) oraz ciasteczka bramek dostępu do narzędzi administracyjnych. Służą do prawidłowego funkcjonowania Serwisu, uwierzytelniania i bezpieczeństwa; ich stosowanie nie wymaga Państwa zgody.
• Własna analityka: samodzielnie hostowane narzędzie analityczne nie zapisuje plików cookies ani trwałych identyfikatorów służących do śledzenia użytkownika między witrynami; działa na podstawie naszego prawnie uzasadnionego interesu (§2 pkt 5).
• Analityczne i statystyczne (Google Analytics): pozwalają analizować ruch w Serwisie i ulepszać jego działanie. Są instalowane wyłącznie za Państwa zgodą.
• Marketingowe i reklamowe (Meta Pixel, tagi reklamowe uruchamiane przez Google Tag Manager): umożliwiają mierzenie skuteczności reklam i personalizację treści marketingowych w Serwisie oraz w innych miejscach w internecie. Są instalowane wyłącznie za Państwa zgodą.

Baner zgody jest wyświetlany w tych częściach Serwisu, w których stosujemy pliki cookies wymagające zgody; dopóki narzędzia wymagające zgody nie są włączone, baner może się nie wyświetlać. Udzieloną zgodę mogą Państwo w każdej chwili zmienić lub wycofać w ustawieniach cookies Serwisu albo w swojej przeglądarce internetowej; wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego wcześniej.

§6 Zabezpieczenia Danych

Wdrożyliśmy szereg środków technicznych i organizacyjnych, aby chronić Państwa dane osobowe przed nieautoryzowanym dostępem, utratą lub zniszczeniem. Stosujemy m.in. szyfrowanie połączeń (SSL), kontrolę dostępu, regularne tworzenie kopii zapasowych oraz polityki bezpieczeństwa informacji.

§7 Postanowienia Końcowe

1. Niniejsza Polityka Prywatności jest na bieżąco weryfikowana i w razie potrzeby aktualizowana.

2. Zastrzegamy sobie prawo do zmiany Polityki Prywatności z ważnych przyczyn, takich jak zmiana przepisów prawa lub zmiana technologii. O każdej zmianie poinformujemy Państwa z odpowiednim wyprzedzeniem.

3. Aktualna wersja Polityki Prywatności jest zawsze dostępna na stronie naszego Serwisu.

---

Załącznik nr 4 – Regulamin Sprzedaży Kont (Marketplace)

Niniejszy Załącznik określa zasady funkcjonowania Marketplace Kont – usługi, w ramach której Usługodawca pośredniczy w sprzedaży gotowych Kont Społecznościowych oferowanych przez Sprzedawców Kont na rzecz Klientów. W zakresie nieuregulowanym w niniejszym Załączniku stosuje się odpowiednio pozostałe postanowienia Regulaminu.

§1 Definicje dodatkowe

Marketplace / Marketplace Kont – prowadzona przez Usługodawcę platforma pośrednictwa umożliwiająca Klientom nabycie gotowych Kont Społecznościowych od Sprzedawców Kont.

Sprzedawca Konta – zweryfikowany użytkownik posiadający w Serwisie uprawnienie sprzedawcy kont, który wprowadza do puli Konta na Sprzedaż wraz z danymi dostępowymi i opisem.

Konto na Sprzedaż – gotowe Konto Społecznościowe (np. Facebook, Instagram) oferowane w Marketplace, wraz z loginem, hasłem, plikami cookies oraz powiązaną skrzynką e-mail z aktywnym dostępem POP3.

Cena Sprzedawcy – ustalone przez Sprzedawcę Konta wynagrodzenie netto za dane Konto na Sprzedaż.

Cena dla Klienta – cena, którą płaci Klient nabywający Konto na Sprzedaż; jest prezentowana w kredytach przed zakupem i obejmuje wynagrodzenie Sprzedawcy Konta oraz prowizję Usługodawcy i podmiotów pośredniczących w pozyskaniu Klienta.

§2 Rola Usługodawcy i odpowiedzialność za jakość Kont

1. W ramach Marketplace Usługodawca występuje wyłącznie jako pośrednik w sprzedaży Kont na Sprzedaż. Konta pochodzą od Sprzedawców Kont i są przez nich do puli wprowadzane.

2. Usługodawca nie ponosi odpowiedzialności za jakość, stan, pochodzenie ani dalsze działanie Kont na Sprzedaż – są one nabywane od Sprzedawcy Konta, który odpowiada za ich zgodność z opisem.

3. Transakcja zakupu Konta jest realizowana za pośrednictwem Usługodawcy, na zasadach analogicznych do zakupu pakietów wdrożeniowych (płatność obsługiwana przez Serwis, faktura wystawiana przez Usługodawcę).

4. Przed dodaniem Konta na Sprzedaż Usługodawca weryfikuje techniczną dostępność skrzynki e-mail (aktywny dostęp POP3). Weryfikacja ta ma charakter wyłącznie techniczny i nie stanowi potwierdzenia jakości ani trwałości Konta.

5. Dane dostępowe Kont (hasła, pliki cookies) są przechowywane w postaci szyfrowanej i ujawniane wyłącznie Klientowi po dokonaniu zakupu.

§3 Cena i płatność

1. Obowiązuje cena dla Klienta wyrażona w kredytach i pokazana przy konkretnym Koncie przed potwierdzeniem zakupu. Cena uwzględnia wynagrodzenie Sprzedawcy i obsługę sprzedaży. Cena już zawartej transakcji nie zmienia się wraz z późniejszą zmianą oferty.

2. Na Cenę dla Klienta składają się: wynagrodzenie Sprzedawcy Konta, prowizja podmiotu, który pozyskał Klienta (zgodnie z obowiązującym modelem prowizyjnym), oraz część pozostająca u Usługodawcy.

3. Zakup następuje jednorazowo, a płatność realizowana jest za pośrednictwem operatora płatności obsługującego Serwis.

§4 Rozpoczęcie usługi i rezygnacja z prawa odstąpienia (Konsument)

1. Zakup Konta na Sprzedaż stanowi dostarczenie treści cyfrowej niezapisanej na nośniku materialnym – dane dostępowe Konta są udostępniane Klientowi niezwłocznie po zaksięgowaniu płatności.

2. Klient będący Konsumentem, dokonując zakupu, wyraża wyraźną zgodę na rozpoczęcie świadczenia (dostarczenie treści cyfrowej) przed upływem terminu do odstąpienia od umowy oraz przyjmuje do wiadomości, że w związku z tym traci prawo do odstąpienia od umowy w terminie 14 dni, o którym mowa w §29 Regulaminu (zgodnie z art. 38 ustawy o prawach konsumenta).

3. Wyrażenie powyższej zgody jest warunkiem koniecznym dokonania zakupu Konta i następuje poprzez zaznaczenie odpowiedniego oświadczenia w formularzu zakupu.

4. Utrata prawa do odstąpienia nie wyłącza uprawnień reklamacyjnych Klienta określonych w §5 niniejszego Załącznika.

§5 Reklamacja i nieodpłatna wymiana Konta

1. Jeżeli zakupione Konto nie działa lub jest niezgodne z opisem z przyczyn leżących po stronie Sprzedawcy Konta (np. nieprawidłowe dane dostępowe, zablokowanie Konta przed sprzedażą), Klientowi przysługuje prawo do reklamacji.

2. W uzasadnionym przypadku reklamacji Klient ma prawo do nieodpłatnej wymiany Konta na inne dostępne Konto o zbliżonych parametrach, a gdy wymiana nie jest możliwa – do zwrotu Ceny dla Klienta.

3. Reklamacje rozpatrywane są w trybie określonym w §25 Regulaminu (Postępowanie Reklamacyjne).

4. Reklamacja nie przysługuje w zakresie, w jakim niedziałanie Konta wynika z działań Klienta po zakupie (np. samodzielna zmiana danych, naruszenie regulaminu portalu społecznościowego) lub z działań portalu społecznościowego niezależnych od Sprzedawcy.

§6 Oceny Sprzedawców

1. Po dokonaniu zakupu Klient ma możliwość wystawienia Sprzedawcy Konta oceny w skali od 1 do 5 gwiazdek wraz z opcjonalnym komentarzem, na zasadach zbliżonych do popularnych platform handlowych (np. Allegro, eBay).

2. Ocenę może wystawić wyłącznie Klient, który nabył dane Konto; dla jednej transakcji można wystawić jedną ocenę.

3. Oceny oraz ich średnia są prezentowane innym Klientom w celu zwiększenia transparentności Marketplace.

4. Usługodawca może usunąć ocenę naruszającą prawo, dobre obyczaje lub zawierającą treści bezprawne.

§7 Obowiązki Sprzedawcy Konta

1. Sprzedawca Konta oświadcza, że jest uprawniony do rozporządzania oferowanym Kontem oraz że jego sprzedaż nie narusza praw osób trzecich ani regulaminów odpowiednich portali społecznościowych.

2. Sprzedawca Konta odpowiada wobec Klienta i Usługodawcy za zgodność Konta z opisem oraz za skutki wprowadzenia do puli Konta wadliwego lub pochodzącego z nielegalnego źródła.