REGULAMIN ŚWIADCZENIA USŁUG W SERWISIE NEXUS AGENT

I. Postanowienia ogólne i Definicje

1. Niniejszy Regulamin określa zasady korzystania z platformy internetowej NEXUS Agent, dostępnej pod adresem:https://nexusagent.pl(dalej: „Serwis” lub „System NEXUS”).
2. Usługodawca – firma NOBELION SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ z siedzibą: ul. Pamiątkowa 2, 61-512 Poznań, NIP: 7831898094, KRS: 0001088524.
3. Usługobiorca (Klient) – osoba fizyczna, osoba prawna lub jednostka organizacyjna nieposiadająca osobowości prawnej, prowadząca we własnym imieniu działalność gospodarczą lub zawodową, korzystająca z płatnych usług Serwisu. Usługi płatne oferowane w Serwisie mają charakter wyłącznie B2B (Business-to-Business) i nie są skierowane do konsumentów.
4. Użytkownik – każdy podmiot odwiedzający ogólnodostępne strony Serwisu, w tym korzystający z bezpłatnego modułu Demo lub formularza kontaktowego.
5. System NEXUS – autorskie oprogramowanie Usługodawcy oparte na sztucznej inteligencji (AI), automatyzujące procesy pozyskiwania kontaktów biznesowych (Cold Emailing), zwiadu rynkowego (Scouting) i analityki.

II. Rodzaj i zakres świadczonych usług

1. Usługodawca za pośrednictwem Serwisu świadczy następujące usługi: a) Usługi ogólnodostępne (bezpłatne): dostęp do treści informacyjnych, korzystanie z formularza kontaktowego oraz ograniczonego modułu testowego (Demo). b) Usługi płatne (Subskrypcja NEXUS): zautomatyzowana, oparta na AI realizacja kampanii B2B typu Cold Email, obejmująca m.in. budowę bazy, skanowanie stron www oraz generowanie i wysyłkę spersonalizowanych wiadomości.
2. Z uwagi na wybitnie biznesowy charakter usług, do umów zawieranych z Usługobiorcami nie stosuje się przepisów Ustawy o prawach konsumenta.

III. Moduł Demo i Zabezpieczenia (Rate Limiting)

1. Usługodawca udostępnia Użytkownikom bezpłatny interfejs testowy (Demo), pozwalający na symulację działania Systemu NEXUS.
2. W celu ochrony infrastruktury Usługodawcy przed nadużyciami (zapobieganie atakom DDoS oraz wyczerpywaniu limitów API), moduł Demo objęty jest rygorystycznym limitem generowania zapytań (tzw. Rate Limiting).
3. Limit wynosi 4 zapytania na jeden adres IP.
4. W celu egzekwowania limitu, Serwis przetwarza adresy IP Użytkowników. Po przekroczeniu limitu, dostęp do modułu Demo z danego adresu IP zostaje automatycznie zablokowany. Adresy IP w tym celu przetwarzane są na podstawie prawnie uzasadnionego interesu Usługodawcy (art. 6 ust. 1 lit. f RODO), którym jest ochrona stabilności infrastruktury IT.

IV. Płatności i Subskrypcje (Stripe)

1. Dostęp do płatnych usług Systemu NEXUS odbywa się w modelu subskrypcyjnym (odnawialnym).
2. Operatorem płatności jest platforma Stripe. Przetwarzanie danych płatniczych odbywa się wyłącznie na bezpiecznych serwerach operatora. Usługodawca nie przechowuje pełnych danych kart płatniczych Usługobiorców.
3. Subskrypcja odnawia się automatycznie po upływie każdego okresu rozliczeniowego (zazwyczaj 1 miesiąc), a karta płatnicza Usługobiorcy zostaje obciążona odpowiednią kwotą określoną w Cenniku.
4. Usługobiorca może zrezygnować z subskrypcji w dowolnym momencie za pośrednictwem dedykowanego panelu zarządzania (Kokpitu).
5. Rezygnacja z subskrypcji skutkuje niepobraniem opłaty za kolejny okres rozliczeniowy. Usługodawca nie dokonuje zwrotów proporcjonalnych za niewykorzystany, a już opłacony czas w trwającym okresie rozliczeniowym.
6. Usługobiorca wyraża zgodę na wystawianie i przesyłanie faktur VAT drogą elektroniczną.

V. Logowanie Bezhasłowe i Zarządzanie Usługą

1. System NEXUS ze względów bezpieczeństwa nie posiada tradycyjnych kont użytkowników opartych na haśle. Weryfikacja tożsamości odbywa się w modelu bezhasłowym (Passwordless / Magic Link) połączonym z weryfikacją danych z zamówienia.
2. Po skutecznym opłaceniu subskrypcji, Usługobiorca otrzymuje jednorazowy link aktywacyjny umożliwiający uzupełnienie specyfikacji kampanii (Briefu).
3. W celu uzyskania dostępu do Briefu lub panelu zarządzania, Usługobiorca każdorazowo musi podać adres e-mail użyty w procesie płatności oraz unikalny Numer Zamówienia wygenerowany przez system Stripe.
4. Po weryfikacji poprawności danych, System NEXUS wysyła na adres e-mail Usługobiorcy jednorazowy kod weryfikacyjny (OTP). Wprowadzenie poprawnego kodu OTP warunkuje dostęp do usługi.
5. Jednorazowy link dostępowy (Magic Link) traci swoją ważność po poprawnym wypełnieniu Briefu lub po upływie określonego czasu. W celu ponownej edycji danych kampanii lub zarządzenia subskrypcją, Usługobiorca musi wygenerować nowy link autoryzacyjny.
6. Z poziomu panelu zarządzania Usługobiorca posiada wgląd wyłącznie w swój aktywny pakiet subskrypcyjny oraz posiada możliwość jego dezaktywacji (anulowania).

VI. Architektura Technologiczna i Bezpieczeństwo Danych

1. System NEXUS wykorzystuje zaawansowane technologie podmiotów trzecich. Akceptując regulamin, Usługobiorca przyjmuje do wiadomości i akceptuje, że proces realizacji usługi (kampanii B2B) opiera się m.in. na: a) Zwiadzie i ekstrakcji danych z użyciem narzędzi Apify i Firecrawl. b) Generowaniu treści przez wielkie modele językowe (LLM), takie jak Claude (Anthropic) oraz Gemini (Google). c) Weryfikacji poprawności adresów e-mail przez systemy antyspamowe (np. DeBounce). d) Wysyłce komunikatów powiadomień systemowych, transakcyjnych oraz raportów przez infrastrukturę Resend.
2. Integracja infrastruktury pocztowej i Architektura Zero-Knowledge: W celu realizacji kampanii B2B, Usługobiorca wybiera w Briefie jeden z trzech wariantów obsługi infrastruktury pocztowej: a) Dedykowana infrastruktura (Opcja rekomendowana): Usługodawca tworzy, konfiguruje i rozgrzewa (warm-up) odrębną, dedykowaną domenę oraz skrzynkę pocztową na potrzeby kampanii. Usługobiorca otrzymuje wyłączne dane dostępowe do tej skrzynki w celu bezpiecznej obsługi spływających odpowiedzi (Leadów). b) Uwierzytelnianie OAuth (Google / Microsoft): Integracja z istniejącą skrzynką pocztową Usługobiorcy za pomocą bezpiecznego protokołu OAuth 2.0. Usługodawca uzyskuje jedynie autoryzowane tokeny dostępowe (Access Tokens), bez jakiegokolwiek dostępu do głównego hasła skrzynki. c) Własne poświadczenia IMAP/SMTP: Integracja z niestandardowym serwerem pocztowym poprzez podanie przez Usługobiorcę danych serwera, loginu oraz hasła (lub hasła aplikacyjnego).

Gwarancja Bezpieczeństwa (KMS & RAM-Only): Wszelkie dane uwierzytelniające z opcji b) oraz c) (tokeny OAuth, hasła IMAP/SMTP) są w ułamku sekundy szyfrowane przy użyciu Google Cloud KMS (Key Management Service). Usługodawca gwarantuje, że poświadczenia te nigdy nie są przechowywane w bazie danych w formie jawnej. Proces autoryzacji wysyłki odbywa się w architekturze najwyższego bezpieczeństwa – odszyfrowanie poświadczeń następuje wyłącznie w pamięci operacyjnej (RAM) serwera na czas nawiązania połączenia pocztowego, po czym klucze są natychmiastowo niszczone z pamięci. Żaden człowiek, w tym administratorzy Usługodawcy, nie ma technicznej możliwości wglądu w jawne hasła Usługobiorcy.

VII. Obowiązki i Prawa Stron (Kampanie NEXUS)

1. Usługodawca zobowiązuje się do konfiguracji i uruchomienia Systemu NEXUS na podstawie wytycznych (Briefu) dostarczonych przez Usługobiorcę.
2. Usługobiorca oświadcza, że posiada pełne prawa do promowania usług i produktów wskazanych w Briefie oraz że nie naruszają one przepisów polskiego i międzynarodowego prawa, w tym praw autorskich podmiotów trzecich.
3. Usługodawca zastrzega sobie prawo do odmowy realizacji kampanii dla branż uznanych za wysokiego ryzyka, kontrowersyjnych lub naruszających zasady współżycia społecznego.
4. Cała korespondencja kierowana do odbiorców kampanii prowadzona jest w imieniu i na rzecz Usługobiorcy.

VIII. Tarcza B2B – Ograniczenie Odpowiedzialności

1. Usługodawca dokłada wszelkich starań technicznych, by System NEXUS działał niezawodnie, jednak usługi świadczone są w modelu "as is" (tak jak są).
2. Usługodawca nie gwarantuje osiągnięcia przez Usługobiorcę określonych wyników finansowych, sprzedażowych, określonego wskaźnika otwarć (Open Rate), odpowiedzi (Reply Rate) ani konkretnej liczby pozyskanych leadów B2B, ponieważ zależą one od czynników rynkowych i decyzji ludzkich niezależnych od sztucznej inteligencji.
3. Z uwagi na biznesowy charakter współpracy (B2B), całkowita odpowiedzialność kontraktowa i deliktowa Usługodawcy wobec Usługobiorcy – niezależnie od jej podstawy prawnej – jest ściśle ograniczona do kwoty netto zapłaconej przez Usługobiorcę za ostatni trwający okres rozliczeniowy (1 miesiąc).
4. Usługodawca jest bezwzględnie zwolniony z odpowiedzialności za utracone korzyści Usługobiorcy (lucrum cessans).
5. Usługodawca nie ponosi odpowiedzialności za blokady domen wysyłkowych, nałożenie sankcji antyspamowych przez dostawców poczty (np. Google, Microsoft) czy spadki reputacji domen wynikające z naturalnego ryzyka prowadzenia działań Cold Emailowych.
6. Usługobiorca przyjmuje do wiadomości i akceptuje, że System NEXUS generuje i dystrybuuje wiadomości w sposób zautomatyzowany (przy użyciu algorytmów AI) na podstawie wytycznych (Briefu) dostarczonych przez Usługobiorcę. Usługobiorca ponosi pełną i wyłączną odpowiedzialność za legalność działań prowadzonych w jego imieniu przez System NEXUS (w tym za dobór grupy docelowej, charakter promowanych usług oraz treść wygenerowaną przez system na podstawie Briefu). W przypadku skierowania wobec Usługodawcy jakichkolwiek roszczeń przez osoby trzecie lub wszczęcia postępowań/nałożenia kar przez organy państwowe (w tym m.in. PUODO, UKE, UOKiK) w związku z wysłaniem wiadomości przez System NEXUS na rzecz Usługobiorcy, Usługobiorca zobowiązuje się do całkowitego zwolnienia Usługodawcy z odpowiedzialności prawnej oraz pełnego pokrycia wszelkich kosztów z tym związanych, w tym kosztów obsługi prawnej oraz zasądzonych lub nałożonych kar finansowych.

IX. Przetwarzanie Danych i Powierzenie

1. W zakresie, w jakim korzystanie z Systemu NEXUS wiąże się z przetwarzaniem przez Usługodawcę danych osobowych potencjalnych klientów (odbiorców kampanii) na rzecz Usługobiorcy, Usługobiorca występuje jako Administrator tych danych, a Usługodawca jako Podmiot Przetwarzający (Procesor).
2. Akceptacja niniejszego Regulaminu stanowi zawarcie Umowy Powierzenia Przetwarzania Danych Osobowych, której pełna treść – precyzująca przedmiot, czas trwania, charakter i cel przetwarzania oraz spełniająca bezwzględne wymogi art. 28 RODO – stanowi Załącznik nr 1 do niniejszego Regulaminu (dostępny pod adresem: Umowa Powierzenia Przetwarzania Danych Osobowych (DPA)).
3. Szczegółowe zasady przetwarzania danych osobowych samych Użytkowników oraz Usługobiorców przez Usługodawcę znajdują się w dokumencie Polityka Prywatności udostępnionym w Serwisie. W celu zapewnienia widoczności ruchu, optymalizacji kampanii marketingowych i analizy technicznej Serwis wykorzystuje mechanizmy śledzące, takie jak Google Analytics oraz Google Tag Manager (GTM).

X. Postanowienia końcowe

1. Usługodawca zastrzega sobie prawo do wprowadzania zmian w Regulaminie z ważnych przyczyn prawnych lub technologicznych. O zmianach Usługobiorcy posiadający aktywne subskrypcje zostaną powiadomieni drogą elektroniczną z co najmniej 7-dniowym wyprzedzeniem.
2. Prawem właściwym dla umów zawieranych na podstawie niniejszego Regulaminu jest prawo Rzeczpospolitej Polskiej.
3. Wszelkie spory powstałe między Usługodawcą a Usługobiorcą (w relacjach B2B) będą rozstrzygane wyłącznie przez sąd powszechny właściwy miejscowo dla siedziby Usługodawcy (Poznań).