Regulamin usługi SetterAI / Robert

Projekt roboczy (wersja 2.1, 26.08.2026). Nie stanowi porady prawnej. Źródło: docs/prawne/08-regulamin-saas.md. Wchodzi w życie z dniem publikacji na /legal/terms.

Kto świadczy usługę

ZIELIŃSKI DIGITAL SP. Z O.O., Gaboń 304, 33-388 Gołkowice Górne, woj. małopolskie. KRS 0001052573, REGON 526089375, NIP 7343628687. Prezes i IOD: Adrian Zieliński. Kontakt RODO/IOD: adrian.wspolpraca@gmail.com. Panel: app.zielinski.consulting. Domena prawna (tymczasowa): setter.adrianzielinski.com.

Prawo właściwe: polskie. Spory B2B: sąd właściwy dla siedziby spółki (Małopolska / Gaboń). Nie wskazujemy sądu w innej apelacji.

Czym jest usługa

SetterAI / Robert to usługa B2B SaaS: asystent AI w wiadomościach bezpośrednich Instagrama, który umawia rozmowy sprzedażowe. Żywy kanał to Instagram DM. WhatsApp, Messenger i Threads nie są sprzedawane jako działające kanały. Discord jest opcjonalnym dodatkiem.

Nie jesteśmy produktem Mety i nie jesteśmy Meta Verified Tech Partner. Kanał jest hybrydą: wtyczka Chrome + token Graph + MQTT + fallback DOM. Nie gwarantujemy, że Meta nie ograniczy konta Klienta. Za treść i zgodność z regulaminami Mety odpowiada Klient.

Role

Klient jest administratorem danych Leadów. My jesteśmy procesorem tych danych (DPA: /legal/dpa). Danych konta i rozliczeń — my jesteśmy administratorem (Polityka: /legal/privacy).

Na gruncie AI Act: my dostawca, Klient podmiot stosujący. System ograniczonego ryzyka (art. 50). Ujawnienie AI jest domyślnie włączone. Klient może zmienić brzmienie, ale musi zostać „AI” albo równoważne. Wyłączenie tylko świadome (przełącznik + checkbox „biorę na siebie”). Prompt Klienta nie gasi linii ujawnienia w kodzie. Nie projektujemy trybu ukrywania AI.

Konto

Usługa jest B2B. Konto: osoba 18+ z pełną zdolnością (albo umocowanie). Osób poniżej 16 lat nie obsługujemy. Klient chroni hasło i token wtyczki.

Logowanie Google: e-mail i profil. Osobny grant Kalendarza Google (calendar.events, calendar.readonly) — wyłącznie do slotów i rezerwacji; Limited Use. Podłączenie Instagrama: OAuth Mety (token Graph).

Ceny i Stripe

Cennik jest w panelu. Model: 22 plany miesięczne w PLN netto + VAT (limit zapytań AI) oraz pakiety kredytów. Płatność: Stripe, odnowienie automatyczne, zaległość = zawieszenie. Zmiana cennika wymaga aktywnej akceptacji; opłacony okres zostaje na starych warunkach. Brak zwrotu za rozpoczęty miesiąc (B2B), z zastrzeżeniem przepisów o konsumencie / przedsiębiorcy-konsumencie.

Własność i dane

Kod i marka Usługi — nasze. Dane Klienta, Leadów i treści AI w wątkach Klienta — zasób Klienta. Feedback (opinie, pomysły) możemy użyć do poprawy produktu, bez treści wątków. Wykaz open source — na żądanie. Reverse engineering zakazany poza tym, co prawo PL i tak pozwala (interoperacyjność).

Agregaty bez identyfikatorów — tak. Własnego modelu nie trenujemy. No-training u płatnego API czterech dostawców: tak. Zero-retention nie jest włączone (okno 30 dni).

Podprocesorzy

Ogólna zgoda + lista imienna: /legal/podprocesorzy. Powiadomienie i 30 dni na sprzeciw (nie skracamy).

Czego nie wolno

Spam, oszustwa, obchodzenie zabezpieczeń i limitów IG, kontakt z osobą która odmówiła / STOP, obchodzenie ujawnienia AI, zastosowania z art. 5 AI Act, przetwarzanie bez podstawy.

Poufność, limit, indemnizacja

Poufność informacji niepublicznych — przez umowę i 3 lata po niej.

Limit B2B: 12 miesięcy opłat netto tego Klienta. Wyłączenie lucrum cessans. Limit nie działa przy umyślności, art. 82 RODO i konsumencie.

Klient zwalnia nas m.in. za: brak podstawy kontaktu, wyłączenie ujawnienia AI, naruszenie ToS Mety, high-risk AI, treści Klienta. Wzajemna ochrona IP samej Usługi — w granicach limitu.

Treści AI to sugestie. Człowiek po stronie Klienta decyduje o ofercie i sprzedaży (art. 22 RODO). Brak porady profesjonalnej.

Rozwiązanie, eksport, retencja

Rezygnacja na koniec opłaconego okresu. Eksport z panelu przed odejściem. Leady: anonimizacja po 24 miesiącach od ostatniej aktywności (nie 180 dni). Logi webhook ~48 h. Księgowość — okresy ustawowe.

Bezpieczeństwo i siła wyższa

TLS, hash haseł, izolacja organizacji, role, maskowanie PII gdy flaga ON, Sentry bez domyślnego PII. Nie oświadczamy SOC 2 ani „WAF na całym produkcie”.

Siła wyższa obejmuje awarie platform zewnętrznych (Meta, Google, Stripe, modele, hosting).

Cesja, sankcje

Klient nie ceduje bez zgody. My — na podmiot z grupy albo nabywcę przedsiębiorstwa, z prawem Klienta do odejścia na koniec okresu. Zakaz świadczenia osobom i na terytoria objęte sankcjami UE/ONZ/PL.

Integralność dokumentów

Częścią umowy są: ta strona, /legal/privacy, /legal/dpa, /legal/cookies, /legal/podprocesorzy. W ochronie danych Leadów wygrywa DPA.