Dokumenty

Umowa Licencyjna Użytkownika Końcowego (EULA) JPKontroler

Wersja: 1.4
Obowiązuje od: 14 listopada 2026 r.
Licencjodawca: EMINOVUM Adam Cichoń, ul. Rydlówka 20, 30-363 Kraków, NIP 677-206-42-85, REGON 121317358, pomoc@jpkontroler.pl
Program: JPKontroler, aplikacja desktopowa dla systemu Windows
Serwis: https://jpkontroler.pl
Sklep: https://kup.jpkontroler.pl

§ 1. Strony, charakter i zawarcie umowy

Niniejsza Umowa Licencyjna Użytkownika Końcowego („EULA”) określa warunki instalowania i używania Programu JPKontroler („Program”), w tym tryb DEMO, licencje testowe, licencje płatne, ochronę oprogramowania, aktualizacje i zasady diagnostyki.
„Licencjodawca” oznacza EMINOVUM Adam Cichoń. „Licencjobiorca” oznacza podmiot, na rzecz którego wydano uprawnienie licencyjne, wskazany w zamówieniu i danych licencyjnych. Osoba instalująca Program w imieniu Licencjobiorcy oświadcza, że jest do tego upoważniona.
Instalacja lub korzystanie z Programu wymaga zaakceptowania właściwej wersji EULA. Zawarcie umowy odpłatnej i obowiązek zapłaty następują na zasadach Regulaminu sprzedaży; sam fakt pobrania instalatora lub włączenia DEMO nie oznacza zakupu.
EULA nie przenosi na Licencjobiorcę autorskich praw majątkowych ani innych praw wyłącznych do kodu Programu oraz chronionych prawem elementów jego bazy wiedzy, w tym autorskich opracowań leksykonu znaczników, opisów i reguł kontrolnych.
Integralną część EULA stanowią: Załącznik nr 1 – Warianty i ograniczenia licencyjne oraz Załącznik nr 2 – Umowa powierzenia przetwarzania danych osobowych, który ma zastosowanie w przypadkach wskazanych w § 8.
W przypadku rozbieżności między Regulaminem sprzedaży a EULA: zasady zamówienia i rozliczenia określa Regulamin, natomiast sposób używania Programu i szczegóły zakresu uprawnienia określa EULA. Żaden dokument nie wyłącza bezwzględnie obowiązujących przepisów prawa.

§ 2. Charakter Programu i DEMO

Program jest narzędziem pomocniczym do technicznej i merytorycznej analizy danych księgowych, w szczególności JPK_KR_PD, oraz do prezentowania wskazówek i raportów. Nie jest usługą prowadzenia ksiąg, sporządzania deklaracji, doradztwa podatkowego ani automatycznym poświadczeniem poprawności danych.
Obliczenia i reguły kontrolne są wykonywane lokalnie w Programie, w sposób deterministyczny. Standardowa analiza nie wykorzystuje usług sztucznej inteligencji w chmurze i nie przesyła treści plików JPK do Licencjodawcy.
Bez ważnego płatnego lub testowego uprawnienia Program działa w DEMO. DEMO udostępnia ograniczoną prezentację wyników: liczby wykrytych błędów i spraw do weryfikacji (odrębnie dla znaczników i innych nieprawidłowości) oraz informację o zgodności ze schematem XSD. Nie udostępnia pełnych raportów i szczegółów analizy.
Program nie daje gwarancji wykrycia wszystkich błędów, kompletności znaczników, prawidłowości ksiąg, zgodności podatkowej ani przyjęcia pliku przez organ administracji. Ocena księgowa i decyzje należą do użytkownika lub odpowiedzialnego podmiotu.
Wyniki analizy i zapisy użytkownika mogą pozostawać lokalnie po wygaśnięciu licencji, ale w DEMO Program udostępnia z zapisanych analiz wyłącznie informacje dostępne w tym trybie. Pełny dostęp do wcześniej zapisanych wyników zostaje przywrócony po aktywowaniu ważnego uprawnienia, z zastrzeżeniem technicznej zgodności formatu danych i dostępności ich na komputerze.

§ 3. Licencje testowe

Licencjodawca może według uznania udostępnić nieodpłatną licencję testową na okres wskazany w danych licencyjnych, nie dłuższy niż 30 dni.
Licencja testowa nie przekształca się automatycznie w licencję płatną i nie powoduje automatycznego pobrania opłaty. Po jej wygaśnięciu Program działa w DEMO.
Licencję testową można wykorzystywać do oceny przydatności Programu na wskazanym stanowisku i w granicach jej uprawnień, zgodnie z przeznaczeniem.
Licencja testowa nie jest przedłużana kodem korekty zegara ani zmianą daty systemowej; próba obchodzenia terminu narusza EULA.
Kolejna licencja testowa dla tego samego podmiotu lub stanowiska może być udostępniona co do zasady nie wcześniej niż po 90 dniach, chyba że Licencjodawca w konkretnym przypadku postanowi inaczej. Postanowienie to nie tworzy roszczenia o otrzymanie kolejnej licencji testowej.

§ 4. Zakres licencji płatnej, czas, aktywacja i stanowiska

4.1. Uprawnienie i czas

Licencjodawca udziela Licencjobiorcy ograniczonej, niewyłącznej, nieprzenoszalnej, odpłatnej i terminowej licencji na korzystanie z Programu na terytorium państw, w których używanie Programu jest prawnie dozwolone, zgodnie z zakresem wariantu i liczbą stanowisk.
Licencja płatna jest udzielana na 12 miesięcy od pierwszej skutecznej aktywacji. Wydanie nieaktywowanego klucza, płatność, pobranie instalatora lub uruchomienie DEMO nie rozpoczynają tego okresu.
Dla pierwszej aktywacji okres kończy się z upływem dnia odpowiadającego datą dniowi aktywacji w następnym roku, a przy braku tego dnia ostatniego dnia odpowiedniego miesiąca (art. 112 Kodeksu cywilnego). Przykład: aktywacja 01.10.2026 r. oznacza ważność do końca 01.10.2027 r.
W licencji wielostanowiskowej pierwsza skuteczna aktywacja pierwszego stanowiska rozpoczyna jeden wspólny okres ważności pakietu. Aktywacja pozostałych stanowisk nie przesuwa daty zakończenia.
Licencjobiorca musi dokonać pierwszej skutecznej aktywacji najpóźniej w terminie 12 miesięcy od skutecznego udostępnienia klucza licencyjnego. Za skuteczne udostępnienie uznaje się przekazanie prawidłowego klucza lub zapewnienie Licencjobiorcy dostępu do niego w sposób umożliwiający jego użycie oraz poinformowanie o tym Licencjobiorcy. Termin upływa z końcem dnia, który datą odpowiada dniowi udostępnienia klucza w następnym roku, a gdy takiego dnia nie ma, z końcem ostatniego dnia odpowiedniego miesiąca. Dotyczy to zarówno aktywacji online, jak i aktywacji przez stronę awaryjną. Po bezskutecznym upływie terminu uprawnienie do pierwszej aktywacji wygasa, chyba że strony skutecznie uzgodniły dłuższy termin. Jeżeli aktywację uniemożliwiły okoliczności leżące po stronie Licencjodawcy, w szczególności wadliwy klucz lub niedostępność obu przewidzianych metod aktywacji, termin ulega odpowiedniemu przedłużeniu co najmniej o czas trwania przeszkody. Postanowienie nie ogranicza praw wynikających z bezwzględnie obowiązujących przepisów. Termin na pierwszą aktywację jest niezależny od 12-miesięcznego okresu korzystania z licencji, który zaczyna biec dopiero od pierwszej skutecznej aktywacji.

4.2. Mechanizm aktywacji

Aktywacja online następuje po wpisaniu klucza: Program przekazuje do serwera api.jpkontroler.pl klucz licencyjny, kod stanowiska oraz numer wersji Programu. Serwer może rejestrować adres IP i czas połączenia. Po udanym zatwierdzeniu Program otrzymuje i zapisuje podpisany plik licencji.
W przypadku błędu łączności Program może automatycznie ponowić próbę, nie więcej niż trzykrotnie w ramach danej operacji. Odrębnie, jeżeli serwer oznaczy wydanie licencji jako wymagające zatwierdzenia, Program informuje o stanie oczekiwania. Serwer umożliwia ponowne sprawdzenie statusu po wskazanym czasie (zwykle około 10 minut), a Program może okresowo wykonywać takie sprawdzenia. Po zatwierdzeniu serwer udostępnia podpisany plik licencji przy kolejnym skutecznym zapytaniu. Dla aktywacji online nie jest wymagana osobna wysyłka pliku e-mailem. Jeżeli proces nie zakończy się prawidłowo, Licencjobiorca może skontaktować się z pomocą techniczną.
W przypadku komputera bez dostępu Programu do internetu możliwa jest aktywacja przez stronę https://kup.jpkontroler.pl/aktywuj przez wpisanie klucza i kodu stanowiska, a następnie wczytanie pliku licencji w Programie.
Procedura aktywacji nie wymaga przesyłania na serwer plików JPK, danych kontrahentów ani wyników analiz.
Licencja może być technicznie związana z identyfikatorem stanowiska. Przy zmianie sprzętu lub konieczności przeniesienia uprawnienia Licencjobiorca kontaktuje się z Licencjodawcą; co do zasady przysługuje mu jedno bezpłatne przeniesienie licencji przypisanej do danego stanowiska w okresie 12 miesięcy. Kolejne przeniesienie wymaga indywidualnego uzgodnienia, a przed ewentualnym naliczeniem opłaty Licencjobiorca otrzyma informację o jej wysokości.
Samodzielne skopiowanie aktywnej licencji na inne urządzenie, obejście identyfikatora sprzętu lub nieuprawnione przywrócenie stanu licencji na wielu komputerach nie stanowi prawidłowego przeniesienia.

4.3. Odnowienia

Odnowienie nie następuje automatycznie; wymaga odrębnego zamówienia. Na dzień wejścia w życie tej wersji mechanizm zakupu odnowienia nie jest jeszcze udostępniony w sklepie.
Po uruchomieniu tej funkcji odnowienie kupione przed końcem bieżącej licencji rozpocznie się następnego dnia po końcu poprzedniego okresu i nie skróci tego okresu.
Odnowienie trwa kolejnych 12 miesięcy i kończy się z upływem dnia odpowiadającego datą ostatniemu dniowi poprzedniego okresu. Jeżeli takiego dnia w danym roku nie ma, okres kończy się ostatniego dnia tego miesiąca. Przykład: koniec poprzedniego okresu 01.10.2027 r.; odnowienie 02.10.2027 r. – 01.10.2028 r. Reguła ta dotyczy także nietypowych dat lutowych.
Zakres nowej licencji, w tym liczba stanowisk i limity NIP, określa zamówienie odnowieniowe.

4.4. Dodatkowe stanowiska

PRO25 i PROMAX dopuszczają możliwość zakupu dodatkowych stanowisk po udostępnieniu takiej funkcji. Na dzień wejścia w życie tej wersji sklep nie prowadzi dokupowania stanowisk, a Licencjodawca nie zapewnia ręcznej sprzedaży tej usługi.
Dodatkowe stanowisko współdzieli termin końcowy pakietu i nie uruchamia nowego okresu. Cena za okres pozostały do wygaśnięcia pakietu jest obliczana za każdy rozpoczęty miesiąc jako 1/12 ceny rocznej, z zaokrągleniem w górę do pełnego złotego. Ostateczna cena będzie znana przed zakupem.

§ 5. Warianty i zasady używania

Limity wariantów opisuje Załącznik nr 1. „Stanowisko” oznacza jeden komputer, na którym Program jest aktywowany. Pakiet wielostanowiskowy wymaga odrębnego uprawnienia dla każdego komputera.
W wariantach PRO liczby numerów NIP są liczone osobno dla każdego stanowiska, a nie łącznie dla całego pakietu; przeniesienie stanu między stanowiskami nie może służyć obchodzeniu limitów.
ONE obejmuje jedynie licencjobiorcę będącego jednocześnie analizowaną firmą (numer NIP wskazany na fakturze i w licencji odpowiada numerowi NIP tej firmy). Biuro rachunkowe analizujące księgi swoich klientów powinno wybrać odpowiedni wariant PRO.
Licencjobiorca może korzystać z Programu wyłącznie przez swoich pracowników, współpracowników lub osoby działające na jego rzecz, w granicach zakupionej liczby stanowisk i przy zachowaniu obowiązków poufności oraz bezpieczeństwa.
Licencja nie obejmuje prawa do publicznego udostępniania Programu, jego wynajmowania, sublicencjonowania ani udostępniania kodu Programu innym podmiotom. Wykorzystanie przez biuro rachunkowe do analizy ksiąg klientów mieści się w przeznaczeniu odpowiednich wariantów PRO i nie stanowi samo w sobie zakazanego sublicencjonowania.

§ 6. Ochrona Programu i ograniczenia

Prawa autorskie i inne prawa do Programu oraz jego elementów, w szczególności kodu źródłowego i wynikowego, autorskich reguł audytu, mapowań, objaśnień, komentarzy, leksykonu znaczników w zakresie autorskiego doboru, układu, opracowania i powiązań informacji, przysługują Licencjodawcy albo innym uprawnionym podmiotom w zakresie wynikającym z prawa. Ochrona nie oznacza wyłącznych praw Licencjodawcy do oficjalnych kodów i opisów znaczników publikowanych przez organy publiczne, przepisów prawa, faktów, idei, metod lub zasad działania. Licencjobiorca zachowuje prawa do własnych danych księgowych.
Licencjobiorcy nie wolno, poza zakresem udzielonej licencji i wyjątkami przewidzianymi w prawie:

a) zmieniać daty systemowej w celu sztucznego przedłużenia licencji; b) usuwać lub modyfikować danych stanu licencji; c) zmieniać lub podrabiać kluczy i podpisów licencyjnych; d) kopiować aktywnego uprawnienia na nieobjęte nim stanowiska; e) obchodzić licznika NIP; f) usuwać zabezpieczeń integralności; g) udostępniać Programu osobom trzecim poza przypadkami dozwolonymi w § 5; h) dekompilować, dezasemblować, odtwarzać kodu źródłowego ani modyfikować Programu bez uprawnienia, z zachowaniem ustawowych uprawnień dotyczących m.in. obserwowania, badania, testowania Programu, kopii zapasowych i uzyskiwania interoperacyjności; i) bez uprawnienia kopiować, wydobywać, odtwarzać, utrwalać, rozpowszechniać, udostępniać lub wykorzystywać poza Programem chronionych elementów jego bazy wiedzy, w tym autorskich reguł kontroli, mapowań, leksykonu znaczników (w części stanowiącej autorskie opracowanie), objaśnień, powiązań i zestawień, niezależnie od tego, czy znajdują się w plikach Programu, pamięci, zasobach instalacyjnych, danych lokalnych, eksportach, raportach lub zapisanych wynikach analiz, w szczególności w celu zasilania innych narzędzi, baz wiedzy lub produktów.
Ograniczenia z ust. 2 nie zakazują wykorzystywania niezależnie pozyskanych, powszechnie dostępnych informacji, w tym urzędowych kodów i definicji znaczników, samodzielnego opracowywania własnych reguł, ustawowo dozwolonego badania i testowania Programu ani uzyskiwania interoperacyjności na warunkach wynikających z prawa. Nie ograniczają również kopiowania, eksportowania i przekazywania własnych plików JPK oraz wyników i raportów w granicach zwykłego, zgodnego z licencją korzystania z Programu. Nie uprawnia to jednak do systematycznego odtwarzania i przejmowania chronionej bazy wiedzy Programu, jeśli naruszałoby to prawa Licencjodawcy. Kopie zapasowe własnych danych nie mogą służyć obchodzeniu zabezpieczeń ani limitów licencyjnych.
Program może zapisywać lokalnie w pliku stanu i rejestrze Windows informacje o terminach, licznikach oraz odciski kryptograficzne numerów NIP i innych informacji potrzebnych do rozpoznawania firmy, w tym nazwy, REGON i planu kont w ONE. Odciski mogą być danymi pseudonimizowanymi, a nie anonimowymi.
W przypadku wykrycia rozbieżności identyfikacyjnych przy ONE Program może wymagać weryfikacji uprawnienia. Jedna zmiana planu kont może zostać zaakceptowana lokalnie; następne istotne rozbieżności mogą ograniczyć analizę danego pliku do DEMO do wyjaśnienia sprawy z Licencjodawcą.
Nieuprawnione kopiowanie, wydobywanie, udostępnianie lub wykorzystywanie chronionych elementów Programu, jak również nieuprawniona dekompilacja lub ingerencja w jego zabezpieczenia, stanowią naruszenie EULA w zakresie, w jakim zachowanie jest objęte zakazem z ust. 2 i nie korzysta z ustawowego uprawnienia. Licencjodawca może dochodzić roszczeń na zasadach przewidzianych przez prawo oraz skorzystać z uprawnień określonych w § 12 ust. 2. Samo korzystanie z urzędowych znaczników lub dozwolone prawem badanie działania Programu nie stanowi naruszenia EULA.

§ 7. Odpowiedzialność użytkownika i granice działania

Program jest narzędziem wspomagającym. Nie zastępuje profesjonalnej oceny danych przez księgowego, biegłego rewidenta, doradcę podatkowego ani innego odpowiedzialnego specjalistę.
Licencjobiorca odpowiada za prawidłowość i kompletność danych wejściowych, ich legalne pozyskanie oraz decyzje podjęte na podstawie wyników. Wynik „brak błędów” nie dowodzi pełnej poprawności ksiąg ani bezwzględnej zgodności pliku z prawem.
Licencjodawca odpowiada za wykonanie własnych zobowiązań, w szczególności dostarczenie uprawnienia zgodnego z umową i usuwanie niezgodności w zakresie wynikającym z prawa i umowy. Postanowienia EULA nie wyłączają praw osób objętych ochroną bezwzględnie obowiązujących przepisów.
Program nie dokonuje za użytkownika automatycznych korekt księgowych ani nie składa plików JPK w organach podatkowych.

§ 8. Dane księgowe, diagnostyka i ochrona prywatności

Analiza plików JPK odbywa się lokalnie. Standardowe użycie Programu i licencjonowanie nie powodują automatycznego przesyłania ksiąg, danych kontrahentów, pracowników i wyników analizy do Licencjodawcy.
Program może łączyć się z internetem w celu sprawdzenia dostępności wersji, aktywacji licencji (w tym ograniczonych ponowień przy błędzie połączenia oraz okresowego sprawdzania statusu oczekiwania na zatwierdzenie zgodnie z § 4 ust. 7), otwarcia sklepu w przeglądarce i pobrania instalatora aktualizacji po poleceniu użytkownika. Szczegóły przepływu danych opisuje „Informacja o prywatności w Programie”.
Funkcja „Zgłoś problem” umożliwia przygotowanie zaszyfrowanego pakietu diagnostycznego. Program zapisuje go lokalnie. Nie wysyła go automatycznie. Użytkownik sam wybiera zakres pakietu i podejmuje decyzję o przesłaniu go Licencjodawcy.
Poziom 0: wersje Programu i jego składników, informacje o środowisku technicznym, tryb licencji, dziennik techniczny, opis problemu i statystyki pliku JPK w postaci wyłącznie liczebności (rozmiar, kodowanie, liczba kont, dzienników, zapisów, elementów XML i liczebność przypisań znaczników), bez nazw kont, numerów kont i kwot. Poziom 0 jest dostępny także w DEMO i po wygaśnięciu licencji.
Poziom 1: dodatkowo wynik analizy i kwoty, z zamaskowanymi nazwami kont. Maskowanie nie jest równoznaczne z pełną anonimizacją.
Poziom 2: dodatkowo wybrane dane kont i informacje szczegółowe. Pełny plik JPK może zostać dołączony wyłącznie po odrębnym, wyraźnym potwierdzeniu użytkownika odnoszącym się do konkretnego zgłoszenia.
Również pakiet poziomu 0 może incydentalnie zawierać dane osobowe, np. gdy pojawią się w opisie problemu lub logach. Użytkownik powinien wybierać najmniejszy zakres informacji wystarczający do diagnozy i nie przesyłać niepotrzebnych haseł, sekretów i danych szczególnych kategorii.
W przypadku gdy Licencjodawca otrzymuje dane osób trzecich przetwarzane w imieniu Licencjobiorcy w celu diagnostyki, stosuje się Załącznik nr 2 do EULA, zawierający umowę powierzenia zgodną z art. 28 RODO. Akceptacja EULA obejmuje Załącznik nr 2, ale rzeczywiste powierzenie danych rozpoczyna się dopiero w chwili przekazania określonych danych na podstawie udokumentowanego polecenia.
Jeżeli Licencjobiorca jest biurem rachunkowym działającym jako podmiot przetwarzający w imieniu swojego klienta, powinien posiadać odpowiednie upoważnienie do dalszego powierzenia danych Licencjodawcy. Samo zawarcie EULA nie zastępuje tego umocowania.
Materiały diagnostyczne są wykorzystywane wyłącznie do obsługi zgłoszenia i działań objętych udokumentowanym poleceniem. Licencjodawca nie wykorzystuje danych księgowych do marketingu ani trenowania modeli sztucznej inteligencji.
E-maile do pomocy technicznej i przekazane tą drogą załączniki trafiają do UTI.PL S.A. / Plesk na serwer mail.jpkontroler.pl. Wiadomości transakcyjne sklepu są wysyłane z Azure Communication Services, a sklep i serwer licencji działają w Microsoft Azure. Szczegółowy opis i podstawy prawne przetwarzania danych znajdują się w Polityce prywatności i cookies dostępnej na stronie jpkontroler.pl.
Licencjodawca stosuje środki bezpieczeństwa odpowiednie do charakteru danych, w tym ograniczanie dostępu do pakietów diagnostycznych. Dalsze szczegóły i obowiązki stron wynikają z Załącznika nr 2.

§ 9. Poufność

Strony zobowiązują się chronić niepubliczne informacje uzyskane w związku z realizacją umowy, w szczególności dane księgowe i kontrahentów, informacje handlowe Licencjobiorcy, dokumentację techniczną nieudostępnioną publicznie, niejawne elementy Programu, reguły kontrolne oraz informacje o błędach i zabezpieczeniach.
Zobowiązanie nie obejmuje informacji, które są zgodnie z prawem publiczne, były znane stronie bez obowiązku poufności, zostały niezależnie pozyskane lub muszą zostać ujawnione na podstawie prawa. Strona zobowiązana do ujawnienia informuje drugą stronę, gdy jest to prawnie dozwolone.
Informacje mogą być udostępnione pracownikom, uprawnionym wykonawcom, profesjonalnym doradcom oraz dostawcom infrastruktury wyłącznie w niezbędnym zakresie, przy odpowiednich obowiązkach poufności.
Obowiązek poufności utrzymuje się w czasie trwania umowy oraz przez 5 lat po jej zakończeniu; dla informacji stanowiących tajemnicę przedsiębiorstwa trwa tak długo, jak długo zachowują one ten charakter zgodnie z prawem.
Postanowienia dotyczące poufności nie uchylają obowiązków ochrony danych osobowych ani zasad ich usuwania.

§ 10. Aktualizacje, wsparcie i dostępność

Program może sprawdzać dostępność nowych wersji. Sprawdzanie wersji można wyłączyć w ustawieniach, o ile bieżąca wersja Programu udostępnia taką opcję.
Po wybraniu „Aktualizuj teraz” Program pobiera instalator z jpkontroler.pl albo magazynu Microsoft Azure; przed uruchomieniem instalacji sprawdza skrót SHA-256 i podpis cyfrowy. Żądanie pobrania nie zawiera klucza licencyjnego, kodu stanowiska ani danych JPK, chociaż serwer może odnotować IP, datę i pobrany zasób.
Licencjodawca udostępnia aktualizacje zgodnie z zakresem umowy i obowiązkami ustawowymi. Nie każda przyszła funkcja rozwojowa musi być objęta już zakupionym wariantem, jeżeli nie wynika to z umowy ani prawa.
Brak zgody użytkownika na instalację aktualizacji może wpłynąć na bezpieczeństwo lub zgodność Programu. W zakresie wymaganym przez bezwzględnie obowiązujące przepisy Licencjodawca informuje o aktualizacjach niezbędnych dla zgodności świadczenia.
Zgłoszenia, reklamacje i prośby o przeniesienie stanowiska należy kierować na pomoc@jpkontroler.pl (alias support@jpkontroler.pl).

§ 11. Odpowiedzialność

Licencjodawca odpowiada za niewykonanie lub nienależyte wykonanie zobowiązań zgodnie z umową i właściwymi przepisami.
W przypadku przedsiębiorców zawierających umowę w charakterze zawodowym, w zakresie dopuszczonym prawem, łączna odpowiedzialność odszkodowawcza Licencjodawcy z tytułu danej licencji jest ograniczona do wynagrodzenia netto zapłaconego za licencję, z którą związane jest roszczenie. W tych samych granicach nie odpowiada on za utracone korzyści i szkody pośrednie.
Ograniczenia nie obowiązują w razie szkody wyrządzonej umyślnie ani w innych przypadkach, w których prawo nie pozwala na ograniczenie odpowiedzialności, w tym w zakresie odpowiedzialności wynikającej z bezwzględnie obowiązujących przepisów o ochronie danych osobowych.
Ograniczenia nie pozbawiają Licencjobiorcy uprawnień do dochodzenia wykonania zobowiązania, usunięcia niezgodności, obniżenia ceny lub odstąpienia, jeżeli uprawnienia takie wynikają z bezwzględnie obowiązującego prawa.

§ 12. Zakończenie, rozwiązanie i postanowienia końcowe

Licencja odpłatna wygasa po upływie okresu wskazanego w danych licencyjnych. Program przechodzi do DEMO, chyba że aktywowano kolejne ważne uprawnienie. Dane lokalne nie są automatycznie usuwane.
W razie istotnego naruszenia EULA Licencjodawca może, po bezskutecznym wezwaniu do zaprzestania naruszeń w rozsądnym terminie (chyba że nie jest to uzasadnione ze względu na charakter naruszenia), skorzystać z uprawnień przewidzianych prawem, w tym zakończyć udzieloną licencję, gdy jest to prawnie dopuszczalne.
Zakończenie licencji nie zwalnia stron z obowiązków poufności, ochrony danych, rozliczeń i innych zobowiązań, które ze względu na swój charakter lub przepisy powinny trwać nadal.
Do EULA stosuje się prawo polskie. Spory rozstrzygane są przez sądy właściwe według obowiązujących przepisów. Strony mogą podjąć próbę rozwiązania sporu polubownie.
Zmiana EULA nie może jednostronnie skrócić już przyznanego okresu licencji ani ograniczyć praw nabytych. Dla już zawartych umów stosuje się właściwą, skutecznie zaakceptowaną wersję dokumentu, chyba że zgodnie z prawem strony uzgodnią inaczej.
EULA obowiązuje od daty wskazanej w jej nagłówku. Zmiana tekstu w Programie, w sklepie i w plikach udostępnianych klientowi wymaga zgodności wersji.

Załącznik nr 1 do EULA: warianty i ograniczenia licencyjne

Wersja załącznika: taka sama jak EULA; obowiązuje od tej samej daty.

1. Definicje

Jeden „NIP” oznacza jeden odrębny numer identyfikacji podatkowej podmiotu, którego dane podlegają analizie. Dla wariantów PRO licznik unikalnych NIP jest liczony na każdym stanowisku osobno.
„Stanowisko” oznacza jeden komputer, z którym związano uprawnienie licencyjne. Licencja pakietu obejmującego kilka stanowisk wymaga odpowiedniej liczby uprawnień dla poszczególnych komputerów.
„Firma objęta licencją ONE” oznacza przedsiębiorcę będącego jednocześnie Licencjobiorcą, dla którego NIP nabywcy jest NIP firmy analizowanej.

2. Zestawienie wariantów

Wariant	Liczba podmiotów / NIP	Stanowiska podstawowe	Zastosowanie
ONE	1 NIP: własny NIP Licencjobiorcy	1	Analiza własnych ksiąg firmy nabywającej
PRO5	Do 5 różnych NIP na stanowisko	1	Biuro rachunkowe lub firma analizująca kilka podmiotów
PRO25	Do 25 różnych NIP na stanowisko	1	Biuro rachunkowe lub firma; dodatkowe stanowiska po udostępnieniu funkcji
PROMAX	Bez limitu liczby NIP na stanowisko	4	Praca wielostanowiskowa; dodatkowe stanowiska po udostępnieniu funkcji

3. Reguły dodatkowe

Limity numerów NIP odnoszą się do różnych identyfikatorów podmiotów analizowanych na danym stanowisku. Ponowna analiza tego samego NIP nie tworzy nowego miejsca w limicie, z zastrzeżeniem ochrony przed obchodzeniem stanu licencji.
ONE nie służy do analizowania dowolnie wybranych klientów księgowych przez biuro. Zgodność NIP nabywcy, licencjobiorcy i analizowanego podmiotu jest warunkiem ONE.
Dla ONE Program może dodatkowo porównywać skróty nazwy firmy, numeru REGON i planu kont zapisanych w pliku JPK. Zmiany danych identyfikacyjnych mogą wymagać weryfikacji i kontaktu z pomocą techniczną. Nie oznacza to prawa Licencjodawcy do otrzymywania pliku JPK przy aktywacji.
Dodatkowe stanowisko nabyte po uruchomieniu tej funkcji dzieli z licencją główną datę zakończenia jej okresu. Aktualne warianty i ceny są przedstawiane w sklepie przed zakupem. Na dzień wejścia w życie tej wersji EULA zakup odnowień i dodatkowych stanowisk nie jest jeszcze dostępny w sklepie.
Okres 12 miesięcy całego pakietu liczy się od pierwszej skutecznej aktywacji pierwszego stanowiska. Reinstalacja Programu, przeniesienie uprawnienia i uruchomienie na pozostałych stanowiskach nie odnawiają terminu.
Jeżeli z danych licencji i potwierdzonego zamówienia wynika mniejszy limit niż z ogólnej tabeli z powodu indywidualnie uzgodnionej oferty specjalnej, zakres jest wskazywany Kupującemu przed zakupem i nie może być zmieniony jednostronnie po zawarciu umowy.
Pierwszej skutecznej aktywacji nowej płatnej licencji należy dokonać w terminie 12 miesięcy od skutecznego udostępnienia klucza, na zasadach określonych w § 4 ust. 5 EULA. Termin ten nie skraca okresu 12 miesięcy liczonego od pierwszej skutecznej aktywacji.

Załącznik nr 2 do EULA: umowa powierzenia przetwarzania danych osobowych

Strony: (1) Licencjobiorca jako administrator danych lub podmiot przetwarzający działający w imieniu administratora, zwany dalej „Powierzającym”, oraz (2) EMINOVUM Adam Cichoń, zwany dalej „Przetwarzającym”.
Podstawa: art. 28 ust. 3 i 9 rozporządzenia (UE) 2016/679 („RODO”).
Zastosowanie: umowa powierzenia zawierana wraz z EULA, wykonywana w zakresie rzeczywiście powierzonych danych osobowych w związku z pomocą techniczną.

§ 1. Zakres, przedmiot i czas powierzenia

Powierzający zleca Przetwarzającemu przetwarzanie tylko takich danych osobowych, które Powierzający dobrowolnie przekaże w ramach konkretnego zgłoszenia diagnostycznego JPKontrolera i które są konieczne do jego obsługi. Przetwarzający nie otrzymuje danych księgowych przy zwykłym lokalnym używaniu Programu.
Przedmiotem powierzenia jest przyjęcie pakietu diagnostycznego, bezpieczne przechowanie, odczyt i analiza w celu reprodukcji problemu, przygotowanie odpowiedzi i udokumentowanie obsługi, a następnie zwrot albo usunięcie danych zgodnie z dyspozycją Powierzającego i niniejszą umową.
Powierzenie obowiązuje od chwili otrzymania danych w związku z określonym zgłoszeniem przez okres jego obsługi, a po jej zakończeniu tylko przez czas potrzebny do wykonania obowiązku zwrotu lub usunięcia danych, zgodnie z § 8. Samo zaakceptowanie EULA bez przesłania danych nie powoduje rozpoczęcia przetwarzania takich danych przez Przetwarzającego.
Zakres danych zależy od wybranego poziomu diagnostyki. Poziom 0 obejmuje wersje, informacje o środowisku, logi, opis i zbiorcze statystyki pliku; poziom 1 może obejmować wyniki i kwoty z maskowaniem nazw kont; poziom 2 dane wybranych kont, a pełny plik JPK tylko po osobnym wyraźnym potwierdzeniu.
Strony nie zakładają rutynowego przetwarzania szczególnych kategorii danych (art. 9 RODO) ani danych dotyczących skazań i naruszeń prawa (art. 10 RODO). Jeżeli pojawią się w materiałach, Powierzający powinien ograniczyć ich zakres albo uzgodnić dodatkowe adekwatne zabezpieczenia przed przekazaniem, o ile wymagają tego okoliczności.

§ 2. Charakter i cel, rodzaje danych i kategorie osób

Charakter czynności: odbiór, zapis, organizacja, przeglądanie, porównywanie, analiza techniczna, przekazanie odpowiedzi, ewentualny zwrot i usunięcie.
Cel: identyfikacja i usunięcie problemu technicznego lub błędu działania Programu w granicach zgłoszenia. Wyklucza się marketing i trenowanie modeli sztucznej inteligencji na powierzonych danych.
Możliwe rodzaje danych: imiona i nazwiska, adresy, identyfikatory podatkowe, dane pracowników, kontrahentów, osób prowadzących działalność gospodarczą, identyfikatory zapisów księgowych, wartości transakcji, treść zapisów, numery kont i dane mogące pośrednio identyfikować osoby.
Możliwe kategorie osób: pracownicy i współpracownicy Powierzającego lub jego klientów, kontrahenci, ich przedstawiciele, osoby prowadzące działalność gospodarczą oraz inne osoby ujawnione w przekazanych danych księgowych.
Dane dotyczące samej obsługi relacji handlowej z Licencjobiorcą, rozliczeń, reklamacji, logów aktywacyjnych i korespondencji własnej EMINOVUM są przetwarzane według ról i podstaw opisanych w Polityce prywatności. Nie wszystkie takie dane stanowią dane powierzone.

§ 3. Obowiązki Powierzającego

Powierzający ustala podstawę i legalność własnego przetwarzania danych, odpowiada za zakres przekazywanych informacji, zasady minimalizacji i wykonanie obowiązków wobec osób, których dane dotyczą.
Powierzający przekazuje dane tylko na udokumentowane polecenie: za takie polecenie uważa się wysłanie wybranego, przygotowanego pakietu do obsługi konkretnego zgłoszenia, wraz z jego opisem i zakresem, w granicach EULA i niniejszego załącznika.
Powierzający nie przekazuje zbędnych sekretów, haseł ani danych wykraczających poza niezbędne do obsługi zgłoszenia. Pełny JPK może przekazać wyłącznie na podstawie właściwego uprawnienia i osobnej decyzji.
Biuro rachunkowe lub inny Powierzający będący podmiotem przetwarzającym w imieniu klienta zapewnia wymagane wcześniejsze upoważnienie administratora do dalszego podpowierzenia danych oraz powiadamia Przetwarzającego o ograniczeniach udzielonego upoważnienia. Niniejszy załącznik nie tworzy sam przez się upoważnienia od klienta biura.
Powierzający informuje Przetwarzającego o uzasadnionych szczególnych ograniczeniach dotyczących powierzonych danych, jeżeli mają one znaczenie dla bezpiecznej obsługi zgłoszenia.

§ 4. Polecenia, poufność i bezpieczeństwo

Przetwarzający przetwarza dane wyłącznie na udokumentowane polecenie Powierzającego, także w zakresie przekazywania danych poza EOG, chyba że obowiązek przetwarzania wynika bezpośrednio z mającego zastosowanie prawa; o takim obowiązku poinformuje Powierzającego przed rozpoczęciem przetwarzania, chyba że prawo zabrania przekazania informacji.
Osoby upoważnione do przetwarzania danych są związane obowiązkiem poufności lub odpowiednim obowiązkiem ustawowym. Dostęp jest ograniczony do osób i zakresu niezbędnych do obsługi zgłoszenia.
Przetwarzający wdraża odpowiednie środki z art. 32 RODO, w szczególności kontrolę dostępu, zabezpieczenie transmisji i przechowywania, ograniczenie uprawnień, zarządzanie incydentami, ochronę przed nieuprawnionym kopiowaniem i regularną ocenę adekwatności środków.
Pakiet generowany przez Program jest szyfrowany przed świadomym wysłaniem przez użytkownika. Przetwarzający nie powinien żądać przesłania materiałów w postaci niezabezpieczonej, jeżeli wystarcza przewidziany pakiet diagnostyczny.
Wiadomości i załączniki kierowane na pomoc@jpkontroler.pl lub support@jpkontroler.pl są obsługiwane na serwerze UTI.PL/Plesk. W razie wykorzystania innych systemów do obsługi zgłoszenia Przetwarzający zapewnia zgodność z niniejszym załącznikiem i informuje Powierzającego o istotnych zmianach dotyczących dalszego powierzenia.
Jeżeli Przetwarzający uzna, że polecenie narusza RODO lub inne przepisy o ochronie danych, niezwłocznie poinformuje o tym Powierzającego, chyba że obowiązujące prawo zakazuje takiej informacji.

§ 5. Dalsze powierzenie

Powierzający udziela ogólnego pisemnego upoważnienia do korzystania z dalszych podmiotów przetwarzających w zakresie niezbędnym do obsługi danych z diagnostyki. Na dzień wejścia w życie niniejszej umowy znanym dostawcą infrastruktury obsługującej przyjmowanie wiadomości i załączników diagnostycznych jest UTI.PL Spółka Akcyjna, ul. Olszewskiego 6, 25-663 Kielce (Polska), świadcząca usługę poczty mail.jpkontroler.pl. Jeżeli powierzone pliki diagnostyczne miałyby być dodatkowo przechowywane w systemie Microsoft Azure lub w systemie zgłoszeń innego dostawcy, jego rola musi zostać ujawniona Powierzającemu przed rozpoczęciem takiej operacji i objęta odpowiednim upoważnieniem.
Przetwarzający prowadzi aktualny wykaz dalszych podmiotów przetwarzających i udostępnia go Powierzającemu. Zmianę polegającą na dodaniu lub zastąpieniu podmiotu Przetwarzający komunikuje Powierzającemu aktywnie z co najmniej 14-dniowym wyprzedzeniem, umożliwiając uzasadniony sprzeciw. Sama bierna aktualizacja strony z wykazem nie zastępuje tego powiadomienia.
W razie sprzeciwu strony podejmą próbę uzgodnienia rozwiązania zapewniającego zgodność z prawem; gdy nie jest to możliwe, Powierzający może powstrzymać przekazanie danych, których dotyczyłby nowy podmiot, lub zakończyć odpowiednią usługę diagnostyczną, bez utraty podstawowych funkcji Programu.
Przetwarzający nakłada na dalszy podmiot przetwarzający obowiązki ochrony danych co najmniej równoważne z niniejszą umową, zgodnie z art. 28 ust. 4 RODO, i ponosi względem Powierzającego odpowiedzialność za wykonanie tych obowiązków przez dalszy podmiot przetwarzający.

§ 6. Prawa osób i współpraca

Uwzględniając charakter przetwarzania, Przetwarzający pomaga Powierzającemu, w miarę możliwości poprzez odpowiednie środki techniczne i organizacyjne, realizować żądania osób, których dane dotyczą, wynikające z rozdziału III RODO.
Przetwarzający pomaga Powierzającemu w wypełnianiu obowiązków wynikających z art. 32–36 RODO, stosownie do charakteru przetwarzania i dostępnych informacji, w tym w przypadku naruszeń ochrony danych i oceny skutków dla ochrony danych.
Przetwarzający nie odpowiada samodzielnie merytorycznie na żądania osób dotyczące powierzonych danych, chyba że Powierzający wyda odpowiednie udokumentowane polecenie lub wymagają tego przepisy prawa.

§ 7. Naruszenia ochrony danych

Po stwierdzeniu naruszenia ochrony danych osobowych powierzonych Przetwarzający bez zbędnej zwłoki informuje Powierzającego, udostępniając dostępne informacje potrzebne do oceny ryzyka i wykonania przez administratora obowiązków zgłoszenia.
Informacja obejmuje, w miarę dostępności, charakter naruszenia, możliwe kategorie i przybliżoną liczbę osób i rekordów, przewidywane skutki, zastosowane środki i punkt kontaktowy. Informacje mogą być przekazywane etapami, gdy nie wszystkie są od razu znane.
Przetwarzający podejmuje działania ograniczające skutki naruszenia i współpracuje przy wyjaśnianiu incydentu. Niniejsza umowa nie przenosi na Przetwarzającego obowiązku administratora zgłoszenia naruszenia do organu nadzorczego, chyba że odrębnie wynika on z prawa lub polecenia.

§ 8. Zakończenie przetwarzania, zwrot i usunięcie

Po zakończeniu obsługi zgłoszenia, zgodnie z wyborem Powierzającego, Przetwarzający zwróci albo usunie powierzone dane osobowe i usunie istniejące kopie, chyba że obowiązujące prawo wymaga ich dalszego przechowywania.
Jeżeli Powierzający nie określi innego wyboru, po zakończeniu obsługi zgłoszenia podstawową dyspozycją jest usunięcie danych powierzonych, gdy ustał cel diagnostyki. Przetwarzający nie zachowuje pełnych ksiąg do celów marketingowych, rozwojowych ani szkolenia modeli AI.
Zakończenie przetwarzania nie wymaga kasowania niezbędnego minimum metadanych zgłoszenia i odrębnych danych umownych, które Przetwarzający przetwarza jako administrator na prawidłowej podstawie prawnej; nie wolno jednak przechowywać pod tym pretekstem niepotrzebnych kopii całych plików JPK.
Kopie zapasowe podlegają rotacji i usuwaniu zgodnie z udokumentowaną polityką właściwego systemu. Jeśli nie można usunąć pojedynczego pliku natychmiast z istniejącej kopii zapasowej, Przetwarzający zabezpiecza go przed zwykłym użyciem i usuwa po upływie cyklu retencji, o ile prawo nie wymaga inaczej.
Na wniosek Powierzającego Przetwarzający potwierdza wykonanie dyspozycji zwrotu lub usunięcia, z uwzględnieniem ograniczeń technicznych prawidłowo opisanych w takim potwierdzeniu.

§ 9. Wykazanie zgodności, audyty

Przetwarzający udostępnia Powierzającemu informacje niezbędne do wykazania zgodności z art. 28 RODO i umożliwia oraz wspiera audyty, w tym inspekcje, przeprowadzane przez Powierzającego lub audytora przez niego upoważnionego.
Strony planują audyty z rozsądnym wyprzedzeniem, uwzględniając bezpieczeństwo innych klientów, ochronę poufnych informacji i ograniczanie zakłóceń działalności; te warunki organizacyjne nie mogą pozbawiać Powierzającego ustawowego prawa kontroli, w szczególności po incydencie.
Powierzający i audytor zachowują poufność informacji uzyskanych w związku z audytem. W pierwszej kolejności można wykorzystać aktualną dokumentację zabezpieczeń i raporty niezależnych kontroli, jeśli wystarczają do osiągnięcia celu.

§ 10. Transfery poza EOG

Przetwarzający nie dokonuje międzynarodowych transferów powierzonych danych poza EOG bez zgodnej z RODO podstawy transferu i odpowiedniego udokumentowanego polecenia lub upoważnienia Powierzającego.
W razie zastosowania podmiotu z państwa trzeciego Przetwarzający zapewnia zgodność z rozdziałem V RODO, w szczególności odpowiednią decyzję o adekwatności albo standardowe klauzule umowne i dodatkowe zabezpieczenia, jeżeli są wymagane.
Samo umieszczenie usług w regionie europejskim nie oznacza automatycznie, że wszystkie operacje dostępowe i pomoc techniczna odbywają się wyłącznie w EOG.

§ 11. Odpowiedzialność i postanowienia końcowe

Załącznik jest częścią EULA i obowiązuje w zakresie faktycznego powierzania danych osobowych; w razie kolizji z postanowieniami EULA pierwszeństwo w sprawach ochrony powierzonych danych mają odpowiednie postanowienia niniejszej umowy oraz bezwzględnie obowiązujące przepisy RODO.
Odpowiedzialność stron za naruszenia ochrony danych osobowych jest określana zgodnie z właściwymi przepisami RODO i innymi przepisami prawa. Ograniczenia odpowiedzialności w EULA nie mogą pozbawiać osób, których dane dotyczą, praw przewidzianych prawem.
Zmiana niniejszego załącznika, w tym istotna zmiana celu i sposobu przetwarzania, wymaga skutecznego uzgodnienia i nie może być jednostronnie stosowana do wcześniej powierzonych danych z naruszeniem RODO.
Korespondencja dotycząca niniejszej umowy może być kierowana na pomoc@jpkontroler.pl, z zastrzeżeniem szczególnych bezpiecznych kanałów uzgodnionych dla konkretnych materiałów.