Zasady dopuszczalnego korzystania z Usługi
Wersja: 2026-08-26
Data wejścia w życie: [DATA_WEJSCIA]
Dokument: acceptable-use
Zasady stanowią integralną część Umowy i są dokumentem, do którego odsyła § 11 Regulaminu. Obowiązują Klienta oraz każdego Użytkownika, któremu Klient nadał dostęp. Klient odpowiada za przestrzeganie Zasad przez Użytkowników jak za własne działanie.
1. Zasada ogólna
Z Usługi korzystasz w celu prowadzenia własnej działalności, zgodnie z prawem, Umową i tymi Zasadami. Wszystko, czego Zasady nie zabraniają, a co nie narusza prawa ani praw osób trzecich, jest dozwolone.
2. Treści i dane
Zabronione jest wprowadzanie do Usługi oraz rozpowszechnianie za jej pośrednictwem treści:
- bezprawnych, w tym naruszających dobra osobiste, prawa autorskie, prawa do znaków towarowych i tajemnicę przedsiębiorstwa;
- wprowadzających w błąd co do tożsamości, uprawnień, statusu w rejestrze albo zakresu umocowania Klienta lub Użytkownika;
- sugerujących, że Usługodawca jest pośrednikiem kredytu hipotecznego, kredytodawcą, doradcą albo podmiotem nadzorowanym, albo że firmuje ofertę Klienta;
- zawierających złośliwe oprogramowanie, skrypty wykonywalne bez uzasadnienia funkcjonalnego albo odnośniki do takich zasobów.
Dane osobowe
- Nie wprowadzaj danych, dla których nie masz podstawy prawnej ani polecenia administratora.
- Nie wprowadzaj danych szczególnych kategorii z art. 9 RODO — dotyczących zdrowia, pochodzenia, poglądów, przekonań, przynależności do związków zawodowych, danych genetycznych, biometrycznych i dotyczących życia seksualnego — ani danych dotyczących wyroków skazujących z art. 10 RODO, poza zakresem faktycznie niezbędnym, opartym na wyraźnej podstawie prawnej i objętym Umową powierzenia. Jeżeli dokument klienta końcowego zawiera takie dane ubocznie, ogranicz zakres wprowadzanych informacji do niezbędnego minimum.
- Nie używaj danych klientów końcowych do celów innych niż wskazane przez administratora, w szczególności do własnej sprzedaży krzyżowej bez odrębnej podstawy.
Komunikacja
- Nie wykorzystuj Usługi do wysyłania niezamówionej informacji handlowej. Marketing bezpośredni pocztą elektroniczną, wiadomością SMS i przez połączenia głosowe wymaga uprzedniej zgody odbiorcy dla każdego kanału osobno, zgodnie z art. 398 ustawy Prawo komunikacji elektronicznej. Prawnie uzasadniony interes na gruncie RODO nie zastępuje tej zgody.
- Respektuj wycofanie zgody i sprzeciw wobec marketingu natychmiast po ich otrzymaniu.
- Nie podszywaj się pod nadawcę i nie fałszuj nagłówków wiadomości.
3. Bezpieczeństwo i integralność Usługi
Zabronione jest:
- próbowanie uzyskania dostępu do danych innej organizacji, konta innego Użytkownika albo do części Usługi, do której nie masz uprawnień;
- obchodzenie zabezpieczeń, limitów, mechanizmów uwierzytelniania i rozliczeń, w tym korzystanie z jednego konta przez wiele osób oraz udostępnianie danych uwierzytelniających;
- prowadzenie testów bezpieczeństwa, skanowania podatności i testów penetracyjnych bez uprzedniej pisemnej zgody Usługodawcy;
- działanie obciążające Usługę w sposób nieuzasadniony normalnym korzystaniem, w tym generowanie sztucznego ruchu i celowe wyczerpywanie limitów;
- inżynieria odwrotna wobec usługi hostowanej w celu obejścia jej ograniczeń — z zastrzeżeniem, że nie ogranicza to uprawnień wynikających z licencji AGPL-3.0 w stosunku do kodu źródłowego, który jest publicznie dostępny;
- korzystanie z Usługi w celu zbudowania konkurencyjnego produktu przez systematyczne, zautomatyzowane pobieranie treści ze stron publicznych Usługodawcy albo z katalogu ekspertów.
Podatności zgłaszaj na security@openexpert.app. Zgłoszenie w dobrej wierze, bez wykorzystania podatności do dostępu do danych i bez ich ujawnienia przed usunięciem, nie będzie traktowane jako naruszenie Zasad.
4. Interfejsy programistyczne i agenci
- Korzystanie z interfejsów programistycznych i narzędzi dla agentów podlega dodatkowo Regulaminowi API dostępnemu pod adresem openexpert.app/regulamin-api.
- Za działania agenta programowego działającego na Twoje zlecenie i z Twoimi uprawnieniami odpowiadasz jak za własne działanie, w tym za treści, które agent wprowadzi, i za wiadomości, które wyśle.
- Nie udostępniaj kluczy dostępu osobom trzecim i nie odsprzedawaj dostępu do interfejsów.
5. Funkcje AI
- Wyników funkcji AI nie wykorzystuj bez weryfikacji.
- Nie podejmuj wobec klienta końcowego decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, wywołujących skutki prawne albo w podobny sposób istotnie na niego wpływających — w szczególności nie oceniaj w ten sposób zdolności kredytowej i nie odmawiaj w ten sposób obsługi. Zasada wynika z art. 22 RODO.
- Nie prezentuj wyniku funkcji AI klientowi końcowemu jako oceny, decyzji ani stanowiska kredytodawcy.
- Nie próbuj obchodzić zabezpieczeń modeli ani mechanizmu usuwania danych identyfikujących w asystencie publicznym.
6. Katalog i widgety rezerwacji
- Prezentowane informacje o Tobie, placówkach, usługach i dostępności terminów muszą być prawdziwe i aktualne.
- Nie publikuj w katalogu treści reklamowych osób trzecich, ofert kredytowych ani informacji sugerujących status, którego nie posiadasz.
- Nie twórz sztucznych rezerwacji ani sztucznej dostępności terminów.
7. Środowiska demonstracyjne
Danych i dokumentów wytworzonych w środowisku demonstracyjnym, w tym w symulatorze banku, nie wolno używać w kontaktach z klientem końcowym ani z kredytodawcą. Nie mają one żadnego znaczenia prawnego.
8. Skutki naruszenia
- W razie naruszenia Zasad Usługodawca może, stosownie do wagi naruszenia: zwrócić się o jego usunięcie w wyznaczonym terminie, ograniczyć albo zawiesić dostęp do Usługi lub jej części, usunąć albo zablokować konkretne treści, wyłączyć Klienta z katalogu, albo rozwiązać Umowę.
- Tryb, uzasadnienie i terminy określa § 19 Regulaminu, a dla katalogu — Regulamin katalogu. Usługodawca wskazuje przyczynę i podstawę oraz — poza przypadkami pilnymi i wynikającymi z przepisu prawa — wyznacza termin nie krótszy niż 7 dni na usunięcie naruszenia.
- Klientowi przysługuje skarga w trybie § 20 Regulaminu.
- Usługodawca może zgłosić naruszenie właściwym organom, jeżeli obowiązek taki wynika z przepisów prawa.
9. Zmiany Zasad
Zasady zmieniamy w trybie § 21 Regulaminu, z powiadomieniem co najmniej 15 dni przed wejściem zmiany w życie.