POLITYKA BEZPIECZEŃSTWA USŁUG ONLINE ORAZ ZASAD ODPOWIEDZIALNOŚCI

BDI Dobre sp. z o.o.

Wersja: 1.0
Data obowiązywania: 01.09.2026r.
Data ostatniej aktualizacji: 01.09.2026r.

1. Postanowienia ogólne

Niniejsza Polityka Bezpieczeństwa Usług Online oraz Zasad Odpowiedzialności, dalej jako „Polityka”, określa ogólne zasady dotyczące bezpieczeństwa, dostępności, korzystania, utrzymania oraz odpowiedzialności związanej z usługami, systemami, aplikacjami, stronami internetowymi, interfejsami programistycznymi, usługami sieciowymi, rozwiązaniami chmurowymi, oprogramowaniem oraz innymi rozwiązaniami cyfrowymi udostępnianymi bezpośrednio lub pośrednio przez BDI Dobre sp. z o.o., dalej jako „BDI Dobre” albo „Spółka”.
Celem Polityki jest określenie rozsądnych i możliwych do zastosowania zasad bezpieczeństwa, a jednocześnie jednoznaczne wskazanie ograniczeń technologicznych, organizacyjnych i prawnych związanych ze świadczeniem usług drogą elektroniczną.
Żadne postanowienie niniejszej Polityki nie powinno być interpretowane jako zapewnienie, gwarancja, przyrzeczenie lub zobowiązanie BDI Dobre do zapewnienia całkowitego, absolutnego, nieprzerwanego albo bezwarunkowego bezpieczeństwa jakiegokolwiek systemu teleinformatycznego.
BDI Dobre zwraca uwagę, że z samej natury współczesnych systemów informatycznych wynika możliwość wystąpienia błędów, awarii, podatności, niekompatybilności, błędów osób trzecich, zakłóceń infrastruktury, ataków teleinformatycznych oraz innych zdarzeń znajdujących się poza pełną i bezpośrednią kontrolą Spółki.
Korzystając z usług BDI Dobre, Użytkownik przyjmuje do wiadomości, że żadna usługa świadczona za pomocą Internetu, sieci telekomunikacyjnej, infrastruktury chmurowej albo urządzeń elektronicznych nie może być traktowana jako całkowicie odporna na awarie, błędy, utratę danych, nieautoryzowany dostęp albo inne zakłócenia.
BDI Dobre podejmuje środki bezpieczeństwa odpowiednie do charakteru świadczonych usług, posiadanych zasobów, aktualnego stanu wiedzy technicznej, charakteru przetwarzanych informacji oraz zidentyfikowanego ryzyka, jednak nie gwarantuje, że zastosowanie takich środków zapobiegnie wszystkim możliwym zdarzeniom.
W zakresie dopuszczalnym przez bezwzględnie obowiązujące przepisy prawa wszelkie ryzyko wynikające z korzystania z usług elektronicznych, w szczególności ryzyko wynikające ze specyfiki sieci Internet, ponosi Użytkownik.

2. Definicje

Na potrzeby Polityki przyjmuje się następujące znaczenie pojęć:

BDI Dobre lub Spółka – BDI Dobre sp. z o.o.
Usługa – dowolna usługa, funkcjonalność, system, aplikacja, strona internetowa, aplikacja internetowa lub mobilna, API, webhook, panel administracyjny, system wymiany informacji, repozytorium danych, usługa integracyjna, oprogramowanie lub inne rozwiązanie cyfrowe udostępniane przez BDI Dobre.
Użytkownik – każda osoba fizyczna, osoba prawna, jednostka organizacyjna, przedsiębiorca, pracownik przedsiębiorcy, przedstawiciel klienta lub inny podmiot korzystający z Usługi.
Klient – podmiot, który zawarł z BDI Dobre umowę dotyczącą świadczenia określonych Usług.
System – infrastruktura informatyczna lub teleinformatyczna wykorzystywana do realizacji Usług.
Dane – wszelkie informacje wprowadzane, przesyłane, generowane, przechowywane, pobierane lub w inny sposób przetwarzane w związku z korzystaniem z Usług.
Incydent – zdarzenie rzeczywiste lub potencjalne mające lub mogące mieć wpływ na poufność, integralność, dostępność, autentyczność albo prawidłowe działanie Usługi lub przetwarzanych za jej pomocą Danych.
Infrastruktura zewnętrzna – infrastruktura, systemy i usługi zapewniane przez niezależnych dostawców, w szczególności dostawców hostingu, usług chmurowych, centrów danych, operatorów telekomunikacyjnych, operatorów DNS, CDN, usług płatniczych, poczty elektronicznej, usług uwierzytelniania oraz dostawców oprogramowania.
Siła Wyższa – zdarzenie pozostające poza racjonalną kontrolą BDI Dobre, którego skutków nie można było uniknąć przy zachowaniu racjonalnych i proporcjonalnych środków.

3. Charakter bezpieczeństwa usług elektronicznych

Bezpieczeństwo teleinformatyczne jest procesem ciągłym i zależy od wielu współdziałających elementów, w tym infrastruktury Spółki, infrastruktury dostawców zewnętrznych, urządzeń Użytkownika, konfiguracji systemu operacyjnego, przeglądarki internetowej, sieci telekomunikacyjnej, sposobu zarządzania danymi uwierzytelniającymi oraz działań samego Użytkownika.
Z tego względu BDI Dobre nie może i nie składa zapewnienia, że:

a) Usługi będą całkowicie wolne od błędów;

b) Usługi będą dostępne w sposób nieprzerwany;

c) transmisja danych będzie w każdych warunkach całkowicie odporna na przechwycenie;

d) nie wystąpią podatności typu zero-day;

e) oprogramowanie wykorzystywane przez Spółkę lub jej dostawców nie będzie zawierało podatności;

f) nie wystąpią działania osób trzecich zmierzające do uzyskania nieautoryzowanego dostępu;

g) systemy bezpieczeństwa wykryją każdy możliwy rodzaj ataku;

h) każda próba nadużycia zostanie wykryta przed powstaniem skutków;

i) żadne Dane nie zostaną utracone;

j) kopie zapasowe umożliwią odtworzenie każdej informacji w każdym przypadku;

k) integracje z systemami zewnętrznymi pozostaną niezmienne;

l) sposób działania Internetu, operatorów telekomunikacyjnych lub usług chmurowych nie wpłynie na dostępność Usługi.
Użytkownik przyjmuje powyższe ograniczenia do wiadomości jako naturalne właściwości środowiska teleinformatycznego, a nie jako zapewnienie występowania określonego poziomu ryzyka.

4. Środki bezpieczeństwa

BDI Dobre może stosować środki techniczne i organizacyjne odpowiednie do charakteru poszczególnych Usług i poziomu zidentyfikowanego ryzyka.
Zakres stosowanych zabezpieczeń może różnić się pomiędzy poszczególnymi Usługami.
W zależności od rodzaju Usługi, charakteru przetwarzanych informacji i wymagań umownych środki takie mogą obejmować w szczególności:

a) kontrolę dostępu;

b) mechanizmy uwierzytelniania;

c) mechanizmy autoryzacji;

d) szyfrowanie transmisji;

e) szyfrowanie wybranych danych przechowywanych;

f) filtrowanie ruchu sieciowego;

g) segmentację logiczną;

h) ograniczenie uprawnień;

i) rejestrowanie zdarzeń;

j) monitorowanie wybranych parametrów technicznych;

k) mechanizmy tworzenia kopii zapasowych;

l) aktualizację oprogramowania;

m) zarządzanie podatnościami;

n) procedury reagowania na wybrane kategorie incydentów;

o) mechanizmy ochrony przed automatycznym nadużywaniem Usług;

p) ograniczenia liczby zapytań;

q) mechanizmy wykrywania nietypowej aktywności;

r) mechanizmy zabezpieczające przed przypadkowym usunięciem określonych kategorii informacji;

s) procedury organizacyjne ograniczające dostęp pracowników i współpracowników do danych.
Powyższa lista ma charakter przykładowy i nie stanowi zapewnienia, że każdy wymieniony mechanizm jest wykorzystywany w każdej Usłudze.
Brak określonego środka bezpieczeństwa nie oznacza automatycznie, że poziom bezpieczeństwa danej Usługi jest nieodpowiedni.
Dobór środków bezpieczeństwa należy do BDI Dobre, z zastrzeżeniem wymagań wynikających z bezwzględnie obowiązujących przepisów prawa oraz indywidualnie uzgodnionych zobowiązań umownych.

5. Brak gwarancji absolutnego bezpieczeństwa

BDI Dobre nie gwarantuje bezpieczeństwa absolutnego.
Informacje o stosowanych zabezpieczeniach nie powinny być interpretowane jako gwarancja, że zastosowane zabezpieczenia są niemożliwe do obejścia.
Fakt stosowania przez Spółkę szyfrowania, uwierzytelniania wieloskładnikowego, kopii zapasowych, monitoringu, firewalli, systemów wykrywania zagrożeń albo innych zabezpieczeń, jeżeli są one stosowane w konkretnej Usłudze, nie stanowi zapewnienia pełnej skuteczności danego rozwiązania.
BDI Dobre nie ponosi odpowiedzialności za niepowodzenie zabezpieczenia wyłącznie z tego powodu, że określony mechanizm został przełamany przez osobę trzecią, pod warunkiem że zakres odpowiedzialności Spółki nie wynika w konkretnym przypadku z bezwzględnie obowiązujących przepisów prawa albo indywidualnej umowy.

6. Odpowiedzialność Użytkownika za bezpieczeństwo

Użytkownik jest odpowiedzialny za bezpieczne korzystanie z Usług po swojej stronie.
W szczególności Użytkownik odpowiada za:

a) bezpieczeństwo własnych urządzeń;

b) aktualizację systemu operacyjnego;

c) aktualizację przeglądarki;

d) zabezpieczenie kont poczty elektronicznej;

e) bezpieczeństwo sieci lokalnej;

f) ochronę haseł;

g) ochronę kluczy API;

h) ochronę tokenów dostępowych;

i) ochronę kodów jednorazowych;

j) ochronę kluczy kryptograficznych;

k) ochronę urządzeń wykorzystywanych do uwierzytelniania;

l) zapewnienie odpowiednich uprawnień swoim pracownikom i współpracownikom;

m) niezwłoczne odbieranie uprawnień osobom, które utraciły podstawę dostępu;

n) prawidłową konfigurację integracji;

o) kontrolowanie działań wykonywanych z wykorzystaniem jego konta.
Każde działanie dokonane przy wykorzystaniu prawidłowych danych uwierzytelniających Użytkownika może być traktowane przez BDI Dobre jako działanie dokonane przez Użytkownika albo osobę przez niego upoważnioną, chyba że z okoliczności wynika inaczej.
Użytkownik jest zobowiązany poinformować BDI Dobre o podejrzeniu przejęcia jego danych uwierzytelniających niezwłocznie po stwierdzeniu takiego zdarzenia.
BDI Dobre nie odpowiada za skutki udostępnienia przez Użytkownika jego hasła, tokenu, klucza API lub innych danych uwierzytelniających osobie trzeciej, chyba że odpowiedzialności tej nie można skutecznie wyłączyć na podstawie bezwzględnie obowiązujących przepisów.

7. Hasła i dane uwierzytelniające

Użytkownik powinien stosować odpowiednio silne i unikalne hasła.
Hasło wykorzystywane w Usługach BDI Dobre nie powinno być wykorzystywane w innych, niezależnych usługach.
Użytkownik nie powinien:

a) przesyłać haseł w wiadomościach niezaszyfrowanych;

b) udostępniać haseł osobom trzecim;

c) przechowywać haseł w łatwo dostępnej postaci;

d) przekazywać danych uwierzytelniających w odpowiedzi na wiadomości o niezweryfikowanym pochodzeniu.
W przypadku korzystania z kluczy API lub innych danych dostępowych Użytkownik powinien przechowywać je jak informacje poufne.
Użytkownik ponosi odpowiedzialność za bezpieczeństwo swoich danych dostępowych w zakresie znajdującym się pod jego kontrolą.

8. Urządzenia Użytkownika

BDI Dobre nie sprawuje kontroli nad urządzeniami Użytkownika.
W szczególności Spółka nie odpowiada za:

a) złośliwe oprogramowanie zainstalowane na urządzeniu Użytkownika;

b) keyloggery;

c) oprogramowanie szpiegujące;

d) nieaktualny system operacyjny;

e) nieaktualną przeglądarkę;

f) niebezpieczne rozszerzenia przeglądarki;

g) wadliwe oprogramowanie zabezpieczające;

h) konfigurację zapory sieciowej Użytkownika;

i) korzystanie z niezaufanych urządzeń;

j) korzystanie z publicznych albo niezabezpieczonych sieci;

k) fizyczną utratę urządzenia;

l) dostęp osób trzecich do urządzenia.
Użytkownik powinien każdorazowo ocenić, czy urządzenie, z którego korzysta, zapewnia poziom bezpieczeństwa odpowiedni do znaczenia przetwarzanych informacji.

9. Sieć Internet i transmisja danych

Transmisja informacji przez Internet wymaga wykorzystania infrastruktury pozostającej poza bezpośrednią kontrolą BDI Dobre.
Spółka nie odpowiada za działania operatorów telekomunikacyjnych, dostawców tranzytu internetowego, operatorów sieci, operatorów DNS ani innych podmiotów uczestniczących w transmisji danych, z wyjątkiem przypadków, w których odpowiedzialność taka wynika bezpośrednio z przepisów prawa.
W szczególności BDI Dobre nie gwarantuje:

a) określonego czasu dostarczenia pakietów;

b) braku utraty pakietów;

c) określonego opóźnienia;

d) stałej przepustowości;

e) poprawności działania systemu DNS;

f) dostępności tras sieciowych;

g) działania sieci należących do osób trzecich.
Problemy z dostępem do Usługi wynikające z działania infrastruktury niezależnej od Spółki nie stanowią same w sobie niewykonania lub nienależytego wykonania zobowiązania przez BDI Dobre.

10. Dostępność Usług

O ile odrębna umowa lub SLA nie stanowi wyraźnie inaczej, BDI Dobre nie gwarantuje określonego poziomu dostępności Usługi.
Informacja o typowej, historycznej lub oczekiwanej dostępności nie stanowi gwarancji dostępności w przyszłości.
Usługi mogą być czasowo niedostępne między innymi z powodu:

a) konserwacji;

b) aktualizacji;

c) wdrożeń;

d) migracji;

e) awarii;

f) incydentów bezpieczeństwa;

g) awarii dostawców;

h) przeciążenia;

i) ataków DDoS;

j) błędów oprogramowania;

k) zmian infrastrukturalnych;

l) działań organów administracji;

m) problemów telekomunikacyjnych;

n) konieczności natychmiastowego usunięcia podatności;

o) innych okoliczności wymagających czasowego ograniczenia działania Usługi.
BDI Dobre może czasowo ograniczyć albo wyłączyć dostęp do Usługi, jeżeli uzna to za racjonalnie uzasadnione ze względów bezpieczeństwa.
Takie ograniczenie może nastąpić bez wcześniejszego powiadomienia, jeżeli wcześniejsze powiadomienie mogłoby zwiększyć ryzyko bezpieczeństwa albo nie jest możliwe z przyczyn technicznych.

11. Prace serwisowe i aktualizacje

BDI Dobre może przeprowadzać planowane i nieplanowane prace serwisowe.
W przypadkach pilnych Spółka może dokonać aktualizacji albo wyłączenia określonej funkcjonalności bez wcześniejszego powiadomienia.
Dotyczy to w szczególności sytuacji związanych z:

a) wykrytą podatnością;

b) zagrożeniem integralności danych;

c) zagrożeniem bezpieczeństwa innych Użytkowników;

d) koniecznością zablokowania nadużycia;

e) awarią dostawcy;

f) zmianą wymagań prawnych.
W zakresie dopuszczalnym przez prawo Użytkownikowi nie przysługuje roszczenie wyłącznie z tytułu krótkotrwałego ograniczenia dostępności wynikającego z uzasadnionych prac bezpieczeństwa, chyba że indywidualna umowa stanowi inaczej.

12. Usługi i infrastruktura podmiotów trzecich

BDI Dobre może korzystać z usług podmiotów trzecich.
Mogą to być w szczególności:

a) operatorzy centrów danych;

b) dostawcy chmury obliczeniowej;

c) dostawcy DNS;

d) operatorzy CDN;

e) dostawcy poczty elektronicznej;

f) operatorzy telekomunikacyjni;

g) dostawcy systemów płatniczych;

h) dostawcy systemów uwierzytelniania;

i) dostawcy bibliotek programistycznych;

j) operatorzy repozytoriów kodu;

k) dostawcy systemów monitoringu;

l) dostawcy narzędzi analitycznych;

m) inni podwykonawcy technologiczni.
BDI Dobre nie sprawuje pełnej kontroli nad działaniem infrastruktury takich podmiotów.
Awaria podmiotu trzeciego może spowodować ograniczenie lub całkowitą niedostępność Usługi.
W najszerszym zakresie dozwolonym przez prawo BDI Dobre nie odpowiada za zdarzenia, których bezpośrednią przyczyną jest działanie lub zaniechanie niezależnego dostawcy zewnętrznego, którego Spółka nie mogła racjonalnie przewidzieć ani któremu nie mogła racjonalnie zapobiec.

13. Oprogramowanie podmiotów trzecich i open source

Usługi mogą wykorzystywać oprogramowanie, biblioteki, frameworki, komponenty i protokoły tworzone przez podmioty trzecie.
BDI Dobre nie gwarantuje braku błędów albo podatności w takich komponentach.
Opublikowanie informacji o podatności w komponencie zewnętrznym nie oznacza automatycznie, że wszystkie systemy wykorzystujące ten komponent są podatne.
BDI Dobre może podejmować decyzje dotyczące aktualizacji komponentów na podstawie analizy ryzyka, kompatybilności oraz charakteru zagrożenia.
Spółka nie ma obowiązku instalowania każdej dostępnej aktualizacji natychmiast po jej publikacji, chyba że taki obowiązek wynika z prawa albo indywidualnie przyjętego zobowiązania.

14. Integracje z systemami zewnętrznymi

Usługi mogą umożliwiać integrację z usługami osób trzecich.
BDI Dobre nie odpowiada za:

a) zmiany API podmiotu trzeciego;

b) ograniczenia limitów;

c) wyłączenie funkcji przez podmiot trzeci;

d) utratę kompatybilności;

e) zmianę zasad autoryzacji;

f) zmianę warunków świadczenia usług podmiotu trzeciego;

g) zmianę cen usług zewnętrznych;

h) awarię systemu zewnętrznego;

i) nieprawidłowe dane zwracane przez system zewnętrzny.
Integracja może przestać działać wskutek decyzji pozostających całkowicie poza kontrolą BDI Dobre.
W takim przypadku Spółka może, lecz nie musi, dokonać dostosowania integracji, chyba że obowiązek taki wynika z indywidualnej umowy.

15. API

Jeżeli Usługa udostępnia API, Użytkownik jest odpowiedzialny za prawidłowe korzystanie z niego zgodnie z dokumentacją.
BDI Dobre może stosować limity zapytań.
BDI Dobre może blokować ruch uznany za:

a) nadmierny;

b) automatyczny w sposób niezgodny z przeznaczeniem;

c) niebezpieczny;

d) nietypowy;

e) powodujący przeciążenie;

f) stanowiący próbę obejścia ograniczeń.
BDI Dobre może zmieniać API w ramach rozwoju Usługi.
O ile strony nie uzgodniły inaczej, zachowanie bezterminowej kompatybilności z każdą historyczną wersją API nie jest gwarantowane.

16. Kopie zapasowe

W zakresie właściwym dla danej Usługi BDI Dobre może stosować mechanizmy wykonywania kopii zapasowych.
Fakt wykonywania kopii zapasowych nie oznacza gwarancji:

a) odtworzenia każdej informacji;

b) odtworzenia informacji z dowolnego momentu;

c) natychmiastowego odtworzenia;

d) braku utraty informacji powstałych po wykonaniu ostatniej dostępnej kopii;

e) zachowania kopii przez nieograniczony czas.
O ile umowa nie stanowi inaczej, kopia zapasowa infrastruktury BDI Dobre nie powinna być traktowana jako zastępstwo dla kopii zapasowych wykonywanych przez Klienta.
Jeżeli Dane mają dla Klienta znaczenie biznesowe, finansowe, dowodowe albo operacyjne, Klient powinien utrzymywać niezależną kopię tych informacji, o ile funkcjonalność Usługi na to pozwala.
BDI Dobre nie odpowiada za utratę danych w zakresie, w jakim szkoda mogła zostać racjonalnie ograniczona poprzez posiadanie przez Klienta aktualnej kopii, z zastrzeżeniem bezwzględnie obowiązujących przepisów.

17. Integralność i poprawność Danych

BDI Dobre nie gwarantuje merytorycznej poprawności Danych wprowadzanych do Systemu przez Użytkownika lub podmiot trzeci.
Spółka może przyjmować, że Dane przekazane przez Użytkownika są prawidłowe.
BDI Dobre nie odpowiada za skutki wynikające z:

a) wprowadzenia błędnych danych;

b) niepełnych danych;

c) nieaktualnych danych;

d) błędnej klasyfikacji danych;

e) błędnych parametrów konfiguracji;

f) błędnego mapowania pól;

g) błędów w danych pochodzących z systemów zewnętrznych.
Użytkownik powinien weryfikować informacje przed podjęciem na ich podstawie decyzji mających istotne konsekwencje gospodarcze, finansowe, organizacyjne albo prawne.

18. Oprogramowanie, automatyzacja i wyniki obliczeń

System informatyczny może wykonywać operacje automatyczne zgodnie z określonymi regułami.
Wynik działania programu zależy między innymi od:

a) wprowadzonych danych;

b) konfiguracji;

c) zastosowanego algorytmu;

d) wersji oprogramowania;

e) działania systemów zewnętrznych.
Użytkownik powinien ocenić wynik przed wykorzystaniem go do podejmowania decyzji o istotnym znaczeniu.
O ile wyraźnie nie uzgodniono inaczej, wyniki generowane przez Usługę nie stanowią porady prawnej, podatkowej, księgowej, inwestycyjnej, medycznej ani innej regulowanej profesjonalnej porady.

19. Mechanizmy wykorzystujące sztuczną inteligencję

Jeżeli określona Usługa wykorzystuje mechanizmy sztucznej inteligencji, uczenia maszynowego, modele językowe albo inne metody probabilistyczne, generowane wyniki mogą zawierać błędy.
Wynik wygenerowany automatycznie może być:

a) niepełny;

b) nieprecyzyjny;

c) nieaktualny;

d) nieprawidłowy;

e) nieadekwatny do kontekstu;

f) oparty na błędnie zinterpretowanych danych wejściowych.
Użytkownik odpowiada za ocenę przydatności takich wyników przed ich dalszym wykorzystaniem.
BDI Dobre nie gwarantuje powtarzalności wyników systemów probabilistycznych.

20. Złośliwe oprogramowanie i ataki

BDI Dobre może stosować zabezpieczenia ograniczające ryzyko złośliwego oprogramowania.
Nie istnieje jednak techniczna możliwość zagwarantowania wykrycia wszystkich:

a) wirusów;

b) trojanów;

c) ransomware;

d) exploitów;

e) rootkitów;

f) skryptów;

g) podatności zero-day;

h) niestandardowych form ataku.
BDI Dobre nie gwarantuje, że każdy przesłany plik jest wolny od złośliwego kodu.
Użytkownik powinien zachowywać standardowe środki bezpieczeństwa również w odniesieniu do plików pobieranych za pośrednictwem Usług.

21. Phishing i podszywanie się

BDI Dobre nie odpowiada za działania osób trzecich podszywających się pod Spółkę.
Użytkownik powinien zachować ostrożność wobec wiadomości żądających:

a) podania hasła;

b) podania danych płatniczych;

c) podania kodu jednorazowego;

d) instalacji oprogramowania;

e) uruchomienia załącznika;

f) dokonania nietypowej płatności.
Sam fakt wykorzystania nazwy, logo, domeny podobnej do domeny BDI Dobre albo danych publicznie dostępnych nie oznacza, że dana wiadomość pochodzi od Spółki.

22. Nadużycia i działania zabronione

Zabronione jest korzystanie z Usług w sposób:

naruszający prawo;
naruszający prawa osób trzecich;
mający na celu obejście zabezpieczeń;
polegający na skanowaniu podatności bez zgody;
polegający na prowadzeniu nieautoryzowanych testów penetracyjnych;
prowadzący do przeciążenia;
utrudniający korzystanie z Usługi innym osobom;
polegający na automatycznym pobieraniu informacji wbrew ograniczeniom technicznym;
polegający na próbach przejęcia kont;
polegający na uzyskiwaniu dostępu do danych przeznaczonych dla innego Użytkownika;
polegający na obchodzeniu mechanizmów limitowania;
związany z rozpowszechnianiem szkodliwego kodu;
polegający na próbach deanonimizacji innych Użytkowników;
prowadzący do naruszenia poufności informacji;
sprzeczny z przeznaczeniem Usługi.

23. Reakcja na podejrzenie nadużycia

BDI Dobre może czasowo lub trwale ograniczyć dostęp do Usługi w przypadku podejrzenia:

a) przejęcia konta;

b) naruszenia bezpieczeństwa;

c) nieautoryzowanego dostępu;

d) działania automatycznego mogącego zagrozić Systemowi;

e) naruszenia prawa;

f) naruszenia praw innych Użytkowników;

g) wykorzystania Usługi do ataku na inny system.
Działanie takie może nastąpić przed pełnym wyjaśnieniem sprawy, jeżeli opóźnienie mogłoby zwiększyć ryzyko.
Tymczasowa blokada zastosowana w dobrej wierze w celu ograniczenia uzasadnionego ryzyka nie powinna być interpretowana jako przyznanie, że doszło do naruszenia bezpieczeństwa.

24. Incydenty bezpieczeństwa

BDI Dobre podejmuje działania odpowiednie do charakteru wykrytego Incydentu.
Zakres reakcji zależy od rodzaju zdarzenia, jego skali, dostępnych informacji oraz potencjalnych skutków.
Reakcja może obejmować między innymi:

a) analizę zdarzenia;

b) ograniczenie dostępu;

c) izolowanie zasobu;

d) zmianę konfiguracji;

e) aktualizację oprogramowania;

f) zmianę danych uwierzytelniających;

g) blokadę ruchu;

h) odtworzenie wybranych zasobów;

i) współpracę z dostawcami infrastruktury;

j) dokonanie wymaganych prawem zgłoszeń.
Informacja o Incydencie może być przekazywana Użytkownikom w zakresie wymaganym przepisami prawa albo uzasadnionym charakterem zdarzenia.
BDI Dobre może powstrzymać się od ujawnienia szczegółowych informacji technicznych, jeżeli mogłyby one:

a) ułatwić dalszy atak;

b) ujawnić zabezpieczenia;

c) naruszyć prawa osób trzecich;

d) utrudnić postępowanie wyjaśniające;

e) naruszyć obowiązek zachowania poufności.

25. Zgłaszanie podatności

Osoba, która podejrzewa występowanie podatności w Usłudze, powinna przekazać zgłoszenie na adres:

[ADRES E-MAIL DO ZGŁOSZEŃ BEZPIECZEŃSTWA]

Zgłoszenie powinno zawierać informacje umożliwiające analizę problemu.
Zgłaszający nie jest uprawniony do:

a) pobierania danych innych Użytkowników;

b) niszczenia danych;

c) modyfikowania danych;

d) powodowania niedostępności;

e) eskalowania zakresu testów ponad minimum konieczne do potwierdzenia problemu;

f) publikowania informacji mogących ułatwić wykorzystanie podatności przed umożliwieniem Spółce racjonalnej reakcji.
Sam fakt przesłania zgłoszenia nie zobowiązuje BDI Dobre do wypłacenia wynagrodzenia.
BDI Dobre nie prowadzi programu bug bounty, chyba że wyraźnie ogłosi inaczej.

26. Rejestrowanie zdarzeń

Dla celów bezpieczeństwa, diagnostyki, rozliczalności, zapobiegania nadużyciom oraz zapewnienia prawidłowego działania BDI Dobre może rejestrować informacje techniczne dotyczące korzystania z Usług.
Zakres informacji może obejmować dane niezbędne do:

a) identyfikacji błędów;

b) analizy bezpieczeństwa;

c) wykrywania nietypowych działań;

d) ustalenia przebiegu Incydentu;

e) ochrony praw Spółki;

f) ochrony praw Użytkowników;

g) wykonania obowiązków prawnych.
Przetwarzanie danych osobowych w ramach takich działań odbywa się zgodnie z właściwymi przepisami dotyczącymi ochrony danych osobowych.

27. Dane osobowe

Jeżeli w związku ze świadczeniem Usług dochodzi do przetwarzania danych osobowych, BDI Dobre przetwarza je zgodnie z właściwymi przepisami dotyczącymi ochrony danych osobowych.
Szczegółowe informacje dotyczące:

a) administratora danych;

b) celów przetwarzania;

c) podstaw prawnych;

d) okresów przechowywania;

e) odbiorców danych;

f) praw osób, których dane dotyczą;

g) przekazywania danych poza Europejski Obszar Gospodarczy,

mogą być określone w odrębnej Polityce Prywatności.

Niniejsza Polityka nie zastępuje obowiązków informacyjnych dotyczących przetwarzania danych osobowych.
Postanowienia niniejszej Polityki dotyczące ograniczenia odpowiedzialności nie wyłączają odpowiedzialności, której zgodnie z prawem wyłączyć nie można.

28. Dane szczególnej kategorii i informacje poufne

Użytkownik nie powinien przekazywać za pośrednictwem Usługi danych szczególnie chronionych, informacji objętych tajemnicą ustawowo chronioną ani informacji, dla których wymagany jest szczególny poziom zabezpieczeń, jeżeli BDI Dobre nie potwierdziło, że dana Usługa jest przeznaczona do ich przetwarzania.
Sam fakt technicznej możliwości wprowadzenia określonego rodzaju informacji do pola tekstowego, formularza, załącznika albo API nie oznacza, że Usługa została zaprojektowana do przetwarzania każdego możliwego rodzaju informacji.
Użytkownik odpowiada za ocenę, czy jest uprawniony do przekazania określonych Danych do Usługi.

29. Treści Użytkownika

BDI Dobre nie jest zobowiązane do uprzedniego kontrolowania wszystkich treści przekazywanych przez Użytkowników, chyba że taki obowiązek wynika z bezwzględnie obowiązujących przepisów.
Użytkownik odpowiada za treść informacji wprowadzanych do Usługi.
W szczególności Użytkownik powinien zapewnić, że posiada odpowiednią podstawę do:

a) przetwarzania danych;

b) przesłania informacji;

c) wykorzystywania materiałów chronionych prawami własności intelektualnej;

d) udostępniania informacji osobom trzecim.

30. Linki i zasoby zewnętrzne

Usługi mogą zawierać odnośniki do stron lub zasobów podmiotów trzecich.
Zamieszczenie odnośnika nie oznacza:

a) rekomendacji podmiotu;

b) zatwierdzenia jego działalności;

c) gwarancji bezpieczeństwa strony;

d) gwarancji poprawności zawartych tam informacji;

e) powstania odpowiedzialności BDI Dobre za taki zasób.
Użytkownik korzysta z zewnętrznych stron na zasadach określonych przez ich operatorów.

31. Zmiany Usług

Technologie, standardy bezpieczeństwa oraz wymagania rynkowe podlegają ciągłym zmianom.
BDI Dobre może rozwijać, zmieniać lub usuwać funkcjonalności Usługi.
O ile indywidualna umowa nie stanowi inaczej, BDI Dobre nie gwarantuje nieograniczonego czasowo utrzymania każdej funkcjonalności.
Spółka może w szczególności zastępować technologie uznane za:

a) przestarzałe;

b) niewspierane;

c) niebezpieczne;

d) ekonomicznie nieuzasadnione;

e) niezgodne z dalszym rozwojem Usługi.

32. Zmiany wymagań technicznych

Wraz z rozwojem Usługi mogą ulec zmianie minimalne wymagania techniczne.
BDI Dobre może zaprzestać wspierania:

a) starych systemów operacyjnych;

b) starych wersji przeglądarek;

c) niewspieranych protokołów;

d) przestarzałych mechanizmów szyfrowania;

e) starszych wersji API.
Utrzymywanie nieaktualnego środowiska technicznego przez Użytkownika może skutkować brakiem możliwości korzystania z Usługi.

33. Testy i środowiska przedprodukcyjne

Środowiska testowe, demonstracyjne, preview, beta, sandbox, development oraz inne środowiska nieprodukcyjne mogą posiadać ograniczoną funkcjonalność.
O ile wyraźnie nie wskazano inaczej, środowiska takie nie są przeznaczone do przechowywania danych produkcyjnych.
BDI Dobre nie gwarantuje trwałości danych przechowywanych w środowiskach testowych.
Funkcjonalności beta mogą zostać zmienione lub wycofane bez zachowania kompatybilności.

34. Dokumentacja

BDI Dobre może udostępniać dokumentację techniczną dotyczącą Usług.
Dokumentacja opisuje funkcjonalność według stanu właściwego dla określonej wersji albo momentu jej publikacji.
Drobne rozbieżności pomiędzy dokumentacją a bieżącym działaniem Usługi nie stanowią automatycznie wady Usługi.
W przypadku istotnych operacji Użytkownik powinien zweryfikować działanie funkcjonalności w swoim środowisku.

35. Informacje publikowane przez BDI Dobre

Informacje publikowane na stronie internetowej, blogu, dokumentacji, materiałach marketingowych lub w mediach społecznościowych mają charakter informacyjny, chyba że wyraźnie wskazano inaczej.
Opisy funkcjonalności nie powinny być interpretowane jako udzielenie gwarancji w rozumieniu prawa, jeżeli charakter danego oświadczenia lub umowy nie wskazuje jednoznacznie inaczej.
Prognozy, plany rozwoju, roadmapy i informacje dotyczące przyszłych funkcji mogą ulec zmianie.

36. Decyzje biznesowe Użytkownika

Użytkownik samodzielnie podejmuje decyzje dotyczące wykorzystania Usługi w prowadzonej działalności.
BDI Dobre nie odpowiada za założenia biznesowe Użytkownika dotyczące:

a) przyszłych przychodów;

b) oszczędności;

c) wzrostu sprzedaży;

d) redukcji kosztów;

e) automatyzacji określonego procesu;

f) przydatności rozwiązania dla określonego modelu biznesowego,

chyba że strony zawarły odrębne, jednoznaczne i indywidualnie negocjowane zobowiązanie w tym zakresie.

37. Ograniczenie odpowiedzialności – zasada ogólna

Postanowienia niniejszego rozdziału stosuje się wyłącznie w zakresie dozwolonym przez obowiązujące przepisy prawa.
Żadne postanowienie niniejszej Polityki nie wyłącza odpowiedzialności, której zgodnie z bezwzględnie obowiązującymi przepisami prawa wyłączyć nie można.
W szczególności postanowienia dotyczące ograniczenia odpowiedzialności wobec konsumentów stosuje się wyłącznie w takim zakresie, w jakim są zgodne z bezwzględnie obowiązującymi regulacjami chroniącymi konsumentów.
Z zastrzeżeniem powyższego, BDI Dobre odpowiada wyłącznie za szkody pozostające w normalnym i bezpośrednim związku przyczynowym z działaniem lub zaniechaniem Spółki oraz wyłącznie w zakresie wynikającym z obowiązującego prawa albo wyraźnych postanowień indywidualnej umowy.

38. Ograniczenie odpowiedzialności w relacjach B2B

W przypadku Klientów niebędących konsumentami oraz — w zakresie dozwolonym przepisami — przedsiębiorców korzystających z ochrony właściwej dla konsumenta, odpowiedzialność BDI Dobre podlega ograniczeniom określonym poniżej.
W najszerszym zakresie dopuszczalnym przez prawo BDI Dobre nie ponosi odpowiedzialności za:

a) utracone korzyści;

b) utracony przychód;

c) utraconą sprzedaż;

d) utracone możliwości biznesowe;

e) utratę reputacji;

f) utratę przewidywanych oszczędności;

g) skutki przerw operacyjnych;

h) szkody pośrednie;

i) szkody następcze;

j) szkody wynikające z decyzji podejmowanych przez Klienta na podstawie danych albo wyników działania Usługi;

k) szkody wynikające z nieprawidłowego korzystania z Usługi;

l) szkody wynikające z utraty danych, jeżeli Klient miał racjonalną możliwość wykonania niezależnej kopii;

m) szkody spowodowane działaniem systemów zewnętrznych;

n) szkody wynikające z wykorzystania Usługi niezgodnie z jej przeznaczeniem.
O ile strony nie postanowiły wyraźnie inaczej w indywidualnej umowie, łączna odpowiedzialność BDI Dobre z wszystkich roszczeń pozostających w związku z daną Usługą w okresie kolejnych dwunastu miesięcy nie przekroczy łącznego wynagrodzenia netto faktycznie zapłaconego BDI Dobre przez danego Klienta za tę konkretną Usługę w okresie dwunastu miesięcy poprzedzających zdarzenie będące podstawą odpowiedzialności.
Jeżeli Usługa była świadczona bezpłatnie, odpowiedzialność BDI Dobre w relacji B2B podlega ograniczeniu w maksymalnym zakresie dopuszczonym przez prawo.
Powyższe ograniczenia nie mają zastosowania w zakresie, w jakim ich zastosowanie byłoby niedopuszczalne na podstawie bezwzględnie obowiązujących przepisów.

39. Brak odpowiedzialności za utracone korzyści

W relacjach B2B, w najszerszym zakresie dozwolonym przez prawo, BDI Dobre nie ponosi odpowiedzialności za utracone korzyści, w szczególności za hipotetyczne przychody, kontrakty, możliwości sprzedażowe, marże, oszczędności albo inne efekty gospodarcze, których Użytkownik oczekiwał w związku z korzystaniem z Usługi.

40. Brak odpowiedzialności za działanie osób trzecich

BDI Dobre nie ponosi odpowiedzialności za działania i zaniechania osób trzecich pozostających poza kontrolą Spółki, w szczególności za:

ataki cybernetyczne;
oszustwa;
phishing;
kradzież danych uwierzytelniających;
działania operatorów telekomunikacyjnych;
działania dostawców Internetu;
awarie chmury publicznej;
awarie usług DNS;
awarie usług CDN;
błędy dostawców oprogramowania;
decyzje właścicieli usług integracyjnych,

chyba że w konkretnym przypadku odpowiedzialność BDI Dobre wynika z bezwzględnie obowiązujących przepisów lub odrębnego zobowiązania umownego.

41. Brak odpowiedzialności za zdarzenia pozostające poza racjonalną kontrolą

BDI Dobre nie odpowiada za niewykonanie lub opóźnienie wykonania zobowiązania wynikające ze zdarzeń pozostających poza racjonalną kontrolą Spółki, w szczególności takich jak:

awarie energetyczne;
awarie sieci telekomunikacyjnej;
awarie Internetu;
pożary;
powodzie;
katastrofy naturalne;
działania wojenne;
cyberataki na dużą skalę;
działania władz publicznych;
sankcje;
niedostępność infrastruktury krytycznej;
awarie globalnych dostawców infrastruktury;
inne przypadki Siły Wyższej.

42. Obowiązek minimalizacji szkody

Użytkownik powinien podejmować racjonalne działania zmierzające do ograniczenia skutków potencjalnego zdarzenia.
Jeżeli Użytkownik wie albo powinien wiedzieć o wystąpieniu problemu, powinien powstrzymać się od działań zwiększających jego skutki.
Użytkownik powinien poinformować BDI Dobre o istotnym problemie możliwie szybko.
W zakresie dozwolonym przez prawo BDI Dobre nie odpowiada za część szkody, której można było racjonalnie uniknąć poprzez odpowiednie działanie Użytkownika.

43. Wymagania o podwyższonym poziomie krytyczności

O ile strony wyraźnie nie uzgodniły inaczej, Usługi BDI Dobre nie powinny być traktowane jako systemy przeznaczone do zastosowań, w których pojedyncza awaria może bezpośrednio prowadzić do:

a) zagrożenia życia;

b) poważnego zagrożenia zdrowia;

c) katastrofy;

d) niekontrolowanego działania infrastruktury krytycznej;

e) nieodwracalnej szkody o znaczącej skali.
Wykorzystanie Usługi do takich celów wymaga uprzedniej analizy oraz wyraźnego uzgodnienia odpowiednich wymagań.

44. Obowiązek weryfikacji

Użytkownik powinien samodzielnie zweryfikować przydatność Usługi przed wykorzystaniem jej do procesu o istotnym znaczeniu.
Udostępnienie funkcjonalności nie oznacza, że BDI Dobre zna wszystkie indywidualne wymagania Użytkownika.
Użytkownik jest odpowiedzialny za ocenę, czy Usługa spełnia jego wymagania prawne, regulacyjne, organizacyjne i techniczne, chyba że BDI Dobre zobowiązało się w umowie do przeprowadzenia takiej oceny.

45. Zgodność regulacyjna Klienta

BDI Dobre zapewnia zgodność własnej działalności z obowiązkami mającymi zastosowanie do Spółki.
Nie oznacza to automatycznie, że samo korzystanie z Usługi zapewnia Klientowi zgodność z regulacjami dotyczącymi jego działalności.
Klient jest odpowiedzialny za ustalenie własnych obowiązków prawnych.
W szczególności użycie określonej funkcjonalności technicznej nie stanowi samo w sobie zapewnienia zgodności Klienta z wymaganiami regulacyjnymi.

46. Zgłoszenia i komunikacja

Zgłoszenia dotyczące bezpieczeństwa należy kierować na adres:

biuro@bdi.waw.pl

Zgłoszenia dotyczące funkcjonowania Usługi należy kierować na adres:

biuro@bdi.waw.pl

Zgłoszenia dotyczące danych osobowych należy kierować na adres:

biuro@bdi.waw.pl

Wiadomości powinny zawierać informacje umożliwiające identyfikację problemu.
Sam fakt wysłania wiadomości nie oznacza jej natychmiastowego odczytania.
O ile strony nie zawarły SLA, BDI Dobre nie gwarantuje określonego czasu pierwszej odpowiedzi.

47. Dowody elektroniczne i logi

W przypadku sporu lub Incydentu informacje utrwalone w logach systemowych mogą służyć do ustalenia przebiegu zdarzenia.
Logi techniczne mogą zawierać informacje inne niż informacje widoczne w interfejsie Użytkownika.
BDI Dobre nie gwarantuje przechowywania wszystkich logów przez nieograniczony czas.
Okres retencji może zależeć od rodzaju Usługi, celu przetwarzania, możliwości technicznych i wymagań prawnych.

48. Zmiany Polityki

BDI Dobre może zmieniać niniejszą Politykę.
Przyczyną zmiany mogą być w szczególności:

a) zmiany prawa;

b) zmiany technologii;

c) zmiany architektury;

d) wprowadzenie nowych Usług;

e) zmiany modeli zagrożeń;

f) zmiany procedur bezpieczeństwa;

g) zalecenia organów;

h) rozwój standardów branżowych.
Aktualna wersja Polityki może być publikowana na stronie internetowej BDI Dobre.
Zmiana Polityki nie powoduje ograniczenia praw Użytkownika wynikających z bezwzględnie obowiązujących przepisów prawa.

49. Pierwszeństwo umowy

Jeżeli BDI Dobre i Klient zawarli indywidualną umowę regulującą określoną kwestię inaczej niż niniejsza Polityka, pierwszeństwo mają postanowienia tej umowy w zakresie, w jakim jest to prawnie dopuszczalne.
Szczególne warunki świadczenia określonej Usługi mogą uzupełniać niniejszą Politykę.
SLA ma zastosowanie wyłącznie wtedy, gdy zostało wyraźnie uzgodnione.

50. Brak dorozumianych gwarancji

W najszerszym zakresie dopuszczonym przez obowiązujące prawo samo udostępnienie Usługi nie powinno być interpretowane jako udzielenie gwarancji dotyczącej:

nieprzerwanej dostępności;
konkretnej wydajności;
realizacji określonego celu biznesowego;
pełnej bezbłędności;
całkowitej odporności na cyberataki;
pełnej kompatybilności z każdym systemem;
bezterminowego utrzymywania wszystkich funkcji;
całkowitego braku możliwości utraty Danych.

51. Klauzula świadomego ryzyka technologicznego

Korzystanie z technologii informatycznych wiąże się z ryzykiem, którego nie można wyeliminować w całości.
Użytkownik, decydując się na korzystanie z Usługi, przyjmuje do wiadomości istnienie tego ryzyka.
Samo wystąpienie Incydentu, awarii, podatności albo błędu nie przesądza o odpowiedzialności BDI Dobre.
Odpowiedzialność Spółki może powstać wyłącznie wtedy, gdy wynikają ku temu przesłanki określone w obowiązujących przepisach prawa albo indywidualnej umowie.

52. Klauzula interpretacyjna dotycząca ograniczenia odpowiedzialności

Każde postanowienie niniejszej Polityki ograniczające, wyłączające albo modyfikujące odpowiedzialność BDI Dobre należy rozumieć jako obowiązujące wyłącznie w najszerszym zakresie, w jakim dane ograniczenie jest zgodne z obowiązującym prawem.
Jeżeli określone ograniczenie odpowiedzialności okaże się niedopuszczalne w odniesieniu do określonego Użytkownika, zdarzenia lub rodzaju szkody, nie powoduje to automatycznie bezskuteczności pozostałych postanowień Polityki.
W takim przypadku dane postanowienie powinno być stosowane w maksymalnym zakresie prawnie dopuszczalnym.
Żadne sformułowanie dotyczące braku gwarancji albo ograniczenia odpowiedzialności nie może być interpretowane jako próba uchylenia bezwzględnie obowiązujących obowiązków BDI Dobre.

53. Konsumenci

Jeżeli Użytkownik jest konsumentem, przysługują mu prawa wynikające z obowiązujących przepisów prawa konsumenckiego.
Niniejsza Polityka nie ogranicza takich praw w zakresie, w jakim ich ograniczenie jest prawnie niedopuszczalne.
Postanowienia przewidujące ograniczenie odpowiedzialności BDI Dobre stosuje się do konsumentów jedynie w zakresie dopuszczalnym przez prawo.
W razie sprzeczności pomiędzy niniejszą Polityką a bezwzględnie obowiązującym przepisem chroniącym konsumenta zastosowanie ma odpowiedni przepis prawa.

54. Postanowienia rozdzielne

Jeżeli którekolwiek postanowienie niniejszej Polityki okaże się nieważne, bezskuteczne albo niewykonalne, nie wpływa to na ważność pozostałych postanowień, jeżeli z właściwych przepisów prawa nie wynika inaczej.
W miejsce postanowienia nieważnego albo bezskutecznego stosuje się właściwe przepisy prawa.

55. Prawo właściwe

W zakresie dopuszczonym przez przepisy prawa do niniejszej Polityki stosuje się prawo Rzeczypospolitej Polskiej.
Wybór prawa polskiego nie pozbawia konsumenta ochrony przyznanej mu na podstawie przepisów, których stosowania nie można wyłączyć umową.

56. Podsumowanie zasad bezpieczeństwa

Użytkownik powinien w szczególności pamiętać, że:

Internet nie jest środowiskiem pozbawionym ryzyka;
żadnego systemu informatycznego nie można uznać za absolutnie bezpieczny;
BDI Dobre podejmuje działania zmierzające do ograniczenia ryzyka, lecz nie gwarantuje jego całkowitego wyeliminowania;
Użytkownik odpowiada za bezpieczeństwo urządzeń i danych uwierzytelniających znajdujących się pod jego kontrolą;
Klient powinien wykonywać własne kopie informacji o znaczeniu krytycznym;
wyniki działania systemów powinny być weryfikowane przed wykorzystaniem ich do decyzji o istotnych konsekwencjach;
dostępność systemów zależy również od infrastruktury pozostającej poza kontrolą BDI Dobre;
sama awaria albo Incydent nie oznacza automatycznie odpowiedzialności Spółki;
zakres odpowiedzialności BDI Dobre ustala się każdorazowo zgodnie z obowiązującym prawem oraz zawartą umową;
wszelkie ograniczenia odpowiedzialności określone w niniejszej Polityce obowiązują wyłącznie w maksymalnym zakresie prawnie dopuszczalnym.

57. Klauzula końcowa

BDI Dobre podejmuje racjonalne działania mające na celu zapewnienie bezpieczeństwa świadczonych Usług, jednak ze względu na charakter technologii teleinformatycznych, zależność od infrastruktury podmiotów trzecich, możliwość występowania nieznanych podatności, błędów oprogramowania, działań użytkowników, cyberataków oraz innych zdarzeń pozostających poza pełną kontrolą Spółki, BDI Dobre nie składa zapewnienia całkowitej bezawaryjności, nieprzerwanej dostępności ani absolutnego bezpieczeństwa Usług.

W zakresie, w jakim zezwalają na to obowiązujące przepisy prawa, Użytkownik korzysta z Usług z uwzględnieniem właściwego dla nich ryzyka technologicznego oraz jest zobowiązany stosować własne, proporcjonalne środki bezpieczeństwa.

Wszelkie przypadki odpowiedzialności BDI Dobre podlegają ocenie zgodnie z bezwzględnie obowiązującymi przepisami prawa, indywidualnymi postanowieniami zawartej umowy oraz rzeczywistymi okolicznościami konkretnego zdarzenia.

Żadnego postanowienia niniejszej Polityki nie należy interpretować jako przyjęcia przez BDI Dobre odpowiedzialności szerszej niż wynikająca z obowiązujących przepisów prawa lub wyraźnie przyjętych zobowiązań umownych.

Jednocześnie żadne postanowienie Polityki nie powinno być rozumiane jako wyłączenie odpowiedzialności w przypadku, gdy jej wyłączenie albo ograniczenie jest zgodnie z obowiązującym prawem niedopuszczalne.

BDI Dobre sp. z o.o.

Adres strony internetowej: bdi.waw.pl
Kontakt ogólny: biuro@bdi.waw.pl
Kontakt bezpieczeństwa:biuro@bdi.waw.pl
Kontakt dotyczący danych osobowych: biuro@bdi.waw.pl

Data wejścia w życie: 01.09.2026r.