Polityka Korzystania z Usług

1. Wprowadzenie i zakres stosowania

Niniejsza Polityka Korzystania z Usług (dalej: „Polityka”) określa zasady dopuszczalnego korzystania z platformy Pure Alpha (dalej: „Platforma”) przez Usługobiorców oraz upoważnionych przez nich Użytkowników. Polityka stanowi integralną część Regulaminu Świadczenia Usług i ma na celu zapewnienie bezpieczeństwa, stabilności oraz zgodnego z prawem korzystania z Platformy przez wszystkich jej użytkowników.

Polityka obowiązuje każdą osobę uzyskującą dostęp do Platformy lub korzystającą z jej funkcjonalności, niezależnie od formy dostępu (przeglądarka, interfejs API, integracja PMS, widget). Pojęcia pisane wielką literą mają znaczenie nadane im w Regulaminie.

2. Zabronione działania

Korzystając z Platformy, Użytkownik zobowiązuje się powstrzymać od następujących działań:

2.1. Treści i działania bezwzględnie zabronione

Wprowadzanie, przechowywanie, prezentowanie lub rozpowszechnianie za pośrednictwem Platformy (w tym za pomocą modułów prezentacji treści gościom, takich jak Digital Signage, Live Panel, Portal Grupy czy Pure Loyal) treści naruszających przepisy prawa powszechnie obowiązującego. Zabronione jest w szczególności wprowadzanie lub promowanie:

• treści naruszających dobra osobiste, prawa autorskie, prawa pokrewne, prawa własności przemysłowej lub tajemnicę przedsiębiorstwa osób trzecich;
• treści o charakterze dyskryminującym wobec gości lub innych osób (m.in. ze względu na pochodzenie, narodowość, wyznanie, płeć, niepełnosprawność lub orientację) — sprzecznych z zasadą równego traktowania wynikającą m.in. z ustawy z dnia 3 grudnia 2010 r. o wdrożeniu niektórych przepisów Unii Europejskiej w zakresie równego traktowania;
• treści nawołujących do nienawiści, przemocy lub propagujących terroryzm;
• treści przedstawiających przemoc, pornografię lub inne treści o charakterze seksualnym (Platforma jest narzędziem operacyjnym hotelu, nie kanałem dystrybucji takich treści);
• fałszywych lub wprowadzających w błąd oświadczeń, w tym fałszywych recenzji gości oraz nieprawdziwych informacji o ofercie — stanowiących nieuczciwą praktykę rynkową w rozumieniu ustawy z dnia 23 sierpnia 2007 r. o przeciwdziałaniu nieuczciwym praktykom rynkowym (nadzór UOKiK);
• ofert towarów lub usług, których obrót jest zakazany lub reglamentowany bez wymaganych zezwoleń (m.in. broń, środki odurzające, podrabiane towary), a także treści o  charakterze zniesławiającym;
• treści lub usług nakłaniających do prostytucji albo czerpiących z niej korzyści (art. 204 Kodeksu karnego) — w szczególności za pośrednictwem Live Panel, Portalu Grupy lub innych powierzchni kontaktu z gościem.

Zabronione jest również wykorzystywanie zasobów Platformy do hostowania obrazów i treści w celach niezwiązanych z korzystaniem z Usług oraz przetwarzanie w Platformie baz danych pozyskanych z nieuprawnionych źródeł (m.in. zakupionych lub pobranych z Internetu list adresowych), co stanowi naruszenie zasad ochrony danych osobowych i może zakłócać prawidłowe działanie Usług.

2.2. Spam i nadużycia komunikacji marketingowej

Wykorzystywanie modułów komunikacji (newsletter, CRM, CallCenter, Pure Engage, wiadomości) do wysyłania niezamówionej informacji handlowej (spam) do odbiorców, którzy nie wyrazili na to zgody. Każda komunikacja marketingowa kierowana do gości musi opierać się na świadomej i wyraźnej zgodzie odbiorcy oraz udostępniać prosty i skuteczny mechanizm rezygnacji (wypisania się) zgodnie z art. 398 PKE. W szczególności zabronione jest prowadzenie komunikacji marketingowej z naruszeniem:

• art. 398 ustawy z dnia 12 lipca 2024 r. — Prawo komunikacji elektronicznej (PKE; obowiązuje od 10 listopada 2024 r.) — wymagającego uprzedniej, wyraźnej zgody na używanie automatycznych systemów wywołujących lub telekomunikacyjnych urządzeń końcowych dla celów marketingu bezpośredniego. Przepis ten zastąpił dawny art. 172 ustawy z dnia 16 lipca 2004 r. — Prawo telekomunikacyjne (do 9 listopada 2024 r. obowiązywał art. 172 ustawy z dnia 16 lipca 2004 r. — Prawo telekomunikacyjne, uchylonej przez PKE);
• ustawy z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną (zakaz przesyłania niezamówionej informacji handlowej);
• art. 6 ust. 1 lit. a oraz art. 7 RODO — w zakresie wymogu ważnej, dobrowolnej i dającej się wykazać zgody na przetwarzanie danych w celach marketingowych.

Odpowiedzialność za posiadanie ważnych podstaw prawnych komunikacji marketingowej spoczywa na Usługobiorcy (hotelu) jako administratorze danych odbiorców. Zasady te stanowią rozszerzenie §18 Regulaminu oraz korespondują z §4 i §11.1 Polityki Prywatności.

2.3. Próby naruszenia bezpieczeństwa Platformy

Zabronione jest podejmowanie jakichkolwiek działań wymierzonych w bezpieczeństwo, integralność lub dostępność Platformy, w szczególności:

• uzyskiwanie nieautoryzowanego dostępu do jakiejkolwiek części Platformy, kont innych Użytkowników lub danych innych Usługobiorców (naruszenie logicznej izolacji danych klientów);
• zakłócanie normalnego działania, integralności lub dostępności Platformy (m.in. ataki DoS/DDoS, flooding);
• wprowadzanie lub przesyłanie złośliwego oprogramowania, wirusów, robaków, koni trojańskich lub innego szkodliwego kodu;
• deszyfrowanie, przechwytywanie transmisji lub obchodzenie mechanizmów uwierzytelniania, autoryzacji lub kopiowania;
• sondowanie, skanowanie lub testowanie podatności Platformy bez uprzedniej autoryzacji (nieautoryzowane testy penetracyjne);
• przejmowanie kont innych Użytkowników lub pozyskiwanie (harvesting) danych osobowych z kont innych Użytkowników;
• usuwanie, zasłanianie lub zniekształcanie not o prawach własności (w tym informacji o prawach autorskich) widocznych w Platformie.

Testy bezpieczeństwa mogą być prowadzone wyłącznie po uzyskaniu uprzedniej, wyraźnej, pisemnej autoryzacji Usługodawcy oraz w uzgodnionym zakresie.

2.4. Nieautoryzowany scraping i inżynieria wsteczna

Automatyczne, masowe pobieranie danych (scraping) z Platformy lub jej interfejsów programistycznych (API) w sposób wykraczający poza udostępnioną funkcjonalność i dokumentację, bez uprzedniej autoryzacji Usługodawcy, w szczególności w celu replikacji, odsprzedaży lub stworzenia produktu konkurencyjnego. Zabronione jest również stosowanie inżynierii wstecznej, dekompilacji, dezasemblacji lub innych prób odtworzenia kodu źródłowego albo tworzenia opracowań Platformy bez wyraźnej zgody Usługodawcy.

Bezprawne pozyskiwanie danych Platformy lub danych innych Usługobiorców w celu uzyskania przewagi konkurencyjnej (m.in. nieautoryzowane pobieranie cen lub ofert konkurencji) może stanowić czyn nieuczciwej konkurencji w rozumieniu ustawy z dnia 16 kwietnia 1993 r. o zwalczaniu nieuczciwej konkurencji.

2.5. Niedozwolone integracje zewnętrzne

Zabronione jest podejmowanie prób wywoływania interfejsów API podmiotów trzecich z wykorzystaniem zasobów Usługodawcy bez uprzedniej autoryzacji. Integracje z systemami zewnętrznymi (w tym z systemami rezerwacyjnymi, dostawcami treści, partnerami dystrybucyjnymi) realizowane są wyłącznie autoryzowanymi kanałami przewidzianymi przez Usługodawcę i udokumentowanymi w dokumentacji integracyjnej. Próby obejścia tego ograniczenia stanowią poważne naruszenie niniejszej Polityki.

2.6. Obchodzenie limitów (rate limits)

Podejmowanie prób obejścia limitów zapytań, mechanizmów ochronnych (rate limiting), filtrów antyfraudowych lub innych zabezpieczeń wydajnościowych Platformy, w tym poprzez fałszowanie nagłówków, rotację adresów IP lub równoległe konta tworzone w celu ominięcia ograniczeń.

2.7. Korzystanie do celów niedozwolonych

Wykorzystywanie Platformy do świadczenia usług nielegalnych lub w sposób sprzeczny z prawem albo dobrymi obyczajami, a także w sposób mogący naruszać przeznaczenie Platformy jako narzędzia do zarządzania operacjami hotelowymi. W szczególności zabronione jest urządzanie lub promowanie za pośrednictwem Platformy (m.in. przez widgety, Live Panel czy Digital Signage) gier hazardowych bez wymaganej koncesji, zezwolenia lub zgłoszenia w rozumieniu ustawy z dnia 19 listopada 2009 r. o grach hazardowych.

2.8. Treści wymagające dodatkowej weryfikacji

Niektóre kategorie treści mają charakter regulowany i mogą zostać objęte dodatkową weryfikacją lub ograniczeniem. Wykorzystanie Platformy do ich prezentacji lub promocji jest dopuszczalne wyłącznie w zakresie zgodnym z prawem obowiązującym w jurysdykcji hotelu oraz po spełnieniu wymaganych warunków (zezwolenia, weryfikacja wieku, oznaczenia). Dotyczy to w szczególności:

• legalnych gier hazardowych i zakładów (po weryfikacji koncesji/zezwolenia, zob. pkt 2.7);
• napojów alkoholowych oraz wyrobów tytoniowych (typowych dla oferty hotelowej, z zachowaniem ograniczeń reklamy);
• produktów zawierających kannabidiol (CBD) lub konopie — tam, gdzie ich obrót jest legalny;
• komunikacji o charakterze politycznym;
• kryptowalut i usług finansowych (m.in. pożyczki, kredyty hipoteczne) — jako kategorii regulowanych;
• promocji usług turystycznych, biletowania wydarzeń, usług spa i wellness oraz oferty żywieniowej objętej regulacjami (m.in. halal/kosher) — jako działań typowych dla branży hotelarskiej.

Lista powyższa nie jest wyczerpująca i może zostać uzupełniona w związku ze zmianami przepisów prawa lub praktyk operatorów.

3. Wymagania techniczne

Prawidłowe korzystanie z Platformy wymaga spełnienia minimalnych wymagań technicznych:

• aktualna wersja jednej z obsługiwanych przeglądarek internetowych (Google Chrome, Mozilla Firefox, Microsoft Edge, Safari) — co do zasady jedna z dwóch najnowszych wersji głównych;
• włączona obsługa JavaScript oraz plików cookies niezbędnych do działania aplikacji;
• stabilne połączenie internetowe o przepustowości wystarczającej do pracy z aplikacją czasu rzeczywistego (zalecane łącze szerokopasmowe);
• w przypadku integracji API — klient HTTP obsługujący protokół TLS oraz uwierzytelnianie zgodne z dokumentacją techniczną.

4. Dane Klienta — odpowiedzialność

Usługobiorca, jako administrator danych wprowadzanych do Platformy, ponosi odpowiedzialność za zgodność tych danych z prawem oraz ich poprawność. W szczególności Usługobiorca zobowiązuje się do:

• Dokładności danych — zapewnienia aktualności, prawidłowości i adekwatności danych wprowadzanych do Platformy;
• Brak danych szczególnych kategorii bez podstawy — niewprowadzania danych szczególnych kategorii w  rozumieniu art. 9 RODO (m.in. dane o zdrowiu, pochodzeniu, przekonaniach) bez ważnej podstawy prawnej oraz z naruszeniem przeznaczenia danego modułu;
• Brak danych dzieci poniżej 16 lat — niewprowadzania danych osobowych dzieci poniżej 16. roku życia bez wymaganej zgody przedstawiciela ustawowego, o ile przepisy nie stanowią inaczej;
• Zgodności z przepisami lokalnymi — przestrzegania przepisów obowiązujących w jurysdykcji, w której prowadzony jest hotel, w tym przepisów podatkowych, meldunkowych oraz dotyczących ochrony danych osobowych.

5. Limity API (rate limits)

W celu zapewnienia stabilności i równego dostępu wszystkich Usługobiorców, korzystanie z interfejsów API Platformy podlega ograniczeniom liczby zapytań w jednostce czasu (rate limiting). Obowiązują następujące zasady ogólne:

• konkretne wartości limitów (liczba zapytań na minutę / godzinę) określone są w dokumentacji technicznej API i mogą różnić się w zależności od Planu subskrypcyjnego oraz typu zasobu;
• w przypadku przekroczenia limitu serwer zwraca odpowiedź z kodem informującym o ograniczeniu (np. HTTP 429) — integracje powinny obsługiwać ten przypadek z wykładniczym odstępem czasu (exponential backoff);
• limity nie mogą być obchodzone w sposób opisany w pkt 2.6.

6. Konsekwencje naruszenia

W przypadku naruszenia postanowień niniejszej Polityki Usługodawca może zastosować — proporcjonalnie do wagi naruszenia — następujące środki, co do zasady w  następującej kolejności eskalacji:

• Ostrzeżenie — powiadomienie Usługobiorcy o stwierdzonym naruszeniu wraz z wezwaniem do jego zaprzestania w wyznaczonym terminie;
• Zawieszenie dostępu — czasowe ograniczenie lub zawieszenie dostępu do Platformy albo wybranych jej Modułów, w szczególności gdy naruszenie zagraża bezpieczeństwu lub stabilności Platformy;
• Rozwiązanie umowy — rozwiązanie umowy na zasadach określonych w Regulaminie w przypadku rażącego lub uporczywego naruszania Polityki.

W przypadku naruszeń bezpośrednio zagrażających bezpieczeństwu Platformy lub innych Usługobiorców Usługodawca może zastosować zawieszenie dostępu ze skutkiem natychmiastowym, bez uprzedniego ostrzeżenia, informując Usługobiorcę o przyczynach niezwłocznie po podjęciu działania.

7. Procedura zgłaszania nadużyć

Naruszenia niniejszej Polityki, w tym przypadki spamu, nadużyć bezpieczeństwa lub treści bezprawnych, można zgłaszać na jeden z poniższych adresów:

• E-mail dedykowany (abuse): abuse@purealphahotel.pl
• E-mail administracyjny (fallback): admin@purealphahotel.pl

Zgłoszenie powinno zawierać opis naruszenia, wskazanie zasobu lub konta którego dotyczy oraz dane kontaktowe zgłaszającego umożliwiające przekazanie informacji zwrotnej. Zgłoszenia rozpatrywane są bez zbędnej zwłoki.

Mechanizm notice-and-action (DSA art. 16). W zakresie, w jakim Platforma pełni funkcję hostingu treści udostępnianych odbiorcom (m.in. Digital Signage, Live Panel), zgłoszenia treści potencjalnie bezprawnych obsługiwane są w trybie art. 16 rozporządzenia (UE) 2022/2065 (Akt o usługach cyfrowych — DSA): zgłoszenie umożliwiające identyfikację treści jest rozpatrywane terminowo, niearbitralnie i z należytą starannością, a zgłaszający oraz dostawca treści (Usługobiorca jako administrator) otrzymują informację o podjętej decyzji wraz z uzasadnieniem. Za zgodność treści wprowadzanych do Platformy z prawem odpowiada Usługobiorca.

8. Współpraca z organami ścigania

Usługodawca współpracuje z sądami, organami ścigania oraz innymi uprawnionymi organami w zakresie, w jakim obowiązek taki wynika z przepisów prawa. W przypadku otrzymania zgodnego z prawem żądania (np. postanowienia sądu, wezwania uprawnionego organu) Usługodawca może udostępnić niezbędne informacje w zakresie i na zasadach określonych w tym żądaniu, z poszanowaniem przepisów o ochronie danych osobowych oraz tajemnicy przedsiębiorstwa.

9. Zmiany Polityki i akceptacja

Usługodawca zastrzega sobie prawo do zmiany niniejszej Polityki, w szczególności w związku ze zmianami przepisów prawa, rozwojem funkcjonalności Platformy lub pojawieniem się nowych zagrożeń bezpieczeństwa. O istotnych zmianach Usługobiorcy zostaną powiadomieni na zasadach określonych w Regulaminie.

Dalsze korzystanie z Platformy po wejściu w życie zmian oznacza akceptację zmienionej Polityki. W razie braku akceptacji zmian Usługobiorcy przysługuje prawo rozwiązania umowy na zasadach określonych w Regulaminie.