REGULAMIN ŚWIADCZENIA USŁUG DROGĄ ELEKTRONICZNĄ W RAMACH APLIKACJI SECUREJPK

§ 1. Postanowienia ogólne

1. Niniejszy Regulamin określa zasady i warunki świadczenia usług drogą elektroniczną za pośrednictwem aplikacji internetowej działającej pod nazwą SecureJPK, w szczególności zasady korzystania z Aplikacji, zawierania i wykonywania Umów, dokonywania płatności, składania reklamacji oraz zasady odpowiedzialności Stron.
2. Usługodawcą jest Wojciech Małecki, prowadzący jednoosobową działalność gospodarczą pod firmą Wojciech Małecki Software, wpisany do Centralnej Ewidencji i Informacji o Działalności Gospodarczej Rzeczypospolitej Polskiej, NIP: 5252163709, REGON: 140981854, adres stałego miejsca wykonywania działalności gospodarczej: ul. Poetów 8J, 03-147 Warszawa, adres poczty elektronicznej: serwis@securejpk.pl, zwany dalej „Usługodawcą”.
3. Aplikacja SecureJPK jest dostępna pod adresem https://securejpk.pl i stanowi narzędzie informatyczne przeznaczone w szczególności do bezpiecznego przekazywania plików Jednolitego Pliku Kontrolnego do właściwej infrastruktury teleinformatycznej administracji skarbowej oraz obsługi informacji dotyczących statusu ich przekazania, w tym pobierania Urzędowego Poświadczenia Odbioru, jeżeli jest ono udostępniane przez właściwy system zewnętrzny.
4. Usługi świadczone za pośrednictwem SecureJPK są przeznaczone wyłącznie dla przedsiębiorców i innych podmiotów korzystających z Aplikacji w związku z prowadzoną działalnością gospodarczą lub zawodową, w szczególności średnich przedsiębiorstw, korporacji, biur rachunkowych oraz podmiotów prowadzących obsługę księgową lub podatkową innych podmiotów.
5. SecureJPK nie jest oficjalnym systemem Ministerstwa Finansów, Krajowej Administracji Skarbowej ani innego organu administracji publicznej. Usługodawca nie jest jednostką administracji publicznej ani podmiotem działającym w imieniu lub na zlecenie Ministerstwa Finansów albo Krajowej Administracji Skarbowej, chyba że odrębna informacja wyraźnie stanowi inaczej.
6. Regulamin jest udostępniany Usługobiorcy nieodpłatnie przed zawarciem Umowy w sposób umożliwiający jego pozyskanie, odtwarzanie i utrwalanie. Rozpoczęcie korzystania z odpłatnych funkcjonalności Aplikacji wymaga zapoznania się z Regulaminem i jego akceptacji. Regulamin stanowi integralną część Umowy.

§ 2. Definicje

Ilekroć w Regulaminie używane są poniższe określenia, oznaczają one:

1. Aplikacja lub SecureJPK – aplikację internetową SecureJPK wraz z udostępnianymi przez Usługodawcę funkcjonalnościami;
2. Usługodawca – podmiot wskazany w § 1 ust. 2 Regulaminu;
3. Usługobiorca lub Klient – przedsiębiorcę, osobę prawną, jednostkę organizacyjną nieposiadającą osobowości prawnej albo osobę fizyczną prowadzącą działalność gospodarczą, która zawarła z Usługodawcą Umowę lub korzysta z Aplikacji;
4. Użytkownik – osobę fizyczną korzystającą z Aplikacji w imieniu własnym albo w imieniu lub na rzecz Usługobiorcy;
5. Umowa – umowę o świadczenie usług drogą elektroniczną zawieraną pomiędzy Usługodawcą a Usługobiorcą na zasadach określonych w Regulaminie;
6. Pakiet – odpłatny wariant dostępu do produkcyjnego środowiska Aplikacji przypisany wyłącznie do numeru NIP podmiotu. Pakiet uprawnia do wysyłki każdego obsługiwanego rodzaju struktury JPK i nie jest dzielony według typu formularza. Zakres, limity i ceny Pakietów Start, Biznes oraz Enterprise określa § 7;
7. Okres Dostępu – okres, przez który Usługobiorca jest uprawniony do korzystania z zakupionego Pakietu, wynoszący co do zasady 12 miesięcy od momentu aktywacji, chyba że warunki konkretnego Pakietu stanowią inaczej;
8. JPK lub Plik JPK – plik elektroniczny w strukturze Jednolitego Pliku Kontrolnego (XML) przeznaczony do przekazania właściwemu systemowi teleinformatycznemu administracji skarbowej;
9. KAS – Krajową Administrację Skarbową;
10. System MF/KAS – systemy teleinformatyczne, bramki, API, usługi chmurowe przyjmujące zaszyfrowane paczki danych, środowiska produkcyjne lub testowe oraz inne elementy infrastruktury Ministerstwa Finansów lub Krajowej Administracji Skarbowej wykorzystywane w procesie przekazywania lub przetwarzania Plików JPK;
11. UPO – Urzędowe Poświadczenie Odbioru generowane lub udostępniane przez właściwy system administracji publicznej;
12. Stripe – zewnętrznego dostawcę usług płatniczych wykorzystywanego do obsługi płatności związanych z zakupem Pakietów;
13. Siła Wyższa – zdarzenie zewnętrzne, niezależne od Strony i niemożliwe do przewidzenia lub zapobieżenia przy zachowaniu należytej staranności, w szczególności awarie infrastruktury telekomunikacyjnej lub energetycznej o charakterze zewnętrznym, działania organów publicznych, katastrofy naturalne, cyberataki o charakterze masowym, wojny, zamieszki oraz inne podobne zdarzenia.

§ 3. Charakter i zakres Usługi

1. Usługa obejmuje dwa moduły:
   1. Moduł Wysyłki (PROD/TEST) – lokalną kompresję, podział na paczki oraz szyfrowanie AES-256 strumienia bajtów dla wszystkich obsługiwanych struktur JPK, wygenerowanie metryki InitUpload.xml do zewnętrznego podpisu, przekazanie zaszyfrowanych paczek na infrastrukturę wskazaną przez System MF/KAS (Azure SAS) oraz – w zakresie technicznie dostępnym – odczyt statusu wysyłki i UPO, w trybie produkcyjnym albo testowym (demo);
   2. Moduł „Przygotuj plik” – pomocnicze narzędzie działające wyłącznie lokalnie w przeglądarce Użytkownika (Web Worker oraz prywatna pamięć przeglądarki OPFS). Umożliwia: (i) podmianę numeru NIP w elemencie Podmiot1, w zakresie pierwszych 64 KB pliku, na numer testowy 1111111111, dla każdej obsługiwanej struktury JPK; (ii) lokalną walidację techniczną nagłówka, wymaganych sekcji i sum kontrolnych Ctrl wyłącznie dla struktury JPK_KR_PD; (iii) lokalne łączenie (klejenie) plików miesięcznych wyłącznie dla struktury JPK_KR_PD, obejmujące konwersję kodowania do UTF-8, ciągłą renumerację pól D_1 i Z_1, poprzedzenie powtórzonych opisów D_2 prefiksem M02_, M03_ i kolejnymi, opcjonalne sumowanie narastające pól S_8 i S_9 w ZOiS, pobranie sekcji RPD z ostatniego pliku oraz przeliczenie nowych sum Ctrl.
2. Aplikacja została zaprojektowana w architekturze wykorzystującej model Zero-Knowledge. W Module Wysyłki kompresja oraz szyfrowanie Pliku JPK jako strumienia bajtów odbywają się lokalnie po stronie urządzenia i przeglądarki Użytkownika przed transmisją sieciową. W Module „Przygotuj plik” odczyt, walidacja, podmiana numeru NIP i klejenie odbywają się wyłącznie lokalnie na urządzeniu Użytkownika (OPFS). Jawny Plik JPK nie jest przekazywany na serwery Usługodawcy.
3. Walidacja w Module „Przygotuj plik” ma charakter wyłącznie techniczny i pomocniczy. Nie zastępuje walidacji ze schematem XSD, kontroli księgowej ani oceny danych podatkowych i nie gwarantuje przyjęcia Pliku JPK przez System MF/KAS.
4. Usługodawca w szczególności:
   1. nie prowadzi obsługi księgowej ani podatkowej Usługobiorcy;
   2. nie świadczy usług doradztwa podatkowego ani prawnego;
   3. nie weryfikuje prawdziwości, kompletności ani zgodności merytorycznej danych zawartych w Pliku JPK;
   4. nie gwarantuje zgodności danych zawartych w Pliku JPK ze stanem faktycznym, księgami Usługobiorcy ani obowiązującymi przepisami;
   5. nie przejmuje od Usługobiorcy obowiązków podatkowych ani obowiązków związanych z terminowym przekazaniem dokumentów organom administracji publicznej;
   6. nie staje się pełnomocnikiem Usługobiorcy wobec organów podatkowych wyłącznie wskutek korzystania przez Usługobiorcę z Aplikacji.
5. Usługobiorca pozostaje wyłącznie odpowiedzialny za przygotowanie prawidłowego Pliku JPK, jego zawartość, wybór właściwego rodzaju formularza, numeru NIP i środowiska (produkcyjne lub testowe), prawidłowe podpisanie pliku inicjującego wysyłkę (np. podpisem kwalifikowanym lub inną metodą akceptowaną przez System MF/KAS), posiadanie odpowiednich uprawnień do jego wysłania oraz zachowanie ustawowych terminów.
6. Aplikacja stanowi narzędzie techniczne wspierające transmisję danych. Samo rozpoczęcie transmisji, przesłanie danych do Aplikacji albo uzyskanie informacji o rozpoczęciu wysyłki lub zamknięciu sesji nie jest równoznaczne ze skutecznym złożeniem Pliku JPK właściwemu organowi.
7. O skutecznym wykonaniu obowiązku wobec organu podatkowego decydują właściwe przepisy oraz informacje i potwierdzenia generowane przez System MF/KAS (kod statusu 200 oraz wygenerowane UPO). Usługobiorca zobowiązany jest każdorazowo zweryfikować status przekazanego Pliku JPK oraz pobrać właściwe UPO.

§ 4. Warunki techniczne

1. Korzystanie z Aplikacji wymaga co najmniej: urządzenia posiadającego dostęp do Internetu; aktualnej wersji wspieranej przeglądarki internetowej obsługującej Web Workers oraz Web Crypto API; włączonej obsługi JavaScript i pamięci operacyjnej pozwalającej na lokalne przetworzenie pliku; stabilnego połączenia internetowego odpowiedniego do wielkości przekazywanego pliku; zewnętrznego narzędzia do złożenia podpisu elektronicznego wymaganego przez System MF/KAS; oraz odpowiednio aktualnego środowiska systemowego.
2. Szczegółowe wymagania techniczne mogą być publikowane w Aplikacji lub dokumentacji technicznej. Usługobiorca odpowiada za zapewnienie odpowiedniego sprzętu, oprogramowania, dostępu do Internetu i konfiguracji swojego środowiska teleinformatycznego.
3. Usługodawca nie odpowiada za nieprawidłowe działanie Aplikacji wynikające z niespełnienia wymagań technicznych przez Usługobiorcę. Zabronione jest dostarczanie za pośrednictwem Aplikacji treści o charakterze bezprawnym.

§ 5. Konto i bezpieczeństwo

1. Jeżeli korzystanie z określonych funkcjonalności Aplikacji (w szczególności wysyłki produkcyjnej) wymaga utworzenia Konta i zalogowania, Usługobiorca zobowiązany jest podać dane prawdziwe, aktualne i kompletne.
2. Usługobiorca odpowiada za osoby, którym umożliwia korzystanie z Aplikacji w ramach swojego Konta. Dane umożliwiające dostęp do Konta powinny być chronione przed dostępem osób nieuprawnionych.
3. Usługobiorca powinien niezwłocznie zawiadomić Usługodawcę o stwierdzonym lub podejrzewanym nieuprawnionym dostępie do Konta.
4. Zabronione jest w szczególności podejmowanie prób uzyskania nieuprawnionego dostępu do Aplikacji lub infrastruktury Usługodawcy, obchodzenie zabezpieczeń technicznych, zakłócanie funkcjonowania Aplikacji, przeprowadzanie nieautoryzowanych testów bezpieczeństwa, wykorzystywanie Aplikacji do działań sprzecznych z prawem oraz ingerowanie w Aplikację poza zakresem dopuszczonym przez bezwzględnie obowiązujące przepisy.

§ 6. Zawarcie Umowy

1. Informacje dotyczące Pakietów prezentowane w Aplikacji określają w szczególności ich cenę, okres obowiązywania oraz podstawowe parametry (przypisany numer NIP oraz limit wielkości pliku albo brak takiego limitu).
2. Do zawarcia Umowy w zakresie odpłatnego Pakietu dochodzi po wyborze Pakietu, wskazaniu numeru NIP, zaakceptowaniu Regulaminu, złożeniu zamówienia oraz skutecznym dokonaniu płatności, chyba że w procesie zakupu wyraźnie wskazano inny moment zawarcia Umowy.
3. Umowa zawierana jest na czas odpowiadający Okresowi Dostępu przypisanemu do zakupionego Pakietu.
4. Zakup Pakietu nie powoduje przeniesienia na Usługobiorcę praw własności intelektualnej do Aplikacji. Usługobiorca otrzymuje niewyłączne, nieprzenoszalne, ograniczone czasowo prawo korzystania z Aplikacji zgodnie z Regulaminem i zakresem zakupionego Pakietu.
5. Jeżeli Usługobiorcą jest osoba fizyczna prowadząca działalność gospodarczą, zastosowanie do niej przepisów przyznających przedsiębiorcy określone uprawnienia konsumenckie następuje w przypadkach i zakresie wynikających z bezwzględnie obowiązujących przepisów prawa.

§ 7. Pakiety i płatności

1. Korzystanie z produkcyjnej wysyłki Plików JPK wymaga zakupu Pakietu przypisanego do numeru NIP. Jeden Pakiet obejmuje wszystkie obsługiwane rodzaje struktur JPK dla tego NIP-u. Wyższy limit uzyskuje się przez zakup odpowiedniego Pakietu w cenie wskazanej poniżej, a nie przez dopłatę liczoną od poprzedniego zakupu. Aktualne Pakiety:
   1. Start – limit pliku do 250 MB, cena 590 zł netto za Okres Dostępu;
   2. Biznes – limit pliku do 2,5 GB oraz funkcja klejenia plików JPK_KR_PD, cena 1890 zł netto za Okres Dostępu;
   3. Enterprise – brak limitu rozmiaru pliku, funkcja klejenia plików JPK_KR_PD oraz obsługa strumieniowa, cena 3490 zł netto za Okres Dostępu.
2. Wysyłka produkcyjna pliku powstałego w wyniku klejenia oraz pobranie takiego pliku XML na dysk Użytkownika wymagają aktywnego Pakietu Biznes (limit do 2,5 GB) albo Enterprise (brak limitu rozmiaru), przypisanego do numeru NIP odczytanego z pliku. Pakiet Start (limit do 250 MB) nie obejmuje tych czynności. Sprawdzenie pliku na bramce testowej pozostaje dostępne bez Pakietu.
3. O ile przy danym Pakiecie nie wskazano inaczej, opłata ma charakter jednorazowy i obejmuje dostęp do Pakietu przez okres 12 miesięcy.
4. Sam upływ Okresu Dostępu nie powoduje automatycznego obciążenia Usługobiorcy opłatą za kolejny okres, chyba że Usługobiorca odrębnie i wyraźnie uruchomi usługę automatycznego odnawiania, jeżeli taka funkcjonalność zostanie udostępniona.
5. Płatności elektroniczne obsługiwane są przy wykorzystaniu infrastruktury Stripe lub innych operatorów wskazanych w Aplikacji. Usługodawca nie świadczy na rzecz Usługobiorcy usług płatniczych. W zakresie obsługi płatności zastosowanie mogą mieć również warunki właściwego operatora płatności.
6. Usługodawca nie odpowiada za niedostępność lub nieprawidłowości usług operatora płatności, jeżeli wynikają z okoliczności, za które Usługodawca nie ponosi odpowiedzialności.
7. Ceny podawane są w kwotach netto oraz zostaną powiększone o należny podatek VAT zgodnie z obowiązującymi przepisami. Usługodawca wystawia dokument księgowy zgodnie z obowiązującymi przepisami. Usługobiorca wyraża zgodę na wystawianie i udostępnianie faktur (w tym faktur korygujących i duplikatów) w formie elektronicznej, w tym przesyłanie ich na podany adres poczty elektronicznej lub udostępnianie za pośrednictwem Krajowego Systemu e-Faktur (KSeF).

§ 8. Obowiązki Usługobiorcy związane z wysyłką JPK

1. Usługobiorca jest zobowiązany do korzystania z Aplikacji z należytą starannością właściwą dla profesjonalnego charakteru prowadzonej działalności.
2. Usługobiorca odpowiada w szczególności za prawidłowość i kompletność Plików JPK; zgodność danych z dokumentacją księgową i podatkową; zastosowanie właściwej struktury logicznej; poprawność danych identyfikacyjnych (w tym numeru NIP); prawidłowe uwierzytelnienie lub podpisanie dokumentu InitUpload; posiadanie odpowiednich umocowań (np. UPL-1); zachowanie terminów wynikających z przepisów prawa; sprawdzenie statusu wysyłki; pobranie, zweryfikowanie i przechowywanie UPO; oraz zachowanie własnych kopii Plików JPK i dokumentacji związanej z wysyłką. Aplikacja nie stanowi archiwum dokumentacji podatkowej – Usługodawca nie przechowuje przesyłanych Plików JPK, a informacje o statusie wysyłki lub wygenerowanym UPO są dostępne wyłącznie doraźnie w trakcie sesji Użytkownika, wobec czego Usługobiorca zobowiązany jest do ich niezwłocznego pobrania i archiwizacji we własnym zakresie.
3. Ze względu na możliwość występowania awarii, przeciążeń, prac technicznych lub innych zakłóceń Usługobiorca powinien rozpocząć proces przekazywania Pliku JPK z odpowiednim wyprzedzeniem przed upływem ustawowego terminu.
4. SecureJPK nie powinien być traktowany jako jedyny mechanizm organizacyjny zabezpieczający Usługobiorcę przed niedotrzymaniem terminów publicznoprawnych. W przypadku braku potwierdzenia skutecznego przekazania dokumentu Usługobiorca powinien podjąć odpowiednie działania, w tym – jeżeli jest to możliwe – skorzystać z alternatywnej metody przekazania dokumentu udostępnianej przez administrację publiczną.

§ 9. Dostępność Aplikacji – brak SLA

1. Aplikacja jest udostępniana w formule „as is” oraz „as available”, w zakresie dopuszczalnym przez obowiązujące prawo.
2. Usługodawca nie gwarantuje określonego poziomu dostępności Aplikacji (SLA), chyba że odrębna umowa zawarta z konkretnym Usługobiorcą wyraźnie stanowi inaczej.
3. Usługodawca może dokonywać prac konserwacyjnych, aktualizacji, zmian, napraw lub modernizacji Aplikacji powodujących czasowe ograniczenie jej dostępności. W miarę możliwości planowane prace będą przeprowadzane w sposób ograniczający ich wpływ na Usługobiorców.
4. Usługodawca nie gwarantuje nieprzerwanego ani całkowicie bezbłędnego działania Aplikacji. Brak SLA oznacza w szczególności, że Usługobiorca nie powinien odkładać wykonania obowiązku podatkowego do ostatnich godzin lub minut przed upływem terminu.

§ 10. Infrastruktura Ministerstwa Finansów i KAS

1. Usługobiorca przyjmuje do wiadomości, że wykonanie Usługi zależy częściowo od systemów, usług, interfejsów i infrastruktury podmiotów trzecich, w szczególności Systemu MF/KAS, na których działanie Usługodawca nie ma kontroli.
2. Usługodawca nie gwarantuje dostępności Systemu MF/KAS, jego określonej przepustowości lub czasu odpowiedzi, przyjęcia Pliku JPK przez System MF/KAS, niezmienności interfejsów API, certyfikatów kryptograficznych, dokumentacji lub metod autoryzacji, czasu wygenerowania UPO ani określonego sposobu przetworzenia dokumentu przez organ administracji publicznej.
3. W przypadku zmiany specyfikacji, certyfikatów, API lub innych elementów Systemu MF/KAS Usługodawca może potrzebować czasu niezbędnego do odpowiedniego dostosowania Aplikacji.
4. Usługodawca nie odpowiada za odrzucenie dokumentu, opóźnienie jego przyjęcia lub przetwarzania ani brak lub opóźnienie UPO wynikające z działania albo niedostępności Systemu MF/KAS lub innych systemów zewnętrznych, chyba że bezwzględnie obowiązujące przepisy stanowią inaczej.

§ 11. Odpowiedzialność Usługodawcy

1. Usługodawca ponosi odpowiedzialność wyłącznie za normalne i bezpośrednie następstwa działania lub zaniechania, za które zgodnie z obowiązującym prawem ponosi odpowiedzialność, z uwzględnieniem dalszych ograniczeń przewidzianych w Regulaminie.
2. Całkowita łączna odpowiedzialność Usługodawcy wobec danego Usługobiorcy, niezależnie od podstawy prawnej roszczenia, w tym odpowiedzialność kontraktowa i – w zakresie dopuszczalnym prawem – deliktowa, związana z korzystaniem z Aplikacji lub Umową, jest ograniczona do wysokości kwoty netto faktycznie zapłaconej Usługodawcy przez danego Usługobiorcę za Pakiet, którego dotyczy zdarzenie powodujące szkodę, w okresie 12 miesięcy poprzedzających to zdarzenie.
3. Jeżeli okres korzystania z danego Pakietu był krótszy niż 12 miesięcy, limit odpowiada kwocie netto faktycznie zapłaconej za ten Pakiet do chwili wystąpienia zdarzenia powodującego szkodę. W przypadku korzystania z nieodpłatnych funkcji Aplikacji (w szczególności trybu testowego/demo), odpowiedzialność Usługodawcy jest wyłączona w najszerszym zakresie dopuszczalnym przez prawo.
4. Odpowiedzialność Usługodawcy za utracone korzyści (lucrum cessans) jest wyłączona w całości.
5. W zakresie dopuszczalnym przez obowiązujące prawo Usługodawca nie ponosi odpowiedzialności za szkody pośrednie, następcze lub szczególne, w szczególności za utratę przychodów, zysku, kontraktów lub możliwości biznesowych; przestoje lub zakłócenia działalności; szkody wizerunkowe; utratę danych, jeżeli Usługobiorca nie zapewnił wymaganych kopii bezpieczeństwa; ani koszty pozyskania usług zastępczych.
6. W zakresie dopuszczalnym przez obowiązujące prawo Usługodawca nie ponosi odpowiedzialności za kary, grzywny, odsetki, dodatkowe zobowiązania podatkowe, sankcje administracyjne ani konsekwencje karnoskarbowe nałożone na Usługobiorcę, jego pracowników, współpracowników, członków organów lub klientów w związku z niewykonaniem lub nieterminowym wykonaniem obowiązków podatkowych.
7. W szczególności Usługodawca nie ponosi odpowiedzialności za niedotrzymanie przez Usługobiorcę terminu przekazania Pliku JPK, jeżeli było ono następstwem rozpoczęcia wysyłki bez odpowiedniego wyprzedzenia, awarii lub przeciążenia Systemu MF/KAS, awarii infrastruktury telekomunikacyjnej pozostającej poza kontrolą Usługodawcy, nieprawidłowego Pliku JPK, problemów z autoryzacją lub uwierzytelnieniem, działań lub zaniechań Usługobiorcy, działania Siły Wyższej albo innych okoliczności, za które Usługodawca zgodnie z prawem odpowiedzialności nie ponosi.
8. Usługodawca nie ponosi odpowiedzialności za treść Plików JPK, ich zgodność z przepisami podatkowymi, błędy systemów księgowych lub ERP Usługobiorcy, nieprawidłowe podpisanie lub autoryzację dokumentów, brak uprawnień osoby dokonującej wysyłki, działania operatora płatności, nieautoryzowany dostęp wynikający z naruszenia zasad bezpieczeństwa przez Usługobiorcę oraz błędy, awarie, opóźnienia, niedostępność lub odrzucenia występujące po stronie Systemu MF/KAS.
9. W zakresie Modułu „Przygotuj plik”:
   1. walidacja ma charakter wyłącznie techniczny i pomocniczy, nie zastępuje walidacji ze schematem XSD ani kontroli księgowej i nie gwarantuje przyjęcia Pliku JPK przez System MF/KAS;
   2. klejenie plików modyfikuje strukturę i zawartość pliku wynikowego, w tym numerację, opisy, kodowanie i sumy kontrolne, a pojedyncze węzły XML przekraczające limit bufora technicznego wynoszący 128 MB są pomijane podczas przetwarzania strumieniowego;
   3. Usługobiorca ma bezwzględny obowiązek samodzielnej weryfikacji kompletności oraz poprawności merytorycznej i rachunkowej Pliku JPK, w tym pliku po sklejeniu i raportu Ctrl, przed podpisaniem InitUpload.xml albo użyciem pobranego pliku poza Aplikacją;
   4. kontynuowanie wysyłki pomimo ostrzeżeń o rozbieżnościach w tabeli Ctrl odbywa się na wyłączne ryzyko Usługobiorcy;
   5. Usługodawca nie odpowiada za błędy w księgach, odrzucenie pliku przez System MF/KAS ani za sankcje podatkowe lub karnoskarbowe wynikające z użycia pliku zmodyfikowanego, zwalidowanego lub sklejonego w Aplikacji.
10. Żadne postanowienie Regulaminu nie wyłącza ani nie ogranicza odpowiedzialności Usługodawcy za szkodę wyrządzoną Usługobiorcy umyślnie ani innej odpowiedzialności, której zgodnie z bezwzględnie obowiązującymi przepisami prawa nie można skutecznie wyłączyć lub ograniczyć.

§ 12. Brak gwarancji rezultatu

1. Usługodawca zobowiązuje się do świadczenia Usługi z należytą starannością z uwzględnieniem zawodowego charakteru swojej działalności.
2. Umowa nie stanowi zobowiązania Usługodawcy do osiągnięcia określonego rezultatu w postaci skutecznego przyjęcia Pliku JPK przez organ podatkowy.
3. Usługodawca nie gwarantuje, że każdy Plik JPK zostanie przyjęty przez System MF/KAS ani że UPO zostanie wygenerowane w określonym czasie.
4. Komunikat Aplikacji dotyczący wysłania danych nie zastępuje UPO ani innego urzędowego potwierdzenia, jeżeli właściwe przepisy wymagają takiego potwierdzenia.

§ 13. Dane osobowe i architektura Zero-Knowledge

1. Aplikacja działa w architekturze, w której jawny Plik JPK nie trafia na serwery Usługodawcy. W Module Wysyłki plik jest kompresowany i szyfrowany jako strumień bajtów lokalnie w przeglądarce Użytkownika przed transmisją sieciową; na tej ścieżce Usługodawca nie dekoduje i nie parsuje treści XML. W Module „Przygotuj plik” odczyt, walidacja, podmiana numeru NIP i klejenie odbywają się wyłącznie lokalnie na urządzeniu Użytkownika (Web Worker oraz OPFS). Usługodawca nie posiada kluczy prywatnych pozwalających na odszyfrowanie przesyłanych paczek i nie ma wglądu w jawną treść Plików JPK.
2. Ze względu na brak technicznego dostępu Usługodawcy i jego serwerów do niezaszyfrowanej treści Plików JPK, korzystanie z Aplikacji nie stanowi powierzenia przetwarzania danych osobowych zawartych wewnątrz Plików JPK w rozumieniu art. 28 RODO i nie wymaga zawarcia z Usługodawcą umowy powierzenia przetwarzania danych osobowych.
3. Usługodawca jest administratorem wyłącznie danych osobowych Usługobiorców oraz Użytkowników niezbędnych do założenia i obsługi Konta, weryfikacji aktywnych subskrypcji, realizacji płatności, wystawienia dokumentów księgowych, obsługi reklamacji oraz zapewnienia bezpieczeństwa Aplikacji. Szczegółowe zasady przetwarzania tych danych określa Polityka Prywatności SecureJPK.
4. Usługobiorca jest odpowiedzialny za ustalenie, czy wprowadzane lub przekazywane przez niego dane mogą być zgodnie z prawem przetwarzane przy wykorzystaniu Aplikacji i zapewnia, że posiada odpowiednią podstawę prawną do ich przetwarzania i przekazywania.

§ 14. Własność intelektualna

1. Aplikacja, jej kod, rozwiązania funkcjonalne, elementy graficzne, dokumentacja, oznaczenia i inne utwory udostępniane przez Usługodawcę podlegają ochronie prawnej.
2. Zawarcie Umowy nie powoduje przeniesienia autorskich praw majątkowych ani innych praw własności intelektualnej na Usługobiorcę.
3. Usługobiorca może korzystać z Aplikacji wyłącznie w zakresie wynikającym z Umowy, Regulaminu i przeznaczenia Aplikacji (w szczególności w ramach opłaconych numerów NIP). Bez uprzedniej zgody Usługodawcy niedopuszczalne jest odpłatne lub nieodpłatne udostępnianie Aplikacji osobom trzecim poza zakresem wynikającym z zakupionego Pakietu.

§ 15. Reklamacje

1. Usługobiorca może składać reklamacje dotyczące funkcjonowania Aplikacji lub wykonywania Umowy na adres poczty elektronicznej: serwis@securejpk.pl.
2. Reklamacja powinna zawierać informacje umożliwiające jej rozpatrzenie, w szczególności dane Usługobiorcy, opis problemu, datę i przybliżoną godzinę wystąpienia problemu, informacje pozwalające zidentyfikować operację, której dotyczy reklamacja, oraz żądanie Usługobiorcy.
3. Ze względów bezpieczeństwa Usługobiorca nie powinien przesyłać w treści reklamacji danych uwierzytelniających, haseł, kluczy prywatnych ani pełnych Plików JPK, chyba że Usługodawca wyraźnie wskaże bezpieczny sposób ich przekazania.
4. Reklamacje będą rozpatrywane bez zbędnej zwłoki, nie później niż w terminie 14 dni, chyba że bezwzględnie obowiązujący przepis prawa wymaga zastosowania krótszego terminu.

§ 16. Zawieszenie lub ograniczenie dostępu

1. Usługodawca może czasowo ograniczyć albo zawiesić dostęp Usługobiorcy do Aplikacji w przypadku naruszenia Regulaminu, korzystania z Aplikacji w sposób bezprawny, zagrożenia bezpieczeństwa Aplikacji lub innych użytkowników, próby obejścia zabezpieczeń, nieuprawnionego korzystania z Konta, konieczności wykonania pilnych prac technicznych albo obowiązku wynikającego z przepisów prawa lub decyzji właściwego organu.
2. W przypadkach, w których jest to możliwe i uzasadnione, Usługodawca poinformuje Usługobiorcę o przyczynie ograniczenia lub zawieszenia dostępu.
3. W przypadku istotnego lub powtarzającego się naruszenia Regulaminu Usługodawca może rozwiązać Umowę ze skutkiem natychmiastowym.

§ 17. Zakończenie Umowy

1. Umowa zawarta na czas oznaczony wygasa z upływem Okresu Dostępu, chyba że Strony postanowią inaczej (w szczególności poprzez wykupienie dostępu na kolejny okres).
2. Rozwiązanie Umowy nie wpływa na postanowienia, które ze względu na swój charakter powinny obowiązywać także po jej zakończeniu, w szczególności dotyczące odpowiedzialności i własności intelektualnej.
3. Po zakończeniu Okresu Dostępu Usługobiorca może utracić dostęp do określonych funkcjonalności lub danych dostępnych w ramach Konta. Usługobiorca zobowiązany jest przed zakończeniem Umowy pobrać dokumenty i informacje, które jest zobowiązany przechowywać we własnym zakresie.

§ 18. Zmiany Aplikacji i Regulaminu

1. Usługodawca może rozwijać, modyfikować i aktualizować Aplikację, w szczególności w związku z rozwojem technologicznym, zmianą przepisów, zmianą wymagań lub infrastruktury Ministerstwa Finansów lub KAS, względami bezpieczeństwa, koniecznością usunięcia błędów albo zmianami funkcjonalnymi.
2. Usługodawca może zmienić Regulamin z ważnych przyczyn, w szczególności wskazanych powyżej, jak również w przypadku zmiany modelu świadczenia Usług, sposobu płatności lub zakresu Pakietów.
3. Zmiana Regulaminu nie narusza praw nabytych Usługobiorcy. O zmianach mających wpływ na trwającą Umowę Usługobiorca zostanie poinformowany z odpowiednim wyprzedzeniem za pośrednictwem Aplikacji lub poczty elektronicznej.

§ 19. Siła Wyższa

1. Usługodawca nie odpowiada za niewykonanie lub nienależyte wykonanie zobowiązań spowodowane Siłą Wyższą w zakresie dopuszczalnym przez obowiązujące prawo.
2. Za okoliczności pozostające poza kontrolą Usługodawcy mogą zostać uznane również awarie lub niedostępność kluczowej infrastruktury zewnętrznej, jeżeli Usługodawca nie miał realnej możliwości zapobieżenia ich skutkom przy zachowaniu należytej staranności.

§ 20. Przedsiębiorcy będący osobami fizycznymi

1. Aplikacja jest przeznaczona do korzystania w związku z działalnością gospodarczą lub zawodową Usługobiorcy.
2. Jeżeli do osoby fizycznej prowadzącej działalność gospodarczą, ze względu na brak zawodowego charakteru konkretnej Umowy, znajdują zastosowanie bezwzględnie obowiązujące przepisy przyznające jej ochronę przewidzianą dla konsumenta, postanowienia Regulaminu stosuje się z uwzględnieniem tych przepisów.
3. Postanowień Regulaminu ograniczających odpowiedzialność, właściwość sądu lub inne uprawnienia Stron nie stosuje się w zakresie, w jakim ich zastosowanie wobec takiej osoby byłoby niedopuszczalne na podstawie bezwzględnie obowiązujących przepisów prawa.

§ 21. Prawo właściwe i spory

1. Do Regulaminu i Umów zawieranych na jego podstawie stosuje się prawo polskie.
2. Strony powinny w pierwszej kolejności dążyć do polubownego rozwiązania sporu.
3. W przypadku sporu pomiędzy Usługodawcą a Usługobiorcą będącym przedsiębiorcą, który nie korzysta w danej Umowie z ochrony przyznanej przez bezwzględnie obowiązujące przepisy osobom fizycznym zawierającym umowy związane z działalnością gospodarczą niemające dla nich charakteru zawodowego, sądem wyłącznie właściwym miejscowo jest sąd właściwy dla miejsca prowadzenia działalności Usługodawcy.
4. Postanowienie powyższe nie narusza bezwzględnie obowiązujących przepisów dotyczących właściwości sądu.

§ 22. Postanowienia końcowe

1. Regulamin jest dostępny nieodpłatnie w Aplikacji w formie umożliwiającej jego zapisanie i odtworzenie.
2. W sprawach nieuregulowanych Regulaminem zastosowanie mają przepisy prawa polskiego, w szczególności Kodeksu cywilnego oraz ustawy o świadczeniu usług drogą elektroniczną.
3. Jeżeli którekolwiek postanowienie Regulaminu okaże się nieważne lub bezskuteczne, nie wpływa to na ważność pozostałych postanowień, chyba że z okoliczności wynika, że bez postanowienia dotkniętego nieważnością Umowa nie zostałaby zawarta.
4. Aktualna wersja Regulaminu jest dostępna pod adresem: https://securejpk.pl/regulamin.
5. Regulamin obowiązuje od dnia 18.10.2026 r.