# Załącznik D – Zmiana dostawcy, eksport danych i czynności związane z zakończeniem umowy

**Wersja 0.1 · 24 września 2026 r. · PROJEKT – NIEZATWIERDZONY**

> Niniejszy załącznik ostrożnościowo traktuje Brixovo jako usługę przetwarzania danych w rozumieniu zasad zmiany dostawcy określonych w Data Act. Stanowi docelowe uregulowanie umowne, a nie dowód istnienia funkcji eksportu. Wykazy w punkcie 5 i jeszcze nieustalone adresy internetowe należy uzupełnić i sprawdzić technicznie przed zawarciem umowy. Samodzielny hosting innej usługi nie jest równoznaczny z dostarczeniem kodu źródłowego Brixovo.

## 1. Zakres zastosowania i możliwości klienta

1.1 Niniejszy załącznik reguluje zmianę dostawcy przez Klienta na innego dostawcę usługi przetwarzania danych tego samego rodzaju, przeniesienie na własną infrastrukturę ICT lub żądanie usunięcia danych podlegających eksportowi i aktywów cyfrowych po zakończeniu umowy. Należy go udostępnić przed zawarciem umowy w formie umożliwiającej zapisanie i odtworzenie.

1.2 Klient może zażądać wybranego działania w formie tekstowej pod adresem **[DO ZATWIERDZENIA: kontakt do spraw umownych]**. Brixovo sprawdza uprawnienie w odpowiedni sposób. Żądanie musi wskazywać umowę, której dotyczy, pożądany zakres, a w przypadku zmiany dostawcy także wymagane informacje o dostawcy docelowym lub infrastrukturze docelowej. Nie istnieje obowiązek korzystania wyłącznie z określonego odpłatnego partnera migracyjnego.

1.3 Bezwzględnie obowiązujące ustawowe prawa do zmiany dostawcy, wydania danych, usunięcia danych i prawa konsumentów pozostają nienaruszone. Postanowienia niniejszego załącznika mają pierwszeństwo przed odmiennymi zwykłymi postanowieniami dotyczącymi czasu trwania umowy. Czynności związane z zakończeniem innych, faktycznie odrębnych usług podlegają właściwej umowie; sztuczne łączenie usług w pakiet nie może udaremniać praw do zmiany dostawcy.

## 2. Początek i czas trwania

2.1 **Propozycja umowna D-06:** Okres uprzedzenia do rozpoczęcia procesu zmiany dostawcy wynosi jeden miesiąc od otrzymania żądania zmiany. Na życzenie i w miarę możliwości strony uzgadniają wcześniejsze rozpoczęcie. Okres ten w żadnym wypadku nie przekracza dwóch miesięcy.

2.2 Po upływie okresu uprzedzenia zmiana następuje bez nieuzasadnionej zwłoki w okresie przejściowym wynoszącym co do zasady najwyżej 30 dni kalendarzowych. Brixovo udziela odpowiedniego wsparcia Klientowi i upoważnionym przez niego osobom trzecim oraz udostępnia informacje niezbędne do planowania wyjścia z usługi. W okresie przejściowym umowa o świadczenie usług pozostaje w mocy. Brixovo nadal zapewnia funkcje i usługi należne na podstawie umowy oraz działa z należytą starannością w celu utrzymania ciągłości działalności. O znanych ryzykach dla ciągłości Brixovo informuje jasno i z odpowiednim wyprzedzeniem.

2.3 Jeżeli dotrzymanie zwykłego okresu przejściowego jest technicznie niewykonalne, Brixovo informuje Klienta w ciągu 14 dni roboczych od żądania zmiany dostawcy, konkretnie uzasadnia techniczną niewykonalność i wskazuje alternatywny okres przejściowy wynoszący najwyżej siedem miesięcy. Sama trudność organizacyjna lub nieudokumentowane twierdzenie nie uzasadniają automatycznego przedłużenia. Ciągłość uzgodnionych usług należy zapewnić również w alternatywnym okresie przejściowym.

2.4 Klient może jednokrotnie przedłużyć okres przejściowy o okres bardziej odpowiedni do jego celów. Strony koordynują realizację i informują się o niezbędnym współdziałaniu i rozpoznawalnych ryzykach, nie uzależniając ustawowych praw do zmiany dostawcy od dodatkowych oświadczeń o zrzeczeniu się praw.

2.5 W trakcie całego procesu zmiany dostawcy i następującej po nim fazy pobierania danych należy zapewnić wysoki poziom bezpieczeństwa. Dane mogą być przekazywane wyłącznie upoważnionym odbiorcom. Należy chronić dane innych Klientów, aktywne hasła i uprawnienia, których nie można przenieść; wymagane bezpieczne ponowne powiązania zostaną wyjaśnione.

## 3. Zakończenie umowy, pobieranie i usuwanie danych

3.1 W przypadku zmiany dostawcy umowę dotyczącą danej usługi uznaje się za zakończoną z chwilą pomyślnego ukończenia procesu zmiany. Brixovo potwierdza zakończenie. Zakończenie nie jest przesuwane na koniec minimalnego okresu obowiązywania wykraczającego poza ten moment.

3.2 Jeżeli Klient nie chce zmiany dostawcy, lecz usunięcia swoich danych podlegających eksportowi i aktywów cyfrowych po zakończeniu umowy, dana umowa kończy się z upływem okresu uprzedzenia. Wymagany na gruncie ochrony danych zwrot lub usunięcie należy uzgodnić z uprawnionym poleceniem.

3.3 Po zakończeniu uzgodnionego okresu przejściowego dostępny jest dodatkowy okres na pobranie danych wynoszący co najmniej 30 dni kalendarzowych. Można uzgodnić późniejszy termin pobrania. W tej fazie zapewniony jest bezpieczny dostęp na potrzeby zakończenia umowy i do danych, nie powstaje natomiast automatyczne nieodpłatne roszczenie o cały dotychczasowy zakres działania produkcyjnego.

3.4 Po pomyślnej zmianie dostawcy i upływie okresu pobierania lub uzgodnionego późniejszego terminu Brixovo całkowicie usuwa dane podlegające eksportowi i aktywa cyfrowe bezpośrednio dotyczące klienta, z zastrzeżeniem konkretnie mających zastosowanie ustawowych obowiązków przechowywania. Dowody dotyczące umów lub rozliczeń, które należy przechowywać ustawowo, należy oddzielić od treści Klienta, które nie są już potrzebne, i wykorzystywać wyłącznie do dozwolonego celu.

3.5 Termin i techniczny sposób usuwania, w tym kopii zapasowych, są konkretyzowane w AVV i koncepcji usuwania danych. Kopii zapasowych nie wolno dalej wykorzystywać jako trwałych ukrytych archiwów. Po odtworzeniu należy ponownie zastosować wcześniej skuteczne usunięcia i ograniczenia dostępu. Nie uzgadnia się nieograniczonego dalszego zachowywania wszystkich treści „do celów dowodowych”.

## 4. Koszty i interoperacyjność

4.1 **Propozycja umowna D-06:** Brixovo nie pobiera szczególnych opłat za ustawowo przewidzianą standardową zmianę dostawcy, również przed ustawowym całkowitym zniesieniem takich opłat. Za bieżące usługi faktycznie należne do skutecznego zakończenia umowy naliczane są uzgodnione proporcjonalne opłaty zwykłe. Niewykorzystane przedpłaty za czas po zakończeniu umowy są zwracane proporcjonalnie do czasu. Dla tej zmiany dostawcy nie uzgadnia się dodatkowej opłaty za przedterminowe zakończenie ani za pozostały okres obowiązywania umowy.

4.2 Żądane indywidualne usługi doradcze lub dostosowawcze wykraczające poza wsparcie należne na mocy ustawy mogą być odpłatne wyłącznie na podstawie odrębnej, przejrzystej oferty. Interfejsów i usług związanych ze zmianą dostawcy, które ustawowo należą się nieodpłatnie, nie wolno przemianowywać na dodatkowe doradztwo.

4.3 Brixovo udostępnia otwarte interfejsy i informacje niezbędne do zmiany dostawcy nieodpłatnie i na równych zasadach, w zakresie wymaganym ustawowo. Jeżeli nie istnieją odpowiednie wspólne specyfikacje lub zharmonizowane normy interoperacyjności, eksport na żądanie następuje w ustrukturyzowanym, powszechnie używanym i nadającym się do odczytu maszynowego formacie.

4.4 Załącznik nie zobowiązuje do przenoszenia cudzych praw, ujawniania chronionego kodu źródłowego ani opracowania identycznego produktu konkurencyjnego. Nie przyrzeka się identycznej jakości odpowiedzi AI ani funkcjonalności innej usługi SaaS. Ograniczenia te nie mogą uniemożliwiać ani opóźniać faktycznie należnej zmiany dostawcy i wydania danych podlegających eksportowi.

## 5. Wykaz danych i formatów

**Projekt wykazu; przed włączeniem do umowy należy uzgodnić go z pełnym modelem danych rzeczywiście oferowanych. Nie wolno reklamować nieistniejącego formatu jako dostępnego.**

| Kategoria | Zakres przewidzianego eksportu | Format/procedura do ustalenia przed zatwierdzeniem |
|---|---|---|
| Klient, Subklienci, Użytkownicy, role | Dane podstawowe, ustawienia, przyporządkowania, definicje ról dostarczone przez klienta; po weryfikacji ochrony danych i uprawnień | JSON/CSV z udokumentowanymi relacjami; bezpieczna ponowna aktywacja kont |
| Bazy wiedzy i dokumenty | Pliki źródłowe, metadane należące do klienta, przyporządkowania, status przetwarzania | Pliki oryginalne i JSON/CSV; oznaczenie źródeł nieprzetworzonych w całości |
| Pochodne dane wyszukiwawcze | Wyodrębnione teksty, fragmenty (chunks), przyporządkowania i istniejące osadzenia (embeddings) podlegające eksportowi, specyficzne dla klienta | Eksport ustrukturyzowany; informacje o modelu/wymiarach i technicznych ograniczeniach ponownego użycia |
| Źródła i synchronizacja | Konfiguracja źródeł, mapowania specyficzne dla klienta, zewnętrzne identyfikatory, zsynchronizowane dane możliwe do zgodnego z prawem wyeksportowania | JSON/CSV; klucze odbiorców obsługiwać bezpiecznie i oddzielnie |
| Czat i widżety | Nadal istniejące rozmowy, odpowiedzi, konfiguracje, dane widoczności i zatwierdzeń, które można zgodnie z prawem wydać | JSON/CSV; uwzględnić prawa osób i upłynięte terminy usunięcia |
| Strony, media i domeny | Dokumenty stron po stronie klienta, rewizje, media, identyfikacja wizualna, przyporządkowania domen i treści należące do klienta | Wersjonowana struktura JSON, oryginalne media; wyjaśnić przenoszenie domeny i ograniczenia modułu renderującego |
| Zapytania kontaktowe i leady | Zebrane i nadal zgodnie z prawem przechowywane wpisy wraz z wymaganymi dowodami | CSV/JSON, wyłącznie uprawnionemu administratorowi danych |
| Automatyzacja i integracje | Własne przepływy pracy klienta, szablony, ustawienia, zatwierdzenia, nadal przechowywane dane wykonania i wyników | Wersjonowany JSON; sekrety nie w zrzucie jawnym tekstem, ponowna autoryzacja uprawnień |
| Statystyki i ewaluacja | Dane pomiarowe specyficzne dla klienta, nadal istniejące dane ewaluacyjne i wyniki | CSV/JSON; rozgraniczenie danych pomiarowych i rozliczeniowych |
| Umowy i rozliczenia | Własne wersje umów, zamówienia, własne dokumenty i historie płatności | Dokumenty i ustrukturyzowane odwołania; oddzielne konta sprzedawców, bez cudzych danych Stripe |
| Dowody dotyczące bezpieczeństwa/administracji | Zdarzenia, dzienniki dostępu i usuwania dotyczące klienta, które można zgodnie z prawem wydać | Zminimalizowane JSON/CSV; ochrona osób trzecich i bezpieczeństwa systemu |

5.1 Wyłączone są wyłącznie poniżej wskazane wewnętrzne dane niespecyficzne dla klienta i chronione aktywa, o ile ich wydanie naruszałoby prawa, tajemnice przedsiębiorstwa lub bezpieczeństwo, a wyjątek nie uniemożliwia zmiany dostawcy: kod źródłowy Brixovo, ogólne wagi modeli i cudze licencje na modele, wewnętrzne dane bezpieczeństwa i eksploatacji całej platformy, dane innych klientów oraz wyłącznie wewnętrzne mierniki dostawcy bez powiązania z klientem.

5.2 Fragmenty (chunks), treści i dane o korzystaniu specyficzne dla klienta nie są wyłączone wyłącznie dlatego, że Brixovo przetworzyło je technicznie. Sekrety Klienta nie są ogólnie wyłączone ze zmiany dostawcy; należy odróżnić informacje, które można bezpiecznie zwrócić, od uprawnień, które muszą zostać ponownie nadane u dostawcy docelowego. Zmiana dostawcy nie umożliwia dostępu do numerów PAN w Stripe ani cudzych danych płatniczych.

5.3 Aktualny wykaz internetowy zawierający dostępne struktury danych, formaty, interfejsy, standardy i znane ograniczenia zmiany dostawcy znajduje się pod adresem **[DO ZATWIERDZENIA: konkretny opublikowany URL]**. Adres ten musi być dostępny przed zawarciem umowy.

## 6. Dostęp międzynarodowy i infrastruktura

6.1 Informacje o porządku prawnym, któremu podlega wykorzystywana infrastruktura ICT, oraz ogólny opis środków technicznych, organizacyjnych i umownych przeciwko międzynarodowemu dostępowi organów do danych nieosobowych przechowywanych w Unii, niezgodnemu z prawem Unii, są publikowane i aktualizowane pod adresem **[DO ZATWIERDZENIA: konkretny URL informacji o przejrzystości]**.

6.2 Przetwarzanie danych osobowych i ewentualne przekazywanie do państw trzecich podlegają dodatkowo AVV oraz zatwierdzonym informacjom o usługodawcach i transferach. Nie udziela się ogólnej gwarancji, że centrum danych w UE wyklucza wszelki dostęp z państw trzecich.

## 7. Subklienci

7.1 Przy zmianie dostawcy Klient uwzględnia własne umowy z klientami końcowymi i może eksportować lub zlecać przekazanie danych wyłącznie w granicach swoich uprawnień. Pełna baza danych Klienta nie stanowi automatycznie dopuszczalnego eksportu danych konsumenta.

7.2 O ile Klient sam jest wobec swoich klientów końcowych dostawcą usługi przetwarzania danych, musi wypełniać własne właściwe obowiązki dotyczące zmiany dostawcy i wydania danych. Brixovo wspiera go w należnym zakresie; niniejszy załącznik nie zawiera w jego imieniu umowy z klientem końcowym.