Wersja 1.0 · obowiązuje od 21 września 2026 r.

§ 1. Postanowienia ogólne

1. Regulamin określa zasady świadczenia usług drogą elektroniczną w ramach Portalu Klienta prowadzonego przez Fundację Healthcare Poland z siedzibą w Warszawie, wpisaną do Krajowego Rejestru Sądowego pod numerem KRS 0001066269 („Fundacja”), i stanowi regulamin w rozumieniu art. 8 ust. 1 pkt 1 ustawy z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną.

2. Regulamin jest udostępniany nieodpłatnie przed zawarciem umowy, w sposób umożliwiający jego pozyskanie, odtwarzanie i utrwalanie.

3. Kontakt z Fundacją w sprawach objętych Regulaminem: global@healthcarepoland.pl.

§ 2. Definicje

1. Portal — system teleinformatyczny Fundacji dostępny pod adresem healthcarepoland.pl w części wymagającej uwierzytelnienia.

2. Użytkownik — osoba fizyczna działająca w imieniu i na rzecz Podmiotu, w zakresie prowadzonej przez ten Podmiot działalności zawodowej lub gospodarczej, której Fundacja nadała dostęp do Portalu.

3. Podmiot — osoba prawna, jednostka organizacyjna lub przedsiębiorca, który Użytkownik reprezentuje.

4. Strumień Wartości — wyodrębniony obszar merytoryczny Fundacji, do którego przypisane są Zasoby i w ramach którego nadawany jest dostęp.

5. Zasoby — dokumenty, wzory, metodyki, listy kontrolne, raporty, nagrania i inne materiały udostępniane w Portalu.

6. Konto — zbiór danych i uprawnień przypisanych imiennie Użytkownikowi.

7. RODO — rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r.

§ 3. Rodzaj i zakres usług

1. Fundacja świadczy drogą elektroniczną usługę polegającą na prowadzeniu Konta oraz udostępnianiu Zasobów w zakresie przyznanych Strumieni Wartości.

2. Usługa świadczona jest nieodpłatnie, w ramach działalności statutowej Fundacji, i nie stanowi świadczenia wzajemnego.

3. Zasoby mają charakter informacyjny i metodyczny. Nie stanowią porady prawnej, porady medycznej, audytu, certyfikacji, oceny zgodności ani rekomendacji inwestycyjnej. Nie są przeznaczone do bezpośredniego wykorzystania w diagnostyce ani leczeniu.

4. Fundacja nie świadczy usług medycznych i nie sprawuje nadzoru nad sposobem wykorzystania Zasobów przez Użytkownika lub Podmiot. Decyzje podejmowane na podstawie Zasobów obciążają wyłącznie Podmiot.

5. Zasoby odzwierciedlają stan wiedzy i stan prawny na datę wskazaną w danym dokumencie. Fundacja nie zobowiązuje się do ich bieżącej aktualizacji.

6. Portal nie jest wyrobem medycznym w rozumieniu rozporządzenia (UE) 2017/745 ani systemem sztucznej inteligencji wysokiego ryzyka w rozumieniu rozporządzenia (UE) 2024/1689. Fundacja zastrzega prawo wstrzymania funkcji, która mogłaby prowadzić do odmiennej kwalifikacji.

§ 4. Wymagania techniczne i zakaz ingerencji

1. Korzystanie z Portalu wymaga urządzenia z dostępem do internetu, aktualnej przeglądarki obsługującej HTTPS i JavaScript oraz czynnego adresu poczty elektronicznej.

2. Fundacja informuje o ryzyku typowym dla korzystania z usług świadczonych drogą elektroniczną, w szczególności o możliwości przechwycenia transmisji, działania oprogramowania złośliwego i prób wyłudzenia poświadczeń.

3. Zabronione jest podejmowanie działań zakłócających funkcjonowanie Portalu, w tym testowanie zabezpieczeń bez uprzedniej pisemnej zgody Fundacji, automatyczne pobieranie Zasobów wykraczające poza zwykłe korzystanie oraz omijanie mechanizmów kontroli dostępu.

§ 5. Zawarcie umowy, weryfikacja i oświadczenia

1. Złożenie wniosku o dostęp stanowi zaproszenie do zawarcia umowy. Umowa zostaje zawarta z chwilą aktywacji Konta przez Fundację. Fundacja nie jest zobowiązana do aktywacji Konta ani do uzasadnienia odmowy.

2. Składając wniosek, wnioskodawca oświadcza, że: a) działa w charakterze zawodowym i nie jest konsumentem w rozumieniu art. 22¹ Kodeksu cywilnego; b) jest należycie umocowany do reprezentowania wskazanego Podmiotu w zakresie objętym wnioskiem; c) podane dane są prawdziwe i aktualne; d) ani on, ani reprezentowany Podmiot nie są objęci sankcjami Unii Europejskiej, Organizacji Narodów Zjednoczonych ani Stanów Zjednoczonych Ameryki, ani nie działają na rzecz podmiotu takimi sankcjami objętego; e) nie składa wniosku w celu pozyskania Zasobów na rzecz podmiotu konkurencyjnego wobec Fundacji.

3. Fundacja może żądać dokumentów potwierdzających umocowanie i status Podmiotu, w szczególności przed nadaniem dostępu do Strumieni Wartości oznaczonych jako dostęp ograniczony.

4. Do czasu aktywacji Konto pozostaje nieaktywne, a logowanie jest niemożliwe.

5. Konto jest imienne i nieprzenoszalne. Udostępnienie poświadczeń innej osobie stanowi istotne naruszenie Regulaminu.

6. Zakres Strumieni Wartości nadawany jest według zasady minimalnych uprawnień i może zostać zmieniony w każdym czasie, także przez ograniczenie. Złożenie wniosku nie rodzi roszczenia o nadanie dostępu do określonego Strumienia.

§ 6. Zasoby — licencja i ograniczenia

1. Zasoby stanowią przedmiot praw własności intelektualnej Fundacji lub podmiotów, które udzieliły jej odpowiednich uprawnień.

2. Fundacja udziela Użytkownikowi licencji niewyłącznej, nieprzenoszalnej, odwołalnej, bez prawa udzielania sublicencji, obowiązującej przez czas posiadania aktywnego Konta, obejmującej wyłącznie: a) zapoznanie się z Zasobami; b) zwielokrotnienie Zasobów na potrzeby wewnętrzne Podmiotu; c) adaptację wzorów i list kontrolnych do wewnętrznej dokumentacji Podmiotu.

3. Zabronione jest w szczególności: udostępnianie Zasobów osobom spoza Podmiotu, publikowanie ich w jakiejkolwiek postaci, odsprzedaż, włączanie do usług świadczonych osobom trzecim, wykorzystywanie do trenowania, dostrajania lub ewaluacji modeli sztucznej inteligencji, usuwanie oznaczeń pochodzenia i znaków wodnych oraz dekompilacja mechanizmów zabezpieczających.

4. Dostęp do Portalu nie uprawnia do posługiwania się oznaczeniami Fundacji ani oznaczeniami jej programów, w tym CAC HCPL, CyberC4HE i CMA, ani do powoływania się na certyfikację, której Podmiot nie uzyskał w odrębnym postępowaniu.

5. Pobierane pliki mogą być oznaczane identyfikatorem Konta pobierającego, w celu ustalenia źródła nieuprawnionego ujawnienia.

§ 7. Treści Użytkownika

1. Użytkownik oświadcza, że jest uprawniony do przekazania Fundacji treści wprowadzanych do Portalu i że ich przekazanie nie narusza praw osób trzecich ani obowiązku zachowania tajemnicy.

2. Użytkownik udziela Fundacji licencji niewyłącznej i nieodpłatnej na korzystanie z treści wprowadzonych do Portalu — w zakresie utrwalania, zwielokrotniania, przechowywania, opracowywania i tworzenia zbiorów zanonimizowanych — wyłącznie w celach określonych w § 8 ust. 2. Licencja w zakresie, w jakim treść została wykorzystana w opracowaniach zbiorczych lub zanonimizowanych, trwa po rozwiązaniu umowy.

3. Użytkownik nie wprowadza do Portalu danych osobowych osób trzecich, a w szczególności danych, o których mowa w art. 9 ust. 1 RODO, w tym danych dotyczących zdrowia, ani danych objętych tajemnicą lekarską — chyba że strony zawarły odrębną umowę powierzenia przetwarzania określającą warunki takiego przetwarzania.

4. Wprowadzenie danych z naruszeniem ust. 3 stanowi istotne naruszenie Regulaminu. Fundacja jest uprawniona do niezwłocznego usunięcia takich danych oraz do zawieszenia Konta, a Użytkownik i Podmiot ponoszą odpowiedzialność za skutki ich wprowadzenia.

§ 8. Przetwarzanie ręczne, maszynowe, zautomatyzowane i z użyciem sztucznej inteligencji

1. Fundacja przetwarza dane i treści przekazane w ramach Portalu w sposób ręczny, maszynowy, zautomatyzowany oraz z wykorzystaniem systemów sztucznej inteligencji.

2. Przetwarzanie obejmuje w szczególności: świadczenie usługi i prowadzenie Konta, zapewnienie bezpieczeństwa i wykrywanie nadużyć, indeksowanie i wyszukiwanie treści, klasyfikację i streszczanie dokumentów, analizy statystyczne i porównawcze, prace badawcze, standaryzacyjne, certyfikacyjne i wdrożeniowe Fundacji oraz rozwój jej usług.

3. Fundacja nie podejmuje wobec Użytkownika decyzji opierających się wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby wobec niego skutki prawne lub w podobny sposób istotnie na niego wpływały. Wyniki narzędzi zautomatyzowanych, w tym ocena wniosku o dostęp i sygnały bezpieczeństwa, podlegają ocenie upoważnionego pracownika Fundacji, który jest uprawniony do zmiany wyniku.

4. Treści wygenerowane lub istotnie przetworzone przez systemy sztucznej inteligencji są oznaczane jako takie. Nie stanowią porady ani rozstrzygnięcia i wymagają samodzielnej weryfikacji przez Użytkownika.

5. Fundacja nie wykorzystuje treści Użytkownika do trenowania, dostrajania ani ewaluacji modeli sztucznej inteligencji — własnych ani dostawców zewnętrznych — bez odrębnej, dobrowolnej zgody. Zobowiązanie to Fundacja zastrzega w umowach z dostawcami.

6. Wyniki zbiorcze i benchmarki publikowane są wyłącznie w postaci uniemożliwiającej identyfikację pojedynczego Podmiotu, przy minimalnej liczebności próby wynoszącej pięć Podmiotów.

7. Dalsze przetwarzanie w celach statystycznych i badawczych odbywa się przy zastosowaniu zabezpieczeń, o których mowa w art. 89 ust. 1 RODO, w szczególności pseudonimizacji i minimalizacji.

8. Szczegółowe informacje o przetwarzaniu danych osobowych zawiera Klauzula informacyjna stanowiąca odrębny dokument.

§ 9. Poufność

1. Zasoby oznaczone jako poufne, a także informacje o architekturze zabezpieczeń, podatnościach i incydentach, stanowią informacje poufne Fundacji.

2. Użytkownik i Podmiot zobowiązują się do zachowania poufności przez czas trwania umowy oraz przez pięć lat po jej rozwiązaniu.

3. Obowiązek nie obejmuje informacji powszechnie dostępnych bez naruszenia Regulaminu oraz ujawnienia wymaganego przepisem prawa lub orzeczeniem — o którym Użytkownik informuje Fundację niezwłocznie, o ile prawo tego nie zakazuje.

4. Dla Strumieni Wartości obejmujących materiały dotyczące bezpieczeństwa infrastruktury Fundacja może uzależnić dostęp od zawarcia odrębnej umowy o zachowaniu poufności.

§ 10. Bezpieczeństwo, obowiązki Użytkownika i zawieszenie Konta

1. Fundacja stosuje środki techniczne i organizacyjne odpowiadające ryzyku, w szczególności szyfrowanie transmisji, kontrolę dostępu opartą na rolach, przechowywanie plików poza katalogiem publicznym z kontrolowanym pobieraniem, rejestrowanie zdarzeń, kopie zapasowe i ograniczenie liczby prób uwierzytelnienia.

2. Użytkownik zobowiązuje się do zachowania poufności poświadczeń, niezwłocznego zgłoszenia utraty kontroli nad Kontem lub podejrzenia nieuprawnionego dostępu oraz niezwłocznego zgłoszenia ustania umocowania do reprezentowania Podmiotu.

3. Fundacja może zawiesić Konto ze skutkiem natychmiastowym, gdy: a) poświadczenia zostały udostępnione innej osobie; b) podjęto próbę ominięcia kontroli dostępu lub testowania zabezpieczeń bez zgody Fundacji; c) Zasoby są pobierane masowo lub rozpowszechniane z naruszeniem § 6; d) wprowadzono dane z naruszeniem § 7 ust. 3; e) dane podane we wniosku okazały się nieprawdziwe; f) ustało umocowanie Użytkownika do reprezentowania Podmiotu; g) Użytkownik lub Podmiot został objęty sankcjami, o których mowa w § 5 ust. 2; h) korzystanie z Portalu zagraża bezpieczeństwu systemu lub innych użytkowników.

4. Zgłoszenie przez Użytkownika w dobrej wierze podatności lub nieprawidłowości działania Portalu nie stanowi samodzielnej podstawy zawieszenia Konta.

5. Fundacja informuje Użytkownika o zawieszeniu wraz ze wskazaniem podstawy i umożliwia złożenie wyjaśnień w terminie 14 dni. Brak wyjaśnień uprawnia do rozwiązania umowy.

§ 11. Odpowiedzialność

1. Portal udostępniany jest w stanie, w jakim się znajduje. Fundacja nie udziela gwarancji ciągłości, dostępności, przepustowości ani bezbłędności działania i nie zobowiązuje się do zachowania określonego poziomu usługi.

2. Fundacja może wprowadzać przerwy techniczne oraz zmieniać, ograniczać lub wycofywać funkcje i Zasoby, informując o tym w miarę możliwości z wyprzedzeniem.

3. Fundacja nie ponosi odpowiedzialności za skutki decyzji podjętych przez Użytkownika lub Podmiot na podstawie Zasobów, ani za ich przydatność do określonego celu, zgodność z wymaganiami organów nadzoru albo wynik postępowania prowadzonego wobec Podmiotu.

4. W zakresie dopuszczalnym prawem Fundacja nie ponosi odpowiedzialności za utracone korzyści, szkody pośrednie, utratę danych, utratę reputacji ani przerwy w działalności, a odpowiedzialność za szkodę rzeczywistą ograniczona jest do kwoty 10 000 zł w odniesieniu do wszystkich zdarzeń z danego roku kalendarzowego.

5. Ograniczenia z ust. 3 i 4 nie dotyczą szkody wyrządzonej umyślnie oraz przypadków, w których odpowiedzialności nie można wyłączyć ani ograniczyć na podstawie bezwzględnie obowiązujących przepisów prawa, w tym art. 82 RODO.

6. Użytkownik i Podmiot zwolnią Fundację z odpowiedzialności i zaspokoją roszczenia osób trzecich — w tym organów nadzoru i osób, których dane dotyczą — skierowane przeciwko Fundacji w związku z naruszeniem § 6, § 7 lub § 9, obejmując także uzasadnione koszty obsługi prawnej.

7. Fundacja nie ponosi odpowiedzialności za niewykonanie zobowiązań wskutek siły wyższej, w tym ataków teleinformatycznych na infrastrukturę dostawców, awarii łączy zewnętrznych, decyzji organów władzy publicznej oraz stanu nadzwyczajnego.

§ 12. Reklamacje i rozwiązywanie sporów

1. Reklamacje składa się na adres global@healthcarepoland.pl, wskazując Użytkownika, przedmiot reklamacji i żądanie.

2. Fundacja rozpatruje reklamację w terminie 30 dni od otrzymania i udziela odpowiedzi w formie dokumentowej.

3. Strony dążą do polubownego rozwiązania sporu. Spór może zostać skierowany, za zgodą obu stron, do mediacji prowadzonej przez Centrum Mediacji, Koncyliacji i Arbitrażu przy Fundacji. Skierowanie sprawy do mediacji nie jest warunkiem wystąpienia na drogę sądową. W sporze z udziałem Fundacji z udziału w postępowaniu wyłączone są osoby powiązane z Fundacją stosunkiem pracy, członkostwem w organach lub stałą współpracą.

4. Prawem właściwym jest prawo polskie. Sądem właściwym jest sąd powszechny właściwy dla siedziby Fundacji.

5. Postanowienia ust. 4 nie uchybiają bezwzględnie obowiązującym przepisom państwa siedziby Podmiotu, nie wyłączają właściwości organów nadzorczych w sprawach ochrony danych osobowych ani nie pozbawiają osób, których dane dotyczą, uprawnień przewidzianych w art. 77–79 RODO.

§ 13. Przekazywanie danych poza Europejski Obszar Gospodarczy i sankcje

1. Fundacja może przekazywać dane poza Europejski Obszar Gospodarczy wyłącznie na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony albo standardowych klauzul umownych, po przeprowadzeniu oceny skutków przekazania.

2. Wykaz kategorii odbiorców oraz państw przetwarzania zawiera Klauzula informacyjna. Kopię zabezpieczeń można uzyskać na wniosek skierowany na adres kontaktowy Fundacji.

3. Użytkownik nie udostępnia Zasobów poza państwo siedziby Podmiotu bez uprzedniej pisemnej zgody Fundacji — dotyczy to w szczególności materiałów opisujących podatności infrastruktury oraz metodyki oceny bezpieczeństwa.

4. Użytkownik zapewnia zgodność korzystania z Zasobów z przepisami o kontroli obrotu towarami i technologiami podwójnego zastosowania oraz z reżimami sankcyjnymi wiążącymi Fundację lub Podmiot.

5. Użytkownik informuje Fundację niezwłocznie o żądaniu organu państwa trzeciego dotyczącym udostępnienia Zasobów lub danych pochodzących z Portalu, o ile prawo tego nie zakazuje, i ogranicza ujawnienie do zakresu bezwzględnie wymaganego.

§ 14. Zmiana Regulaminu

1. Fundacja może zmienić Regulamin z ważnych przyczyn, w szczególności zmiany przepisów prawa, zmiany zakresu lub sposobu świadczenia usługi, względów bezpieczeństwa lub zmian organizacyjnych po stronie Fundacji.

2. O zmianie Fundacja informuje w Portalu oraz na adres poczty elektronicznej przypisany do Konta, z wyprzedzeniem co najmniej 14 dni.

3. Korzystanie z Portalu po wejściu zmiany w życie oznacza jej przyjęcie. Brak zgody na zmianę uprawnia do wypowiedzenia umowy ze skutkiem natychmiastowym przed dniem jej wejścia w życie.

4. Zmiany wynikające z bezwzględnie obowiązujących przepisów prawa albo konieczne dla usunięcia zagrożenia bezpieczeństwa mogą wejść w życie niezwłocznie.

5. Fundacja rejestruje wersję Regulaminu zaakceptowaną przez Użytkownika wraz z datą akceptacji.

§ 15. Rozwiązanie umowy i skutki

1. Użytkownik może wypowiedzieć umowę w każdym czasie, bez podania przyczyny, ze skutkiem natychmiastowym.

2. Fundacja może wypowiedzieć umowę z zachowaniem 14-dniowego okresu wypowiedzenia, a w przypadkach wskazanych w § 10 ust. 3 — ze skutkiem natychmiastowym.

3. Konto, z którego nie zalogowano się przez 12 kolejnych miesięcy, wygasa po uprzednim powiadomieniu wysłanym co najmniej 30 dni wcześniej.

4. Z chwilą rozwiązania umowy wygasa dostęp do Portalu oraz licencja, o której mowa w § 6 ust. 2. Użytkownik zaprzestaje korzystania z pobranych Zasobów i usuwa ich kopie, z wyjątkiem kopii, których zachowanie jest wymagane przepisem prawa.

5. Po rozwiązaniu umowy pozostają w mocy: § 6 ust. 3 i 4, § 7 ust. 2, § 9, § 11 oraz § 12 ust. 4 i 5.

6. Opracowania zanonimizowane sporządzone przed rozwiązaniem umowy pozostają w zasobach Fundacji.

§ 16. Postanowienia końcowe

1. Fundacja może przenieść prawa i obowiązki wynikające z Regulaminu na podmiot powiązany lub następcę prawnego, informując o tym Użytkownika z wyprzedzeniem co najmniej 14 dni; Użytkownikowi przysługuje wtedy prawo wypowiedzenia umowy ze skutkiem natychmiastowym.

2. Użytkownik nie może przenieść praw ani obowiązków bez pisemnej zgody Fundacji.

3. Jeżeli którekolwiek postanowienie Regulaminu okaże się nieważne lub bezskuteczne, pozostałe postanowienia pozostają w mocy, a w miejsce postanowienia nieważnego stosuje się postanowienie dopuszczalne prawnie, najbliższe zamiarowi stron.

4. Regulamin sporządzono w wersji polskiej i angielskiej. W razie rozbieżności rozstrzyga wersja polska.

5. W sprawach nieuregulowanych stosuje się prawo polskie, w szczególności Kodeks cywilny, ustawę o świadczeniu usług drogą elektroniczną, ustawę o prawie autorskim i prawach pokrewnych oraz RODO.

6. Regulamin wchodzi w życie z dniem publikacji w Portalu.