Rejestr danych eksportowalnych, interfejsów i infrastruktury QULMAN

DOMA sp. z o.o. · wersja z dnia 21 października 2026 r. · dokument publiczny (art. 26 i art. 28 rozporządzenia (UE) 2023/2854 – Data Act)

1. Dostawca i przeznaczenie rejestru

1. Dostawcą usługi przetwarzania danych QULMAN w rozumieniu rozporządzenia (UE) 2023/2854 (Data Act) jest DOMA sp. z o.o., ul. Jana Kilińskiego 11/5, 81-386 Gdynia, KRS 0000869691, NIP 5862361916 („DOMA”), i to DOMA wykonuje obowiązki dostawcy. Abonament sprzedaje MDM NT sp. z o.o. („MDM”), która jest też stroną umów z dostawcami infrastruktury (pkt 6) i działa w tym zakresie na polecenie DOMA.

2. Rejestr jest rejestrem z Załącznika nr 1 ust. 7 i 11 do Regulaminu aplikacji QULMAN („Regulamin”) i zawiera informacje wymagane art. 26 i art. 28 Data Act. Jest dostępny online, bez logowania, pod adresem wskazanym w Karcie warunków handlowych (pkt 4): www.qulman.com/rejestr-danych-eksportowalnych.

3. Załącznikami są: nr 1 – struktura danych eksportu, nr 2 – formaty i konwencje, nr 3 – wzór żądania.

4. Rejestr nie zmienia Regulaminu ani Umowy; w razie rozbieżności stosuje się Regulamin i przepisy. Nie ujawnia szczegółów mogących ułatwić obejście zabezpieczeń.

5. Określenia pisane wielką literą mają znaczenie nadane w Regulaminie.

2. Zmiana dostawcy, przeniesienie i usunięcie danych

1. Organizacja może przejść do innego dostawcy, przenieść dane do własnej infrastruktury albo zażądać ich usunięcia – także w pilotażu, który jest usługą produkcyjną. Wiążące zasady określa Załącznik nr 1 do Regulaminu; poniżej podano ich skrót.

2. Żądanie zgłasza osoba uprawniona na adres [email protected] (po udostępnieniu funkcji także w panelu Aplikacji), najlepiej na wzorze z Załącznika nr 3 (nie jest obowiązkowy). Weryfikacja uprawnienia nie może opóźniać procesu.

3. Terminy procesu:

4. Do 11 stycznia 2027 r. opłata za zmianę dostawcy jest możliwa tylko, jeżeli przewidziano ją w Karcie, i najwyżej w wysokości bezpośrednich kosztów DOMA; od 12 stycznia 2027 r. opłat się nie pobiera. Eksport nie wymaga zakupu usług dodatkowych.

5. Ograniczenie dostępu, także z powodu zaległości, nie wyłącza tych uprawnień.

3. Dane eksportowalne, formaty i sposób eksportu

1. Eksport obejmuje wszystkie eksportowalne dane Organizacji, w tym metadane powstałe przy korzystaniu z usługi (art. 2 pkt 38 Data Act). Zbiory wskazuje tabela, strukturę – Załącznik nr 1, konwencje – Załącznik nr 2.

2. Obecnie eksport wykonuje DOMA ręcznie, na żądanie wysłane na adres [email protected], w terminach z pkt 2; panel nie umożliwia samodzielnego pobrania danych.

3. Dane przekazuje się w archiwum (pliki strukturalne, pliki źródłowe, manifest, sumy kontrolne) bezpiecznym odnośnikiem o ograniczonej ważności, zweryfikowanemu odbiorcy wskazanemu przez Organizację. DOMA przekazuje raport kompletności, a Organizacja potwierdza odbiór.

4. Eksport nie obejmuje danych innych Organizacji. Dane osób trzecich zawarte w Danych Organizacji wydaje się Organizacji jako ich administratorowi.

4. Wyłączenia

1. Eksport nie obejmuje zasobów chronionych prawami własności intelektualnej lub tajemnicą przedsiębiorstwa DOMA albo osób trzecich, w granicach Data Act, w szczególności:

a) kodu źródłowego i wewnętrznych mechanizmów Aplikacji;

b) własnych modeli DOMA, ich parametrów i zbiorów rozwojowych przygotowanych na zasadach § 5 Regulaminu;

c) kluczy, tokenów, haseł technicznych i innych sekretów infrastruktury;

d) katalogów i danych producentów lub dostawców w zakresie, w jakim Organizacja nie ma do nich praw (własne pozycje ofert Organizacji i wytworzone dla niej wyniki są eksportowane);

e) dzienników bezpieczeństwa infrastruktury dotyczących innych klientów lub umożliwiających obejście zabezpieczeń.

2. Wyłączenia nie mogą utrudniać skutecznej zmiany dostawcy. Spór dotyczący jednego zasobu nie wstrzymuje wydania pozostałych danych.

5. Interfejsy i interoperacyjność

1. Aplikacja nie ma obecnie publicznego API do eksportu; dane wydaje się w plikach (pkt 3). Jeżeli DOMA udostępni interfejs, rejestr wskaże jego adres, uwierzytelnianie, zasoby, limity, wersję i dokumentację. Interfejsy wymagane przepisami są dostępne dla Organizacji i nowego dostawcy na równych zasadach i bez opłaty.

2. Znane ograniczenia: eksport ręczny; geometria dachów w strukturze QULMAN (Załącznik nr 1) może wymagać konwersji u innego dostawcy; DOMA nie gwarantuje identycznych funkcji u nowego dostawcy ani nie musi tworzyć nowej technologii.

3. Specyfikacje i normy z art. 35 Data Act DOMA uwzględni po ich przyjęciu. Przy równoległym korzystaniu z usług (art. 34 Data Act) opłata za wyprowadzanie danych nie przekracza kosztów i jest podawana odrębnie.

6. Infrastruktura informatyczna i jurysdykcja

1. Dane Aplikacji są przechowywane w Unii Europejskiej. Umowy z dostawcami zawarła MDM NT sp. z o.o. (Polska) na polecenie DOMA. Tabela wskazuje jurysdykcję infrastruktury (art. 28 ust. 1 lit. a Data Act).

2. Funkcja korzystająca z OpenAI (wnioski z zachowania odbiorcy oferty) nie jest wdrożona i jest wyłączona w pilotażu; przed uruchomieniem rejestr zostanie uzupełniony.

3. Dostawcy spoza UE mogą podlegać prawu swojego państwa, w tym przepisom o dostępie organów do danych. Środki ograniczające to ryzyko opisuje pkt 7.

7. Środki ochrony przed bezprawnym dostępem do danych

1. Środki zapobiegające dostępowi organów państw trzecich do danych nieosobowych przechowywanych w UE albo ich przekazaniu, jeżeli byłoby to sprzeczne z prawem Unii lub państwa członkowskiego (art. 28 ust. 1 lit. b i art. 32 Data Act):

a) środki techniczne: szyfrowanie transmisji; szyfrowanie w spoczynku bazy danych, plików i kopii zapasowych; rozdzielenie danych poszczególnych Organizacji i kontrola dostępu oparta na rolach; ograniczenie dostępu administracyjnego do kont u dostawców do minimalnej liczby upoważnionych osób; przechowywanie sekretów w odrębnym systemie; rejestrowanie zdarzeń bezpieczeństwa;

b) środki organizacyjne: żądanie organu państwa trzeciego jest weryfikowane pod kątem podstawy prawnej, właściwości i zgodności z art. 32 Data Act; żądania nadmierne lub niezgodne z prawem są kwestionowane; zakres udostępnienia ogranicza się do minimum; Organizacja jest informowana o żądaniu przed udostępnieniem danych, o ile przepisy na to pozwalają; osoby upoważnione są zobowiązane do poufności;

c) środki umowne: umowy powierzenia przetwarzania z dostawcami wynikające z ich warunków świadczenia usług; umowa DOMA–MDM określająca zasady utrzymania kont u dostawców wyłącznie na polecenie DOMA; w zakresie danych osobowych – mechanizmy przekazywania z rozdziału V RODO wskazane w Polityce prywatności aplikacji QULMAN (pkt 7).

2. Podmioty przetwarzające dane osobowe w imieniu Organizacji i podstawy przekazania danych poza EOG wskazuje Załącznik nr 3 do Regulaminu.

8. Aktualizacja i kontakt

1. DOMA aktualizuje rejestr najpóźniej w dniu zmiany formatów, struktury eksportu, interfejsów, dostawców, lokalizacji lub środków ochrony. Zmiana dostawcy otrzymującego Dane Organizacji podlega też § 10 ust. 9–10 Regulaminu.

2. Kontakt: [email protected]. Poprzednie wersje rejestru – na żądanie.

Załącznik nr 1. Struktura danych eksportu

Struktura według wersji schematu eksportu 1. Każdy rekord ma stały identyfikator, który służy do odtworzenia relacji między plikami. IT potwierdza zgodność opisu z rzeczywistym eksportem przed publikacją rejestru.

Załącznik nr 2. Formaty i konwencje

Konwencje potwierdza IT przed publikacją rejestru; zmiana konwencji wymaga aktualizacji rejestru (pkt 8).

Załącznik nr 3. Wzór żądania zmiany dostawcy, eksportu lub usunięcia danych

Żądanie można przesłać na adres [email protected]. Użycie wzoru nie jest obowiązkowe.