Polityka antyspamowa Vercom S.A.

§ 1. POSTANOWIENIA OGÓLNE

1. Niniejsza Polityka antyspamowa określa minimalne standardy korzystania z Usług świadczonych przez Vercom drogą elektroniczną wprowadzone w celu ochrony odbiorców Wiadomości przed niechcianą lub bezprawną komunikacją typu SPAM lub Smishing.

2. Niniejsza Polityka antyspamowa stanowi integralną część Umowy ramowej o świadczenie usług drogą elektroniczną ("Umowa"). W sprawach nieuregulowanych w Polityce antyspamowej zastosowanie mają pozostałe dokumenty umowne, w szczególności postanowienia Umowy.

3. Vercom jest przedsiębiorcą telekomunikacyjnym wpisanym do rejestru integratorów usług SMS prowadzonego przez Prezesa Urzędu Komunikacji Elektronicznej (Prezesa UKE) zgodnie z ustawą z dnia 28 lipca 2023 r. o zwalczaniu nadużyć w komunikacji elektronicznej.

4. Odbiorca wiadomości, który otrzymał SPAM lub Smishing może zwrócić się o pomoc do Vercom na adres: admin@messageflow.com.

§ 2. DEFINICJE.

Do celów niniejszej Polityki antyspamowej stosuje się następujące definicje:

1. SPAM - wszelka komunikacja o charakterze komercyjnym, wysyłana do użytkownika końcowego bez jego uprzedniej, możliwej do zweryfikowania zgody;

2. Smishing - wysyłanie Wiadomości, w tym krótkiej wiadomości tekstowej (SMS), w której nadawca podszywa się pod inny podmiot w celu skłonienia odbiorcy Wiadomości do podjęcia określonych działań, w szczególności ujawnienia danych osobowych, niekorzystnego rozporządzenia mieniem, otwarcia strony internetowej, zainicjowania połączenia głosowego lub zainstalowania oprogramowania;

3. Wysyłanie Wiadomości (w tym pisownia z małej litery) - wysyłanie Wiadomości z wykorzystaniem Usług świadczonych przez Vercom.

4. Klient - osoba fizyczna, osoba prawna lub jednostka organizacyjna niebędąca osobą prawną, której odrębna ustawa przyznaje zdolność prawną, niebędąca konsumentem, która zawarła Umowę z Vercom

5. NASK - Zespół Reagowania na Incydenty Bezpieczeństwa Komputerowego Naukowej i Akademickiej Sieci Komputerowej - Państwowy Instytut Badawczy

6. Usługi - usługi świadczone przez Vercom na rzecz Klienta na podstawie Umowy

7. SenderID - identyfikator nadawcy zastępujący numer MSISDN w polu nadawcy wiadomości SMS/MMS,

8. Lista NASK - lista zawierająca treść szablonów wiadomości zawierających Smishing opracowanych przez NASK,

9. podmiot publiczny - podmioty publiczne wskazane w ustawie z dnia 28 lipca 2023 r. o przeciwdziałaniu nadużyciom w komunikacji elektronicznej

§ 3. USŁUGI DEDYKOWANE PROFESJONALISTOM.

W celu zminimalizowania ryzyka narażenia Klientów na SPAM lub Smishing:

1. Umowa może być zawarta wyłącznie z podmiotami profesjonalnymi - przedsiębiorcami i podmiotami publicznymi. Dodatkowo przedsiębiorca będący osobą fizyczną może zawrzeć taką Umowę wyłącznie, jeżeli jest ona bezpośrednio związana z jego działalnością gospodarczą i ma dla niego charakter zawodowy, wynikający w szczególności z prowadzonej przez niego działalności gospodarczej, udostępnionej na podstawie przepisów o Centralnej Ewidencji i Informacji o Działalności Gospodarczej;

2. wysyłanie Komunikatów do faktycznych odbiorców (poza danymi osobowymi Klienta) może nastąpić wyłącznie po pozytywnej weryfikacji Klienta dokonanej przez Vercom.

3. Wysyłka Komunikatów przez Podmiot Publiczny może być zlecona bezpośrednio przez Podmiot Publiczny lub przez osobę trzecią (Klienta) zlecającą wysyłkę Komunikatów w imieniu i na rzecz Podmiotu Publicznego.

4. Klient zlecający Wysyłkę Komunikatów w imieniu i na rzecz Podmiotu Publicznego, przed przystąpieniem do realizacji zlecenia, zobowiązany jest dostarczyć Vercom oświadczenie Klienta i Podmiotu Publicznego o prawie Klienta do wysyłania Komunikatów w imieniu tego Podmiotu Publicznego.

5) W przypadku wygaśnięcia prawa Klienta do zlecania wysyłania Komunikatów w imieniu Podmiotu Publicznego, Klient zobowiązany jest poinformować o tym Vercom w terminie 1 dnia roboczego.

6. Klient zlecający wysyłanie Komunikatów w imieniu Podmiotu Publicznego każdorazowo przesyła Vercom nazwę i REGON Podmiotu Publicznego, na rzecz którego zleca wysyłanie Komunikatów.

§ 4. UŻYTKOWNICY KOŃCOWI.

1. Klient ponosi pełną odpowiedzialność za zgodność z prawem wysyłania Komunikatów do określonego odbiorcy. W szczególności Klient zobowiązany jest do uzyskania wszelkich niezbędnych, uprzednich i weryfikowalnych zgód w tym zakresie, a także do ich odpowiedniego zarejestrowania. Zgoda odbiorcy musi być wyraźna i jednoznaczna i nie może być w żaden sposób dorozumiana lub wynikać z jakiejkolwiek innej treści lub oświadczenia. Ponadto odbiorca musi być uprawniony do prostego, niezakłóconego wycofania zgody w dowolnym momencie, w sposób co najmniej tak łatwy, jak sposób, w jaki zgoda została udzielona. Wysyłanie Wiadomości do odbiorców, którzy wycofali zgodę na ich otrzymywanie, jest zabronione. Vercom nie ponosi odpowiedzialności za prawidłowość, legalność i sposób zbierania zgód od użytkowników.

2. Vercom ma prawo do wprowadzenia w każdej Wiadomości nieusuwalnego linku rejestracyjnego, umożliwiającego odbiorcy wycofanie zgody na otrzymywanie Wiadomości.

3. Zabronione jest wykorzystywanie publicznie dostępnych danych kontaktowych odbiorców, w szczególności pozyskanych z: stron internetowych pozyskanych pod jakimkolwiek tytułem baz danych lub zebranych metodami ukrytymi. Zdanie pierwsze stosuje się również do danych kontaktowych adresatów będących osobami prawnymi i jednostkami organizacyjnymi nieposiadającymi osobowości prawnej oraz podmiotami publicznymi.

4) Zabronione jest stosowanie wszelkiego rodzaju zautomatyzowanych rozwiązań, oprogramowania lub skryptów służących do zbierania danych kontaktowych.

5. Vercom ma prawo do weryfikacji wysyłek realizowanych przez Klienta pod kątem spełniania cech SPAMu lub Smishingu, a także pod kątem istnienia pułapek spamowych i liczby odrzuceń, po dokonaniu wysyłki przez Klienta. Negatywny wynik takiej weryfikacji, w tym uzyskanie informacji o naruszeniu wymogów prawnych w zakresie wymaganych zgód i zezwoleń, uprawnia Vercom do rozwiązania Umowy ze skutkiem natychmiastowym.

§ 5. TREŚĆ WIADOMOŚCI.

1. Zabronione jest przesyłanie Wiadomości o treści sprzecznej z prawem, nawołującej do czynów niezgodnych z prawem, dyskryminującej, obraźliwej lub znieważającej osoby trzecie, nawołującej do nienawiści, wulgarnej lub pornograficznej.

2) Zabronione jest wysyłanie SPAMu lub Smishingu.

3. Klient zobowiązany jest do zamieszczania w Wiadomościach prawdziwych i rzetelnych informacji dotyczących nadawcy i podmiotu. Zabronione jest wskazywanie nadawcy lub tematu lub treści Wiadomości w sposób wprowadzający w błąd lub choćby sugerujący fakty inne niż prawdziwe.

4) Zabronione jest używanie identyfikatora nadawcy treści SMS/MMS, który może wprowadzić adresata w błąd co do tożsamości nadawcy, w szczególności nieuprawnione używanie imion i nazwisk, nazw instytucji, firm i znaków towarowych.

5) Zabronione jest używanie identyfikatora SenderID wiadomości SMS / MMS zamawianych przez podmioty niebędące Podmiotami Publicznymi o treści zgodnej z nagłówkami wymienionymi na liście identyfikatorów SenderID Podmiotów Publicznych NASK. Dotyczy to również zgodności treści z odmianami nazw lub skrótów zawartych w wykazie identyfikatorów nadawców podmiotów publicznych NASK.

6) Wiadomość Podmiotu Publicznego musi zawierać SenderID w postaci nazwy lub jej skrótu zastrzeżonego dla tego Podmiotu Publicznego na liście NASK. Jeżeli Podmiot Publiczny nie posiada zastrzeżonego identyfikatora SenderID na Liście NASK, Wiadomość Podmiotu Publicznego nie może zawierać identyfikatora SenderID w postaci nazwy lub jej skrótu zastrzeżonego na Liście NASK dla innych Podmiotów Publicznych.

7) Zabronione jest wysyłanie przez podmioty niebędące Podmiotami Publicznymi Wiadomości z identyfikatorem SenderID zawierającym frazę #RP. Klient ponosi wyłączną odpowiedzialność za treść wysyłanych Wiadomości. Vercom nie ponosi odpowiedzialności za treści przesyłane przez Klienta w ramach korzystania z Usługi.

§ 6. POLITYKA MAILINGOWA

1. Klient zobowiązany jest do dbania o bazę danych przeznaczoną do wysyłki Wiadomości Klienta (tj. w szczególności o weryfikację aktualności danych, usuwanie danych zduplikowanych, nieaktualnych, niepoprawnych lub nieaktywnych, odpowiednią segmentację danych itp.) oraz prowadzenia statystyk wysyłki Wiadomości EMAIL poniżej dopuszczalnych progów dla statusów Wiadomości EMAIL (dalej: Progi), o których mowa w ust. 2. W przypadku przekroczenia progów określonych w ust. 2 powyżej, Vercom jest uprawniony do zawieszenia lub zamknięcia Konta. Vercom skontaktuje się z Klientem przed zawieszeniem lub zamknięciem Konta w celu wyjaśnienia powodów swojej decyzji, chyba że ryzyko związane z dalszą obsługą wysyłki zostanie uznane za krytyczne dla bezpieczeństwa usług Vercom. Zawieszenie lub zamknięcie Konta stanowi podstawę do rozwiązania Umowy przez każdą ze Stron z przyczyn leżących po stronie Klienta.

2. Vercom stosuje akceptowalne Progi zgodnie z poniższą tabelą. Progi liczone są jako procentowy udział Wiadomości EMAIL o określonym statusie w stosunku do wszystkich Wiadomości EMAIL wysłanych z danego Konta w ciągu 24 godzin. Poniższe progi nie odnoszą się do Wiadomości SPAM lub Smishing, które są niedozwolone.

Status wysłanej wiadomości EMAIL - dozwolone progi

Hardbounces ≤ 10%

Spambounces ≤ 2%

Skargi dotyczące spamu ≤ 0,1%

Nieuzasadnione skargi dotyczące nadużyć < 1

Definicje terminów użytych w powyższej tabeli:

a) Hardbounces - gdy Wiadomość EMAIL nie została dostarczona, ponieważ adres lub domena nie istnieje lub odbiorca blokuje dostarczanie Wiadomości EMAIL;

b) Spambounces - gdy wiadomość EMAIL została sklasyfikowana jako spam w skrzynce pocztowej odbiorcy;

c) Reklamacje Spam - gdy odbiorca Wiadomości EMAIL oznaczył ją jako SPAM;

d) Reklamacje Nieuzasadnionych Nadużyć - gdy odbiorca Wiadomości EMAIL zgłasza, że nadawca kontaktował się z nim bez wymaganej zgody.

3. Vercom i współpracujący z nim przedsiębiorcy telekomunikacyjni blokują wysłanie Wiadomości, której treść jest zgodna z treścią szablonu Wiadomości zawartego na liście NASK lub która zawiera identyfikatory SenderID niezgodne z § 5.

4. Vercom oraz współpracujący z nim przedsiębiorcy telekomunikacyjni mogą blokować wysyłanie Wiadomości, których treść zawiera Smishing, inny niż zgodny z treścią szablonu Wiadomości znajdującego się na liście NASK, w tym wiadomości MMS.

5. Vercom zablokuje świadczenie Usług na rzecz Klienta w całości lub w części, jeżeli Prezes UKE wyda decyzję administracyjną na podstawie art. 23 ustawy o zwalczaniu nadużyć w komunikacji elektronicznej nakazującą wprowadzenie takiej blokady, o czym niezwłocznie poinformuje Klienta. Blokada taka nie stanowi naruszenia Umowy ani podstawy do jej wypowiedzenia przez Klienta.

6. Vercom może naliczyć opłaty za wysłanie Komunikatu, który został zablokowany zgodnie z pkt. 3 i 4, w szczególności jeżeli Komunikat został zablokowany przez podmiot współpracujący.

7. Vercom nie ponosi odpowiedzialności za zablokowanie Wiadomości zgodnie z pkt 3 i 4, w szczególności takie zablokowanie nie stanowi naruszenia Umowy ani podstawy do jej wypowiedzenia przez Klienta.

§ 7. POSTANOWIENIA KOŃCOWE.

1. Klient ponosi pełną i wyłączną odpowiedzialność za zgodność wysłania Wiadomości z obowiązującym prawem, Umową oraz zasadami określonymi w Polityce antyspamowej. W przypadku poniesienia przez Vercom jakiejkolwiek odpowiedzialności (cywilnej, administracyjnej, karnej lub innej) wynikającej z naruszenia przez Klienta obowiązków określonych w zdaniu pierwszym, Klient odpowiada wobec Vercom na zasadzie regresu za wszelkie szkody, w tym utracone korzyści z tego tytułu, a także ewentualne sankcje finansowe nałożone na Vercom przez Prezesa Urzędu Komunikacji Elektronicznej.

2. W przypadku naruszenia przez Klienta któregokolwiek z obowiązków określonych w Polityce antyspamowej, Vercom jest uprawniony do rozwiązania Umowy ze skutkiem natychmiastowym.

3. Vercom będzie gromadził i przetwarzał informacje związane z Usługą, w tym treść Wiadomości, która została zablokowana jako Smishing lub z powodu niezgodnego z § 5 użycia SenderID, przez okres 12 miesięcy od dnia, w którym Usługa miała być świadczona lub przez okres niezbędny do rozstrzygnięcia sporu wynikającego z zablokowania Usługi.

4) W celu identyfikacji, zapobiegania i zwalczania nadużyć w komunikacji elektronicznej Vercom będzie przetwarzał i udostępniał NASK oraz innym przedsiębiorcom telekomunikacyjnym informacje związane z Usługą, w tym treść Wiadomości, które zostały zablokowane jako Smishing.

5) W celu identyfikacji, zapobiegania i zwalczania nadużyć w komunikacji elektronicznej Vercom będzie przetwarzał i udostępniał NASK oraz innym przedsiębiorcom telekomunikacyjnym przetwarzane przez siebie informacje związane z Usługą, z wyłączeniem treści Komunikatów, które zostały zidentyfikowane przez Vercom jako inna niż Smishing forma nadużyć w komunikacji elektronicznej.

6) Postanowienia pkt 3, 4 i 5 wyłączają stosowanie zasady poufności z Umowy.