Unicorn Intelligence: Aneks DORA

Data wersji: 29 października 2026 r.

Niniejszy aneks (dalej „Aneks”) stanowi część Regulaminu świadczenia usług Unicorn Intelligence (dalej „Regulamin”) zawartego między Klientem a Unicorn Private LLC, 16192 Coastal Highway, Lewes, Delaware 19958, Stany Zjednoczone Ameryki (dalej „Unicorn Private”). Ma on zastosowanie, gdy Klient jest podmiotem finansowym podlegającym rozporządzeniu Parlamentu Europejskiego i Rady (UE) 2022/2554 w sprawie operacyjnej odporności cyfrowej sektora finansowego (dalej „DORA”). Jest akceptowany online wraz z Regulaminem i nie wymaga odrębnego podpisu. Zawiera postanowienia art. 30 ust. 2 DORA dotyczące usług ICT, które nie wspierają funkcji krytycznych lub istotnych.

1. Zakres i klasyfikacja

1.1 Usługa jest standardową usługą informacyjną typu multi-tenant świadczoną za pośrednictwem internetu. Jest przeznaczona do wspierania działań badawczych i screeningowych Klienta, a nie do realizacji funkcji krytycznych lub istotnych Klienta.

1.2 Klient odpowiada za sklasyfikowanie Usługi w swoim rejestrze informacji oraz za ocenę, czy wspiera ona funkcję krytyczną lub istotną. Unicorn Private nie oferuje dodatkowych postanowień, o których mowa w art. 30 ust. 3 DORA, a Klient nie powinien wykorzystywać Usługi do wspierania funkcji krytycznej lub istotnej.

2. Opis usługi

2.1 Funkcje Usługi są opisane w Regulaminie oraz na stronie intel.unicornprivate.com: screening sankcyjny i kontrahentów, dossier przedsiębiorstw, analizy konkurencji i sektorów, monitorowanie regulacji oraz monitorowanie przetargów publicznych, dostępne za pośrednictwem strony internetowej, panelu, API i webhooków.

2.2 Unicorn Private nie powierza podwykonawcom świadczenia Usługi w całości. Korzysta z podprzetwarzających ICT wymienionych w sekcji 3.

3. Lokalizacje i podprzetwarzający

3.1 Usługa jest świadczona przez Unicorn Private ze Stanów Zjednoczonych. Dane są przechowywane i przetwarzane w infrastrukturze Cloudflare, Inc., w jej globalnej sieci, a dane rozliczeniowe są przetwarzane przez Stripe, Inc. Aktualna lista podprzetwarzających jest opublikowana na stronie intel.unicornprivate.com/trust.

3.2 Unicorn Private powiadamia na tej stronie o zmianach podprzetwarzających lub lokalizacji przetwarzania z co najmniej 30-dniowym wyprzedzeniem.

4. Dostępność, autentyczność, integralność i poufność danych

4.1 Unicorn Private stosuje środki techniczne i organizacyjne opisane w Załączniku 2 do Umowy powierzenia przetwarzania danych, w tym szyfrowanie danych w trakcie przesyłania, szyfrowanie danych w spoczynku zapewniane przez dostawcę infrastruktury, logiczne oddzielenie danych każdego klienta oraz kontrolę dostępu.

4.2 Usługa jest świadczona bez umownego poziomu usług. Unicorn Private dąży do zapewnienia ciągłej dostępności i publikuje status Usługi oraz jej źródeł na stronie intel.unicornprivate.com/status.

5. Dostęp do danych, ich odzyskiwanie i zwrot

5.1 W okresie subskrypcji użytkownicy z uprawnieniami administratora mogą w każdym czasie eksportować dane Klienta (nazwy, dopasowania, dziennik audytu, dossier) z panelu i przez API, w formatach CSV, JSON i PDF.

5.2 W przypadku rozwiązania, wygaśnięcia lub niewypłacalności Unicorn Private Klient może eksportować swoje dane do końca opłaconego okresu, a w każdym razie przez co najmniej 30 dni po zakończeniu subskrypcji, jeżeli złoży o to wniosek pocztą elektroniczną przed tą datą. Następnie dane są usuwane w sposób opisany w Regulaminie.

6. Incydenty

6.1 Unicorn Private informuje użytkowników Klienta z uprawnieniami administratora pocztą elektroniczną, bez zbędnej zwłoki, o incydentach ICT, które mają wpływ na Usługę i dane Klienta, przekazując informacje dostępne w danym momencie.

6.2 Unicorn Private przekazuje Klientowi, pocztą elektroniczną i bez dodatkowych kosztów, informacje, którymi racjonalnie dysponuje, dotyczące incydentu ICT związanego z Usługą.

7. Współpraca z organami

Unicorn Private współpracuje z właściwymi organami oraz organami ds. restrukturyzacji i uporządkowanej likwidacji Klienta, w tym z osobami przez nie wyznaczonymi, przekazując na żądanie informacje i dokumentację dotyczące Usługi.

8. Dostęp, inspekcja i audyt

8.1 Prawa dostępu, inspekcji i audytu przysługujące Klientowi i jego właściwym organom są wykonywane w pierwszej kolejności za pośrednictwem dokumentacji opublikowanej na stronie intel.unicornprivate.com/trust, w tym wypełnionego kwestionariusza bezpieczeństwa, oraz za pośrednictwem pisemnych pytań przesyłanych pocztą elektroniczną.

8.2 Jeżeli wymaga tego DORA lub żąda tego właściwy organ, Unicorn Private zapewnia dalszy dostęp do informacji i dokumentacji istotnych dla Usługi, na koszt Klienta, w sposób chroniący poufność innych klientów.

9. Rozwiązanie i wyjście

9.1 Klient może w każdym czasie zakończyć korzystanie z Usługi za pośrednictwem portalu rozliczeniowego, ze skutkiem na koniec już opłaconego okresu, a także w przypadkach określonych w art. 28 ust. 7 DORA, w tym gdy wymaga tego jego właściwy organ.

9.2 Unicorn Private może zakończyć świadczenie Usługi z zachowaniem co najmniej 30-dniowego okresu wypowiedzenia przekazanego pocztą elektroniczną, z wyjątkiem przypadku poważnego naruszenia Regulaminu przez Klienta.

9.3 Wyjście jest wspierane przez funkcje eksportu opisane w sekcji 5. Usługa nie wymaga wsparcia w migracji, ponieważ dane są dostępne w standardowych formatach.

10. Świadomość bezpieczeństwa i szkolenia

Klient może uwzględnić Usługę w swoich programach podnoszenia świadomości w zakresie bezpieczeństwa ICT oraz w szkoleniach z operacyjnej odporności cyfrowej. Unicorn Private udostępnia w tym celu dokumentację na stronach intel.unicornprivate.com/trust oraz intel.unicornprivate.com/docs.

11. Pierwszeństwo

W razie sprzeczności z Regulaminem niniejszy Aneks ma pierwszeństwo w odniesieniu do podmiotów finansowych podlegających DORA. Ograniczenia odpowiedzialności przewidziane w Regulaminie mają zastosowanie w zakresie dozwolonym przez prawo.

Akceptowane online przy zakupie subskrypcji. W razie rozbieżności między wersjami językowymi rozstrzyga wersja angielska. English