Warunki Ogólne USŁUGI SAAS (USŁUGA W CHMURZE) ŚWIADCZONEJ PRZEZ HCM DECK

GENERAL TERMS AND CONDITIONS REGARDING THE CLOUD SERVICES PROVIDED BY HCM DECK

Poniższe Warunki Ogólne podzielone na IV Sekcje określają zasady oraz sposób funkcjonowania usług świadczonych w modelu cloud computing (usług przetwarzania w chmurze – zwanych dalej Usługami w chmurze) przez HCM Deck Sp. z o.o. (dalej „HCM Deck”) i znajdują zastosowanie do każdego umownego stosunku prawnego, w ramach którego HCM Deck świadczy Usługi w chmurze oraz inne, powiązane usługi, takie jak pomoc techniczna lub usługa doradztwa, w tym doradztwa wdrożeniowego, na rzecz Klienta, chyba że Umowa między HCM Deck a Klientem zawiera postanowienia odmienne. Postanowienia Warunków Ogólnych stosuje się także odpowiednio w trakcie negocjacji treści takiej Umowy. Sekcja I. Postanowienia Ogólne. §1. Definicje 1. Administrator danych – podmiot w rozumieniu przepisów Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) [RODO], decydujący o środkach i celach przetwarzania danych osobowych. 2. Cennik - wykaz pobieranych przez HCM Deck opłat dostępny pod adresem: http://www.hcmdeck.com/cennik. 3. Centrum danych – lokalizacja serwera, na którym umieszczona jest instancja produkcyjna Systemu. 4. Centrum Pomocy - pomoc w postaci FAQ dla Klientów dostępna pod adresem http://support.hcmdeck.com 5. Dane Klienta – dowolne treści, materiały, informacje, dane osobowe i nieosobowe, które: a. są wprowadzane, przechowywane lub instalowane w Systemie przez Użytkownika lub Klienta lub b. są opracowywane lub rozwijane lub są rezultatem przetwarzania przez System w ramach korzystania przez Użytkowników lub Klienta z Usługi w chmurze. 6. Dane osobowe - dane osobowe w rozumieniu RODO wprowadzone przez Klienta lub Użytkowników do Systemu lub Usługi w chmurze lub pozyskane w drodze korzystania z Usługi w chmurze lub dostarczone przez HCM Deck lub jej Podwykonawców, bądź dane osobowe, do których HCM Deck lub jej Podwykonawcy uzyskali dostęp, w celu zapewnienia świadczenia Usługi w chmurze. Dane osobowe to podzbiór Danych Klienta i pojęcie to jest używane w Umowie wtedy, gdy mają zastosowanie dowolne Przepisy prawa o ochronie danych osobowych. 7. Dokumentacja - aktualna dokumentacja Systemu dostępna w Centrum Pomocy, opis jego funkcjonalności oraz wszelkie opisy mające za przedmiot funkcjonowanie Usługi w chmurze lub Systemu, które zostaną udostępnione Klientowi wraz z dostępem do Usługi w chmurze. Dokumentację stanowią Dokument Oferty oraz informacje dostępne w ramach korzystania z Usługi w chmurze i Systemu w wersji demonstracyjnej. 8. Dokument oferty - dokument zawierający wstępną propozycję w celu realizacji Program Customer Success On-boarding, kosztu oraz zakresu prac w ramach Program Customer Success On-boarding a także opis funkcjonalności i wymagań Systemu i Usługi w chmurze. Treść Dokumentu oferty oparta jest na informacjach uzyskanych od Klienta i może, w trakcie realizacji Umowy, podlegać niezbędnym modyfikacjom. 9. Dzień roboczy – dni tygodnia od poniedziałku do piątku włącznie niebędące dniami ustawowo wolnymi od pracy w Polsce. 10. Godzina robocza - godzina w Dniu roboczym (od godz. 9:00 do godz. 17:00). 11. HCM Deck - znak towarowy używany dla oznaczenia Usługi w chmurze i Systemu; na potrzeby Umowy HCM Deck oznacza HCM Deck Sp. z o.o. 12. Informacje poufne – wszelkie informacje stanowiące tajemnicę przedsiębiorstwa bądź inną prawnie chronioną informację HCM Deck

The following General Terms and Conditions divided into IV Sections set out the rules and the manner of the operation of the services provided in the cloud computing model (cloud computing services – “Cloud Services”) by HCM Deck Sp. z o.o. (“HCM Deck”) and apply to any contractual legal relationship under which HCM Deck provides Cloud Services and other related services, such as technical support or advisory services, also as regards issues relating to implementation, to the Customer, unless the Agreement between HCM Deck and the Customer provides otherwise. The provisions of the General Terms and Conditions shall also apply accordingly in the course of negotiating the content of such an Agreement. Section I. General Terms. § 1. Definitions 1. Data Controller – an entity within the meaning of the Regulation (EU) 2016/679 of the European Parliament and of the Council of 27 April 2016 on the protection of natural persons with regard to the processing of personal data and on the free movement of such data, and repealing Directive 95/46/EC (General Data Protection Regulation)[GDPR]. 2. Price list – a list of fees charged by HCM Deck, available at: http://www.hcmdeck.com/cennik. 3. Data Center – location of the server on which the production instance of the System is located. 4. Helpdesk – support for Customers in the form of FAQ, available at http://support.hcmdeck.com 5. Customer Data – any content, materials, information, personal and non-personal data that: a. are entered, stored or installed in the System by the User or Customer, or b. are developed or extended, or result from processing by the System as part of the use of the Cloud Services by Users or the Customer. 6. Personal Data – personal data within the meaning of the GDPR, entered by the Customer or Users into the System or Cloud Service, or obtained by using the Cloud Service or provided by HCM Deck or its Sub-processors, or personal data to which HCM Deck or its Sub-processors have obtained access to provide the Cloud Service. Personal Data are a subset of Customer Data, and this term is used in the Agreement whenever any personal data protection provisions apply. 7. Documentation – current documentation of the System, description of its functionalities and any descriptions relevant to the operation of the Cloud Service or the System, that will be made available to the Customer along with enabling the access to the Cloud Service. The Documentation includes the Offer Document and information available as part of using the Cloud Service and the System in a demo version. 8. Offer Document – document containing a preliminary proposal for the implementation of Customer Success On-boarding Program , the cost and scope of work as part of Customer Success On-boarding Program, as well as a description of the functionality and requirements of the System and Cloud Services. The content of the Offer Document is based on information obtained from the Customer and may undergo necessary modifications in the course of the Agreement’s implementation. 9. Business Day – days of the week from Monday to Friday inclusive, that are not public holidays in Poland. 10. Business Hour - an hour during a Business Day (from 9:00 am to 5:00 pm). 11. HCM Deck – a trademark used to identify the Cloud Service and the System; for the purposes of the Agreement, HCM Deck means HCM Deck Sp. z o.o. 12. Confidential Information – any information constituting company secret or other legally protected information of HCM Deck or the Customer, including any solutions, prototypes, the source code of the System, procedures and methods made

1

lub Klienta, w tym wszelkie nieudostępnione publicznie rozwiązania, prototypy, kod źródłowy Systemu, procedury, metody udostępniane przez Stronę Udostępniającą drugiej stronie („Strona Przyjmująca”) w związku z realizacją Umowy. W każdym przypadku uznaje się, że Informacjami poufnymi są: a. po stronie Klienta: Dane Klienta, wymagania marketingowe i biznesowe Klienta, dane finansowe Klienta; b. po stronie HCM Deck: Usługa w chmurze w zakresie, w którym nie jest ona publiczna, niepubliczne Materiały HCM Deck, dane związane z analizą anonimowych danych oraz informacje dotyczące działalności HCM Deck w zakresie rozwoju Usługi w chmurze oraz ofert świadczenia usług. 13. Klient – osoba fizyczna lub prawna lub jednostka organizacyjna nieposiadająca osobowości prawnej korzystająca na podstawie Umowy z Usługi w chmurze 14. Materiały HCM Deck - wszelkie materiały dostarczone przez HCM Deck do Klienta przed lub w trakcie realizacji Umowy, w tym w trakcie świadczenia Pomocy technicznej lub Program Customer Success On-boarding na rzecz Klienta, co obejmuje także Dokumentację. Materiały HCM Deck obejmują materiały utworzone we współpracy z Klientem, ale nie obejmują żadnych Danych Klienta lub Informacji poufnych Klienta. 15. Odbiorca danych - osoba fizyczna lub prawna, organ władzy publicznej, agencja lub inny organ, któremu ujawniane są dane, będąca lub niebędąca osobą trzecią; jednakże organ władzy, który może otrzymywać dane w ramach konkretnego postępowania, nie jest uważany za Odbiorcę danych. 16. Okres subskrypcji – okres subskrypcji Usługi w chmurze wskazany w Zamówieniu. Okres ten obejmuje Okres początkowy oraz wszelkie Okresy przedłużenia. 17. Okres rozliczeniowy – wskazany w Zamówieniu okres rozliczeniowy w ramach Okresu subskrypcji, w braku takiego wskazania, Okres rozliczeniowy wynosi 12 miesięcy od rozpoczęcia Okresu subskrypcji. 18. Pomoc techniczna – usługa mająca na celu zapewnienie świadczenia Usługi w chmurze w sposób uzgodniony w Umowie 19. Pomoc merytoryczna – usługa polegająca na świadczeniu usługi wsparcia jednego oznaczonego Użytkownika w zakresie korzystania z Systemu. 20. Procesor danych - osoba trzecia przetwarzająca Dane osobowe w imieniu i na zlecenie Administratora Danych. 21. Przepisy o ochronie danych osobowych – przepisy aktów prawnych chroniące prawo do prywatności w odniesieniu do przetwarzania Danych osobowych przez podmiot przetwarzający takie dane, zgodnie z przepisami kraju, w którym znajduje się Centrum danych. W szczególności są to postanowienia Rozporządzenia w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (dalej „RODO”), a także odpowiednie przepisy prawa krajowego państw członkowskich UE. 22. Przetwarzanie danych osobowych - każda operacja lub zestaw operacji dokonywanych na Danych osobowych przy pomocy środków zautomatyzowanych lub innych, w szczególności gromadzenie, rejestracja, porządkowanie, przechowywanie, adaptacja lub modyfikacja, odzyskiwanie, konsultowanie, wykorzystywanie, ujawnianie poprzez transmisję, rozpowszechnianie lub udostępnianie w inny sposób, układanie lub kompilowanie, blokowanie, usuwanie lub niszczenie. 23. Strona – Klient lub HCM Deck. 24. System – oprogramowanie HCM Deck umożliwiające zarządzanie kapitałem ludzkim. System składa się z modułów. System nie jest instalowany na serwerze Klienta. Klient, w ramach świadczenia Usługi w chmurze, uzyskuje dostęp do Systemu oraz możliwość korzystania z Systemu (poprzez m.in. wprowadzanie lub przetwarzanie danych, generowanie raportów). 25. Umowa - porozumienie pomiędzy HCM Deck a Klientem mające za przedmiot świadczenie przez HCM Deck na rzecz Klienta Usługi w chmurze lub powiązanych usług: uruchomienie Systemu, wykonanie Program Customer Success On-boarding w ciągu 30 dni od uruchomienia Systemu, ewentualne uzgodnione odrębnie wykonanie

available by the Disclosing Party to the other Party (“Receiving Party”) in connection with the implementation of the Agreement, that are not publically available. In any case, Confidential Information are deemed to include: a. on the part of the Customer: Customer Data, marketing and business requirements of the Customer, financial data of the Customer; b. on the part of HCM Deck: Cloud Service in so far as it is not public, non-public HCM Deck materials, data related to the analysis of anonymous data and information on HCM Deck operations as regards the development of the Cloud Service and service offerings. 13. Customer – a natural or legal person or an organizational unit without legal personality using the Cloud Service under an Agreement. 14. HCM Deck Materials – any materials provided by HCM Deck to the Customer before or during the performance of the Agreement, also in the course of the provision of Technical Support or Customer Success On-boarding Programs to the Customer, which also includes materials available as part of the Cloud Service in the System and the Documentation. HCM Deck Materials include materials developed in cooperation with the Customer, but do not include any Customer Data or Confidential Information regarding the Customer. 15. Recipient of Data – a natural or legal person, public authority, agency or other body to whom data are disclosed, whether or not a third party; however, an authority that may receive data in connection with a specific investigation is not considered to be a Recipient of Data. 16. Subscription Period – the period of subscription of the Cloud Service indicated in the Order. This period includes the Initial Period and any Extension Periods. 17. Settlement Period – the settlement period specified in the Order within the Subscription Period; in the absence of such an indication, the Settlement Period is 12 months from the beginning of the Subscription Period. 18. Technical Support – a service aimed at ensuring the provision of the Cloud Service in a manner agreed in the Agreement. 19. Substantive Support – a service consisting in the provision of support for one designated User in using the System. 20. Data Processor – a third person that process Personal data on behalf of and at the request of the Data Controller. 21. Personal Data Protection Regulations – provisions of legal acts that safeguard the right to privacy with respect to the processing of Personal Data by an entity processing such data, in accordance with regulations in force in the country in which the Data Center is located. These are in particular the provisions of the Regulation on the protection of natural persons with regard to the processing of personal data and on the free movement of such data, and repealing Directive 95/46/EC (hereinafter referred to as “GDPR”), as well as relevant provisions of the national laws of the EU Member States. 22. Personal Data Processing – any operation or set of operations carried out on Personal Data using automated or other means, in particular collection, registration, ordering, storage, adaptation or modification, recovery, consultation, use, disclosure through transmission, dissemination or sharing otherwise, stacking or compiling, blocking, deleting or destroying. 23. Party – a Customer or HCM Deck. 24. System – HCM Deck software enabling management of human capital. The System consists of modules. The System is not installed on the Customer's server. As part of the provision of the Cloud Service, the Customer gains access to the System and is able to use the System (by e.g. entering or processing data, generating reports, etc.). 25. Agreement – an agreement between HCM Deck and the Customer under which HCM Deck provides the Cloud Service or related services to the Customer: System launch, execution of Customer Success On-boarding Program within 30 days from the launch of the System, and - if any - separately agreed, execution Additional Services. The content of the Agreement consists of: an

2

Usług Dodatkowych. Na treść Umowy składają się: Zamówienie, Warunki Ogólne oraz wszelkie inne załączniki do tych dokumentów wyraźnie uwzględnione w ich treści. 26. RODO – Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych). 27. Usługa w chmurze - usługa cyfrowa umożliwiająca dostęp do skalowalnego i elastycznego zbioru zasobów obliczeniowych udostępnianego przez HCM Deck do wspólnego wykorzystywania, przy czym pojęcie „zasoby obliczeniowe” oznacza zasoby takie, jak: sieci, serwery lub inną infrastrukturę, pamięć, aplikacje i usługi; pojęcie „skalowalne” oznacza elastycznie przydzielane przez HCM Deck usługi niezależnie od położenia geograficznego zasobów jako reakcja na fluktuacje zapotrzebowania; pojęcie „elastyczny zbiór” to opis zasobów, które są przydzielane i uwalniane w zależności od zapotrzebowania przez HCM Deck; „wspólne wykorzystywanie” oznacza zasoby obliczeniowe udostępniane wielu Użytkownikom, którzy dzielą wspólny dostęp do usługi, ale dla których przetwarzanie odbywa się oddzielnie dla każdego z Użytkowników.

28. Program Customer Success On-boarding – usługi świadczone w

terminie 30 dni od daty uruchomienia Systemu w zakresie wskazanym w zamówieniu 29. Użytkownik - każda osoba, która kiedykolwiek korzystała lub korzysta z Systemu, będąca w przeszłości lub obecnie pracownikiem Klienta lub pozostająca w przeszłości bądź obecnie z Klientem w stosunku cywilnoprawnym (np. umowa zlecenia, umowa o dzieło) i której dane znajdują się w Systemie. W zależności od statusu oraz dostępu do Systemu wyróżnić należy następujące kategorie Użytkowników: a. Użytkownik aktywny - każda osoba, korzystająca z Systemu, będąca pracownikiem Klienta lub pozostająca z Klientem w stosunku cywilnoprawnym (np. umowa zlecenia, umowa o dzieło), upoważniona przez Klienta do korzystania z Systemu i która uzyskała od Klienta dane uwierzytelniające dostęp do Systemu na potrzeby korzystania z Usługi w chmurze. Użytkownicy aktywni brani są pod uwagę jako parametr Zakresu korzystania. b. Użytkownik nieaktywny - każda osoba będąca pracownikiem Klienta lub pozostająca z Klientem w stosunku cywilnoprawnym, która posiada konto w Systemie, ale nie posiada danych uwierzytelniających dostęp do Systemu na potrzeby korzystania z Usługi w chmurze. Użytkownicy nieaktywni brani są pod uwagę jako parametr Zakresu korzystania. c. Użytkownik archiwalny - każda osoba nieposiadająca konta w Systemie ani danych uwierzytelniających dostęp do Systemu na potrzeby korzystania z Usługi w chmurze której dane dostępne są w Systemie, ale nie są widoczne w bieżących raportach i widokach. Użytkownicy archiwalni nie są brani pod uwagę jako parametr Zakresu korzystania. Użytkownik archiwalny może zmienić status na Użytkownika aktywnego. Usługa przywracania Użytkownikowi archiwalnemu statusu Użytkownika aktywnego w wymiarze ilościowym przekraczającym 10% ilości użytkowników wskazanej w Zamówieniu w skali rocznej realizowana jest przez HCM Deck za dodatkową odpłatnością według stawki za godzinę roboczą obowiązującą w HCM Deck zgodnie z Cennikiem. Umożliwienie dostępu do danych Użytkownika archiwalnego może wymagać działania po stronie HCM Deck. W takim przypadku usługa ta realizowana jest za dodatkową odpłatnością według stawki za godzinę roboczą obowiązującą w HCM Deck zgodnie z Cennikiem. 30. Warunki dodatkowe - warunki dodatkowe właściwe ze względu na specyfikę danej usługi uwzględnionej w Zamówieniu, które mają zastosowanie do Usługi w chmurze. 31. Zakres korzystania - oznacza parametr służący do określenia przewidzianego Umową zakresu korzystania z Usługi w chmurze oraz obliczenia należnych z tego tytułu opłat, zgodnie z Zamówieniem. 32. Zamówienie – porozumienie pomiędzy HCM Deck a Klientem stanowiące integralną część łączącej strony Umowy, zawierające w szczególności wyczerpującą listę świadczonych na rzecz Klienta usług w ramach Usługi w chmurze, w tym Program Customer Success On-boarding oraz termin obowiązywania Umowy. W razie

Order, General Terms and Conditions and any other appendices to these documents expressly included in their content. 26. GDPR - Regulation (EU) 2016/679 of the European Parliament and of the Council of 27 April 2016 on the protection of natural persons with regard to the processing of personal data and on the free movement of such data, and repealing Directive 95/46/EC (General Data Protection Regulation. 27. Cloud Service – a digital service that enables access to a scalable and flexible set of computing resources provided by HCM Deck for shared use, where the term “computational resources” means resources such as: networks, servers or other infrastructure, memory, applications and services; the term "scalable" means services allocated flexibly by HCM Deck irrespective of the geographic location of resources as a response to demand fluctuations; the term “flexible collection” is a description of the resources that are allocated and released depending on the demand by HCM Deck; “shared use” means computational resources made available to multiple Users sharing common access to the service, that have, however, their data processed separately for each User. 28. Customer Success On-boarding Program - services provided within 30 days from the date of launching the System in the scope specified in the Order. 29. User – any person who has ever used or uses the System, that was or is a Customer’s employee or who was or is bound by a civil law relationship with the Customer (e.g. contract of mandate, contract for specific work) and whose data are stored in the System. Depending on the status and access to the System, the following categories of Users can be identified: a. Active User – any person using the System, that is a Customer’s employee or is bound with the Customer by a civil law relationship (e.g. contract of mandate, contract for specific work), authorized by the Customer to use the System and who has been provided by the Customer with data authenticating access to the System to use Cloud Service. Active Users are taken into account as a use extent parameter. b. Inactive User – any person who is an employee of the Customer or who is bound by a civil law relationship with the Customer, who has an account in the System, but does not have any credentials to access the System to use the Cloud Service. Inactive users are taken into account as a use extent parameter. c. Archival User - any person without an account in the System or credentials to access the System to use the Cloud Service, whose data are available in the System, but are not visible in current reports and views. Archival users are not considered as a use extent parameter. An Archived User may change the status to an Active User. In case of restoring the Active User status to more than 10% of Archival Users indicated in the Order per year, HCM Deck shall charge an additional fee at the man-hour rate in force at HCM Deck in accordance with the Price List. Providing access to the Archival User data may require action on the part of HCM Deck. In this case, this service is provided for an additional fee at the rate per working hour in force at HCM Deck in accordance with the Price List. 30. Additional Conditions – additional conditions relevant to the specific characteristics of a given service included in the Order, applicable to the Cloud Service. 31. Extent of Use – means a parameter used to determine the extent of using the Cloud Service provided for by the Agreement, and to calculate the fees due in accordance with the Order. 32. Order – an agreement between HCM Deck and the Customer constituting an integral part of the Agreement binding on the parties, containing in particular an exhaustive list of services provided to the Customer as part of the Cloud Service, including Customer Success On-boarding Program , and the term of the Agreement. In case of divergences between the provisions of the General Terms and Conditions and those of the Order, the provisions of the Order shall prevail. Article 2. Provision of the Cloud Service 1. HCM Deck undertakes to:

3

sprzeczności między postanowieniami Ogólnych warunków a Zamówieniem, decydująca jest treść postanowień Zamówienia. §2. Świadczenie Usługi w chmurze 1. HCM Deck zobowiązuje się do: a. świadczenia Klientowi Usługi w chmurze zgodnie z zakresem wskazanym w Umowie, w szczególności w Zamówieniu, oraz z postanowieniami Warunków Ogólnych; b. świadczenia Klientowi Pomocy merytorycznej, Pomocy technicznej lub Program Customer Success On-boarding zgodnie z treścią Zamówienia i Umowy; c. zapewniania jakości i funkcjonalności Usługi w chmurze zgodnie z postanowieniami Umowy, w szczególności Warunkami SLA oraz Dokumentacją. 2. W przypadku korzystania przez Klienta z Usługi w chmurze nieodpłatnie, w ramach dostępu do demonstracyjnej wersji Systemu, HCM Deck nie jest zobowiązana do świadczenia dodatkowych usług, w szczególności Pomocy technicznej ani do zapewnienia żadnej szczególnej jakości Usługi w chmurze; w takim przypadku HCM Deck może także odstąpić od Umowy i zaprzestać świadczenia Usługi w chmurze w każdym czasie bez konieczności powiadamiania o tym Klienta. 3. HCM Deck nie jest zobowiązany do świadczenia na rzecz Klienta jakichkolwiek dodatkowych usług lub innych świadczeń za wyjątkiem tych, do których HCM Deck jest wyraźnie zobowiązany na podstawie postanowień Umowy. 4. W przypadku, gdy sposób realizacji bądź zapewnienia określonej usługi lub funkcji Systemu lub Usługi w chmurze nie został wyraźnie wskazany w Umowie lub Dokumentacji, HCM Deck może wybrać taki sposób realizacji lub zapewnienia usługi lub funkcji Systemu lub Usługi w chmurze, który jest jego zdaniem odpowiedni. §3. Jakość Usługi w chmurze 1. O ile inaczej nie ustalono, HCM Deck zobowiązuje się do utrzymywania średniej miesięcznej dostępności Systemu w ramach Usługi w chmurze zgodnie z parametrami wskazanymi w Warunkach SLA oraz Dokumentacji. 2. W przypadku naruszenia przez HCM Deck postanowień Umowy dotyczących parametrów SLA w zakresie dostępności Systemu, Klient jest uprawniony do żądania zapłaty kary umownej w postaci kredytu na Usługi w chmurze zgodnie z postanowieniami Umowy, przy czym nie dotyczy to przypadku, gdy naruszenie to jest skutkiem podania przez Klienta niepełnych, niepoprawnych lub niezgodnych z rzeczywistością informacji. 3. W celu skorzystania z kredytu konieczne jest wskazanie przez Klienta okoliczności uprawniających go do skorzystania z kredytu. 4. W przypadku uzyskania kredytu, Klient jest uprawniony do: a. potrącenia kwoty kredytu z wierzytelnością HCM Deck wynikającą z faktur za świadczenie Usługi w chmurze; b. uzyskania zwrotu kwoty kredytu w formie pieniężnej w przypadku, gdy w przyszłości nie powstaną żadne wierzytelności HCM Deck do Klienta z tytułu świadczenia Usługi w chmurze. § 4. Bezpieczeństwo Usługi w chmurze 1. W ramach świadczenia Usługi w chmurze HCM Deck korzysta z odpowiednich technologii oraz zabezpieczeń mających na celu zachowanie bezpieczeństwa wszelkich informacji, w tym Danych Klienta, przetwarzanych, przechowywanych lub udostępnianych w Systemie. 2. HCM Deck zobowiązuje się do wdrażania i utrzymywania skutecznych środków technicznych i organizacyjnych związanych z przetwarzaniem Danych. § 5 Modyfikacje Systemu 1. HCM Deck ma prawo poprawiania i dostosowywania Systemu lub Usługi w chmurze lub jakiejkolwiek jej części w celu uwzględnienia najnowszych rozwiązań technicznych, zapewnienia stałej zgodności Usługi w chmurze z obowiązującymi wymogami prawnymi oraz technicznymi oraz w celu wprowadzania nowych funkcjonalności Systemu („Modyfikacja”). Z zastrzeżeniem punktu 2 poniżej, informacje dotyczące Modyfikacji udostępniane będą w ramach ogólnodostępnego w ramach Systemu Centrum Pomocy lub bezpośrednio przez HCM Deck. 2. W przypadku wprowadzania przez HCM Deck Modyfikacji mających istotny wpływ na funkcjonowanie Systemu lub Usługi w chmurze lub

a. provide the Customer with the Cloud Service to the extent indicated in the Agreement, in particular in the Order, and in accordance with the General Terms and Conditions; b. provide the Customer with Substantive Support, Technical Support or Customer Success On-boarding Program in accordance with the content of the Order and the Agreement; c. ensure a high quality and functionality of the Cloud Service in accordance with the provisions of the Agreement, in particular the SLA Terms and the Documentation. 2. If the Customer uses the Cloud Service free of charge having access to the demo version of the System, HCM Deck is not obliged to provide additional services, in particular Technical Support, or to ensure any particular quality of the Cloud Service; in this case, HCM Deck may also withdraw from the Agreement and cease to provide the Cloud Service at any time without notifying the Customer. 3. HCM Deck is not obliged to provide the Customer with any additional services or other benefits except for those to which HCM Deck is expressly obliged under the Agreement. 4. Where the manner of performance or provision of a specific service or function of the System or the Cloud Service has not been explicitly indicated in the Agreement or Documentation, HCM Deck may choose to provide a service or function of the System or the Cloud Service in a manner that it finds adequate. Article 3. Quality of the Cloud Service 1. Unless otherwise agreed, HCM Deck undertakes to ensure the average monthly availability of the System as part of the Cloud Service in accordance with the parameters indicated in the SLA Terms and Documentation. 2. Should HCM Deck violate the provisions of the Agreement regarding SLA parameters with respect to the System’s availability, the Customer is entitled to demand payment of liquidated damages in the form of a credit for Cloud Services in accordance with the provisions of the Agreement, except where the breach results from providing by the Customer information which is incomplete, incorrect or inconsistent with the actual situation. 3. In order to take advantage of such a credit, it is necessary for the Customer to indicate circumstances entitling him to use a credit. 4. If the credit is granted, the Customer shall be entitled to: a. deduct the credit amount from the amount due to HCM Deck under invoices for the provision of the Cloud Service; b. reimbursement of the credit amount in cash where no further amounts are to be due from the Customer to HCM Deck for the provision of the Cloud Service. Article 4. Security of the Cloud Service 1. As part of the provision of the Cloud Service, HCM Deck uses appropriate technologies and safeguards to ensure the security of any information, including Customer Data, processed, stored or made available in the System. 2. HCM Deck undertakes to implement and maintain effective technical and organizational measures related to the processing of Customer Data, including Personal Data, in order to ensure compliance with law and the provisions of the Agreement as regards the processing of Personal Data as part of the Cloud Service and compliance with current good practice in this area. Article 5. Modifications of the System 1. HCM Deck has the right to amend and adapt the System or Cloud Service or any part thereof to implement the latest technical solutions, ensure constant compliance of the Cloud Service with the applicable legal and technical requirements and to introduce new System functionalities (“Modification”). Subject to paragraph 2 below, the information on Modifications will be made available through the generally available Helpdesk System or directly by HCM Deck. 2. Where HCM Deck introduces Modifications that have a significant impact on the operation of the System or Cloud Service or any part thereof, and do not involve extension of the existing functionalities of the System or Cloud Service (“Major Modifications”), HCM Deck shall share the information with the

4

jakiejkolwiek jej części i nie polegających na rozbudowie istniejących funkcjonalności Systemu lub Usługi w Chmurze (“Istotne Modyfikacje”), HCM Deck zobowiązuje się do udostępniania Klientowi informacji na temat planowanych Istotnych Modyfikacji na jeden miesiąc przed wprowadzeniem takich Istotnych Modyfikacji do Systemu w ramach komunikacji wewnętrznej w Systemie lub w ramach ogólnodostępnego Centrum Pomocy. 3. Powyższy termin nie dotyczy sytuacji, gdy wprowadzenie Istotnych Modyfikacji jest niezbędne ze względów bezpieczeństwa, zachowania stabilności Systemu lub innych ważnych powodów. 4. W przypadku, gdy skutkiem Istotnej Modyfikacji jest taka zmiana Usługi w chmurze, że dalsze korzystanie z niej jest dla Klienta nieuzasadnione gospodarczo, w szczególności wówczas, gdy wskutek Istotnej Modyfikacji została wyłączona istotna dla Klienta funkcjonalność Systemu, Klient może wypowiedzieć Umowę w części, w której korzystanie z Usługi w chmurze stało się dla niego nieuzasadnione, lub w całości, jeżeli wskutek Istotnej Modyfikacji korzystanie z Usługi w chmurze stało się nieuzasadnione w całości. 5. Oświadczenie o wypowiedzeniu ze uzasadnieniem wskazującym jako przyczynę wprowadzenie Istotnej Modyfikacji powinno zostać doręczone HCM Deck w formie pisemnej pod rygorem nieważności w terminie nie dłuższym niż 30 dni po zawiadomieniu o zakresie planowanej Istotnej Modyfikacji lub dacie wejścia w życie danej zmiany, zgodnie z punktem 2 powyżej. §6. Korzystanie z Systemu 1. W Okresie subskrypcji Klient jest uprawniony do korzystania z Usługi w chmurze, Materiałów HCM Deck oraz Dokumentacji wyłącznie na potrzeby realizacji wewnętrznych potrzeb (zarządzanie kapitałem ludzkim) związanych z prowadzoną przez Klienta działalnością gospodarczą. 2. Klient ponosi wyłączną odpowiedzialność za określenie, czy Usługa w chmurze jest odpowiednia dla wspierania procesów biznesowych Klienta oraz za przestrzeganie przez Klienta lub Użytkownika aktywnego wszelkich obowiązujących przepisów prawa mających zastosowanie do Usługi w chmurze lub Program Customer Success On-boarding. 3. Klient powinien korzystać z Usługi w chmurze i Program Customer Success On-boarding zgodnie z postanowieniami Umowy, w tym w szczególności z postanowieniami Zamówienia. 4. Klient zobowiązuje się do współpracy z HCM Deck w zakresie niezbędnym dla prawidłowego świadczenia Program Customer Success On-boarding i Usługi w chmurze, z uwzględnieniem infrastruktury i sprzętu telekomunikacyjnego koniecznych w celu uzyskania dostępu do Usługi w chmurze. 5. Klient wyznacza Użytkowników aktywnych, którzy mają prawo do korzystania z Usługi w chmurze w zakresie zgodnym z treścią Umowy. 6. Uprawnienie do korzystania z Usługi w chmurze może podlegać ograniczeniom, które wynikają w szczególności z uzgodnionego Zakresu korzystania oraz innych parametrów wskazanych w Zamówieniu. 7. Klient może w Okresie subskrypcji dokonywać zmian osób upoważnionych do korzystania z Usługi w chmurze w charakterze Użytkownika aktywnego, jednakże dane uwierzytelniające umożliwiające dostęp do Usługi w chmurze nie mogą być współużywane ani wykorzystywane przez więcej niż jedną osobę jednocześnie. 8. Klient ponosi odpowiedzialność za działania i zaniechania swoich Użytkowników jak za swoje własne działania i zaniechania. 9. Klient zobowiązuje się do zapewnienia, że Użytkownicy będą przestrzegali postanowień Umowy. 10. O ile inaczej nie ustalono w Zamówieniu, Klient nie jest uprawniony do przenoszenia prawa do korzystania z Program Customer Success On-boarding lub Usługi w chmurze lub do udostępniania w jakikolwiek inny sposób Usługi w chmurze w całości lub części lub Materiałów dotyczących Usługi w chmurze lub Dokumentacji, osobom trzecim innym niż Użytkownicy. 11. Klient nie jest uprawniony do podejmowania jakichkolwiek czynności dotyczących Systemu oraz Usługi w chmurze, które mają na celu ich kopiowanie oraz tworzenia i rozpowszechnianie utworów

Customer on the planned Major Modifications one month before the introduction of such Major Modifications to the System, using internal communication within the System or through the publicly available Helpdesk. 3. The above deadline does not apply to situations where the introduction of Major Modifications is necessary for security reasons, to maintain the System’s stability or for other important reasons. 4. If an introduced Major Modification has changed the Cloud Service in such a way that its further use is economically unviable for the Customer, in particular when as a result of the introduction of a Major Modification the Customer can no longer use the System's functionality that is vital for it, the Customer may terminate the Agreement in part in which the use of the Cloud Service has become unreasonable for it, or in its entirety if a Major Modification has made the use of the Cloud Service unreasonable in its entirety. 5. A notice on termination justified by the introduction of a Major Modification should be delivered to HCM Deck in writing under pain of nullity within 30 days after notification of the scope of the planned Major Modification or the date of entry into force of the Modification, in accordance with paragraph 2 above. Article 6. Use of the System 1. During the Subscription Period, the Customer is entitled to use the Cloud Service, HCM Deck Materials and the Documentation solely for its internal purposes (human capital management) related to the business pursued by the Customer. 2. The Customer bears sole responsibility for identification whether the Cloud Service is suitable to support its business processes and for compliance by the Customer or the Active User with all applicable laws applicable to the Cloud Service or Customer Success On-boarding Program . 3. The Customer should use the Cloud Service and Customer Success On-boarding Program in accordance with the provisions of the Agreement, and in particular the provisions of the Order. 4. The Customer undertakes to cooperate with HCM Deck to the extent necessary for the proper provision of Customer Success On-boarding Program and the Cloud Service, taking into account the telecommunications infrastructure and equipment necessary to access the Cloud Service. 5. The Customer designates Active Users who have the right to use the Cloud Service to the extent specified in the Agreement. 6. The right to use the Cloud Service may be subject to restrictions which result in particular from the agreed extent of use and other parameters specified in the Order. 7. During the Subscription Period, the Customer may change persons authorized to use the Cloud Service as Active Users, however, the access credentials to the Cloud Service may not be shared or used by more than one person at a time. 8. The Customer shall be responsible for actions and omissions of its Users as for its own actions and omissions. 9. The Customer undertakes to ensure that Users abide by the provisions of the Agreement. 10. Unless otherwise agreed in the Order, the Customer shall not be entitled to transfer the right to use Customer Success On-boarding Program or the Cloud Service or to make the Cloud Service, in whole or in part, or Materials relating to the Cloud Service or the Documentation available in any other way to third persons other than Users. 11. The Customer shall not be entitled to take any actions regarding the System and the Cloud Service, that aim at copying them as well as developing and distributing derivative works based on the System, Documentation or HCM Deck Materials. 12. The Customer shall not be entitled to: a. use the Cloud Service or the System in a manner incompliant with applicable law, in particular by transferring to the System Data constituting content that is against the law or infringe the rights of third parties, including intellectual property rights; b. use the Cloud Service in a manner that prevents the proper provision of the Cloud Service by HCM Deck or in a manner that jeopardizes security of the Cloud Service.

5

zależnych na podstawie Systemu, Dokumentacji lub Materiałów HCM Deck. 12. Klient nie ma prawa do: a. używania Usługi w chmurze lub Systemu w sposób sprzeczny z obowiązującymi przepisami prawa, w szczególności poprzez przekazywanie do Systemu Danych stanowiących treści sprzeczne z prawem lub naruszające prawa osób trzecich, w tym prawa własności intelektualnej; b. używania Usługi w chmurze w sposób uniemożliwiający prawidłowe świadczenie Usługi w chmurze przez HCM Deck lub w sposób zagrażający bezpieczeństwu Usługi w chmurze. 13. Klient jest zobowiązany do: a. współpracy z HCM Deck z zakresie świadczenia Program Customer Success On-boarding i Usługi w chmurze, w szczególności do udzielania terminowo HCM Deck pełnych, poprawnych i zgodnych z rzeczywistością informacji niezbędnych dla prawidłowego świadczenia Program Customer Success On-boarding lub Usługi w chmurze; b. stałego monitorowania zakresu korzystania z Usługi w chmurze pod względem zgodności z Zakresem korzystania, postanowieniami Umowy oraz przepisami prawa; c. zgłaszania HCM Deck niezwłocznie każdego zaobserwowanego przypadku używania Usługi w chmurze, który jest sprzeczny z postanowieniami Umowy, w szczególności przypadków korzystania ponad Zakres korzystania wskazany w Zamówieniu; d. w przypadku przekroczenia Zakresu korzystania zawarcia z HCM Deck Umowy rozszerzającej zakres dozwolonego używania Usługi w chmurze oraz uiszczenia z tego tytułu opłaty za okres od dnia przekroczenia Zakresu korzystania. 14. HCM Deck jest uprawniony do monitorowania korzystania przez Klienta z Usługi w chmurze w celu weryfikacji zgodności z Umową lub przepisami prawa. 15. HCM Deck może tymczasowo zawiesić dostęp Klienta (w całości lub w odniesieniu do konkretnych Użytkowników) do Usługi w chmurze w razie wystąpienia sytuacji, gdy używanie Usługi w chmurze z naruszeniem postanowień Umowy przez Klienta, Użytkowników lub osobę trzecią korzystającą z danych uwierzytelniających Klienta, może uniemożliwiać prawidłowe świadczenie Usługi w chmurze, zagrażać lub naruszać interesy innych klientów HCM Deck lub prawa osób trzecich. 16. HCM Deck powiadomi niezwłocznie Klienta drogą elektroniczną o zawieszeniu dostępu do Usługi w chmurze oraz jego przyczynie. Zawieszenie dostępu nastąpi na czas niezbędny do usunięcia naruszenia. 17. Usługa w chmurze może być integrowana przez Klienta z usługami świadczonymi drogą elektroniczną przez osoby trzecie przy wsparciu HCM Deck i za dodatkową opłatą. 18. W przypadku integracji z usługami osób trzecich HCM Deck ponosi odpowiedzialność jedynie w zakresie zapewnienia odpowiedniej wymiany danych ze strony HCM Deck. 19. Usługi świadczone w ramach takich zewnętrznych serwisów są dostarczane wyłącznie na zasadach określonych przez ich dostawców, a HCM Deck nie ponosi z tego tytułu odpowiedzialności. 20. HCM Deck nie ponosi także odpowiedzialności za treści znajdujące się w zewnętrznych serwisach internetowych ani za ich prawidłowe funkcjonowanie. 21. HCM Deck w ramach świadczenia Usługi w chmurze udostępnia dostęp do Systemu na urządzenia mobilne (wersja na urządzenia mobilne nie posiada niektórych funkcjonalności administracyjnych). 22. HCM Deck nie pobiera opłat z tytułu korzystania z dostępu do Systemu na urządzenia mobilne. § 7. Dane Osobowe i Dane Klienta 1. HCM Deck nie ponosi odpowiedzialności za poprawność Danych Klienta wprowadzonych przez Klienta lub Użytkownika do Systemu w ramach świadczenia na rzecz Klienta Usługi w chmurze. 2. HCM Deck oświadcza, że dane osobowe otrzymane od Klienta będącego Administratorem danych, będą przetwarzane wyłącznie w centrach danych zlokalizowanych na obszarze państw Unii Europejskiej. 3. HCM Deck zobowiązuje się do przekazania Klientowi w chwili zawarcia Umowy informacji o lokalizacji Centrów Danych oraz do

13. The Customer shall be obliged to: a. cooperate with HCM Deck in the provision of Customer Success On-boarding Program and the Cloud Service, in particular to provide HCM Deck in a timely manner with full, correct and true information necessary for the proper provision of Customer Success On-boarding Program or the Cloud Service; b. monitor the use of the Cloud Service on an on-going basis in terms of compliance with the Extent of Use, the provisions of the Agreement and law; c. notify HCM Deck immediately of any observed use of the Cloud Service that is incompliant with the provisions of the Agreement, in particular use beyond the Extent of Use specified in the Order; d. in case of exceeding the Extent of Use – conclude with HCM Deck an agreement that extends the permitted extent of use of the Cloud Service and pay a fee on this account for the period from the date when the Extent of Use was exceeded. 14. HCM Deck is entitled to monitor the Customer's use of the Cloud Service in order to verify compliance with the Agreement or law. 15. HCM Deck may temporarily suspend the Customer's access (in whole or with respect to specific Users) to the Cloud Service where the use of the Cloud Service in violation of the Agreement by the Customer, Users or a third party using the Customer's credentials may prevent the proper provision of the Cloud Service, threaten or infringe on the interests of other Customers of HCM Deck or third party rights. 16. HCM Deck will immediately notify the Customer by e-mail out the suspension of access to the Cloud Service and its reason. Access will be suspended for the time necessary to remedy the violation. 17. The Cloud Service can be integrated by the Customer with services provided online by third parties with support of HCM Deck and for an additional fee. 18. In the case of integration with third party services, HCM Deck shall be responsible only for ensuring adequate data sharing with HCM Deck. 19. Services provided with the use of such external websites are provided exclusively on terms and conditions specified by their providers, and HCM Deck shall bear no responsibility in this respect 20. HCM Deck shall not be responsible for content of external websites or their proper operation. 21. As part of the provision of the Cloud Service, HCM Deck provides access to the System on mobile devices (the mobile device version does not have some administrative functions). 22. HCM Deck does not charge any fees for access to the System on mobile devices. Article 7. Personal Data and Customer Data 1. HCM Deck shall not be responsible for the correctness of Customer Data entered into the System by the Customer or User as part of the provision of the Cloud Service to the Customer. 2. HCM Deck represents that personal data received from the Customer that is their Controller will be processed only at data centers located in the territory of the European Union. 3. HCM Deck undertakes to provide the Customer with information on the location of Data Centers at the time the Agreement is concluded and to systematically update the list of the locations of Data Centers. 4. For the purposes of implementing the Agreement and to the extent resulting from its provisions, HCM Deck shall act as Data Processor. 5. Detailed rules for the processing of Personal Data as part of Customer Data are specified further in the General Terms. 6. Legal basis for the processing of the Customer Data, including Personal Data is the Order submitted by Client and accepted by HCM Deck. Customer Data is processed only for the purposes and to the extent indicated the Order. 7. HCM Deck or its Sub-processors shall process Personal Data only under a written order of the Data Controller. 8. HCM Deck undertakes to: a. comply with personal data protection regulations, security

6

systematycznego aktualizowania listy lokalizacji Centrów Danych. 4. Na potrzeby realizacji Umowy i w zakresie wynikającym z jej postanowień HCM Deck pełni funkcję Procesora danych. 5. Szczegółowe zasady przetwarzania danych osobowych w ramach Danych Klienta uregulowane są w dalszej części Ogólnych Warunków. 6. Podstawą do przetwarzania Danych Klienta, w tym Danych osobowych jest złożone przez Klienta Zamówienie potwierdzone przez HCM Deck. Dane Klienta przetwarzane są wyłącznie w celach i zakresie wskazanych w Zamówieniu. 7. HCM Deck lub jego Podwykonawcy przetwarzają Dane osobowe wyłącznie na podstawie pisemnego polecenia Administratora danych. 8. HCM Deck zobowiązuje się do: a. przestrzegania Przepisów o ochronie danych osobowych, zasad bezpieczeństwa i powszechnie przyjętych dobrych praktyk w zakresie przechowywania lub przetwarzania danych osobowych; b. zapewniania właściwych procedur monitorowania zgodności przechowywania lub przetwarzania danych osobowych z Przepisami o ochronie danych osobowych, zasadami bezpieczeństwa oraz powszechnie przyjętymi dobrymi praktykami w zakresie przechowywania lub przetwarzania danych osobowych; c. niewykraczania poza zakres udzielonej przez Klienta zgody na przechowywanie lub przetwarzanie Danych Klienta, w tym danych osobowych, oraz zakres pisemnych poleceń Administratora danych; d. zapewnienia, że dla każdej osoby, której Dane osobowe są przetwarzane w Systemie, System ten zapewnia: i. odnotowanie daty pierwszego wprowadzenia danych do Systemu, co następuje automatycznie po ich zatwierdzeniu; ii. odnotowanie identyfikatora użytkownika wprowadzającego dane osobowe do Systemu, chyba, że dostęp do Systemu i przetwarzanych w nim danych posiada po stronie Klienta wyłącznie jedna osoba, odnotowanie identyfikatora następuje automatycznie; iii. odnotowanie źródła danych, w przypadku zbierania danych, nie od osoby, której one dotyczą; iv. odnotowanie informacji o odbiorcach danych, w rozumieniu art. 4 ust. 9 RODO. HCM Deck ponosi odpowiedzialność za szkody wyrządzone podmiotowi danych, wskutek przetwarzania danych znajdujących się pod kontrolą HCM Deck w sposób niezgodny z postanowieniami Umowy. 9.Klient zobowiązuje się do gromadzenia i przechowywania wszelkich danych osobowych będących Danymi Klienta w sposób zgodny z Przepisami o ochronie danych osobowych, zasadami bezpieczeństwa oraz powszechnie przyjętymi dobrymi praktykami w zakresie przechowywania lub przetwarzania danych osobowych. 10. Klient zapewni odpowiednie standardy zabezpieczeń w zakresie korzystania z Usługi w chmurze przez Użytkowników aktywnych. 11. Klient ponosi wyłączną odpowiedzialność za przestrzeganie przez Klienta lub Użytkownika wszelkich obowiązujących przepisów prawa dotyczących Danych Klienta, w tym Przepisów o ochronie danych osobowych, i używania przez niego Usługi w chmurze. 12.Klient zobowiązuje się do gromadzenia i przechowywania wszelkich danych osobowych będących Danymi Klienta w sposób zgodny z Przepisami o ochronie danych osobowych, zasadami bezpieczeństwa oraz powszechnie przyjętymi dobrymi praktykami w zakresie przechowywania lub przetwarzania danych osobowych. 13.Klient zapewni odpowiednie standardy zabezpieczeń w zakresie korzystania z Usługi w chmurze przez Użytkowników aktywnych. 14.Klient ponosi wyłączną odpowiedzialność za przestrzeganie przez Klienta lub Użytkownika wszelkich obowiązujących przepisów prawa dotyczących Danych Klienta, w tym Przepisów o ochronie danych osobowych, i używania przez niego Usługi w chmurze. § 8. Eksport Danych. Analityka 1. W czasie trwania Umowy Klient może w każdym czasie uzyskiwać dostęp do Danych Klienta, modyfikować Dane Klienta, eksportować lub pobierać dane Klienta, w całości lub w części, w zakresie niezbędnym dla realizacji potrzeb Klienta. 2. HCM Deck zobowiązuje się do zapewnienia Klientowi możliwości eksportowania lub pobierania Danych Klienta w czasie trwania Umowy oraz przez określony czas po jej zakończeniu w standardowym dla tego typu danych formacie o odpowiedniej

rules and generally adopted good practice regarding the storage or processing of Personal Data; b. ensure proper procedures for monitoring the compliance of the storage or processing of Personal Data with personal data protection regulations, security rules and generally adopted good practice regarding the storage or processing of Personal Data; c. ensure not to exceed the extent of the Customer’s consent to the storage or processing of Customer Data, including Personal Data, and the extent of written instructions of the Data Controller; d. ensure that with respect to each person whose Personal Data are processed in the System, the System: i. records the date of the first entry of data into the System, which takes place automatically upon their approval; ii. records the ID of the user entering Personal Data into the System; where only one person representing the Customer has access to the System and the data processed in it, the ID is recorded automatically; iii. record the data source if collected data do not come from the person to whom they refer; iv. record information about data recipients, as defined in Article 4 point 9 of the GDPR, to which/whom Personal Data have been made available, the date and extent of such disclosure, unless the System is used to process data contained in public files; 9. The Customer undertakes to collect and store any Personal Data being Customer Data compliant with personal data protection regulations, security rules and generally adopted good practice regarding the storage or processing of Personal Data. 10. The Customer shall ensure adequate security standards with respect to the use of the Cloud Service by Active Users. 11. The Customer bears sole responsibility for compliance by the Customer or User with all applicable laws regarding Customer Data, including personal data protection regulations, and for its use of the Cloud Service. 12. The Customer undertakes to collect and store all personal data that are Customer Data in a manner consistent with the personal data protection regulations, security principles and generally accepted good practices in the storage or processing of personal data. 13. The Customer shall ensure adequate security standards with respect to the use of the Cloud Service by Active Users. 14. The Customer bears sole responsibility for compliance by the Customer or User with all applicable laws regarding Customer Data, including personal data protection regulations, and for its use of the Cloud Service. Article 8. Data Export. Analytics 1. During the term of the Agreement, the Customer may at any time access, modify, export or download Customer Data, in whole or in part, in so far as necessary to meet the Customer's needs. 2. HCM Deck undertakes to enable the Customer to export or download Customer Data during the term of the Agreement and for a specific period after its expiry or termination, in a standard format for this type of data with an adequate, transparent structure that ensures the transferability of Customer Data. 3. HCM Deck is obliged to provide Customer's personal data in the event of termination of this Agreement or to remove all Personal Data within 2 days of receiving such order from the Customer, as well as (in the case of using the Subcontractor's services) to cause the return or removal of Personal Data by the Subcontractor. 4. After the expiry of the Subscription Period and termination of the Agreement, HCM Deck will delete or overwrite Customer Data that have remained in the System, unless such data are required by applicable law. 5. The Customer is obliged to download Customer Data prior to the termination of the Agreement, in particular during the notice period, unless this is impossible due to reasons for which HCM Deck is responsible; in this case, HCM Deck will enable the Customer to download Customer Data free of charge within an

7

przejrzystej strukturze, zapewniającym przenoszalność Danych Klienta. 3. HCM Deck jest zobowiązany adekwatnie do żądania Klienta – do zwrotu powierzonych Danych osobowych Klienta w przypadku rozwiązania niniejszej Umowy lub do usunięcia wszystkich Danych osobowych w terminie 2 dni od otrzymania takiego polecenia od Klienta, jak również (w przypadku korzystania z usług Podwykonawcy) do spowodowania zwrotu lub usunięcia Danych osobowych przez Podwykonawcę. 4. Po zakończeniu Okresu subskrypcji i rozwiązaniu Umowy HCM Deck usunie lub nadpisze Dane Klienta pozostałe w Systemie, chyba że zachowanie takich danych jest wymagane przez obowiązujące przepisy prawa. 5. Klient zobowiązany jest do pobrania Danych Klienta przed rozwiązaniem Umowy, w szczególności w okresie wypowiedzenia, chyba, że będzie to niemożliwe z przyczyn, za które odpowiada HCM Deck; w takim przypadku HCM Deck umożliwi Klientowi bezpłatne pobranie Danych Klienta w dodatkowym okresie 14 dni po rozwiązaniu Umowy. 6. Na wniosek Klienta HCM Deck może, za wynagrodzeniem odrębnie ustalonym, przygotować Dane Klienta do eksportu według wytycznych Klienta. 7. Na wniosek Klienta HCM Deck potwierdzi Klientowi usunięcie lub nadpisanie Danych Klienta. 8. Wszelkie zachowane Dane Klienta podlegają postanowieniom Umowy dotyczącym poufności. 9. HCM Deck gromadzi i wykorzystuje anonimowe dane dotyczące korzystania z Usługi w chmurze w celu sporządzania analiz. 10. Analizy nie dotyczą Danych osobowych ani Informacji poufnych Klienta i są wykonywane są wyłącznie w celu ulepszania Systemu, badania sposobów oraz zakresu korzystania z Usługi w chmurze, prowadzenia badań i rozwijania Usługi w chmurze, weryfikacji środków zabezpieczeń i integralności danych, planowania zapotrzebowania wewnętrznego oraz przeprowadzania anonimowych testów porównawczych. § 9. Opłaty 1. Klient zobowiązuje się do terminowego i systematycznego uiszczania na rzecz HCM Deck opłat określonych w Zamówieniu, zarówno za Usługę w chmurze jak i za Program Customer Success On-boarding. Opłaty za Usługę w chmurze mają charakter okresowy (są to opłaty za Okresy rozliczeniowe) i będą uiszczane w terminie 14 dni kalendarzowych od daty poprawnego wystawienia faktury, przy czym, o ile w Zamówieniu nie postanowiono inaczej, opłata za pierwszy Okres rozliczeniowy początkowego Okresu subskrypcji uiszczana jest na podstawie faktury VAT wystawionej w momencie wskazanym wZamówieniu. Opłaty za pozostałe okresy rozliczeniowe początkowego Okresu subskrypcji i Okresów przedłużenia uiszczane są z góry, przy czym zmiana liczby Użytkowników w trakcie Okresu Subskrypcji stanowi podstawę do naliczania opłat w odpowiednio zmienionej wysokości. Korekta dokonywana jest w kolejnym okresie rozliczeniowymi. 2. Wysokość należnej opłaty za Usługę w chmurze ustalana jest z góry i zależy od Zakresu korzystania zadeklarowanego przez Klienta na dany okres rozliczeniowy. 3. Na zasadach przewidzianych w Cenniku i pod warunkiem uiszczenia opłaty z góry, Klient może uzyskać obniżki opłat za Program Customer Success On-boarding oraz Usługę w chmurze. Wysokość obniżki zależna jest od czasu, na który zawierana jest Umowa. W przypadku przyznania Klientowi obniżki z uwagi na czas, na jaki zawiera Umowę, oraz wypowiedzenia przez Klienta Umowy przed upływem zadeklarowanego okresu upoważniającego do obniżki, Klient zobowiązany jest do zwrotu kwoty nienależnej obniżki. 4. W przypadku opóźnienia w uiszczaniu opłat przez Klienta HCM Deck zachowuje prawo do naliczania odsetek ustawowych za każdy dzień opóźnienia. 5. W przypadku opóźnienia w uiszczaniu opłat wynoszącego ponad 14 dni HCM Deck może tymczasowo zawiesić lub ograniczyć dostęp Klienta do Usługi w chmurze do czasu uiszczenia zaległych opłat wraz z należnymi z tytułu opóźnienia odsetkami.

additional period of 14 days after the termination of the Agreement. 6. At the Customer's request, HCM Deck may, for a separately agreed fee, prepare Customer Data for export in accordance with the Customer's instructions. 7. At the Customer's request, HCM Deck will confirm to the Customer the removal or overwriting of the Customer Data. 8. Any retained Customer Data shall be subject to the confidentiality provisions included in the Agreement. 9. HCM Deck shall collect and use anonymous data on the use of the Cloud Service for analysis. 10. Analyses do not concern the Customer’s Personal Data or Confidential Information and are performed solely to improve the System, explore the ways and scope of using the Cloud Service, conduct research and develop the Cloud Service, verify safeguards and data integrity, plan internal demand and carry out anonymous benchmarking. Article 9. Fees 1. The Customer undertakes to timely and systematically pay to HCM Deck the fees specified in the Order, both for the Cloud Service and for Customer Success On-boarding Program. Fees for the Cloud Service shall be paid periodically (these are fees for Settlement Periods), within 14 calendar days from the date of a correct invoice; however, unless stated otherwise in the Order, the fee for the first Settlement Period of the initial Subscription Period shall be paid based on a VAT invoice issued at the time indicated in the Order. Fees for the remaining Settlement Periods of the initial Subscription Period and Extension Periods shall be paid in advance, however a change in the number of Users during the Subscription Period shall be the basis for charging fees in the appropriately changed amount. The adjustment shall be made in the next Settlement Period. 2. The amount of the fee for the Cloud Service shall be determined in advance and depends on the Extent of Use declared by the Customer for a given Settlement Period. 3. On the terms provided in the Price List and subject to payment of due fees in advance, the Customer may get a discount in fees for Customer Success On-boarding Program and the Cloud Service. The discount amount depends on the time for which the Agreement is concluded. If the Customer gets a discount due to the time for which the Agreement is concluded and terminates it before the lapse of the declared period entitling the Customer to this discount, the Customer shall refund the undue discount amount. 4. In the event of late payment by the Customer, HCM Deck reserves the right to calculate statutory interest for each day of delay. 5. In the event of a delay in payment of over 14 days, HCM Deck may temporarily suspend or restrict the Customer's access to the Cloud Service until the overdue fees are paid together with interest for the delay. 6. The fee amount indicated in the Order shall be subject to VAT in the statutory amount. 7. During the Subscription Period indicated in the Order, the Customer may extend the Extent of Use of the Cloud Service by increasing the number of Active and Inactive Users using the selected modules. 8. In such a case, the Customer shall conclude a use extension agreement with HCM Deck, constituting an annex to the Order (“Use Extension Agreement”). Higher amounts due to the conclusion of the Extension Agreement will be charged from the date of the Use Extension Agreement. 9. During the Subscription Period indicated in the Order, the Customer may reduce the Extent of Use of the Cloud Service by reducing the number of Active and Inactive Users, but this number may not be smaller than the Minimum Number of Active and Inactive Users, if indicated in the Order. 10. In such a case, the Customer may conclude a use reducing agreement with HCM Deck constituting an annex to the Order (“Use Reducing Agreement"). Reduced fees resulting from the conclusion of the Use Reducing Agreement will only be charged

8

6. Kwoty opłaty wskazane w Zamówieniu podlegają ustawowemu podatkowi od towarów i usług (VAT). 7. W Okresie subskrypcji wskazanym w Zamówieniu Klient może rozszerzyć Zakres korzystania z Usługi w chmurze poprzez zwiększenie liczby Użytkowników aktywnych i nieaktywnych korzystających z wybranych modułów. 8. W takim przypadku Klient zobowiązany jest do zawarcia z HCM Deck Umowy rozszerzającej stanowiącej aneks do Zamówienia („Umowa rozszerzająca”). Opłaty o podwyższonej wysokości wynikające z zawarcia Umowy rozszerzającej będą naliczane od momentu zawarcia Umowy rozszerzającej. 9. W Okresie subskrypcji wskazanym w Zamówieniu Klient może ograniczyć Zakres korzystania z Usługi w chmurze poprzez zmniejszenie liczby Użytkowników aktywnych i nieaktywnych, przy czym liczba ta nie może być mniejsza niż Minimalna liczba Użytkowników aktywnych i nieaktywnych jeżeli taka została wskazana w zamówieniu wskazana w Zamówieniu. 10. W takim przypadku Klient może zawrzeć z HCM Deck Umowę zawężającą stanowiącą aneks do Zamówienia (“Umowa zawężająca”). Opłaty w obniżonej wysokości wynikające z zawarcia Umowy zawężającej będą naliczane dopiero za nowy Okres rozliczeniowy w ramach Okresu subskrypcji. W przypadku gdy liczba Użytkowników aktywnych jest mniejsza niż Minimalna liczba Użytkowników aktywnych i nieaktywnych, Klient zobowiązany jest do ponoszenia Opłat w wysokości odpowiadającej Zakresowi korzystania przez Minimalną liczbę Użytkowników aktywnych i nieaktywnych. W przypadku braku wskazania Minimalnej liczby użytkowników w Zamówieniu Klient zobowiązany jest do ponoszenia Opłat w wysokości minimalnej opłaty wskazanej w Zamówieniu. 11. Opłaty z tytułu korzystania z Usługi w chmurze w ramach Umowy rozszerzającej zostaną naliczone zgodnie z Cennikiem lub indywidualnie wynegocjowanymi zasadami wskazanymi w Zamówieniu lub Umowie rozszerzającej. 12. Przedłużenie Okresu subskrypcji dla Zamówienia skutkuje automatycznym przedłużeniem Okresu subskrypcji także w ramach Umowy rozszerzającej. 13. Opłata za Usługę w chmurze wskazana w Zamówieniu jest opłatą za pierwszy Okres rozliczeniowy Okresu subskrypcji. 14. Opłata należna za pierwszy Okres rozliczeniowy Okresu przedłużenia odpowiada opłatom za ostatni Okres rozliczeniowy poprzedniego Okresu subskrypcji lub poprzedniego Okresu przedłużenia, chyba, że HCM Deck zmieni Cennik lub zostanie dokonana zmiana Zakresu korzystania poprzez zawarcie Umowy rozszerzającej lub Umowy zawężającej, o których mowa w punktach powyżej. 15. HCM Deck informuje Klienta o zmianie wysokości Cennika na co najmniej 3 miesiące przed wejściem zmiany w życie. 16. Opłaty za Usługę w chmurze w wysokości wynikającej ze zmienionego Cennika będą naliczane z pierwszym Okresem rozliczeniowym Okresu przedłużenia. 17. Zmiana wysokości opłaty nie może nie może przekraczać jednorazowo 20% aktualnej opłaty. 18. Klient jest uprawniony do wypowiedzenia Umowy w przypadku zmiany Cennika co najmniej na miesiąc przed planowanym wejściem w życie zmiany. 19. Brak wypowiedzenia Umowy poczytuje się za zgodę Klienta na świadczenie mu Usługi w chmurze według nowego Cennika. § 10. Czas trwania Umowy 1. Umowa zostaje zawarta na okres od dnia akceptacji Zamówienia do wygaśnięcia Okresu subskrypcji wskazanego w Zamówieniu (Okres początkowy). 2. Umowa zostaje automatycznie przedłużona na kolejny okres równy Okresowi początkowemu (Okres przedłużenia), chyba, że zostanie wypowiedziana przez którąkolwiek ze stron lub rozwiązana za porozumieniem Stron. 3. Klient może wypowiedzieć Umowę w każdej chwili poprzez złożenie HCM Deck oświadczenia w formie pisemnej pod rygorem nieważności, o wypowiedzeniu Umowy najpóźniej jeden miesiąc przed dniem, w którym wygasa obowiązujący Klienta w chwili

for a new Settlement Period within the Subscription Period. If the number of Active Users is smaller than the Minimum Number of Active and Inactive Users, the Customer shall pay fees in the amount corresponding to the Extent of Use by the Minimum Number of Active and Inactive Users. Where no Minimum Number of Users is indicated in the Order, the Customer is obliged to pay fees in the amount of the minimum fee indicated in the Order. 11. Fees for using the Cloud Service under the Use Extension Agreement shall be charged in accordance with the Price List or individually negotiated rules indicated in the Order or the Use Extension Agreement. 12. Extension of the Subscription Period for the Order results in an automatic extension of the Subscription Period also as part of the Use Extension Agreement. 13. The fee for the Cloud Service indicated in the Order shall be the fee for the first Settlement Period in the Subscription Period. 14. The fee due for the first Settlement Period in the Extension Period shall correspond to the fees for the last Settlement Period of the previous Subscription Period or the previous Extension Period, unless HCM Deck amends the Price List or a change in the Extent of Use is made by concluding a Use Extension Agreement or Use Reduction Agreement referred to in paragraphs above. 15. HCM Deck shall inform the Customer about a change in the Price List at least 3 months before the change enters into force. 16. Fees for the Cloud Service in the amounts resulting from the amended Price List will be charged from the first Settlement Period of the Extension Period. 17. A change in the fee amount may not be greater than 20% of the current fee at a time. 18. In the event of a change in the Price List, the Customer shall have the right to terminate the Agreement at least one month before the change is scheduled to enter into force. 19. If the Agreement is not terminated, it shall be understood that the Customer agrees to be provided with the Cloud Service in accordance with the new Price List. Article 10. Term of the Agreement 1. The Agreement is concluded for the period from the date of acceptance of the Order until the expiration of the Subscription Period indicated in the Order (Initial Period). 2. The Agreement shall be automatically extended for a further period equal to the Initial Period (Extension Period), unless it is terminated by either Party or terminated by mutual agreement. 3. The Customer may terminate the Agreement at any time by providing HCM Deck with a notice of the Agreement termination made in writing to be valid, no later than one month before the date of the expiration of the Customer’s Subscription Period valid at the time of submitting this notice; the termination shall have effect at the end of a given Subscription Period. 4. HCM Deck may terminate the Agreement by providing the Customer with a notice of termination of the Agreement made in writing to be valid, no later than 6 months before the date of the expiration of the Customer’s Subscription Period valid at the time of submitting this notice; the termination shall have effect at the end of a given Subscription Period. 5. HCM Deck may terminate the Agreement without observing the notice period specified above, if the Customer violates the provisions of the Agreement in a gross or repeated manner. 6. The Customer has the right to terminate the Agreement if HCM Deck provides the Cloud Service with parameters that do not comply with the SLA parameters for an uninterrupted period of 2 consecutive months or 4 months in a twelve-month period if in the given period, counting incrementally, the unavailability of the system fell below 90%. 7. A notice of termination of the Agreement due to non-compliance with the SLA parameters must be made in writing to be valid, and shall be delivered to HCM Deck within 30 days from the date when the condition for submitting it was met. 8. The aforementioned notice shall have effect on the last day of the month following the month in which HCM Deck received the notice.

9

składania tego oświadczenia Okres subskrypcji; wypowiedzenie ma skutek na koniec danego Okresu subskrypcji. 4. HCM Deck może wypowiedzieć Umowę poprzez złożenie Klientowi oświadczenia w formie pisemnej pod rygorem nieważności, o wypowiedzeniu Umowy najpóźniej 6 miesięcy przed dniem, w którym wygasa obowiązujący Klienta w chwili składania oświadczenia Okres subskrypcji; wypowiedzenie ma skutek na koniec danego Okresu subskrypcji. 5. HCM Deck może wypowiedzieć Umowę bez zachowania okresu wypowiedzenia wskazanego powyżej, gdy Klient w sposób rażący lub powtarzający się narusza postanowienia Umowy. 6. Klient ma prawo wypowiedzieć umowę w przypadku, gdy HCM Deck świadczy Usługę w chmurze o parametrach niezgodnych z Parametrami SLA przez nieprzerwany okres 2 następujących po sobie miesięcy lub 4 miesięcy w okresie dwunastu miesięcy. 7. Oświadczenie o wypowiedzeniu z powodu niedotrzymania parametrów SLA wymaga formy pisemnej pod rygorem nieważności i powinno zostać doręczone HCM Deck w terminie 30 dni od chwili, kiedy złożenie wypowiedzenia stało się możliwe. 8. Wypowiedzenie wskazane wyżej ma skutek w ostatnim dniu miesiąca następującego po miesiącu, w którym HCM Deck otrzymała wypowiedzenie. 9. W przypadku wypowiedzenia z powodu niedotrzymania parametrów SLA Klient ma prawo do zwrotu uiszczonych opłat w wysokości proporcjonalnej do okresu pozostającego do końca danego Okresu subskrypcji. 10. Rozwiązanie Umowy powoduje: a. utratę przez Klienta dostępu do Systemu z upływem okresu wypowiedzenia lub z chwilą wygaśnięcia Okresu subskrypcji; b. wygaśnięcie uprawnienia Klienta do korzystania z Usługi w chmurze; c. utratę przez Klienta dostępu do wszelkich Informacji HCM Deck; d. utratę możliwości dokonania eksportu Danych Klienta, w tym Danych osobowych Klienta. 11. Wypowiedzenie na wyżej opisanych zasadach może dotyczyć zarówno całej Umowy jaki i jedynie Umowy w zakresie Usługi w chmurze dotyczącej określonego modułu Systemu. Wypowiedzenie w zakresie określonego modułu Systemu nie wpływa na Usługę w chmurze świadczoną w pozostałym zakresie. 12. Strony mogą uzgodnić świadczenie dodatkowych usług związanych z zakończeniem świadczenia Usługi w chmurze. § 11. Gwarancja działania Systemu 1. W razie wystąpienia jakichkolwiek przerw w świadczeniu, w całości lub części, Usługi w chmurze, Klient zobowiązany jest do niezwłocznego poinformowania HCM Deck o zakresie i okolicznościach wystąpienia problemu. 2. HCM Deck po uzyskaniu informacji o problemie zobowiązany jest do niezwłocznego podjęcia czynności naprawczych. 3. W przypadku, gdy nie jest możliwe niezwłoczne przywrócenia świadczenia Usługi w chmurze, HCM Deck wskaże Klientowi na piśmie termin, w którym zobowiązuje się do przywrócenia działania Systemu. 4. W razie bezskutecznego upływu terminu, Klient jest uprawniony do wypowiedzenia Umowy w trybie wskazanym w § 10 ust. 6 Ogólnych Warunków i uzyskania zwrotu uiszczonych opłat w wysokości proporcjonalnej do okresu braku możliwości korzystania z Usługi w chmurze. 5. W razie wystąpienia wad prawnych w związku ze świadczeniem Usługi w chmurze, Klient ma prawo do wypowiedzenia Umowy bez zachowania okresu wypowiedzenia oraz zwrotu uiszczonych opłat w zakresie, w jakim nie korzystał z Usługi w chmurze. 6. HCM Deck świadczy Usługę pomocy technicznej przez cały okres obowiązywania umowy. § 12. Roszczenia Osób Trzecich W razie wystąpienia przez osobę trzecią z roszczeniami z tytułu naruszenia przez Klienta praw własności intelektualnej poprzez używanie Usługi w chmurze, Klient zobowiązany jest do niezwłocznego udzielenia pełnej informacji HCM Deck oraz umożliwienia HCM Deck przystąpienia do postępowania sądowego, o ile postępowanie takie zostanie wszczęte.

9. In the event of termination due to non-compliance with the SLA parameters, the Customer shall be entitled to a refund of fees paid by it in the amount proportional to the period remaining until the end of a given Subscription Period. 10. As a result of termination of the Agreement: a. the Customer shall lose access to the System as of the end of the notice period or upon the expiration of the Subscription Period; b. the Customer's right to use the Cloud Service shall expire; c. the Customer shall lose access to any HCM Deck Information; d. it shall not be possible to export the Customer Data, including the Personal Data. 11. Termination on the terms and conditions described above may apply to both the entire Agreement and only part of the Agreement relating to the Cloud Service with respect to a specific module of the System. Termination with respect to a specific module of the System shall not affect the provision of the Cloud Service in the other aspects. 12. The Parties may agree on the provision of additional services related to the termination of the provision of the Cloud Service. Article 11. Guarantee of the System’s Operation 1. In the event of any interruptions in the provision of the Cloud Service, in whole or in part, the Customer shall immediately inform HCM Deck about the extent and circumstances of the problem. 2. Having been informed about the problem, HCM Deck shall immediately take corrective actions. 3. If it is not possible to immediately restore the provision of the Cloud Service, HCM Deck shall prescribe a deadline by which it undertakes to restore the System’s operation and shall inform the Customer thereof in writing. 4. In case of ineffective expiry of this deadline, the Customer shall be entitled to terminate the Agreement in the manner specified in Article 10(6) of the General Terms and Conditions and obtain a refund of fees paid by it in proportion to the period of being unable to use the Cloud Service. 5. In the event of any legal defects in connection with the provision of the Cloud Service, the Customer shall have the right to terminate the Agreement without notice and get a refund of fees paid by it to the extent to which it did not use the Cloud Service. 6. HCM Deck shall provide the Technical Support Service throughout the term of the Agreement. Article 12. Third Parties’ Claims Should a third party claim that the Customer infringes on its intellectual property rights by using the Cloud Service, the Customer shall immediately provide extensive information to HCM Deck and allow HCM Deck to join the lawsuit, if initiated. Article 13. Disclaimer 1. HCM Deck shall not be responsible for: a. consequences of incorrect entry of Data into the System by the User or the Customer; b. lack of access to the Internet on the part of the User or the Customer or its restricted availability; c. improper operation of the User’s or the Customer’s software or devices that they use, which prevents the use of the Cloud Service or the System; d. damages suffered, including lost profits, caused by improper safeguards or the availability of the credentials to access the Cloud Service; e. damages suffered, including lost profits, caused by actions or omissions of the User or the Customer, in particular by using the Cloud Service in a manner incompliant with law or the Agreement; f. damages suffered, including lost profits, caused by force majeure. 2. HCM Deck’s liability under the Agreement shall be limited to the amount equal to the amount of fees paid by the Customer for 1 year, but not more than PLN 5,000 per each individual violation, regardless of the number of effects caused by them.

10

§ 13. Ograniczenie Odpowiedzialności 1. HCM Deck nie ponosi odpowiedzialności za: a. skutki niepoprawnego wpisania Danych do Systemu przez Użytkownika lub Klienta; b. brak dostępu do sieci Internet po stronie Użytkownika lub Klienta albo ograniczenia w jego dostępności; c. nieprawidłowe działanie oprogramowania albo urządzeń należących do Użytkownika lub Klienta, z którego korzystają, a które uniemożliwia korzystanie z Usługi w chmurze lub Systemu; d. poniesione szkody, w tym utracone korzyści, spowodowane niewłaściwym zabezpieczeniem lub dysponowaniem danymi uwierzytelniającymi dostęp do Usługi w chmurze; e. poniesione szkody, w tym utracone korzyści, spowodowane działaniem lub zaniechaniem Użytkownika lub Klienta, w szczególności poprzez korzystanie z Usługi w chmurze w sposób niezgodny z przepisami prawa lub Umową, f. poniesione szkody, w tym utracone korzyści, spowodowane wydarzeniami siły wyższej. 2. Odpowiedzialność HCM Deck na podstawie Umowy jest ograniczona do kwoty równej wartości opłat uiszczonych przez Klienta za okres 1 roku, jednak nie więcej niż 5 000 zł za jeden przypadek naruszenia. 3. HCM Deck w przypadku otrzymania urzędowego zawiadomienia albo uzyskania wiarygodnej wiadomości o bezprawnym charakterze Danych Klienta, skontaktuje się z Klientem w celu wyjaśnienia sprawy oraz postąpi zgodnie z postanowieniami Umowy i przepisami prawa. §14. Prawa Własności Intelektualnej 1. Klient może korzystać z Usługi w chmurze, Materiałów HCM Deck i Dokumentacji wyłącznie w zakresie uzgodnionym w Umowie oraz wyłącznie w okresie jej obowiązywania. 2. HCM Deck oświadcza, że jest uprawnionym z tytułu praw własności intelektualnej do wszelkich utworów i innych prawem chronionych dóbr wykorzystywanych w ramach świadczenia Usługi w chmurze. 3. Klientowi przysługują wszystkie prawa do Danych Klienta. §15. Poufność 1. Strony zobowiązują się zachowywać w tajemnicy wszelkie Informacje poufne drugiej strony uzyskane przed podpisaniem Umowy lub w związku z jej wykonywaniem z zachowaniem co najmniej takiej staranności, w jaką chroniłyby swoje własne Informacje poufne. 2. Strona może ujawnić Informacje poufne drugiej strony tylko osobom trzecim, które są zobowiązane do zachowania poufności i tylko w takim zakresie, w jakim jest to konieczne, aby umożliwić wykonywanie Umowy. 3. W przypadku zwielokrotniania lub zapisywania na nośniku Informacji poufnych drugiej strony, niezbędne jest umieszczenie na tych Informacjach wyraźnego zastrzeżenia poufności. 4. Informacjami poufnymi nie są: a. informacje niezależnie opracowane przez stronę otrzymującą bez odwoływania się do Informacji poufnych strony ujawniającej; b. informacje, które stały się publicznie dostępne, za wyjątkiem sytuacji, gdy zostały one udostępnione z naruszeniem postanowień Umowy przez stronę otrzymującą; c. informacje uzyskane w sposób zgodny z prawem i bez jakiegokolwiek zastrzeżenia poufności; d. informacje, które w chwili ujawnienia były znane stronie otrzymującej jako informacje, co do których strona otrzymująca nie była zobowiązana do zachowania poufności; e. informacje, które zgodnie z pisemnym oświadczeniem strony ujawniającej mogą być dowolnie udostępniane i nie mają charakteru poufnego. 5. Strony są uprawnione do posługiwania się swoimi nazwami oraz oznaczeniami, w tym: logotypami, znakami towarowymi, nazwami handlowymi, w materiałach reklamowych lub promocyjnych wyłącznie w celu informacyjnym, bez konieczności uzyskania uprzedniej pisemnej zgody drugiej strony. W szczególności Strony są uprawnione do posługiwania się nazwą lub oznaczeniami drugiej strony ,w wykazach swoich klientów oraz podczas rozmów z potencjalnymi nowymi klientami lub inwestorami.

3. In the event of receiving an official notification or obtaining reliable information about the unlawful nature of the Customer Data, HCM Deck will contact the Customer to clarify the matter and will act in accordance with the provisions of the Agreement and law. Article 14. Intellectual Property Rights 1. The Customer may use the Cloud Service, HCM Deck Materials and Documentation only to the extent agreed in the Agreement and only during its term. 2. HCM Deck represents that it is entitled under intellectual property rights to all works and other goods protected by law used as part of the provision of the Cloud Service. 3. The Customer shall have all rights to the Customer Data. Article 15. Confidentiality 1. The Parties undertake to keep secret any Confidential Information of the other Party, obtained prior to signing the Agreement or in connection with its performance with at least such diligence as they would protect their own Confidential Information. 2. A Party may disclose the other Party’s Confidential Information only to third parties that are bound by the confidentiality obligation and only to the extent necessary to enable performance of the Agreement. 3. If the other Party’s Confidential Information is duplicated or stored on a storage medium, it is necessary to provide a clear confidentiality restriction on this information. 4. Confidential Information shall not include: a. information developed independently by the receiving party without reference to Confidential Information of the disclosing party; b. information that has become publicly available, except where it has been made available in violation of the provisions of the Agreement by the receiving party; c. information obtained in a lawful manner and without any reservation of confidentiality; d. information that at the time of its disclosure was known to the receiving party as information as to which the receiving party was not bound by the confidentiality obligation; e. information which, according to a written representation of the disclosing party, is not confidential and may be made available without any restrictions. 5. The Parties shall be entitled to use their names and markings, including: logos, trademarks, trade names, in advertising or promotional materials solely for informational purposes, without the prior written consent of the other Party. The Parties shall be entitled in particular to use the name or markings of the other Party in lists of their customers and during conversations with potential new customers or investors. 6. At the request of HCM Deck, the Customer shall issue for HCM Deck testimonials including confirmation of the manner of the provision of the Cloud Service. Article 16. Final Provisions 1. Any amendments to the Agreement must be made in writing. 2. Any system notifications and information regarding the operation of the Cloud Service or the System shall be provided to the person indicated in the Order as authorized to contacts on behalf of the Customer. 3. The rights and obligations arising from the Agreement may not be transferred to a third party without the prior written consent of HCM Deck. 4. HCM Deck reserves the right to make changes to the General Terms and Conditions. 5. HCM Deck reserves the right to place the name and logotype of the Customer in its marketing materials. 6. In case of any change having a significant impact on the content of the Agreement, HCM Deck will inform the Customer about it no later than 1 month before the date of the planned change. 7. In this case the Customer shall have the right to make a written offer to terminate the Agreement, no later than two weeks before the date of the planned change.

11

6. Na prośbę HCM Deck Klient wystawi HCM Deck referencje obejmujące potwierdzenie sposobu świadczenia Usługi w chmurze. §16. Postanowienia końcowe 1. Wszelkie zmiany Umowy wymagają formy pisemnej. 2. Wszelkie powiadomienia systemowe oraz informacje dotyczące funkcjonowania Usługi w chmurze lub Systemu będą przekazywane osobie wskazanej jako upoważniona do kontaktu po stronie Klienta w Zamówieniu. 3. Prawa i obowiązki wynikające z Umowy nie mogą zostać przeniesione na osobę trzecią bez uprzedniej pisemnej zgody HCM Deck. 4. HCM Deck zastrzega sobie praw do wprowadzania zmian w Warunkach Ogólnych. 5. HCM Deck zastrzega sobie prawo do umieszczenia nazwy i logotypu Klienta w materiałach marketingowych. 6. W razie wprowadzenia zmian mających istotny wpływ na treść Umowy, HCM Deck poinformuje o takiej zmianie Klienta najpóźniej na 1 miesiąc przed dniem wprowadzenia planowanej zmiany. 7. Klientowi przysługuje w takim przypadku prawo do zgłoszenia oferty rozwiązania Umowy najpóźniej na dwa tygodnie przed dniem wprowadzenia planowanej zmiany. 8. Bezskuteczny upływ terminu do zgłoszenia sprzeciwu poczytuje się za akceptację nowych Warunków Ogólnych. 9. W przypadku złożenia przez Klienta oferty rozwiązania Umowy, HCM Deck ma prawo, według wyboru, do przyjęcia tej oferty i rozwiązania umowy za okresem wypowiedzenia przewidzianym w Umowie lub świadczenia Umowy do końca jej obowiązywania na warunkach uzgodnionych przed planowaną zmianą. 10. W sprawach nieuregulowanych maja zastosowanie odpowiednie przepisy prawa polskiego. 11. Wszelkie kwestie sporne mogące wyniknąć w trakcie realizowania postanowień Umowy strony zobowiązują się rozstrzygać w drodze mediacji, a wypadku braku porozumienia spory te rozstrzygał będzie właściwy miejscowo polski sąd powszechny. Sekcja II. A. Program Customer Success On-boarding 1.1. Z zastrzeżeniem punktów poniżej, HCM Deck zrealizuje w terminie 30 dni od daty uruchomienia Systemu dodatkowe prace związane z konfiguracją Systemu w oparciu o zakres wskazany przez Klienta w formularzu Zamówienia(Program Customer Success On-boarding). 1.2. Realizacja Program Customer Success On-boarding zależna jest od współpracy Klienta z HCM Deck w zakresie: a. zupełności, poprawności i zgodności z rzeczywistością informacji podanych przez Klienta; b. terminowego odbioru poszczególnych prac wykonywanych w ramach Usług doradczych. 1.3. W przypadku, gdy HCM Deck dysponuje niepełnymi lub niepoprawnymi lub niezgodnymi z rzeczywistością informacjami przekazanymi przez Klienta, realizacja Program Customer Success On-boardingmoże ulec odpowiedniemu wydłużeniu a HCM Deck nie jest w takim wypadku zobowiązany do wykonania Program Customer Success On-boarding. W takim przypadku HCM Deck wznowi realizację Program Customer Success On-boarding po uzyskaniu pełnych, poprawnych i zgodnych z rzeczywistością informacji w pierwszym możliwym terminie uwzględniając inne zobowiązania HCM Deck a Klient za prace wykonane po terminie wskazanym w pkt 1.1 powyżej uiści indywidualnie ustalone wynagrodzenie. Sekcja II B Usługi Dodatkowe 1.1. Klient może zlecić HCM Deck wykonanie dodatkowego, zaawansowanego dostosowania systemu (Usługi Dodatkowe). 1.2. Zawansowane dostosowanie systemu może polegać w szczególności na ingerencji w role, uprawnienia, powiadomienia, dostosowaniu layoutu, tworzeniu contentu oraz innych usługach doradczych 1.3. W przypadku zlecenia Usług Dodatkowych, terminy, koszty, wynagrodzenie, specyfikacja oraz zakres Usług Dodatkowych będzie każdorazowo indywidualnie ustalany z Klientem w trakcie trwania umowy.

8. The ineffective expiration of the deadline for lodging objections shall be considered as acceptance of the new General Terms and Conditions. 9. If the Customer submits an offer to terminate the Agreement, HCM Deck has the right, at its option, to accept this offer and terminate the contract by notice period provided in the Agreement or to execute the Agreement on terms agreed prior to the planned change.. 10. In matters not regulated herein the relevant provisions of Polish law shall apply. 11. The Parties agree to resolve any disputes that may arise in the course of the implementation of the Agreement through mediation, but if no agreement can be reached, disputes shall be resolved by a locally competent Polish common court. Section II. A. Customer Success On-boarding Program 1.1. Subject to the paragraphs below, HCM Deck will execute within 30 days from the date of launching the System additional work related to the configuration of the System based on the scope indicated by the Customer in the Order Form (Customer Success On-boarding Program).). 1.2. Implementation of Customer Success On-boarding Program depends on the Customer's cooperation with HCM Deck in the following aspects: a. completeness, correctness and truthfulness of information provided by the Customer; b. timely acceptance of particular works performed as part of Advisory Services. 1.3. Where HCM Deck has been provided by the Customer with incomplete, incorrect or untrue information, the implementation of Customer Success On-boarding Program may be extended accordingly, and HCM Deck shall not be obliged to provide in such a case Customer Success On-boarding Program . In this case, HCM Deck will resume the provision of Customer Success On-boarding Program after obtaining full, correct and true information, as soon as possible, given its other obligations and the Customer will pay individual remuneration for work done after the date specified in paragraph 1.1 above. Section II B Additional Services 1.1. The Customer may order HCM Deck to perform additional, advanced system customization (Additional Services). 1.2. An advanced system adaptation may consist in interfering with roles, rights, notifications, layout adaptation, content creation and other consulting services 1.3. In case of ordering Additional Services, deadlines, costs, remuneration, specification and scope of Additional Services will be individually agreed with the Customer each time during the term of the contract. 1.4. In the event of failure to reach an agreement with the Client in the scope described in point 1.3. above, HCM Deck has the right to refuse to provide Additional Services. 1.5. Unless indicated otherwise in the Order,fFees for Additional Services are paid in two or more parts: ● 30% of the estimated amount of the Fee before the date of commencement of the Additional Services, ● 70% at the end of each month for work that has been done and received in a given month. 1.6. The amount of fees for the Additional Services is the product of the working hours for these works and the rates for the working hour indicated in the Price List. Fees for Additional Services are billed on a monthly basis and will be paid within 14 calendar days from the date of correct invoice issue, however, an invoice will be issued together with the Customer's acceptance of works under Additional Services. Section III. SLA 1. Obligations of HCM Deck: 1.1. HCM Deck represents that the Cloud Service and the System will, as to their basic operating principles, operate in accordance with the descriptions contained in the Documentation.

12

1.4. W przypadku braku osiągnięcia porozumienia z Klientem w zakresie opisanym w pkt 1.3. powyżej, HCM Deck ma prawo do odmowy wykonania Usług Dodatkowych. 1.5. O ile w Zamówieniu nie wskazano inaczej, Opłaty za Usługi Dodatkowe uiszczane są w dwóch, lub więcej, częściach: ● 30% szacowanej wysokości Opłaty przed datą rozpoczęcia świadczenia Usług Dodatkowych, ● 70% na koniec każdego miesiąca, za prace, które zostały wykonane i odebrane w danym miesiącu. 1.6. Wysokość opłat za Usługi Dodatkowe stanowi iloczyn godzin roboczych przeznaczonych na te prace oraz stawki za godzinę roboczą wskazaną w Cenniku. Opłaty za Usługi Dodatkowe rozliczane są w wymiarze miesięcznym i będą uiszczane w terminie 14 dni kalendarzowych od daty poprawnego wystawienia faktury, przy czym wystawienie faktury będzie możliwe wraz z dokonaniem przez Klienta odbioru prac w ramach Usług Dodatkowych. Sekcja III. SLA 1. Obowiązki HCM Deck 1.1. HCM Deck oświadcza, że Usługa w chmurze oraz System będą, co do ich podstawowych zasad działania, funkcjonować zgodnie z opisami zawartymi w Dokumentacji. 1.2. HCM Deck nie będzie zobowiązany do zapewnienia spełnienia przez System lub Usługę w chmurze funkcji innych niż opisane w Dokumentacji. 1.3. Informacje zawarte w programach demonstracyjnych oraz w innych nie będących Dokumentacją Systemu materiałach, nie stanowią zobowiązania HCM Deck odnośnie jakości Usługi w chmurze, w szczególności nie mogą być rozumiane jako udzielenie przez HCM Deck jakiejkolwiek gwarancji lub rozszerzonej rękojmi dotyczących jakości. 1.4. HCM Deck zobowiązuje się zapewnić bezpieczne i wydajne funkcjonowanie Systemu oraz Usługi w chmurze poprzez aktualizację Systemu, jego optymalizację oraz usuwanie błędów. 1.5. HCM Deck będzie świadczyć telefoniczną i e-mailową obsługę zgłoszeń Klienta (Pomoc techniczna – w cenie Usługi w chmurze) oraz Użytkowników (Helpdesk – płatny dodatkowo), dotyczących funkcjonowania Systemu lub Usługi w chmurze. 1.6. Klient w ramach prawa do korzystania z Usługi w chmurze otrzymuje prawo do korzystania z Systemu w najbardziej aktualnej wersji, tj. z aktualizacjami i poprawkami Systemu lub Usługi w chmurze, rozumianych jako: a. Update – pakiet aktualizacji Usługi w chmurze lub Systemu poprawiający wydajność, usuwający znane błędy i dodający nowe drobne funkcjonalności; b. Upgrade – pakiet aktualizacji zawierający duże zmiany funkcjonalne w Usłudze w chmurze lub Systemie (nowe funkcjonalności, nowe działy, itp.). 2. Zakres świadczonej Pomocy technicznej 2.1. HCM Deck w okresie trwania Umowy, licząc od momentu uzyskania przez Klienta dostępu do Usługi w chmurze, będzie usuwać nieodpłatnie wszelkie zgłoszone przez Klienta błędy. 2.2. Błędy będą usuwane w następujących terminach:

Rodzaj błędu Czas reakcji

Czas usunięcia błędu

Błąd krytyczny – niedostępność Usługi w chmurze.

2 godziny 12 godzin

Błąd poważny – niewłaściwe działanie Usługi w chmurze lub istotnych funkcjonalności Systemu dla

2 godziny 40 godzin

Drobny błąd – pozostałe błędy nie wpływające w znaczący sposób na korzystanie z Usługi w chmurze lub Systemu.

2 godziny 160 godzin

2.3. Czas reakcji rozumiany jest jako czas od momentu odebrania przez HCM Deck zgłoszenia wysłanego przez Klienta do momentu podjęcia działań przez HCM Deck, mających na celu usunięcie Błędu.

1.2. HCM Deck shall not be obliged to ensure that the System or the Cloud Service serve functions other than those described in the Documentation. 1.3. The information contained in demonstration software and materials other than the System Documentation shall not be HCM Deck’s commitment regarding the quality of the Cloud Service, in particular they may not be understood as granting by HCM Deck any quality guarantee or extended quality warranty. 1.4. HCM Deck undertakes to ensure secure and efficient operation of the System and the Cloud Service by updating the System, its optimization and error elimination. 1.5. HCM Deck will provide telephone and e-mail customer support (Technical Support – included in the price of the Cloud Service) and user support (Helpdesk – for an additional fee), regarding the operation of the System or the Cloud Service. 1.6. As part of the right to use the Cloud Service, the Customer shall be entitled to use the System in its most current version, i.e. with updates and upgrades of the System or the Cloud Services, understood as: a. Update - a Cloud Service or System update package that improves performance, removes known bugs and adds new minor features; b. Upgrade - an update package containing major functional changes in the Cloud Service or the System (new features, new sections, etc.). 2. Scope of Technical Support 2.1. During the term of the Agreement, HCM Deck will, from the moment the Customer gains access to the Cloud Service, remove free of charge any errors reported by the Customer. 2.2. Errors will be removed as follows:

Type of error Response Deadline f error remova

Critical error – unavailability of the Cloud Service

2 hours 12 hours

Major error – incorrect operation of the Cloud Service or the important functionalities of the System

2 hours 40 hours

Minor error – other errors that do not significantly affect the use of the Cloud Service or the System

2 hours 160 hourse

2.3. Response time shall be understood as the time from receipt by HCM Deck of the notification sent by the Customer until action is taken by HCM Deck to remove the error. 2.4. The times for removing errors reported by the Customer specify the time for performing all actions required to remove the error. 2.5. If the Error is found to have occurred due to reasons attributable to the Customer, all activities related to the analysis and removal of the error will be settled based on the HCM Deck man-hour rate and the Customer will be charged with the amount being the product of the number of hours of work of the HCM Deck’s specialist to remove the error and the man-hour rate plus the costs of the delegation (travel, accommodation). In this case, HCM Deck shall be obliged to inform the Customer immediately about the fact that the error occurred through the Customer’s fault and remove it at the minimum necessary cost. 2.6 Technical Support shall not include services independent of HCM Deck, i.e. ones provided by third parties, in particular connections of Internet access providers. 2.7. System Updates and Upgrades shall be made during maintenance breaks. 2.8. HCM Deck shall inform the Customer about any planned break for the purposes of the System’s maintenance and installation of updates and upgrades two days before its commencement.

13

2.4. Podane czasy usuwania zgłoszonych przez Klienta błędów (Błędy) określają czas na wykonanie wszystkich potrzebnych do usunięcia Błędu czynności. 2.5. W przypadku stwierdzenia, iż Błąd wystąpił z przyczyn leżących po stronie Klienta, wszelkie czynności związane z analizą i usunięciem Błędu, zostaną rozliczone w oparciu o stawkę roboczogodziny HCM Deck, a Klient zostanie obciążony kwotą wynikającą z pomnożenia ilości godzin pracy specjalisty HCM Deck przeznaczonych na usunięcie Błędu, przez stawkę roboczogodziny oraz kosztami delegacji (podróż, zakwaterowanie). W takim przypadku HCM Deck jest zobowiązany poinformować Klienta niezwłocznie o fakcie iż Błąd powstał z winy Klienta oraz usunąć go minimalnym wymaganym nakładem kosztów. 2.6. Pomoc techniczna nie obejmuje usług niezależnych od HCM Deck, tj. świadczonych przez osoby trzecie, w szczególności łączy dostawców dostępu do Internetu. 2.7. Update’y i Upgrade’y Systemu instalowane są w czasie przerw serwisowych. 2.8. HCM Deck informuje Klienta o planowanej przerwie serwisowej, na potrzeby konserwacji Systemu oraz instalacji update’ów i upgrade’ów na 2 dni przed jej rozpoczęciem. 2.9. HCM Deck zobowiązuje się dołożyć wszelkich starań, aby w czasie przeprowadzania czynności serwisowych, nie kolidowały one z normalnym funkcjonowaniem i nie pogarszały istniejących parametrów Systemu lub Usługi w chmurze. 2.10. Instalowanie wszystkich Update’ów i Upgarde’ów jest warunkiem poprawnego świadczenia Usługi w chmurze jakości gwarantowanej przez HCM Deck. 2.11. Pomoc merytoryczna przysługuje Klientowi i nie podlega ograniczeniom co do czasu świadczenia Pomocy technicznej, z zastrzeżeniem, że Klient może wskazać wyłącznie jednego Użytkownika, w stosunku do którego Pomoc merytoryczna będzie świadczona bez ograniczeń. Pozostali Użytkownicy mogą uzyskiwać Pomoc merytoryczną w ramach wsparcia helpdesk dla Użytkowników, na zasadach wskazanych w Zamówieniu. . 2.12. Wszystkie analizy problemów w funkcjonowaniu Systemu lub Usługi w chmurze, nie leżące po stronie HCM Deck i inne zapytania Klienta rozliczane są w oparciu o stawkę godzinową określoną w Zamówieniu. W przypadku zgłoszenia, które może wiązać się rozliczenie w oparciu o stawkę godzinową HCM Deck zobowiązany jest poinformować o tym fakcie Klienta i uzyskać jego pisemną zgodę (email) na kontynuowanie analizy. 3. DOSTĘPNOŚĆ SYSTEMU 3.1. Parametry Dokument określa warunki gwarantowanej jakości Usługi w chmurze w odniesieniu do Systemu, z którego korzysta Klient na podstawie Umowy zawartej z HCM Deck. 3.2. Definicje Miesiąc – miesiąc kalendarzowy; Miesięczne opłaty subskrypcyjne - miesięczne (lub stanowiące 1/12 opłaty rocznej) Opłaty płacone z tytułu świadczenia Usługi w chmurze, która spełnia Parametry SLA w zakresie dostępności. 3.3. Poziom Usługi w chmurze a. Dostępność Usługi w chmurze Usługa w chmurze będzie świadczona, a System będzie dostępny, 24h przez wszystkie dni w tygodniu, z wyłączeniem planowanych przerw serwisowych. Gwarantowana dostępność Usługi w chmurze jest obliczana w następujący sposób:

Dostępność Usługi w chmurze

99.5% - dostępność Usługi w

chmurze w ciągu Miesiąca, bez

okresu Wyłączonego przestoju,

dla 30%, ale nie więcej niż 500

Użytkowników aktywnych

Kredyt 0,2% miesięcznej Opłaty subskrypcyjnej za każdy 1% poniżej wskazanej wyżej dostępności Usługi w chmurze, nie więcej niż 100% Opłaty subskrypcyjnej

Wyłączony przestój Łączna liczba minut w Miesiącu, którą można przypisać do:

2.9. HCM Deck undertakes to make every effort to ensure that maintenance activities do not interfere with normal operation and do not worsen the existing parameters of the System or the Cloud Service. 2.10. Installation of all Updates and Upgrades is a prerequisite for the proper provision of the Cloud Service with the quality guaranteed by HCM Deck. 2.11. The Customer shall be entitled to Substantive Support which shall not be subject to any restrictions as to the time of the provision of Technical Support; however, the Customer may designate only one User to whom Substantive Support will be provided with no restrictions. Other Users may obtain Substantive Support through Helpdesk, on the terms and conditions specified in the Order. . 2.12. All analyses of problems relating to the operation of the System or the Cloud Service, not attributable to HCM Deck, and other Customer’s inquiries shall be settled based on the man-hour rate specified in the Order.In the event of a notification which may involve settlement based on the man-hour rate, HCM Deck shall inform the Customer thereof and obtain the Customer’s written consent (by e-email) to continue the analysis. 3. AVAILABILITY OF THE SYSTEM 3.1. Parameters This document defines the terms of the guaranteed quality of the Cloud Service in relation to the System used by the Customer under the Agreement concluded with HCM Deck. 3.2. Definitions Month – a calendar month; Monthly Subscription Fees – monthly (or constituting 1/12 of the annual fee) fees paid for the provision of the Cloud Service that does not meet the SLA Parameters with respect to availability. 3.3. Cloud Service Level a. Availability of the Cloud Service The Cloud Service will be provided, and the System will be available 24/7, except for scheduled maintenance breaks. Guaranteed availability of the Cloud Services is calculated as follows:

Availability of the Cloud Service

99.5% - availability of the

Cloud Services within the

Month, without downtime,

for 30%, but no more than

500 Active Users

Credit 0.2% of the Monthly Subscription Fee for each 1% below the above-mentioned availability of the Cloud Service; no more than 100% of the Subscription fee

Downtime The total number of minutes per Month that can be spent on: (i) scheduled maintenance break, or (ii) other maintenance break of which the Customer has been informed at least five business days in advance or (iii) unavailability of the System caused by factors beyond HCM Deck’s control, such as unpredictable events that could not have been avoided despite given proper effort.

b. System response time

14

(i) planowej przerwy

serwisowej lub (ii) innej przerwy serwisowej, o

której Klient został

poinformowany z wyprzedzeniem

przynajmniej pięciu dni roboczych

lub (iii) niedostępności Systemu

spowodowanej czynnikami

niezależnymi od HCM Deck,

takimi jak nieprzewidywalne

zdarzenia, których nie można

było uniknąć pomimo podjęcia

należytych starań.

b. Zapewnienie warunków technicznych HCM Deck jest zobowiązany zapewnić wystarczające warunki techniczne (np. pasmo dostępu do Internetu, pasmo pojedynczej emisji) wystarczające do poprawnego zrealizowania Usługi w chmurze. 3.4. Przerwy serwisowe dla Usługi w chmurze. HCM Deck może wykorzystać planowe przerwy serwisowe wskazane poniżej. Określenie „Czas lokalny” odnosi się do lokalizacji Centrum danych, w którym jest hostowana Usługa w chmurze.

Czas

Okienka serwisowe

–Wszystkie dni tygodnia od 22:00 do 02:00 Czasu lokalnego

Inne przerwy serwisowe

–Wszystkie dni tygodnia od 22:00 do 02:00 Czasu lokalnego

4. Ograniczenia dotyczące parametrów technicznych Wskazane parametry techniczne Usługi w chmurze lub Systemu będą spełnione przy założeniu, że z Usługi w chmurze będzie korzystać jednocześnie nie więcej niż 500 Użytkowników, gdy Zakres korzystania obejmuje poniżej 1500 Użytkowników albo 30% Użytkowników, gdy zakres korzystania obejmuje większą niż 1500 liczbę Użytkowników. Zapewnienie spełnienia parametrów technicznych Usługi w chmurze lub Systemu dla większej niż 30% Użytkowników liczby wymaga uiszczenia dodatkowej opłaty w indywidualnie ustalonej wysokości. Sekcja IV. Warunki przetwarzania danych osobowych 1. Dokument stanowi a. integralną część Umowy dotyczącej świadczenia Usługi w chmurze oraz b. umowę powierzenia przetwarzania danych zawartą pomiędzy HCM Deck, jako Procesorem danych a Klientem, jako Administratorem dostarczającym Dane osobowe w związku z korzystaniem przez niego z Usługi w chmurze, a także c. określają stosowne środki techniczne i organizacyjne wdrażane i utrzymywane przez HCM Deck w celu ochrony Danych osobowych przechowywanych w ramach Usługi w chmurze, o których mowa w Umowie. 2. Wymóg pisemnej formy uznaje się za zachowany wraz z otrzymaniem przez HCM Deck podpisanej oryginalnej wersji Zamówienia. 3. Klient oświadcza, że jest Administratorem w odniesieniu do Danych osobowych własnych Użytkowników. 4. Umowa powierzenia przetwarzania danych zawierana jest w celu umożliwienia HCM Deck oraz jego Podwykonawcom przetwarzania Danych osobowych, które jest niezbędne do wykonania Umowy. 5. Klient ponosi wyłączną odpowiedzialność za wewnętrzne koordynowanie, rozpatrywanie i wydawanie instrukcji lub kierowanie żądań przez innych Administratorów do HCM Deck. 6. HCM Deck nie jest zobowiązana do dodatkowego informowania lub powiadamiania Administratora, jeżeli określona informacja lub dane zostały już przekazane Klientowi. 7. HCM Deck ma prawo odrzucić żądania lub instrukcje dostarczone bezpośrednio przez Administratora niebędącego Klientem. 8. Strony postanawiają, że pojęcia używane w Warunkach przetwarzania danych osobowych i zapisane wielką literą należy

HCM Deck shall ensure sufficient technical conditions (e.g. Internet access bandwidth, single side band) sufficient to properly implement the Cloud Service. 3.4. Maintenance breaks in the provision of the Cloud Service. HCM Deck may use the scheduled service breaks indicated below. The term "Local Time" refers to the location of the Data Center where the Cloud Service is hosted.

Time

Maintenance windows

All days of the week from 10:00 p.m. to 02:00 a.m. Local Time

Other maintenance breaks

All days of the week from 10:00 p.m. to 02:00 a.m. Local Time

4. Restrictions regarding technical parameters The technical parameters of the Cloud Service or the System indicated will be met where the Cloud Service is used by up to 500 Users at a time where the Extent of Use covers fewer than 1,500 Users or 30% of Users where the Extent of Use covers more than 1,500 Users. For ensuring that the technical parameters of the Cloud Service or the System are met for more than 30% of Users an additional fee is required in the amount determined on a case-by-case basis. Section IV. Terms and Conditions of Personal Data Processing 1. This document a. is an integral part of the Agreement on the provision of the Cloud Service, and b. constitutes an agreement on entrusting data processing between HCM Deck, as a Data Processor, and the Customer, as a Controller providing Personal Data in connection with its use of the Cloud Service, and c. defines appropriate technical and organizational measures implemented and maintained by HCM Deck to protect Personal Data stored as part of the Cloud Service, referred to in the Agreement. 2. The requirement of a written form of this Appendix shall be deemed met where HCM Deck receives the signed original version of the Order. 3. The Customer represents that it is the Controller with respect to the Personal Data of its Users. 4. The agreement on entrusting data processing is concluded in order to enable HCM Deck and its Sub-processors to process Personal Data, which is necessary to execute the Agreement. 5. The Customer bears sole responsibility for internal coordination, examination and issuing instructions or submitting requests by other Controllers to HCM Deck. 6. HCM Deck shall not be obliged to additionally inform or notify the Controller where the specific information or data have already been provided to the Customer. 7. HCM Deck shall have the right to reject requests or instructions provided directly by a Controller that is not a Customer. 8. The Parties agree that the capitalized terms used in the Terms and Conditions of Personal Data Processing shall be understood as defined in the General Terms and Conditions of the Agreement, except for the following terms defined below: EEA – European Economic Area; HCM Deck – HCM Deck, being a party to the Order Form; Breach of Security – any action or omission by HCM Deck or its Sub-processors that has led to the disclosure of data to unauthorized persons or in an unauthorized manner, or other similar events about which the Data Controller is required by law to notify the relevant Data Subject or the regulatory body for data protection; Data Subject – an identified or identifiable natural person (as defined in applicable provisions on personal data protection); An identifiable natural person is one who can be identified, directly or indirectly, in particular by reference to an identification number, or to one or more factors specific to the physical, physiological, genetic, mental, economic, cultural or social identity of that natural person;

15

rozumieć w sposób zdefiniowany w Ogólnych warunkach Umowy, poza następującymi pojęciami zdefiniowanymi poniżej: EOG – Europejski Obszar Gospodarczy. HCM Deck – HCM Deck, będący stroną Formularza Zamówienia. Naruszenie bezpieczeństwa - każde działanie lub zaniechanie, których dopuściła się HCM Deck lub jej Podwykonawcy i które doprowadziły do ujawnienia danych osobom nieupoważnionym lub w nieupoważniony sposób, lub inne podobne zdarzenia, o których Administrator danych jest prawnie zobowiązany powiadomić stosowny Podmiot danych lub organowi nadzoru ds. ochrony danych. Podmiot danych – zidentyfikowana lub możliwa do zidentyfikowania osoba fizyczna (określona na mocy obowiązujących Przepisów o ochronie danych osobowych). Osoba możliwa do zidentyfikowania to osoba, której tożsamość można ustalić bezpośrednio lub pośrednio, szczególnie przez powołanie się na numer identyfikacyjny lub jeden bądź kilka szczególnych czynników określających jej fizyczną, genetyczną, psychiczną, fizjologiczną, ekonomiczną, kulturową lub społeczną tożsamość. Podmiot spoza EOG – jakikolwiek podmiot, w tym Podwykonawca zarejestrowany w państwie trzecim, tzn. kraju spoza EOG, który nie zapewnia odpowiedniego, tj. zgodnego z zgodnie z przepisami i prawem Unii Europejskiej, poziomu ochrony danych. Podwykonawca – Podmiot powiązany z HCM Deck lub podwykonawca zewnętrzny zaangażowany przez HCM Deck lub Podmiot powiązany HCM Deck, któremu HCM Deck podpowierza wykonywanie wszystkich lub części powierzonych mu operacji przetwarzania Danych osobowych Klienta. System informatyczny – zespół współpracujących ze sobą urządzeń, programów, procedur przetwarzania informacji i narzędzi programowych zastosowanych w celu przetwarzania danych. Zabezpieczenie danych w systemie informatycznym – wdrożenie i eksploatacja stosownych środków technicznych i organizacyjnych zapewniających ochronę danych przed ich nieuprawnionym przetwarzaniem. Zgoda Podmiotu danych – odwołalne w każdym czasie oświadczenie woli, którego treścią jest wyraźna zgoda na przetwarzanie danych osobowych tego, kto składa oświadczenie woli (Podmiotu danych). 2. Pomiot, czas trwania, cele i zakres przetwarzania danych 2.1. Na podstawie Umowy Klient powierza HCM Deck do przetwarzania w sposób ciągły Dane osobowe użytkowników przechowywanych w Usłudze w chmurze, szczegółowo określone w pkt 2.5., zaś HCM Deck w tym zakresie przyjmuje powierzone Dane osobowe do przetwarzania w imieniu Administratora. 2.2. Klient określa cele gromadzenia i przetwarzania oraz innego wykorzystywania Danych osobowych przechowywanych w Usłudze w chmurze. O ile w Warunkach przetwarzania danych nie określono inaczej, do takiego przetwarzania danych mają zastosowanie postanowienia Formularza Zamówienia lub Warunki Dodatkowe lub Warunki Ogólne oraz Standardowe klauzule umowne. 2.3. HCM Deck lub jej Podwykonawcy przetwarzają Dane osobowe wyłącznie na podstawie pisemnego polecenia Administratora, w następujących celach: a) konfigurowania, obsługi, monitorowania i świadczenia Usługi w chmurze, w ramach działania jako Podmiot przetwarzający dane lub Podwykonawca, jak określono w Umowie; b) realizowania usługi Pomocy technicznej; c) świadczenia Usług doradczych HCM Deck, jeśli zostało to uzgodnione przez Strony; d) komunikacji z Użytkownikami i do innych celów administracyjnych określonych w warunkach dotyczących Usługi w chmurze oraz e) wykonywania instrukcji Klienta zgodnie z postanowieniami 2.2 i 2.3. Warunków przetwarzania danych. 2.4. HCM Deck zobowiązuje się do przetwarzania powierzonych danych wyłącznie w zakresie niezbędnym dla prawidłowej realizacji Umowy i przez czas trwania stosunku prawnego powstałego na podstawie Umowy oraz, w niezbędnym zakresie, po jego ustaniu, o ile jest to wymagane zgodnie z obowiązującymi przepisami prawa. HCM Deck oświadcza, że będzie dokonywał w imieniu Klienta jedynie następujących kategorii przetwarzań: a) przechowywanie Danych osobowych;

Non-EEA Entity – any entity, including a Sub-processor, registered in a third country, i.e. a non-EEA country, that does not provide an adequate level of data protection compatible with European Union law and legislation. Sub-processor – an Affiliate of HCM Deck or an external Sub-processor engaged by HCM Deck or an Affiliate of HCM Deck, that carries out all or part of sub-processing operations involving the Customer’s Personal Data on behalf of HCM Deck; IT System – a set of cooperating devices, software, information processing procedures and software tools used for data processing. Data Security in the IT system – implementation and operation of appropriate technical and organizational measures ensuring data protection against unauthorized processing. Consent of the Data Subject – a statement of intent that can be revoked at any time, whose content expresses explicit consent to the processing of personal data of the person making this statement (Data Subject). 2. Data Subject, Duration, Purposes and Extent of Data Processing 2.1. Under the Agreement the Customer shall entrust HCM Deck with continuous processing of user’s Personal Data stored in the Cloud Service, described in detail in paragraph 5, and HCM Deck shall accept the entrusted Personal Data to be processed on behalf of the Controller. 2.2. The Customer shall define the purposes of collection, processing and other use of Personal Data stored in the Cloud Service. Unless otherwise specified in the Terms and Conditions of Personal Data Processing, the provisions of the Order Form or Additional Terms and Conditions or General Terms and Conditions and Standard Contractual Clauses shall apply to such data processing. 2.3. HCM Deck or its Sub-processors shall process Personal Data only under a written order of the Data Controller and for the following purposes: a) setting up, operating, monitoring and providing the Cloud Service as the Data Processor or Sub-processor, as specified in the Agreement; b) providing Technical Support; c) providing HCM Deck Advisory Services, if agreed by the Parties; d) communicating with Users and for other administrative purposes specified in the terms and conditions related to the Cloud Service, and e) executing the Customer’s instructions in accordance with the provisions of Article 2(2) and Article 2(3) of the Terms and Conditions of Personal Data Processing. 2.4. HCM Deck undertakes to process the entrusted data only to the extent necessary for the proper performance of the Agreement and for the duration of the legal relationship established under the Agreement and, as far as necessary, after its termination, if required in accordance with applicable law. HCM Deck represents that it will perform only the following categories of processing on behalf of the Customer: a) storage of Personal Data; b) reproduction of data as part of making backups and for purposes related to ensuring redundancy of Personal Data; c) provision of Personal Data to the Customer. 2.5. Personal Data processed as part of the Cloud Service shall relate to the following data subjects: a) employees of the Customer’ b) persons providing services to the Customer under a civil law contract; c) persons performing specific works for the Customer under a civil law contract; d) Users; e) the Customer; f) persons providing services to the Customer or performing other activities under civil law contracts. Personal Data of Data Subjects that will be processed under the Agreement are any data whose types are defined by the Customer.

16

b) zwielokrotnianie danych w ramach wykonywanych kopii zapasowych i w celach związanych z zapewnieniem redundancji Danych osobowych; c) udostępnianie Danych osobowych Klientowi. 2.5. Przetwarzane w ramach Usługi w chmurze Dane osobowe dotyczą następujących Podmiotów danych: a) pracownicy Klienta; b) osoby świadczące na rzecz Klienta usługi na podstawie umowy cywilnoprawnej; c) osoby wykonujące dzieło na rzecz Klienta na podstawie Umowy cywilnoprawnej; d) Użytkownicy; e) Klient; f) Osoby świadczące na rzecz Klienta usługi lub wykonujące inne czynności na podstawie umów cywilnoprawnych. Dane osobowe Podmiotów danych, które będą przetwarzane w ramach Umowy to dowolne dane, których rodzaje są definiowane przez Klienta. Dane osobowe, o których mowa powyżej zostały lub zostaną zebrane przez Klienta zgodnie z właściwymi, powszechnie obowiązującymi przepisami prawa, i mogą być powierzone HCM Deck do przetwarzania. 2.6. W ramach Usługi w chmurze, Klient przetwarzać będzie dane osobowe związane z zarządzaniem kadrami (HR) takie jak: wiek, płeć, zajmowane stanowisko, wynagrodzenie, dane związane z urlopami, wyniki osiągane w pracy, statystyki związane z HR oraz inne dane wskazane w Zamówieniu. 3. Obowiązki HCM Deck 3.1. HCM Deck przetwarza Dane osobowe w celu i na zasadach określonych w Umowie, RODO i Przepisach o ochronie danych osobowych. HCM Deck przetwarza Dane osobowe tylko na podstawie i zgodnie z instrukcjami Administratora przekazanymi przez Klienta. HCM Deck podejmuje uzasadnione z handlowego punktu widzenia działania w celu przestrzegania instrukcji otrzymanych od Klienta, o ile są one wymagane prawem i wykonalne technicznie oraz nie wymagają wprowadzenia istotnych modyfikacji w zakresie funkcjonowania Usługi w chmurze lub Systemu. W razie stwierdzenia niezgodności instrukcji przekazanej przez Klienta z Przepisami o ochronie danych osobowych, HCM Deck niezwłocznie powiadamia, za pośrednictwem poczty elektronicznej o tym fakcie Klienta oraz wskazuje, w jakim zakresie nie jest możliwe wykonanie wadliwej instrukcji. HCM Deck nie jest zobowiązana do przeprowadzenia kompleksowej weryfikacji zgodności instrukcji z obowiązującymi przepisami prawa. 3.2. HCM Deck może, zgodnie z instrukcją Klienta i przy niezbędnej współpracy ze strony Klienta, poprawiać, usuwać lub blokować dostęp do jakichkolwiek danych osobowych, jeśli ze względu na sposób funkcjonowania Usługi w chmurze Klient, Administratorzy lub Użytkownicy nie są w stanie samodzielnie wykonać tych czynności. W przypadku, gdy wymagane jest uzyskanie przez HCM Deck zdalnego dostępu do jakiegokolwiek systemu Klienta lub instancji Usługi Klienta w celu wykonania instrukcji lub zapewnienia pomocy technicznej, np. za pośrednictwem współdzielenia aplikacji, Klient niniejszym udziela HCM Deck zezwolenia na taki zdalny dostęp. Ponadto Klient określi osobę do kontaktu, która w razie konieczności może udzielić firmie HCM Deck wymaganych praw dostępu. 3.3. Dla uniknięcia wątpliwości Strony postanawiają, iż HCM Deck nie może przetwarzać Danych osobowych dla żadnych własnych celów. HCM Deck zobowiązany jest do zachowania w poufności Danych osobowych. Osoby upoważnione do przetwarzania danych osobowych zostaną zobowiązane do zachowania powierzonych danych w tajemnicy, zarówno w trakcie zatrudnienia ich w HCM Deck jak i po jego ustaniu. HCM Deck oświadcza, że w związku ze zobowiązaniem do zachowania w tajemnicy danych osobowych nie będą one wykorzystywane, ujawniane ani udostępniane bez pisemnej zgody Klienta w innym celu niż wykonanie Umowy, chyba że konieczność ujawnienia posiadanych informacji wynika z obowiązujących przepisów prawa lub Umowy. HCM Deck zobowiązuje się zachować w tajemnicy wszelkie informacje związane z powierzeniem mu Danych osobowych oraz

Personal Data referred to above have been or will be collected by the Customer in accordance with relevant, generally applicable laws, and may be entrusted to HCM Deck for processing. 2.6. As part of the Cloud Service, the Customer will process personal data related to human resources management (HR) such as: age, gender, position, remuneration, data related to leave of absence, results achieved at work, statistics related to HR and other data indicated in the Order. 3. Obligations of HCM Deck: 3.1. HCM Deck shall process Personal Data for the purpose and on the terms and conditions set out in the Agreement, the GDP and personal data protection regulations. HCM Deck shall process Personal Data only under and in accordance with the Controller's instructions provided by the Customer. HCM Deck shall take commercially reasonable steps to comply with the instructions received from the Customer, as long as they are required by law and are technically feasible and do not require significant modifications to the operation of the Cloud Service or the System. In case of non-compliance of the instructions provided by the Customer with personal data protection regulations, HCM Deck shall immediately notify the customer thereof by e-mail, specifying the extent to which it is not possible to execute a defective instruction. HCM Deck shall not be obliged to carry out comprehensive verification of the instructions’ compliance with applicable law. 3.2. HCM Deck may, in accordance with the Customer’s instructions and with the necessary cooperation by the Customer, correct, delete or block access to any Personal Data if, due to the manner of operation of the Cloud Service, the Customer, Controllers or Users are unable to perform these activities themselves. If HCM Deck requires to remotely access any of the Customer’s systems or instances of the Customer’s Service to execute instructions or provide technical support, e.g. through application sharing, the Customer shall authorize HCM Deck to such remote access. The Customer shall also designate a contact person who, if necessary, will provide HCM Deck with required access rights. 3.3. For the avoidance of doubt, the Parties hereby agree that HCM Deck may not process Personal Data for its own purposes. HCM Deck shall keep Personal Data confidential. Persons authorized to process Personal Data shall keep the entrusted data confidential, both during their employment at HCM Deck and after its termination. HCM Deck represents that due to the obligation to keep Personal Data confidential, they will not be used, disclosed or made available without the Customer's written consent for any purpose other than the performance of the Agreement, unless such information must be disclosed under applicable law or the Agreement. HCM Deck undertakes to keep secret any information related to entrusting it with Personal Data and any Personal Data entrusted to it, for the time of their processing and indefinitely after their processing has ceased. HCM Deck shall be responsible for the provision or use of Personal Data contrary to the Terms and Conditions of Personal Data Processing, and in particular for making entrusted Personal Data available to unauthorized persons. 3.4. During the processing of Personal Data under this Agreement, the Parties undertake to cooperate in the processing of Personal Data, which shall include informing each other about circumstances that affect or may affect the performance of their obligations, and HCM Deck shall comply with all lawful instructions given by the Customer with respect to the processing of entrusted Personal Data. 3.5. HCM Deck undertakes to use appropriate technical and organizational measures to process Personal Data in accordance with the provisions of the GDPR, ensure the security of Personal Data and their protection against unauthorized and unlawful processing and accidental loss, destruction or damage of data. Taking into account the state of the art, the costs of implementation and the nature, scope, context and purposes of processing as well as the risk of varying likelihood and severity

17

powierzone Dane osobowe, w trakcie ich przetwarzania, jak również bezterminowo po zakończeniu ich przetwarzania. HCM Deck jest odpowiedzialny za udostępnienie lub wykorzystanie Danych osobowych niezgodnie z treścią Warunków przetwarzania danych osobowych, a w szczególności za udostępnienie powierzonych do przetwarzania danych osobowych osobom nieupoważnionym. 3.4. W trakcie przetwarzania Danych osobowych na podstawie niniejszej Umowy, Strony zobowiązują się do współdziałania w procesie przetwarzania Danych osobowych, w tym informowania siebie nawzajem o okolicznościach mających, lub mogących mieć wpływ, na wykonywanie swoich zobowiązań, a HCM Deck zobowiązany jest do stosowania się do wszelkich zgodnych z prawem instrukcji Klienta dotyczących przetwarzania powierzonych Danych osobowych. 3.5. HCM Deck zobowiązuje się do stosowania odpowiednich środków technicznych i organizacyjnych mających na celu przetwarzanie Danych osobowych zgodnie z postanowieniami RODO, zapewnienie bezpieczeństwa Danych osobowych i ich ochronę przed nieautoryzowanym i niezgodnym z prawem przetwarzaniem oraz przypadkową utratą, zniszczeniem lub uszkodzeniem danych. HCM Deck uwzględniając stan wiedzy technicznej, koszt wdrażania oraz charakter, zakres, kontekst i cele przetwarzania oraz ryzyko naruszenia praw lub wolności osób fizycznych o różnym prawdopodobieństwie wystąpienia i wadze zagrożenia, wdraża odpowiednie środki techniczne i organizacyjne, aby zapewnić stopień bezpieczeństwa odpowiadający temu ryzyku, w tym między innymi w stosownym przypadku: a) pseudonimizację i szyfrowanie Danych osobowych; b) zdolność do ciągłego zapewnienia poufności, integralności, dostępności i odporności systemów i usług przetwarzania; c) zdolność do szybkiego przywrócenia dostępności Danych osobowych i dostępu do nich w razie incydentu fizycznego lub technicznego; d) regularne testowanie, mierzenie i ocenianie skuteczności środków technicznych i organizacyjnych, mających zapewnić bezpieczeństwo przetwarzania. 3.6. HCM Deck oświadcza, że świadczy Usługę wszystkim Klientom w taki sam sposób, za pośrednictwem hostowanej aplikacji internetowej, wobec czego wszystkie właściwe i aktualne w danym momencie środki techniczne i organizacyjne mają zastosowanie do całej bazy klientów HCM Deck obsługiwanych przy użyciu tego samego centrum danych i będących subskrybentami tej samej Usługi. Klient rozumie i akceptuje fakt, że środki techniczne i organizacyjne podlegają rozwojowi technicznemu, wobec czego HCM Deck zastrzega sobie prawo do wdrażania odpowiednich środków alternatywnych przy utrzymaniu odpowiedniego poziomu bezpieczeństwa. W przypadku istotnych zmian HCM Deck powiadamia o tym fakcie Klienta oraz dostarcza mu odpowiednią dokumentację za pośrednictwem poczty elektronicznej lub udostępniając wskazane informacje w ramach Usługi w chmurze, w taki sposób, aby Klient miał do nich łatwy dostęp. 3.7. HCM Deck, na żądanie Klienta, udzieli mu wszelkich niezbędnych informacji na temat Danych osobowych przetwarzanych przez HCM Deck. HCM Deck zobowiązuje się ponadto do niezwłocznego poinformowania Klienta o wszelkich skargach, żądaniach, pytaniach oraz innych oświadczeniach dotyczących Danych osobowych, skierowanych do HCM Deck lub skierowanych do Klienta, lecz złożonych u HCM Deck przez jakiekolwiek osoby trzecie, w szczególności osoby fizyczne, których Dane osobowe dotyczą. 3.8. HCM Deck zobowiązuje się do dopuszczenia do przetwarzania Danych osobowych, w tym do dopuszczenia do urządzeń i systemów informatycznych służących do przetwarzania Danych osobowych, wyłącznie osób posiadających imienne upoważnienia do przetwarzania Danych osobowych w zakresie nieprzekraczającym uprawnień wynikających z powierzenia. 3.9. HCM Deck oświadcza, że będzie prowadził rejestr czynności przetwarzania zgodnie z art. 30 RODO. 3.10. HCM Deck dokonując oceny, czy stopień bezpieczeństwa jest odpowiedni, uwzględnia w szczególności ryzyko wiążące się z przetwarzaniem, w szczególności wynikające z przypadkowego lub

for the rights and freedoms of natural persons, HCM Deck shall implement appropriate technical and organisational measures to ensure a level of security appropriate to the risk, including inter alia as appropriate: a) pseudonymisation and encryption of Personal Data; b) the ability to ensure the ongoing confidentiality, integrity, accessibility and resilience of processing systems and services; c) the ability to quickly restore availability of Personal Data and access to them in the event of a physical or technical incident; d) regular testing, measuring and evaluating the effectiveness of technical and organizational measures to ensure secure processing. 3.6. HCM Deck represents that it provides the Service to all Customers in the same manner through a hosted web application, so that all relevant and current technical and organizational measures apply to the entire base of HCM Deck Customers served using the same data center and being subscribers of the same Service. The Customer understands and accepts that technical and organizational measures are subject to technical development, therefore HCM Deck reserves the right to implement appropriate alternative measures while maintaining an appropriate level of security. In the event of significant changes, HCM Deck shall notify the Customer thereof and shall provide it with relevant documentation by e-mail or by providing relevant information as part of the Cloud Service in such a way enabling the Customer easy access to it. 3.7. At the Customer's request, HCM Deck shall provide the Customer with any necessary information about Personal Data processed by HCM Deck. HCM Deck also undertakes to promptly inform the Customer of any complaints, requests, questions and other statements regarding Personal Data, addressed to HCM Deck or addressed to the Customer, but submitted to HCM Deck by any third parties, in particular natural persons to whom Personal Data relate. 3.8. HCM Deck represents that Personal Data shall be processed and IT devices and systems used for the processing of Personal Data shall be handled only by persons holding personal authorizations to process Personal Data to the extent resulting from the entrustment. 3.9. HCM Deck represents that it shall keep a record of processing activities in accordance with Article 30 of the GDPR. 3.10. In assessing the appropriate level of security HCM Deck shall take into account in particular the risks that are presented by processing, in particular from accidental or unlawful destruction, loss, alteration, unauthorized disclosure of, or access to Personal Data transmitted, stored or otherwise processed. 3.11. Taking into account the nature of the processing, HCM Deck shall assist the Controller, as much as possible, through appropriate technical and organizational measures, in meeting the obligation to respond to the Data Subject’s requests as regards the exercise their rights set out in Chapter III of the GDPR. 3.12. To the extent required by applicable law, HCM Deck shall assist the Customer in performing the Controller's duties referred to in Articles 32-36 of the GDPR. 3.13. HCM Deck shall immediately notify the Controller of any identified breach of personal data protection. 3.14. The Customer shall have the right, having set (minimum 5 days in advance) a date for HCM Deck (in writing or by e-mail), to carry out controls audits and inspections of HCM Deck's compliance with the rules for the processing of entrusted Personal Data, specified in the Agreement. Controls and audits, including the Customer’s inspections, may be carried out once a quarter, and their conduct must not lead to significant impediments in HCM Deck’s operations. The Customer shall be obliged to cover reasonable costs related to the audit. This shall not apply to cases of identified material breach for which HCM Deck is responsible. HCM Deck shall cooperate with the Customer in the audit and shall contribute to its smooth course. 3.15. HCM Deck reserves the right to share Personal Data with public authorities, agencies or other entities authorized under

18

niezgodnego z prawem zniszczenia, utraty, modyfikacji, nieuprawnionego ujawnienia lub nieuprawnionego dostępu do danych osobowych przesyłanych, przechowywanych lub w inny sposób przetwarzanych. 3.11. HCM Deck biorąc pod uwagę charakter przetwarzania, w miarę możliwości pomaga administratorowi poprzez odpowiednie środki techniczne i organizacyjne wywiązać się z obowiązku odpowiadania na żądania osoby, której dane dotyczą, w zakresie wykonywania jej praw określonych w rozdziale III RODO. 3.12. HCM Deck, w niezbędnym zakresie wymaganym przez właściwe przepisy prawa, wspomaga Klienta w wykonaniu obowiązków Administratora, o których mowa w art. 32-36 RODO. 3.13. HCM Deck po stwierdzeniu naruszenia ochrony Danych osobowych niezwłocznie zgłosi to Administratorowi. 3.14. Klient ma prawo, po uprzednim (minimum na 5 dni wcześniej) wyznaczeniu terminu HCM Deck (w formie pisemnej bądź mailowej), do przeprowadzenia kontroli, audytów w tym inspekcji w zakresie przestrzegania przez HCM Deck zasad przetwarzania powierzonych Danych osobowych określonych w Umowie. Kontrole, audyty, w tym inspekcje Klienta mogą być przeprowadzane raz na kwartał, a ich przeprowadzenie nie może prowadzić do istotnych utrudnień w działalności HCM Deck. Klient zobowiązany jest do pokrycia uzasadnionych kosztów związanych z przeprowadzeniem audytu. Nie dotyczy to przypadków stwierdzenia istotnych uchybień, za które odpowiedzialność ponosi HCM Deck. HCM współdziała z Klientem w toku audytu i przyczynia się do jego sprawnego przebiegu. 3.15. HCM Deck zastrzega sobie prawo do udostępniania danych osobowych organom władzy publicznej, agencjom lub innym podmiotom upoważnionym na podstawie właściwych przepisów prawa (np. organom ścigania). W przypadku konieczności udostępnienia danych Klienta organom władzy publicznej, agencjom lub innym upoważnionym podmiotom, HCM Deck niezwłocznie powiadamia o tym fakcie Klienta, chyba, że na powiadomienie nie pozwalają obowiązujące przepisy prawa. 3.16. HCM Deck ponosi odpowiedzialność za szkody wyrządzone Podmiotowi danych wskutek przetwarzania danych znajdujących się pod kontrolą HCM Deck w sposób niezgodny z postanowieniami Umowy, w tym niniejszych Warunków przetwarzania danych. Zasady ponoszenia odpowiedzialności oraz jej ograniczenia uregulowane zostały w Sekcji I Warunków Ogólnych. 4. Podwykonawcy 4.1. Klient (również w imieniu swoich Administratorów) niniejszym wyraża zgodę na i upoważnia HCM Deck do korzystania podwykonawców („Podpowierzenie”), z których usług HCM Deck korzysta w celu wypełniania zobowiązań umownych HCM Deck wynikających z Umowy („Podwykonawcą”). HCM Deck ponosi odpowiedzialność za wszelkie działania lub zaniechania swoich Podwykonawców jak za własne działania i zaniechania. Podwykonawca będzie świadczył swoje usługi na podstawie odrębnej umowy powierzenia przetwarzania danych osobowych zawartej pomiędzy HCM Deck a Podwykonawcą, przy czym umowa taka powinna być zgodna z przepisami prawa oraz odpowiadać co najmniej takim warunkom, na jakich Klient powierzył HCM Deck przetwarzanie Danych osobowych na podstawie niniejszej Umowy. 4.2. HCM Deck zobowiązuje się do przekazania swoim Podwykonawcom obowiązków w stosunku do Klienta i Administratorów mających za przedmiot dane, o których mowa w Warunkach przetwarzania danych osobowych i na zasadach wskazanych w Warunkach przetwarzania danych osobowych. 4.3. HCM Deck korzysta wyłącznie z usług takich Podwykonawców, którzy zapewniają wystarczające gwarancje wdrożenia odpowiednich środków technicznych i organizacyjnych, by przetwarzanie spełniało wymogi niniejszego rozporządzenia i chroniło prawa osób, których dane dotyczą. 4.4. Podwykonawcy powinni spełniać te same gwarancje i obowiązki, które zostały nałożone na HCM Deck. 4.5. W razie dokonania zmiany Podwykonawców, HCM Deck powiadamia, za pośrednictwem poczty elektronicznej, Klienta o zmianie z odpowiednim wyprzedzeniem. HCM Deck zobowiązuje się do uzyskania od nowych Podwykonawców zapewnienia o przestrzeganiu postanowień Warunków przetwarzania danych

applicable law (e.g. law enforcement authorities). Where it is necessary to disclose the Customer's data to public authorities, agencies or other authorized entities, HCM Deck shall immediately notify the Customer thereof, unless such notification is not permitted by applicable law. 3.16. HCM Deck shall be liable for damages caused to the Data Subject as a result of the processing of data entrusted to HCM Deck in a manner incompliant with the provisions of the Agreement, including these Terms and Conditions of Personal Data Processing. The rules relating to liability and its limitation are set out in the Section I of the General Terms and Conditions. 4. Sub-processors 4.1. The Customer (also on behalf of its Controllers) hereby agrees and authorizes HCM Deck to use Sub-processors (“Sub-processing”) whose services are used by HCM Deck to fulfill HCM Deck’s contractual obligations under the Agreement (“Sub-processor”). HCM Deck shall be responsible for any actions and omissions of its Sub-processors as for its own actions and omissions. The Sub-processor shall provide its services under a separate agreement on entrusting the processing of personal data, concluded between HCM Deck and the Sub-processor. Such an agreement shall be compliant with law, and its terms and conditions shall at least correspond to those under which the Customer has entrusted HCM Deck with processing of Personal Data under this Agreement. 4.2. HCM Deck undertakes to delegate to its Sub-processors obligations towards the Customer and the Controller regarding the data referred to in the Terms and Conditions of Personal Data Processing, as specified in the Terms and Conditions of Personal Data Processing. 4.3. HCM Deck shall use services of only such Sub-processors that provide sufficient guarantees to implement the appropriate technical and organizational measures to ensure that data processing complies with the requirements of the GDPR and protects the rights of Data Subjects. 4.4. Sub-processors shall provide the same guarantees and fulfill the same obligations as those imposed on HCM Deck. 4.5. In case of a change of Sub-processors, HCM Deck shall notify the Customer thereof in advance by e-mail. HCM Deck undertakes to obtain from new Sub-processors the assurance of compliance with the provisions of the Terms and Conditions of Personal Data Processing and personal data protection regulations. HCM Deck shall assure that its Sub-processors adapt the processing activities entrusted to them and Personal Data safeguards used, as well as any obligations resulting from Sub-processing to the requirements imposed by the provisions of the GDPR. 4.6. The Customer may object to entrusting data to a specific Sub-processor. The objection must be notified in writing or by e-mail within fourteen (14) days from the date of receipt of the relevant notification. The ineffective expiry of the deadline shall be considered as granting consent to the data processing by the Sub-processor indicated in the notification. The Customer may raise objections where, e.g. the Sub-processor is established or resides in a country where the legal system does not provide a sufficient guarantee of data security. In case of effective objection, HCM Deck undertakes to take remedial actions that it believes to be adequate, such as: a. HCM Deck will refrain from entrusting any activities to the challenged Sub-processor; b. HCM Deck will take action to eliminate the obstacle indicated by the Customer as the reason for the objection, and once it has been eliminated, it will continue to entrust sub-processing activities to this Sub-processor; c. HCM Deck will discontinue, temporarily or permanently, the provision of that part of the Cloud Service that requires sub-processing of Personal Data, or will obtain the Customer's consent to abandoning, temporarily or permanently, the provision of that part of the Cloud Service that requires sub-processing of Personal Data.

19

osobowych oraz Przepisów o ochronie danych osobowych. HCM Deck zapewnia, że jego Podwykonawcy dostosują podpowierzone im czynności przetwarzania, jak również wykorzystywane zabezpieczenia Danych osobowych, a także wszelkie wynikające z Podpowierzenia obowiązki, do wymagań wynikających z przepisów RODO. 4.6. Klient może sprzeciwić się powierzeniu danych określonemu Podwykonawcy. Sprzeciw należy zgłosić na piśmie, bądź mailowo w terminie czternastu (14) dni od dnia otrzymania stosownego powiadomienia. Bezskuteczny upływ terminu należy uznać za zgodę na podpowierzenie przetwarzania danych wskazanemu w powiadomieniu Podwykonawcy. Klient może sprzeciwić się m.in. w przypadku, gdy podwykonawca ma siedzibę lub miejsce zamieszkanie w państwie, którego system prawny nie daje wystarczającej gwarancji bezpieczeństwa danych. W razie złożenia skutecznego sprzeciwu, HCM Deck zobowiązuje się do podjęcia odpowiednich według HCM Deck działań naprawczych spośród następujących: a. HCM Deck odstąpi od powierzenia wykonywania jakichkolwiek czynności kwestionowanemu Podwykonawcy; b. HCM Deck podejmie działania mające na celu usunięcie przeszkody wskazanej przez Klienta jako podstawa sprzeciwu, a po ich usunięciu nadal będzie powierzała wykonywanie czynności temu Podwykonawcy; c. HCM Deck zaniecha, czasowo lub na stałe, świadczenia tej części Usługi w chmurze, która wymaga podpowierzenia przetwarzania danych osobowych, lub uzyska zgodę Klienta na zaniechanie, czasowe lub na stałe, świadczenia tej części Usługi w chmurze, która wymaga podpowierzenia przetwarzania danych osobowych. 4.7. W razie gdyby nie było możliwe albo rozsądne podjęcie żadnego z wyżej wskazanych działań naprawczych, a podstawa sprzeciwu nie zostanie usunięta w terminie trzydziestu dni od daty otrzymania przez HCM Deck sprzeciwu, HCM Deck niezwłocznie powiadamia, za pośrednictwem poczty elektronicznej, o tym fakcie Klienta, a Strony mogą odstąpić od Umowy w zakresie świadczenia tej części Usługi w chmurze. Oświadczenie o odstąpieniu powinno zostać złożone w formie pisemnej w terminie siedmiu dni od uzyskania wiedzy o braku możliwości usunięcia podstawy sprzeciwu w terminie 30 dni od daty otrzymania przez HCM Deck sprzeciwu. 4.8. HCM Deck zastrzega sobie prawo do wprowadzenia nagłej zmiany osoby Podwykonawcy w razie konieczności dokonania takiej zmiany wynikającej z przyczyn niezależnych od HCM Deck (np. gdy Podwykonawca zaprzestanie prowadzenia działalności, nagle wstrzyma świadczenie usług na rzecz HCM Deck lub naruszy obowiązki umowne względem HCM Deck). W przypadku, o którym mowa w zdaniu pierwszym, HCM Deck niezwłocznie poinformuje Klienta o zmianie Podwykonawcy i uruchomi proces wyboru nowego Podwykonawcy oraz powierzenia mu czynności. 5. Transfery międzynarodowe danych 5.1. W związku z korzystaniem przez HCM Deck z usług Podwykonawców posiadających siedzibę oraz centra danych na terenie Stanów Zjednoczonych, Dane osobowe mogą być przekazywane do tego państwa trzeciego. 5.2. Dane mogą być przekazywane do państwa trzeciego, o którym mowa w 4.1. powyżej wyłącznie, gdy zapewnia on odpowiednie zabezpieczenia, i pod warunkiem, że obowiązują egzekwowalne prawa osób, których dane dotyczą, i skuteczne środki ochrony prawnej, o których mowa w art. 46 ust. 2 RODO, w tym podlegają mechanizmowi autocertyfikacji Privacy Shield. 5.3. Nie będzie przekazywał żadnych Danych osobowych poza obszar Europejskiego Obszaru Gospodarczego (EOG), za wyjątkiem przypadków wskazanych w ust. 4.1. i 4.2., ani też zezwalał na uzyskanie dostępu do nich przez podmioty spoza EOG bez uprzedniej, pisemnej zgody Klienta. 6. Monitorowanie praw Klienta 6.1. Klient może żądać od HCM Deck udostępnienia informacji dotyczącej przestrzegania przez HCM Deck warunków przetwarzania powierzonych Danych osobowych zgodnie z Umową. 6.2. HCM Deck udzieli uzasadnionego wsparcia Klientowi podczas procesów weryfikacji i dostarczy mu wymaganych informacji. Klient poniesie wszelkie koszty (w tym koszty wewnętrznych zasobów HCM Deck na podstawie aktualnych dziennych stawek usług

4.7. Should it not be possible or reasonable to take any of the aforementioned remedial actions and the reason for the objection is not eliminated within thirty days from the date of receiving the objection by HCM Deck, HCM Deck shall immediately notify the Customer thereof by e-mail, and the Parties may withdraw from the Agreement with respect to the provision of this part of the Cloud Service. A notice of withdrawal shall be submitted in writing within seven days of becoming aware that the reason for the objection could not be eliminated within 30 days from the date HCM Deck received the objection. 4.8. HCM Deck reserves the right to make an overnight change of the Sub-processor where it is necessary due to reasons beyond HCM Deck’s control (e.g. if the Sub-processor ceases to operate, suddenly ceases to provide services to HCM Deck or violates its contractual obligations towards HCM Deck). In the case referred to in the first sentence, HCM Deck will immediately inform the Customer about the change of the Subcontractor and will start the process of selecting a new Sub-processor and entrusting it with processing activities. 5. Cross-Border Data Transfers 5.1. Due to the fact that HCM Deck uses services of Sub-processors with their registered seats and data centers in the United States, Personal Data may be transferred to that third country. 5.2. Data may be transferred to the third country referred to in paragraph 1 above only if it provides adequate safeguards, and on condition that enforceable data subject rights and effective legal remedies for data subjects, referred to in Article 46(2) of the GDPR, are available, including the Privacy Shield self-certification mechanism. 5.3. No Personal Data shall be transferred outside the European Economic Area (EEA), except in the cases referred to in paragraph 1 and paragraph 2, and no entities operating outside the EEA shall be allowed to access them without the Customer’s prior written consent. 6. Monitoring of the Customer’s Rights 6.1. The Customer may request HCM Deck to provide information regarding its compliance with the terms and conditions of the processing of entrusted Personal Data in accordance with the Agreement. 6.2. HCM Deck shall provide the Customer with reasonable support in the course of verification processes and with the required information. The Customer shall bear all costs (including the costs of HCM Deck's internal resources based on the current daily rates for professional services in accordance with the HCM Deck price list) for any service-related activities performed by HCM Deck for more than 4 hours per year. 6.3. During the term of the Agreement, the Customer may at any time access, modify, export or download the Customer Data, in whole or in part, in so far as necessary to meet the Customer's needs. 6.4. HCM Deck undertakes to enable the Customer to export or download the Customer Data during the term of the Agreement and for a specific period after its termination, in a standard format for this type of data with an adequate, transparent structure that ensures full transferability of the Customer’s Personal Data. 6.5. After termination or expiration of the Agreement, if the data are stored on HCM Deck’s servers, HCM Decks shall, depending on the Customer’s request, return the entrusted Customer's Personal Data or delete all Personal Data, and (if the Subcontractor's services are used) make the Subcontractor return or delete the Personal Data. HCM Deck shall also destroy all copies of the data, unless European Union law or the law of a given Member State requires the storage of data. The return or deletion referred to above shall take place no later than within 60 days from the date of the expiry of the Agreement. The return shall take place based on a return protocol drawn up by the Parties (in two identical copies – one for each Party), signed by their authorized representatives.

20

profesjonalnych zgodnie z cennikiem HCM Deck) z tytułu wszelkich działań HCM Deck dotyczących usług realizowanych w wymiarze powyżej 4 godzin rocznie. 6.3. W czasie trwania Umowy Klient może w każdym czasie uzyskiwać dostęp do Danych Klienta, modyfikować Dane Klienta, eksportować lub pobierać dane Klienta, w całości lub w części, w zakresie niezbędnym dla realizacji potrzeb Klienta. 6.4. HCM Deck zobowiązuje się do zapewnienia Klientowi możliwości eksportowania lub pobierania Danych osobowych Klienta w czasie trwania Umowy oraz przez określony czas po jej zakończeniu w standardowym dla tego typu danych formacie o odpowiedniej przejrzystej strukturze, zapewniającym pełną przenoszalność Danych osobowych Klienta. 6.5. Po rozwiązaniu lub wygaśnięciu Umowy HCM Deck, w przypadku kiedy dane są przechowywane na jego serwerach, HCM Deck jest zobowiązany adekwatnie do żądania Klienta – do zwrotu powierzonych Danych osobowych Klienta lub do usunięcia wszystkich Danych osobowych, jak również (w przypadku korzystania z usług Podwykonawcę) do spowodowania zwrotu lub usunięcia Danych osobowych przez Podwykonawcę. Ponadto HCM Deck zniszczy wszelkie kopie na których dane zostały utrwalone, chyba że prawo Unii Europejskiej lub prawo państwa członkowskiego nakazują przechowywanie danych. Zwrot lub usunięcie, o których mowa powyżej, odbędzie się nie później niż w terminie 60 dni od dnia wygaśnięcia Umowy. Zwrot nastąpi na podstawie sporządzonego przez Strony (w dwóch jednobrzmiących egzemplarzach – po jednym dla każdej ze Stron) protokołu zwrotu, podpisanego przez ich upoważnionych przedstawicieli. 6.6. Przez usunięcie Danych osobowych, o którym mowa powyżej, należy rozumieć co najmniej zmodyfikowanie ich w taki sposób, aby niemożliwe było ustalenie tożsamości osoby, której dane osobowe dotyczą. Na żądanie Klienta HCM Deck lub jego Podwykonawca przedstawi protokół ze zniszczenia/usunięcia Danych osobowych. OWU – 15 stycznia 2019 r.

6.6. The deletion of Personal Data, referred to above, shall be understood as at least their modification in such a way so that it is impossible to determine the identity of the Data Subject. At the Customer's request, HCM Deck or its Sub-processor shall provide a report on the destruction/deletion of Personal Data. GENERAL TERMS AND CONDITIONS - January 15th 2019

21