Załącznik umowny dla operatora telekomunikacyjnego/odsprzedawcy

Obowiązuje od 1 czerwca 2026 r.

Niniejszy załącznik umowny dla dostawców usług komunikacyjnych / odsprzedawców („Provider Schedule”) ma zastosowanie, gdy Klient korzysta z Usług MultiTEL w celu świadczenia usług głosowych, przesyłania wiadomości, numerów, eSIM, PBX, API, trunkingu, usług white-label lub powiązanych usług komunikacyjnych na rzecz dalszych klientów, marek, abonentów, aplikacji lub platform. Uzupełnia on Warunki świadczenia usług i Politykę dopuszczalnego użytkowania wiadomości.

1. Rozszerzona procedura zatwierdzania dostawcy

Świadczenie usług dla dostawców wymaga pisemnej zgody MultiTEL i wzmożonej weryfikacji należytej staranności. Musisz ujawnić swoje nazwy prawne i handlowe, strukturę własności i kontroli, informacje podatkowe i rejestracyjne, lokalizacje działalności, strony internetowe, opis usługi, rynki docelowe, role w łańcuchu dostawców i klientów, architekturę techniczną, rodzaje ruchu, kraje, spodziewane wolumeny, kontakty ds. zgodności, procedury przeciwdziałania nadużyciom oraz inne informacje, o które MultiTEL zasadnie poprosi.

Musisz niezwłocznie zgłaszać istotne zmiany, w tym dotyczące własności, kontroli, produktów, ruchu, rynków, połączeń międzysieciowych, zasad przyjmowania klientów lub statusu regulacyjnego. MultiTEL może uzależnić świadczenie usługi od kaucji, limitów kredytowych, zabezpieczeń, testów, limitów ruchu, umów bezpośrednich lub dodatkowej dokumentacji.

2. Odpowiedzialność za dalszych klientów i podmioty

Odpowiadasz za każdego klienta niższego szczebla, markę (Brand), abonenta, użytkownika, aplikację i źródło ruchu korzystające z Twojego konta lub połączenia międzyoperatorskiego. Przed aktywacją musisz zidentyfikować i zweryfikować każdą stronę niższego szczebla według standardu odpowiedniego do jej poziomu ryzyka oraz przechowywać dokumentację potwierdzającą. Strony anonimowe, fikcyjne, niemożliwe do zweryfikowania, objęte sankcjami, powiązane z oszustwami lub przedstawione za pomocą istotnie nieprawdziwych informacji nie mogą korzystać z Usług.

Musisz umownie zobowiązać podmioty z dalszych ogniw łańcucha świadczenia usług do przestrzegania obowiązków co najmniej tak samo ochronnych jak Regulamin, Polityka dopuszczalnego użytkowania wiadomości, niniejszy Załącznik umowny dla dostawców, obowiązujące załączniki umowne dotyczące usług, przepisy prawa, wymogi operatorów i zasady rejestrów. Musisz utrzymywać skuteczne procedury zawieszania, cofania danych uwierzytelniających, kontroli numerów, obsługi skarg i eskalacji oraz niezwłocznie je egzekwować.

3. Brak nieujawnionej lub zagnieżdżonej odsprzedaży

Usługi możesz świadczyć wyłącznie w ramach zatwierdzonego modelu biznesowego i wyłącznie na rzecz ujawnionych kategorii podmiotów niższego szczebla. Zagnieżdżeni odsprzedawcy, podagregatorzy, brokerzy ruchu, podmioty pozyskujące kontakty (lead generators), współdzielone bramki lub inni pośrednicy wymagają uprzedniej pisemnej zgody. Nie wolno Ci łączyć niezidentyfikowanego ruchu ani ukrywać strony, która jest źródłem komunikacji, nią steruje lub z niej korzysta.

4. Rejestracja i zgoda na wiadomości

W przypadku wiadomości każda rzeczywista marka, kampania, każdy nadawca, przypadek użycia i każda relacja w łańcuchu klientów muszą być rzetelnie zarejestrowane tam, gdzie jest to wymagane. Nie wolno używać własnej tożsamości zamiast tożsamości marki klienta w tym łańcuchu wyłącznie w celu uzyskania zatwierdzenia. Musisz zapewnić, aby nadawcy w łańcuchu klientów uzyskiwali i przechowywali prawnie wystarczającą zgodę, respektowali rezygnacje, prowadzili listy wykluczeń, identyfikowali się i wysyłali wyłącznie zatwierdzony ruch.

Musisz utrzymywać powiązanie każdej wiadomości i numeru nadawcy z klientem w dalszym łańcuchu usług, od którego wiadomość pochodzi, marką (Brand), kampanią (Campaign), przypadkiem użycia, aplikacją i odpowiednim zatwierdzeniem. Informacje o tym powiązaniu muszą być niezwłocznie dostępne dla MultiTEL na żądanie.

5. Kontrole techniczne i bezpieczeństwa

Musisz utrzymywać rozsądne zabezpieczenia i mechanizmy zapobiegania nadużyciom, w tym:

• unikalne poświadczenia i dostęp na zasadzie najmniejszych uprawnień dla podmiotów w łańcuchu klientów;
• uwierzytelnianie wieloskładnikowe i ograniczenia sieciowe w stosownych przypadkach;
• rejestrowanie zdarzeń w stopniu wystarczającym do przypisania ruchu i badania incydentów;
• mechanizmy kontroli tempa ruchu, wydatków, wolumenu, kierunków i anomalii;
• ochrona przed spoofingiem, przejęciem konta, nadużyciami typu SIM-box, robocallingiem, phishingiem, smishingiem i oszustwami związanymi z płatnymi połączeniami (toll fraud);
• szybkie wdrażanie poprawek, rotacja danych uwierzytelniających i unieważnianie dostępu; oraz
• przetestowane procedury reagowania na incydenty, zabezpieczania dowodów i powiadamiania.

Nie udostępniaj danych uwierzytelniających MultiTEL bezpośrednio podmiotom na dalszych szczeblach świadczenia usług, chyba że wyraźnie na to zezwolono. Dostęp do API i połączeń międzyoperatorskich może być ograniczony według adresu IP, certyfikatu, nadawcy, numeru, typu ruchu, położenia geograficznego lub przepustowości.

6. Rejestry i audyt

Przechowuj dokumentację KYC, beneficjentów rzeczywistych, upoważnień, rejestracji, zgód, przypisania ruchu, bezpieczeństwa, skarg, rezygnacji, płatności, zawieszeń i egzekwowania przez okres wymagany prawem, co najmniej przez cztery lata. MultiTEL może przeprowadzać przeglądy oparte na ryzyku lub z uzasadnionej przyczyny oraz może wymagać próbek, demonstracji systemów, polityk, umów lub dowodów niezależnego audytu.

Musisz niezwłocznie przekazywać żądane informacje i nie wolno Ci powiadamiać podmiotu podrzędnego o poufnym dochodzeniu, jeżeli jest to zabronione przez prawo lub zasadnie wymagane w celu zachowania bezpieczeństwa sieci lub dowodów.

7. Monitorowanie, skargi i reagowanie na incydenty

Musisz stale monitorować ruch i niezwłocznie badać anomalie, skargi konsumentów, powiadomienia operatorów, niezgodności rejestracyjne oraz wskaźniki nadużyć. Zapewnij kontakt z personelem ds. zgodności, który może niezwłocznie ograniczyć ruch. Niezwłocznie powiadamiaj MultiTEL o istotnych nadużyciach, żądaniach prawnych dotyczących Usług, incydentach bezpieczeństwa lub nieautoryzowanym dostępie.

W zakresie dozwolonym przez prawo MultiTEL może przeglądać informacje o koncie i rejestracji, metadane, wskaźniki treści, reprezentatywne próbki komunikacji, dane o skargach oraz wzorce ruchu; śledzić ruch do dalszych stron; oraz przechowywać dokumentację zatwierdzeń i egzekwowania zasad.

8. Natychmiastowe działania ochronne

MultiTEL może filtrować, ograniczać przepustowość, przekierowywać, poddawać kwarantannie, blokować, zawieszać, rozłączać, zmieniać klasyfikację lub kończyć objęty ruch, numery, dane uwierzytelniające, strony niższego szczebla, połączenia międzyoperatorskie lub całe konto ze skutkiem natychmiastowym, gdy jest to konieczne w celu przeciwdziałania podejrzeniu oszustwa, niezgodnemu z prawem ruchowi, szkodzie konsumentów, obejściu rejestracji, zagrożeniu bezpieczeństwa, działaniu operatora lub brakowi współpracy. MultiTEL może wymagać od Ciebie zawieszenia strony niższego szczebla i może uniemożliwić ponowne włączenie jej przez inne konto.

9. Opłaty, kary i zobowiązanie do zwolnienia z odpowiedzialności

Odpowiadasz za wszystkie opłaty za użycie, cykliczne, operatorskie, rejestrowe, weryfikacyjne, za numery, podatki, dochodzenia, usuwanie skutków oraz kary przypisane do Twojego konta i ruchu dalszych klientów i podmiotów. Nie możesz niedokładnie przedstawiać cen, zatwierdzeń, zasięgu ani statusu regulacyjnego MultiTEL. Twoje zobowiązania odszkodowawcze wynikające z Warunków obejmują roszczenia i kary spowodowane przez dalszych klientów i podmioty, z wyjątkiem zakresu zabronionego przez prawo.

10. Odpowiedzialność regulacyjna

Jesteś odpowiedzialny za ustalanie i utrzymywanie licencji, rejestracji, zgłoszeń, rozliczeń podatkowych, informacji konsumenckich, obowiązków związanych z usługami alarmowymi, zgodności z przepisami o prywatności, dostępności, współpracy z organami ścigania oraz innych wymogów mających zastosowanie do Twojej roli, produktów, klientów i jurysdykcji. Zatwierdzenie lub wsparcie techniczne ze strony MultiTEL nie stanowi porady prawnej i nie określa Twojej klasyfikacji regulacyjnej.