VERION-B2B-2026-10-17-v3 VERION 咨询与分析服务框架协议 1 合同双方与单项委托 服务提供方为以 VERION GROUP 名义经营的 Giulio Focardi，地址：Maximilianstraße 2, 80539 Munich, Germany；电子邮箱：info@verion.group。客户为订单或单独约定的委托中所列企业。下单人员代表该企业，并确认其具有相应授权。参与评估本身不会使参与者承担订单费用。 本协议仅适用于《德国民法典》第14条所指的经营者，以及公法法人或公法专项财产。付费委托须另行确认项目、参与者和最终总价。仅开设账户或收到邀请不会形成付费委托。 2 服务与交付内容 VERION 根据现有信息，对参与者、协作方式以及实施风险进行分析，为具体企业变革提供决策支持。每项委托均明确项目背景、决策问题、参与者和服务范围。完整评估包括该范围内约定的分析、有理由说明的决策选项简报，以及在现有信息支持的范围内提供的风险与行动建议。 VERION 应以专业方式履行约定服务并交付约定成果。不保证特定商业结果、不保证对未来行为的预测必然准确，也不对客户错误输入的准确性作出保证。适用于约定交付成果的法定瑕疵救济权不受影响。法律、税务、投资和医疗建议不在服务范围内。 结果通过受保护的仪表盘提供。完整评估计划在所有必要的参与者信息、经核实的付款以及必要的使用和处理权利均已具备后48小时内提供。VERION 将及时告知已发现的障碍及调整后的交付时间。约定的具有约束力的期限及法定迟延救济仍然适用。 3 免费测试与付费委托 明确标示为免费的测试费用为0欧元。在已确认范围内，参与人数本身不会产生费用。仅开放测试范围中指定的结果部分。不存在订阅、自动转为付费委托或自动信用卡扣款。 将测试升级为完整评估、直接购买完整评估或新建评估，均须分别下单。下单前会展示拟保留的参与者或数据。额外服务、研讨会、持续咨询及附加分析须明确约定。 4 配合义务与负责任使用 客户应指定获授权的联系人、核实项目范围，并提供约定用途所需的准确信息。参与者必须能够自行作答。未能配合可能导致交付延迟；VERION 将说明所需信息，并在适当情况下设定合理期限。 客户应为员工及其他参与者数据建立合法处理依据，并履行告知义务及适用的员工代表参与要求。结账时的声明不能替代个别告知，也不能替代必要的数据处理协议。VERION 仍应履行自身的法律义务。 获授权且具备相应能力的人员必须结合背景审查结果。结果不得作为产生法律或类似重大影响的自动化雇佣决策的唯一依据。禁止隐蔽监控、医疗诊断以及非法推断受到特别保护的个人特征。 5 保密与成果权利 双方对非公开的企业、项目和参与者信息负有保密义务。仅限于履行合同所必需、并承担适当保密义务的人员及依法聘用的服务提供商访问。法律要求披露的，可以披露；在法律允许时应通知另一方。 接收方能够证明已合法公开、独立开发或从其他来源合法获得的信息不受上述义务约束。在仍存在正当保密利益期间，保密义务在合同终止后继续有效。 客户保留其所提供内容的权利。全额付款后，客户获得非独占、无期限的权利，可为企业内部目的使用已发布成果，包括向承担保密义务的专业顾问披露。参与者权利和法律限制不受影响。VERION 的方法、软件及通用专有知识不予转让。不包括转售或公开发布个人评估的权利。 6 适用文件与委托结束 经单独协商的条款优先适用。否则，依次适用已确认订单、本框架协议、纳入合同的一般条款及补充平台使用条款。另行签订的《通用数据保护条例》第28条数据处理协议在其范围内优先适用。隐私说明用于解释处理活动，不构成概括性同意。在所列强制性规则适用于实际情况的范围内，美国、澳大利亚、中国大陆及新加坡补充条款优先适用。 约定服务完成后，委托即告结束，不会自动续期。另行约定的平台访问权按订单所列期限和范围提供。不承诺无限期托管。法定终止和解除救济，以及由此产生的付款或退款权利，仍受适用法律管辖。 企业客户一般交易条款 1 适用范围与服务提供方 本条款适用于明确纳入本条款、与以 VERION GROUP 名义经营的 Giulio Focardi 签订的合同。地址：Maximilianstraße 2, 80539 Munich, Germany；电子邮箱：info@verion.group。服务仅面向框架协议所定义的企业客户。与本条款冲突的客户条款仅在 VERION 明确接受后适用。个别约定优先适用。 2 在线下单与合同成立 产品说明及预备项目构成邀请客户提出要约。付费下单前，客户可通过编辑步骤核查并修改项目、问题、参与者、账单主体和价格。付款前最终展示的信息，包括欧元净价、税额和总额，决定订单内容。 客户明确接受合同文件并最终提交付费订单时，即提出具有约束力的要约。仅打开付款表单不会订立合同。VERION 通过确认已付款并激活的委托，或开始约定的付费服务，接受该要约。仅涉及技术性付款或访问的通知、而未接受委托的，不构成接受。 免费测试在确认启动或激活时获得接受。作出声明前可以访问并保存合同文件。系统中可调取保存的接受记录；该记录证明相关声明，但其本身不构成对付费委托的接受。合同语言为德语；英文阅读版本用于辅助理解。可单独约定其他合同语言。 3 费用与付款 费用由展示并确认的个别报价确定。标示的最低价格不是适用于每项委托的固定价格。最终总额应在付款前包含适用税款，或说明适用的税务处理方式。已订购范围的价格不会在事后被单方面更改。 免费测试不收费，也不会形成订阅。完整委托须另行提交付费订单。付款采用结账时提供的方式，目前为不通过电子钱包的信用卡。除非另有个别约定，付款在合同成立时到期；付费访问须经成功核验。如要约未被接受，已扣款项将退还，不再需要的预授权将被解除。 付款不表示放弃异议或法定救济。对于无争议、经终局裁判确认或源于同一合同的债权，可以抵销。法定留置权不受影响。 4 服务范围与变更 框架协议与个别委托确定服务内容、限制和配合义务。缺乏充分依据的发现将标明为不确定或尚待确认，而不会作为事实作出承诺。客户应评估其是否适合自身决策。 下单后变更参与者、问题或项目可能需要重新分析和报价。额外费用须经明确同意。维护及必要的安全变更不得实质损害约定服务；重大计划限制应适当提前通知。特定可用性水平须另行约定。 5 问题报告与法定权利 客户发现可识别的错误或偏差时，应向 info@verion.group 报告，并尽可能提供项目编号。VERION 依适用法律调查和补救瑕疵。未立即报告不会导致概括性丧失救济权。仅使用交付成果不视为接受其瑕疵，也不存在一概排除退款的规定。 6 责任 对于故意、重大过失、有过错地侵害生命、身体或健康、所承担的保证，以及包括欺诈隐瞒瑕疵在内的强制性法定责任，VERION 承担不受限的责任。 对于违反合同核心义务的一般过失，责任限于合同订立时可预见的、该类合同典型损失。核心义务是保障合同适当履行、且客户通常信赖其履行的义务。其他一般过失责任予以排除。强制性权利，尤其《通用数据保护条例》第82条规定的数据主体请求权，不受限制。本规定亦适用于法定代表人及用于履行合同的人员。 7 期限与条款修改 期限由已确认订单确定。仅使用服务不会导致自动续期或订阅。法定终止权，尤其基于重大事由的终止权，以及相应费用和退款规则，不受影响。 新条款不会追溯变更现有订单。修改须经有效约定；仅保持沉默或继续使用不构成接受。每次在线接受均记录相应文件版本及订单编号。 8 准据法与管辖 适用德国法律，不适用《联合国国际货物销售合同公约》，但仍受必须适用的强制性法律约束。仅在依据《德国民事诉讼法》第38条可有效约定管辖时，才约定由服务提供方营业地法院专属管辖。其他情况适用法定管辖规则。 无效条款产生《德国民法典》第306条规定的后果。其余条款在法律规定的范围内继续有效；无效条款不会自动被经济效果最广、但法律允许的条款替代。 VERION 平台使用条款 1 访问权限与角色 本条款适用于获授权的客户代表及受邀参与者的访问。服务提供方为以 VERION GROUP 名义经营的 Giulio Focardi，地址：Maximilianstraße 2, 80539 Munich, Germany；电子邮箱：info@verion.group。使用平台不会使参与者成为付款客户。参与者访问无需另行购买付费委托。 凭据、邀请链接和一次性验证码均为个人专用且应保密，不得与未获授权的人共享。用户仅可使用分配给自己的访问权限，个人问题须自行回答。发现疑似未经授权的使用时应及时报告。 2 允许的用途与数据 使用限于已确认的商业目的和分配的角色。用户仅可输入具备合法依据且确有必要的数据。禁止违法内容、故意虚假信息、绕过访问限制、恶意软件以及提取其他客户的项目。 未经明确约定的合法流程，不得在自由文本中输入健康信息、诊断、私密信息、犯罪数据或其他受到特别保护的资料。代表他人作出声明须具有适当授权。 3 理解结果与人工审查 VERION 可采用基于规则及人工智能辅助的处理来开展分析和生成文字。结果取决于提交的信息、已确认的背景及现有证据，可能存在错误、不完整或受背景影响；应考虑不确定性和待解问题。 结果用于支持具备相应能力的人员作出决策，不得作为医疗诊断、确定性预测，或对个人产生重大影响的自动化决策的唯一依据。此类使用前须评估劳动、隐私、平等及适用的员工代表参与要求。 4 可见范围与披露 客户代表和参与者仅能查看针对其角色及范围开放的部分。参与评估并不承诺对所有其他项目参与者匿名。提交数据前，参与者必须获知实际接收方及用途。 结果仅可向为项目目的获授权的人披露。没有合法依据，不得公开、出售个人档案或将其用于其他目的。软件及方法权利继续受到保护，但不排除法定的强制性用户权利。 5 安全与暂停访问 出现严重滥用或安全事件的具体迹象时，VERION 可在必要且适度的范围内暂时限制受影响的访问。除非安全或法律原因不允许，否则应告知受影响用户原因和可用救济。永久限制须有正当理由；现有合同和法定权利不受影响。 客户的服务权利由框架协议及一般条款规定。本平台条款不产生额外费用，也不限制参与者的法定权利，尤其隐私权。仅保持沉默或使用不表示接受条款修改。 项目与合同管理隐私说明 1 联系方式与角色 以 VERION GROUP 名义经营的 Giulio Focardi（Maximilianstraße 2, 80539 Munich, Germany；info@verion.group）是其自身合同、通信和账户管理的数据控制者。本说明未指定数据保护官。隐私问题可直接发送至上述地址。 为客户项目目的处理参与者数据时，须在处理前确定各方角色。VERION 按客户书面指示行事时，客户为控制者、VERION 为处理者，须另行签订包含实际运营附件的《通用数据保护条例》第28条协议。共同决定目的和关键方式时，须另行作出适当安排。接受商业条款不会确定上述角色。 2 数据与处理目的 为建立、履行和记录合同，将处理企业和联系信息、授权、项目描述、参与者分配、账单信息、价格和付款编号，以及必要的安全和接受记录。接受记录载明账户和订单、时间、企业代表声明、文件版本及内容，不包含完整信用卡资料。 评估可处理与可识别个人有关的回答、角色描述及衍生评价，且仅限于事先确定的合法项目目的。确认阅读本说明不构成授权营销、出售参与者数据或独立训练通用模型。未经明确约定的合法流程，不应输入受到特别保护的数据。 3 合法依据与必要信息 VERION 履行其与自然人自身合同所需的处理，以《通用数据保护条例》第6条第1款(b)项为依据。对并非个人合同方的企业代表，企业通信和管理通常依据第6条第1款(f)项。法定记账和保存义务依据第6条第1款(c)项。必要的安全和法律记录依据第6条第1款(f)项，服务于安全运营和行使法律请求权的合法利益。 控制者应根据实际用途为员工及其他参与者数据确定合法依据，包括在适用时考虑《德国联邦数据保护法》第26条。不得视为客户代表全部参与者表示同意。缺少管理或分析必需的信息时，相关服务可能无法提供或受到限制。 4 接收方与技术服务 访问限于获授权的服务提供方人员，以及按已确认项目目的开放权限的客户代表。不向参与者承诺完全匿名。客户须在参与前说明实际目的及获授权的接收方。 VERION 应用运行在位于美因河畔法兰克福的 DigitalOcean Droplet 上。已确认的应用位置不意味着所有服务商、支持访问、备份及后续处理均仅限于德国或欧盟。 OpenAI 用于人工智能辅助处理和文字生成；Brevo 用于邀请及事务性消息。仅应传输相关步骤所必需的信息。实际合同约定的数据区域、分处理者和保存设置须另行记录；本说明不承诺特定的数据驻留安排或零日保存。 Stripe 提供系统中的付款处理和发票创建。Lexware 用于记账和发票管理；MiracleSync 将发票从 Stripe 传送至 Lexware。相关信息包括企业及账单接收方资料、必要联系人、金额、税务信息和付款及发票编号。保密的参与者回答及个人分析报告不属于该账单目的。Stripe 对部分处理（包括其自身法定付款及安全义务）可能担任独立控制者。服务商角色须按具体活动和合同关系评估。 Apollo 和 FullEnrich 用于在潜在客户开发中寻找、核实和补充商业联系信息。匹配可能涉及姓名、职务、企业、域名和公开职业档案，并返回商业联系方式。查询、匹配、传输和补充个人数据本身属于处理活动，不能一概称这些服务商不处理数据。潜在客户开发与保密参与者回答的分析相互独立。根据服务及其数据库，服务商可能担任处理者或独立控制者。实际角色须依据适用合同和设置记录。 实际合同主体、数据区域、其他接收方、相关服务商协议及传输保障措施必须完整记录，并在需要时纳入数据处理协议。确认使用某项服务，并不证明已签订特定的数据处理协议。向第三国传输须符合《通用数据保护条例》第44条及后续条款；确认阅读本说明不能替代必要保障措施。 5 保存与删除 账户、项目数据及合同记录仅在实现目的所需期间，或法定保存规则、有效法律抗辩需求所要求的期间内处理。会计记录遵循适用税务及商业保存期限。参与者数据按项目另行确定的指示及期限删除或返还；本说明不允许无限期保存。 开始处理前，须根据实际运营建立删除、备份和返还流程。法定限制性保存应与继续分析使用分离。 6 权利与投诉 在符合法定条件时，个人可请求查阅、更正、删除、限制处理和数据可携带，并可基于自身特殊情况反对依据第6条第1款(f)项进行的处理。实际作出的同意可随时向未来撤回。涉及客户控制的处理，请求应交由相应控制者，或按其指示处理。 个人可向有管辖权的监管机构投诉，尤其是其通常居住地、工作地或涉嫌侵权发生地的机构。对于巴伐利亚州私营部门控制者，巴伐利亚州数据保护监督局可作为联系机构。VERION 结果旨在接受人工审查；完全基于自动化且产生法律或类似重大影响的决策，不在约定用途内。 美国、澳大利亚、中国及新加坡的强制性地区补充条款 1 适用范围与优先顺序 仅在相关强制性法律适用于实际委托或处理活动的范围内，本补充条款才优先于冲突的一般条款。仅凭账单地址或国籍，不能确定个人所在地或所有隐私法律均适用。服务提供方仍承担自身义务；概括性声明不能替代客户的法定义务。 2 美国 约定用途是为企业变革提供咨询支持。提供或使用个人报告来评价招聘、晋升、调岗或解雇中的个人，不属于本委托。此类用途变更构成不同的服务范围，必须在开始使用前完成届时法律要求的程序。将服务称为咨询，不决定对不同实际用途的法律认定。 适用联邦及州法律规定的不可放弃权利不受影响。本补充条款不主张所有州隐私法规均适用于每位客户，也不主张已确定其适用条件。 3 澳大利亚 适用《澳大利亚消费者法》的强制性保证与救济时，企业客户身份、德国准据法、结果限制和一般责任条款均不得排除或限制这些权利。服务提供方应具备法律要求的谨慎和技能、满足法律要求的适用性并及时提供服务。法定救济、取消、退款和损害赔偿在其法定范围内继续适用。 企业也可能享有上述保护。是否适用取决于法定条件，包括适用的含商品及服务税的100,000澳元金额门槛及其他法定依据。 受《澳大利亚隐私法》约束的客户向境外 VERION 披露个人信息时，须符合适用的 APP 8 要求。服务提供方协助采取必要保障措施，并提供相关接收方及处理信息。接受本协议不构成同意免除数据输出方的法定责任。 4 中国大陆 处理位于中国大陆且属于《个人信息保护法》适用范围的个人数据时，须提前以可理解方式告知控制者、目的、数据、保存期限及权利。企业客户接受条款不能替代个人向境外提供数据时所需的单独同意；法定例外取决于实际满足的条件。 法律要求时，须在处理前完成影响评估及适用的数据出境要求。应考虑自2024年起生效的安全评估、标准合同或认证的法定豁免。不得一概主张均须备案，也不得在不符合条件时主张豁免。 VERION 落入《个人信息保护法》第3条第2款的域外适用范围时，须指定境内机构或代表，并按第53条履行报告要求。本补充条款不任命任何未经确认的代表，也不能替代实际出境文件。必要的委托处理协议及转委托许可必须到位。 5 新加坡 受《个人数据保护法》约束、从新加坡向境外传输个人数据时，须依据法律允许的方式，确保境外接收方提供法律规定的、至少相当的保护。依赖合同保障时，VERION 承诺对相关数据提供至少相当的保护；实际传输文件须列明处理国家和地区及允许的后续传输。仅确认服务器位置不能替代该文件。 VERION 就此处理担任客户的数据中介时，应按书面记录的目的处理、提供适当保护、在不再需要时停止保存，并在知悉数据泄露后无不当迟延地通知客户。客户仍承担自身法定责任。 商业联系信息例外仅适用于法律所涵盖的商业联系方式。客户是企业，并不会使参与者回答、行为分析或个人档案变成享受豁免的联系信息。