Blue Arrow增值税服务协议

条款和条件

1. 总则

1.1 本条款和条件约束并管辖网络在线税务合规服务提供商Blue Arrow Solutions Limited（一家依据爱尔兰法律组建成立的公司，地址：Marine House, Clanwilliam Place, Dublin 2, Ireland，注册号：672828，公司贸易名称：Taxually）（“Blue Arrow”）以及使用Blue Arrow通过网站提供之服务的企业（“客户”或“您”）之间的关系。Blue Arrow通过网站提供的服务均受本协议条款管辖。

1.2 在相关网站注册并点击“我同意接受条款和条件”按钮（或相关类似操作），即表示客户同意并明示同意接受下列条款。

1.3 本协议条款构成Blue Arrow与客户之间的完整协议，取代Blue Arrow与客户先前达成的所有协议。请注意，在使用网站上的特定功能时，您可能还要遵守其他额外规则和条例，尤其是与Blue Arrow或Blue Arrow分包商指定的网站相关的规则，以及与作为财务代理人的Blue Arrow分包商所达成的协议规定（若适用）。

1.4 请注意，本协议条款的附件含有费用支付详细信息以及有关个人数据的规定。

1.5 Blue Arrow可能不时修改本协议条款。您同意定期查看本协议条款及相关规则和条例，并及时了解相关修改。若由于本协议条款或相关规则和条例发生修改，导致您不想继续成为客户，则您可据此终止本协议。请注意，若您在本协议条款或相关规则和条例发生修改后继续使用网站，则视为您同意接受所有此类修改。

1.6 请注意，Blue Arrow有权转让或让与本协议条款项下规定的权利和义务，不受任何限制。

2. 定义

本协议条款使用的主要定义如下：

“《反洗钱法案》”：系指2017年第53号关于预防和阻止洗钱与恐怖主义融资的法案。

“客户”：系指使用Blue Arrow通过网站提供之服务的企业。

“公司”：系指Blue Arrow Solutions Limited（一家依据爱尔兰法律组建成立的公司，地址：Marine House, Clanwilliam Place, Dublin 2, Ireland，注册号：672828）。

“国家”：系指法国、德国、捷克共和国、西班牙、意大利、波兰和英国。

“国家订购”：系指在约定期限内在相关国家提供服务的协议。

“市场”：系指任何在线电子商务市场。

“政治公众人物”：根据《反洗钱法》的规定，系指当前被委任重要公共职能的自然人，或在实施客户尽职调查（身份识别）措施前一年内被委任重要公共职能的自然人。

证明政治公众人物资格的理由：

1) 国家元首、政府首脑、部长和副部长、国务秘书，在爱尔兰系指国家元首、总理、部长和国务秘书；

2) 议会或类似立法机关成员，在爱尔兰系指议会议员和国家发言人；

3) 政党领导机构的成员，在爱尔兰系指政党领导机构的成员和官员；

4) 最高法院、宪法法院或者不可继续上诉其所作出之裁决的其他高级司法机关成员，在爱尔兰系指Alkotmánybíróság（宪法法院）、上诉法院和Kúria（皇家法院）的成员;

5) 大使、代办和武装部队高级官员，在爱尔兰系指执法机关和组织的中央机构负责人及其副手、爱尔兰军队参谋长以及爱尔兰军队副参谋长；

6) 国有控股所有制企业的行政、管理或监督机构成员，在爱尔兰系指国有控股所有制企业的常务董事，包括行使此类企业控制权或监督权的管理机构成员；

7) 国际组织的董事会或类似机构的董事、副董事和成员。

“申报单”：包括定期和年度增值税申报单、欧共体销售清单和/或采购清单以及SAF-T和其他本地清单。

“服务”：系指Blue Arrow作为您的增值税代理人，在网站上提供的任何增值税合规服务或相关服务，包括财务代理服务，详见下文第5.1-5.2节。

“标准服务”：系指默认包含在国家订购费中的服务，详见下文第5.1节。

“条款”：系指管辖Blue Arrow与客户之间服务关系的本协议条款和条件。

“VAT”：增值税，系指一种与商品和服务价格完全成正比的普通消费税，其税率可能因司法管辖区而异。

“Taxually网站”：系指taxually.com、taxually.net、taxual.ly、taxually.de、taxually.org、taxually.co.uk、taxually.fr、taxually.eu和taxually.es网站和其他不同网站，以及Blue Arrow可能经营的其他任何网站（视情况而定）。

“第三方网站”系指Blue Arrow用来向客户提供服务的第三方网站。

“网站”系指Blue Arrow网站或第三方网站，具体视情况而定。

3. 协议期限

本协议条款自客户在网站注册并接受本协议条款之日起生效，初始期限至少一年，即包括12个申报月（即12次月度申报或4次季度申报），且应视为每年自动续展一年，直至完全遵守本协议条款明示规定之条款和条件的任何一方依法终止。

4. 登录和注册

4.1 客户必须在网站注册并选择相关国家订购和附加服务后，方可使用服务。客户应遵照网站规定的程序来创建账户。

4.2 创建账户时，客户应提供下列个人数据：姓名、注册人电邮地址以及密码。

4.3 为方便Blue Arrow提供服务，客户可能需要提供下列个人数据和文件：姓名、出生日期、出生国家/地区、出生城市/城镇、个人身份证件类型、个人身份证件号码、家庭住址以及客户代表是否属于政治公众人物的声明、客户代表的护照复印件/身份证件、增值税/税务证明（在公司成立所在国），以及Blue Arrow在网站上规定的其他任何文件。

5. 服务

5.1 下列服务是标准服务，包含在国家订购费中：

5.1.1 增值税登记

若客户准备在其尚未取得增值税登记号的国家开展商业活动，则Blue Arrow应代表客户在该国家申请增值税号。在提供此项服务时，Blue Arrow将使用客户在上文第4节详述的注册过程中提供的数据与文件。

5.1.2 通过网站准备和提交申报单

为方便Blue Arrow提供第5.1.2节项下的服务，客户应确保在相关网站上传或以其他方式提供相关文件，这些文件可以是(i)从市场上传或提供的文件，或(ii)客户在网站手动上传数据的适用模板文件。

Blue Arrow应根据客户在网站上提供的数据和文件，提供下列服务：

(i) 计算客户在其已有效订购之选定国家的应缴增值税金额；

(ii)准备拟向此类国家税务机关提交的纳税申报单；

(iii) 在取得合法授权及客户同意的情况下，在法定提交截止日期前且符合第7.3节规定的截止日期的情况下（若适用），向此类国家的税务机关提交纳税申报单；以及

(iv) 通过网站向客户告知每个选定国家的应缴增值税金额和缴税详情，以及每个选定国家的缴税截止日期。

客户始终就客户税务事项承担法定责任，因此客户应当批准Blue Arrow准备的每份纳税申报单。下列情况下，视为客户已批准Blue Arrow准备的纳税申报单：

(i) 点击相关网站上的“批准”按钮或类似功能按钮，明确表示批准；

(ii) 向Blue Arrow支付或向税务机关缴纳所计算的税款金额；或

(iii) 自纳税申报单准备之日起或法定提交截止日期前3个工作日后（以较晚者为准），或相关第三方网站向客户表明的其他日期，除非客户另有相反指示。

5.1.3 通知管理

若客户收到其有效订购之任何国家税务机关的例行通知（定义见下文），则Blue Arrow应根据与客户达成的任何具体条款规定，提供摘要翻译并详细说明客户应当采取的措施。

例行质询系指税务机关发出的具有分析或非技术性质的常见小质询或要求（例如关于逾期纳税或未提交纳税申报单的通知，或关于澄清或分析纳税申报单所载申报项的要求）。

5.1.4 财务代理

5.1.4.1 在某些国家（例如法国、西班牙、意大利和波兰）正在或已经办理增值税登记且不是在欧盟成立的客户，需要指定一家在当地成立的财务代理机构。若有需要，这项服务会自动添加到国家订购中。

5.1.4.2 Blue Arrow可委托分包商向您提供财务代理服务。您明确授权Blue Arrow共享履行财务代理职责所需的信息与文件。

5.1.4.3 若由Blue Arrow提供财务代理服务，则在法国、西班牙、意大利或波兰不需要提供银行担保或银行存款。此外，若您未能遵守下文第7节规定的任何责任，则Blue Arrow可要求您提供银行担保或银行存款，以便继续提供服务。若要求您提供银行担保或银行存款，则您谨此同意在妥善处理银行担保或银行存款问题前，无法开展任何工作。

5.1.5 缴税

5.1.5.1 若Blue Arrow依据上文第5.1.5节向客户提供财务代理服务，则客户应将税款汇给财务代理人，由其缴至相关税务机关。

5.1.5.2 若客户需要财务代理服务，则该服务将自动添加到国家订购，并另行收取费用。

5.1.5.3 在其他所有情况下，客户必须直接向各个国家税务机关缴纳增值税计算金额，且在任何情况下，对于客户未缴纳或逾期缴纳任何国家的任何增值税款而引发的任何损害，Blue Arrow概不承担任何责任，但因Blue Arrow的过错或过失而造成的未缴税或逾期缴税情况除外。

5.1.6 取得EORI号

EORI号系指在欧盟从事产品进出口业务的企业应当取得的经济运营机构登记识别号。Blue Arrow应向相关税务机关取得客户的EORI号。

5.1.7 Intrastat申报

若客户的交易量超过某个国家的Intrastat限额且有义务提交Intrastat申报单，则Blue Arrow应在法定提交截止日期前准备并代表客户提交此类申报单。

5.1.8 通信地址

Blue Arrow承诺提供一个通信地址，负责接收客户有效订购之国家的税务机关邮寄给客户的邮件。这项服务并非在所有国家均有提供。

5.1.9 更正申报单

若Blue Arrow此前准备并提交的申报单需要更正，则客户应向Blue Arrow告知受影响时段并根据本协议第5.1节规定上传必要数据与文件，之后由Blue Arrow负责准备并提交更正申报单。

5.1.10 某些追溯申报

对于客户从订购相关国家服务起至取得相关司法管辖区增值税登记号止的时期，Blue Arrow应负责准备并补交申报单。

5.1.11 宣誓翻译

若增值税登记手续要求客户提供某些文件的宣誓翻译，则Blue Arrow应安排翻译此类文件。

5.2 下列服务属额外服务，可按照另行约定的费用购买：

5.2.1 其他追溯申报

根据上文第5.1.10节的规定，若Blue Arrow帮助客户在某个国家办理始于某个追溯日期的增值税登记，则Blue Arrow应准备并补交与客户约定之时段的申报单。

5.2.2 其他翻译

根据上文第5.1.11节的规定，若增值税登记手续要求客户提供某些文件翻译件，则Blue Arrow应安排翻译此类文件。

5.2.3 咨询

Blue Arrow安排税务专家，通过电话提供任何增值税相关事项的咨询服务（如检查、增值税退税、增值税税率核实等）。服务费用按服务时间收取。

6. 付款

6.1 此处阐述了第5.1节项下服务的费用。

6.2 使用服务应当缴纳第6.1节所述的费用，但可能享受折扣、免费试用期或其他促销优惠。除非另有说明，否则应通过网站公布的付款方式，以欧元支付服务费用。Blue Arrow应开具已付服务费发票，并通过电子方式发送给客户。

6.3 第5.2节规定的额外服务的应付费用，可根据实际情况按照如下方式收取：(i) 一次性收取，或 (i) 根据客户订购期限，按月或按年与国家订购费一起收取。使用额外服务需预付费用。

7. 客户声明与责任

7.1 确认：客户特此证明已阅读并理解适用于客户的网站条款和条件，确认本协议所确定的规定具有约束力，且客户了解所提供的服务以及这些条款和条件规定的Blue Arrow义务。若客户对此有任何疑问，可通过网站提供的联系方式，联系网站运营商。

7.2 法定责任：Blue Arrow应谨慎尽职地提供服务。客户理解，聘用Blue Arrow并不能免除客户或其董事所承担的法定责任。Blue Arrow敬请客户关注有关提交申报单的严格规则与时限，以及不遵守此类规定可能遭受的严厉处罚。因此，客户务必要向Blue Arrow提供完整准确的数据。

7.3 Blue Arrow网站截止期限：客户必须遵守Blue Arrow网站的下列截止期限，以便确保符合所有法定的提交与缴税截止期限：

- 最迟于申报月结束后第6个工作日提供数据

- 最迟于法定提交截止期限前5个工作日批准申报单

- 若要求Blue Arrow代表客户缴纳税款，则Blue Arrow最迟必须于法定缴税截止期限前5个工作日收到全额税款。

请注意，这些截止期限可能发生变动，详见相关第三方网站向客户做出的说明。

7.4 完整和准确的数据：客户声明，客户（或代表客户的第三方）出于提供服务之目的在整个协议有效期内上传的所有文件以及提供的所有数据，均真实、正确、准确和有效。任何情况下，对于因Blue Arrow在提供服务过程中没有及时收到必要文件或数据或使用不正确、不准确或无效数据或文件而引起的或与之相关的损害，包括但不限于间接、直接、特殊性、惩罚性、附带性或后果性损害（包括但不限于商业利润损失、业务中断或损失以及其他任何损害）或其他任何损害，Blue Arrow或其附属公司或高管、董事、员工、股东、代理人、代表、许可人、继任人或受让人均不对客户或任何第三方承担任何责任。此外，若先前提供的数据不再有效或发生变更，则客户同意立即通知Blue Arrow。

7.5 缴税：客户全权负责确保在每个国家缴纳所有税款。若因缴税不足导致Blue Arrow或其任一分包商承担责任，则客户应向Blue Arrow及其分包商全额赔偿Blue Arrow直接遭受的任何损失。

7.6 信息更新：若在登记过程中提供的数据或文件发生变更，则客户承诺在发生/告知此类变更之日起五（5）天内，以书面形式或通过网站向Blue Arrow提供此类更新信息。

7.7 转让：客户无权向其他任何人/实体转让或让与自身合同地位。客户同意并负有不向其他任何人提供用户名/密码的责任，且注册账户项下只能出现依据本协议条款第4节注册的客户，否则客户应承担本协议条款项下的责任。

7.8 未经授权的使用：对于任何明显的安全漏洞，例如用户名或密码遗失、被盗或遭受未经授权的披露或使用，客户应立即通知Blue Arrow。若服务遭受任何未经授权的使用，则客户也应全权承担全部责任。

7.9 赔偿：若客户违反本协议条款规定的任何条款，则应向Blue Arrow做出全额赔偿，并承担所有抗辩费用。

7.10 履行责任：客户同意，在客户完成Blue Arrow规定的所有步骤前，Blue Arrow无法向客户提供服务。这包括签署文件并使之合法化以及提供个人数据等。此外，在Blue Arrow明示确认已取得授权并做好提供服务的准备前，Blue Arrow也不承担提供服务的责任。对于客户未履行自身义务而产生的任何后果，Blue Arrow概不承担任何责任。

7.11 缺少出发国增值税号的责任：客户确认，对于客户未遵守当地法规且未事先安排增值税号的国家，Blue Arrow可要求客户办理增值税登记手续。客户有义务遵守Blue Arrow索阅文件和信息的要求，否则Blue Arrow可终止本协议。

8. 终止

8.1 为方便起见，客户可在相关网站发送事先书面通知，随时终止本协议，且无需承担任何责任；若客户在法国、意大利、西班牙和/或波兰接受服务，则必须在本协议终止前至少提前30天发送书面通知。若客户要求终止本协议，则服务将在客户接受服务的所有司法管辖区同时终止。

若客户仅在英国、德国和/或捷克共和国接受服务，则对于本协议终止所在历月或季度，Blue Arrow将不再提交任何申报单或提供任何服务。

若客户（还）在法国、意大利、西班牙和/或波兰接受服务，则对于本协议终止所在历月或季度，Blue Arrow仍将在客户接受服务的所有司法管辖区继续提交申报单和提供服务，即便这些司法管辖区是法国、意大利、西班牙或波兰以外的其他司法管辖区。若客户有义务按季度在某个（些）司法管辖区提交申报单，且有义务按月在其他司法管辖区提交申报单，则对于本协议终止所在日历季度（以及该日历季度所含月份），Blue Arrow将在客户接受服务的所有司法管辖区，按月及按季度提交申报单和提供服务。

8.2 若一个或多个国家的政府机关做出裁定，使得Blue Arrow在受影响国家向客户提供服务变得非法或显著增加负担，以此限制Blue Arrow提供服务，或客户严重违约（包括下列情况），则Blue Arrow可立即终止本协议并辞去财务代表身份（若适用）：Blue Arrow获悉客户参与犯罪活动、构成人身威胁或违反其自身在任何国家承担的法定纳税义务（例如提供不正确数据或多次错过截止期限等）。

8.3 对于终止本协议及辞去财务代表身份而给客户业务造成的后果，包括但不限于增值税登记注销，Blue Arrow概不承担任何责任，且客户应始终对所有应缴税款承担全部责任。

9. [保留]

10. 数据保护

对于为履行服务而处理的任何个人数据，双方确认并同意，客户是此类数据的控制者，并且Blue Arrow是此类数据的处理者，且Blue Arrow应根据本协议附件A《数据处理协议》（数据处理协议）的规定来处理个人数据。

11. 版权

11.1 Blue Arrow网站上的所有资料均归Blue Arrow专有，构成有价值的知识产权，享受版权保护并受条约规定与全球版权法律的保护，未经Blue Arrow书面同意，不得以任何方式复制、复印、编辑、发布、传输或上传。

11.2 客户确认并同意，Blue Arrow网站所录制的任何资料或发布的任何原创作品（及其所含有的所有权利，包括但不限于此类录制作品和资料的著作权）均归Blue Arrow独家所有。

12. 联系人和通知

12.1 可通过如下方式联系Blue Arrow：

发送电子邮件至：legal@taxually.com；

发送信函至：Taxually Kft., Eiffel Irodahaz, Terez Korut 55, 1062 Budapest, Hungary

电话：+442080894204

12.2 通知

Blue Arrow可通过网站电子讯息传输、网站常规公告或传统电子邮件方式，向客户发送通知。除非本协议条款另有规定，否则客户可通过电子讯息传输或常规邮件方式，向Blue Arrow发送通知。

13. 其他事项

13.1 **保证**在适用法律允许的最大范围内，Blue Arrow特此免除所有保证，包括但不限于：(i) 对网站及任何托管服务可用性、准确性、可靠性、完整性、功能性、安全性、时效性、有用性或内容的保证，或对网站或托管服务与任何第三方产品（如软硬件）进行交互或集成之能力的保证；(ii) 对内容准确性或完整性或错误的保证，或对使用网站或任何托管服务所产生之结果或输出的功能性或准确性的保证；(iii) 对Blue Arrow在网站及任何托管服务中所享有之权利和所有权的保证，或对网站或任何托管服务未侵犯任何第三方知识产权的保证。本免责声明适用于对您或任何第三方造成的任何损害或伤害，包括但不限于由于任何性能故障、漏洞、错误、疏忽、中断、删除、缺陷、操作或传输延迟、病毒、通信线路故障、盗窃或破坏或未经授权访问、更改、不可访问或丢失、或者使用数据、信息和/或记录而造成的损害或伤害，无论是因违约、侵权、过失还是其他任何诉因而引发。Blue Arrow明示不担保或保证：(1) 网站或任何托管服务或其任何组成部分不会遭受病毒或其他具备感染性或破坏性内容的感染，或 (2) 网站或任何托管服务执行的功能不会中断或出错，或网站或任何托管服务存在的缺陷能够被修复。您全权负责运行防感染/病毒软件并采取其他措施，确保受到污染或感染的网站及任何托管服务不会破坏您的信息或系统。

13.2 **责任限制**任何情况下，对于客户或任何第三方因网站或任何托管服务的可用性、使用、依赖或无法使用而引发的或与之相关的任何间接性、后果性或特殊性损害，Blue Arrow或其附属公司或高管、董事、员工、股东、代理人、代表、许可人、继任人或受让人概不承担任何责任，即便Blue Arrow或任何托管服务已被告知可能存在此类损害，且不论是否为合同、侵权、衡平法或其他诉讼形式。

双方同意，2001年第108号法案《电子商务和信息社会服务法案》第5(2)节的规定不适用于本协议条款及双方法律关系。

13.3 **商标和域名**“Taxually”以及taxually.com、taxually.net、taxual.ly、taxually.de、taxually.org、taxually.co.uk、taxually.fr、taxually.eu和taxually.es均为Taxually的国际注册商标和域名。保留所有权利。本协议任何条款均不得解读为许可或转让Blue Arrow所拥有的任何知识产权的任何权利，包括但不限于其当前和未来的商标或域名。除非事先取得Blue Arrow书面授权和同意，否则不得使用这些商标和域名。

13.4 **反洗钱规则**客户理解，《反洗钱法案》的有效条款规定了Blue Arrow作为会计服务提供人员所承担的身份识别义务。根据本协议条款的规定，我们将依据《反洗钱法案》的规定，记录客户及客户代表应当提供的数据，即客户在注册过程中提供的数据。根据《反洗钱法案》，客户应按照随附声明格式，向Blue Arrow做出书面声明，声明其是否代表自身及出于自身利益或出于受益所有人利益行事，以及Blue Arrow代表是否属于政治公众人物。若在客户身份识别过程中或在整个协议期限内出现任何涉及洗钱、恐怖主义融资或源自犯罪行为的数据、事实或情况，则Blue Arrow必须依据《反洗钱法案》的规定，拒绝与客户订立协议，若双方之间已存在合同，则必须拒绝提供服务。

13.5 **保密条款**对于因订立本协议条款而接收或获取的任何涉及本协议条款或Blue Arrow或客户业务、财务或其他事项的信息，双方应予以且不得披露或使用。这包括在社交媒体和市场平台上分享负面信息。尽管存在前述规定，若适用法律强制要求披露，则各方均可向其各自顾问、任何国家的任何政府机关或其他任何人披露保密信息。

尽管存在前述规定，客户确认Blue Arrow可出于通过第三方网站提供服务之目的，向相关第三方网站运营机构或其附属公司披露有关客户账户的保密信息。

出于本节之目的，保密信息不包括下列任何信息：

1. 在使用或公开时为公众所知的信息；
2. 非因未经授权披露或使用而为公众所知的信息；或
3. 由合法持有此类信息且享有合法披露或使用权的第三方提供给Blue Arrow或客户（视具体情况而定）的信息。

以任何形式或媒介向客户发布的任何服务产物均应由Blue Arrow提供，前提是其仅用于客户利益和参考之目的，且除非法律或主管监管机关另有规定（此种情况下，客户应提前通知Blue Arrow，但法律禁止通知的情况除外），否则未经Blue Arrow事先书面同意（可能以确认发布所依据的条款为同意条件），不得复制、提及或披露其全部（自身内部用途除外）或部分内容。Blue Arrow提供服务的前提是客户未经我们事先书面同意，不得以任何形式或在任何媒介中引用Blue Arrow名称或复制Blue Arrow商标。客户可出于征询服务相关意见之目的，向客户的法律及其他专业顾问完整披露任何服务产物，前提是客户在披露时应当告知他们：

(i) 未经Blue Arrow事先书面同意，他们不得披露（但出于他们自身内部用途除外），以及

(ii) 在法律允许的最大范围内，Blue Arrow不对他们承担任何与服务相关的责任或赔偿义务。

13.6 本协议条款阐述了Blue Arrow与客户之间就标的事项达成的全面完整谅解，取代此前针对本协议条款标的事项所达成的所有书面或口头谅解或协议。

13.7 Blue Arrow承诺在客户有效订购及支付订购费的期限内，向客户提供服务。服务订购期届满后，除非客户续展订购期并缴纳随后订购期的费用，否则Blue Arrow无义务向客户提供服务。

13.8 **可分割性**若出于任何原因，本协议条款所含的任何一条或多条规定在任何方面被认定为无效、非法或不可执行，则在法律允许的最大范围内，此类无效性、非法性或不可执行性不影响本协议条款的其他任何规定，且双方应努力以有效、合法且可执行的方式来实现此类条款之目的。

13.9 **弃权**任何一方未能行使或延误、延迟或延期执行本协议条款或适用法律项下的任何权利、权力或救济，不得视为其放弃此类权利、权力或救济，亦不得阻止其在往后任何时间或任何场合行使此类权利、权力或救济。单次或部分行使任何权利、权力或救济，不得阻止其继续或进一步行使此类权利、权力或救济，且此类弃权亦不构成持续弃权。

13.10 **使用分包商**Blue Arrow有权使用分包商向客户提供服务，且有权共享提供服务所需的保密信息。

13.11 **不可抗力**若由于通信或互联网服务提供商故障、劳资纠纷、暴乱、无法获得劳动力或材料、地震、火灾或其他自然因素、事故、政府限制或其他超出Blue Arrow控制能力的原因，导致Blue Arrow无法全部或部分履行自身义务，则Blue Arrow应在其无力履行的范围内获免承担此类义务，且不因此类无力履行而对客户或其他第三方承担任何责任。

13.12**修订**若您不接受本协议条款做出的任何修改，则您可以取消网站注册/订购，这样本协议就不会在下个订购期续展。

13.13 **语言**Blue Arrow做出的所有法律声明、法定声明，包括本协议条款，均应以英语版本为准。Blue Arrow不接受因任何翻译错误而引发的任何法律索赔或其他有关误解的投诉。

13.14 **适用法律**本协议条款受爱尔兰法律管辖，并依据爱尔兰法律解释，不适用法律冲突规则。

13.15 改进机会，投诉 任何时候，若客户想要和Blue Arrow探讨如何改进客户服务，或客户想要投诉，则Blue Arrow建议客户先联系负责的客户经理。若客户对问题解决结果不满，则客户应寄信至Blue Arrow地址或发送电邮至qualitymatters@taxually.com联系质量部。Blue Arrow致力于立即调查向Blue Arrow提出的问题，并尽可能达成双方均可接受的解决方案。

13.16 **司法管辖权**对于因本协议条款而产生的或与之相关的任何争议，尤其是涉及违约、终止、有效性或解释的争议，双方明示拒绝州法院程序，并同意将争议事项交由匈牙利工商会下属常设仲裁庭（布达佩斯商业仲裁庭），由其做出最终专属裁定。仲裁庭依据自身仲裁程序规则（以《加速仲裁程序分则》规定作为补充）来进行仲裁。仲裁员人数为三人，仲裁程序所使用的语言应为英语。双方谨此拒绝2017年第60号法案《仲裁法案》第9节规定的可能实施的仲裁再审程序。在解决法律纠纷时，应当适用匈牙利实体法律，但不包括其国际私法规则。

附件A：数据处理协议

本数据处理协议构成条款和条件所述之条款和条件的组成部分，并受其管辖。本数据处理协议中未定义的不同术语具有条款和条件中赋予其的含义。

本数据处理协议可能不时修订。若我们认为，对本政策做出的修订会实质影响个人信息处理者式或减少您享有的权利，则我们会通知您（如电邮通知）。

“数据控制者”系指确定个人信息处理目的及其处理者式的实体。根据我们的指示来处理您的个人信息的第三方，是我们的服务提供商，属于“数据处理者”。

若您对本数据处理协议有任何疑问，想要了解我们的数据保护实践详情，行使自身享有的个人数据处理权利，请发送电邮至privacy@taxually.com联系我们。

凡提及客户、公司和双方，皆具有条款和条件所赋予的相同定义。本协议凡提及“数据处理者”，皆系指公司。

鉴于：

• A. 客户是数据控制者。
• B. 客户已请求提供某些服务，这表明要由数据处理者来处理个人数据。
• C. 双方力图实施一项数据处理协议，旨在遵守现行法律框架的数据处理要求并遵守欧洲议会和欧盟委员会2016年4月27日颁布并取代第95/46/EC号指令的欧盟第2016/679号《关于在个人数据处理和自由流转程序中保护自然人权利的条例》（《通用数据保护条例》）。
• D. 双方有意规定各自权利与义务。

为此，双方约定如下：

1. 定义和解释

• 1.1 除非本协议另有定义，否则本协议所使用的术语和表达法具有如下含义：
  • 1.1.1. “协议”系指本数据处理协议；
  • 1.1.2 “客户个人数据”系指签约处理者依据条款和条件规定，代表客户处理的任何个人数据。
  • 1.1.3 “签约处理者”系指处理者或子处理者；
  • 1.1.4 “数据保护法律”系指欧盟数据保护法律，适用情况下还包括其他任何国家/地区的数据保护或隐私法律；
  • 1.1.5 “EEA”系指欧洲经济区；
  • 1.1.6 “欧盟数据保护法律”系指转化成各成员国国内法律法规的欧盟第95/46/EC号指令及其不时修订、替换或更替版本，包括被GDPR修订、替换或更替的法律以及实施或增补GDPR的法律。
  • 1.1.7 “GDPR”系指欧盟第2016/679号《通用数据保护条例》；
  • 1.1.8 “数据传输”系指：
    • 1.1.8.1 客户个人数据从客户处传输至签约处理者；或
    • 1.1.8.2 受数据保护法律（或为执行数据保护法律之数据传输限制规定而制定的数据传输协议条款）禁止的客户个人数据从签约处理者至分包处理者的二次传输，或在签约处理者两个机构之间的二次传输；
  • 1.1.9 “服务”系指公司依据条款和条件所提供的服务。
  • 1.1.10 “子处理者”系指处理者指定或以处理者名义依据本协议规定代表客户来处理个人数据的任何人。
• 1.2 “委员会”、“控制者”、“数据主体”、“成员国”、“个人数据”、“个人数据泄露”、“处理”以及“监督机构”等术语，均具有GDPR所赋予的相同含义，且其同源术语亦应做出相应解释。

2. 处理客户个人数据

• 2.1 处理者应：
  • 2.1.1 在处理客户个人数据时遵守所有适用的数据保护法律；以及
  • 2.1.2 除非依据客户书面指示，否则不处理客户个人数据；
  • 2.1.3 仅在履行自身依据条款和条件所承担之义务的必要范围内处理个人数据，但欧盟法律或欧盟成员国另有规定除外，此种情况下，公司应在法律允许的范围内告知客户
• 2.2 客户指示处理者处理客户个人数据。
• 2.3 可能需要处理的个人数据详见条款和条件。

3. 处理者人员

• 3.1 处理者应采取合理措施，保证可以访问客户个人数据之签约处理者员工、代理人或承包商的可靠性，并在《委托协议》中做出必要严格规定，确保在任何情况下访问权限严格限制至有必要知悉/访问相关客户个人数据的人员，以及依据适用法律关于个人对签约处理者承担之责任的规定，确保所有此类人员均做出保密承诺，或承担专业或法定保密义务。

4. 安全性

• 4.1 处理者应在考虑现有技术水平、实施成本、处理性质、范围、背景和目的以及处理给自然人权利和自由带来伤害的不同可能性和严重性风险后，针对客户个人数据采取适当技术和组织措施，确保达到与风险相称的安全水平，包括GDPR第32(1)条所述相关措施。
• 4.2 在评估适当安全水平时，处理者应特别考虑处理所带来的风险，尤其是个人数据泄露风险。

5.子处理

• 5.1 客户特此允许子处理者处理个人数据，前提是此类子处理者应当遵守严格程度不显著低于条款和条件规定且符合适用数据保护法律的合同条款。可发送电邮至privacy@taxually.com索阅子处理者名单。

6. 数据主体权利

• 6.1 在考虑处理性质后，处理者应采取适当的技术和组织措施，尽可能协助公司根据自身合理理解来履行公司义务，响应有关行使数据保护法律项下数据主体权利的请求。
• 6.2 处理者应：
  • 6.2.1 在收到数据主体依据任何数据保护法律而提出的有关客户个人数据的请求时，立即通知客户；
  • 6.2.2 确保除非依据客户书面指示或除非依据处理者应遵守之适用法律的规定，否则不对请求做出响应；此种情况下，处理者应在适用法律允许的范围内，在签约处理者响应请求前向客户告知此类法律要求。

7. 个人数据泄露

• 7.1 处理者在获悉发生涉及客户个人数据的个人数据泄露时，应当立即通知客户，不得无故延误，并向客户提供足够信息，以便客户依据数据保护法律规定，履行向数据主体报告或告知个人数据泄露事件的义务。
• 7.2 处理者应配合客户，并根据客户指示采取合理商业措施，协助调查、消除及补救此类个人数据泄露事件。

8. 数据保护影响评估和事先协商

• 8.1 处理者应向客户提供合理协助，以便客户开展其合理认为GDPR第35条或第36条或其他任何数据保护法律类似条款规定的数据保护影响评估及与监管机构或其他数据隐私主管部门的事先协商活动，这两种情况均仅涉及签约处理者对客户个人数据的处理，并应考虑签约处理者的处理性质及其可以获取的信息。

9. 删除或归还客户个人数据

• 9.1 根据本第9条的规定，处理者应在任何涉及客户个人数据处理的服务终止之日（“终止日期”）后立即（任何情况下均应在10个工作日内）删除及督促删除此类客户个人数据的所有副本。
• 9.2 处理者应在终止日期后10个工作日内向客户出具书面证明，证明其已完全遵守本第9条规定。

10. 审计权

• 10.1 根据本第10节的规定，处理者应根据要求，向客户提供证明其遵守本协议的所有必要信息（但每年不超过一次），并应允许并协助客户或客户委托的审计师对签约处理者处理客户个人数据的情况开展包括检查在内的审计。
• 10.2 只有在本协议其他条款未授予客户符合数据保护法律相关要求之信息权和审计权的情况下，客户才能享受第10.1条所赋予的信息权和审计权。

11. 数据传输

• 11.1 处理者不得在受限制国家处理或允许任何子处理者在受限制国家处理接收人相关数据（若有）之外的公司个人数据，除非通过修订本附件提前取得公司书面授权。
• 11.2 若依据本协议而处理的个人数据，从欧洲经济区境内的国家传输至欧洲经济区境外的国家，则双方应确保充分保护此类个人数据。为实现此目的，除非双方另有约定，否则双方应遵守欧盟批准的个人数据传输标准合同条款，此类条款以引用方式附于本协议(https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/standard-contractual-clauses-scc_en)。

12. 公司作为数据控制者

• 12.1 若公司被视为数据控制者，则其将采用自身隐私政策（参见taxually.com/privacy）规定的方式，将客户个人数据用于自身隐私政策规定的用途。

13. 公司作为数据控制者

• 13.1 客户应遵守其依据适用数据保护法律规定而承担的有关个人数据处理的所有义务。