Tyto všeobecné obchodní podmínky (dále jen „VOP") upravují práva a povinnosti mezi poskytovatelem a uživatelem při užívání webové aplikace Compliro dostupné na compliro.cz (dále jen „Služba").
3.1 Služba je pomocným (podpůrným) softwarovým nástrojem pro vedení a správu dokumentace a evidencí v oblasti kybernetické bezpečnosti podle zákona o kybernetické bezpečnosti a jeho prováděcích předpisů, v platném znění. Služba nenahrazuje odborné právní, bezpečnostní ani auditní poradenství a nepředstavuje právní stanovisko.
3.2 Odpovědnost za posouzení, zda a v jakém režimu se na uživatele vztahují povinnosti podle předpisů o kybernetické bezpečnosti, za správnost vložených údajů a za skutečné splnění zákonných povinností nese výlučně uživatel. Rozhodnutí přijatá na základě výstupů Služby činí uživatel na vlastní odpovědnost.
3.3 Poskytovatel neposkytuje záruku, že užití Služby samo o sobě zajistí soulad uživatele s předpisy o kybernetické bezpečnosti nebo s jinými právními předpisy. Poskytovatel v rozsahu dovoleném právem neodpovídá za pokuty, sankce, nápravná opatření ani jiná rozhodnutí orgánů veřejné moci uložená uživateli. Tímto ustanovením není dotčena odpovědnost, kterou podle § 2898 občanského zákoníku nelze předem vyloučit ani omezit.
Smlouva je uzavřena vytvořením účtu a/nebo objednáním předplatného; její součástí jsou tyto VOP, se kterými uživatel při registraci vyslovuje souhlas. Uživatel prohlašuje, že Službu užívá v rámci své činnosti a nikoli jako spotřebitel.
Poskytovatel může poskytnout bezplatné zkušební období v délce 30 dní. Zkušební období je poskytováno bezplatně a bez právního nároku; poskytovatel je může kdykoli ukončit nebo změnit jeho délku a podmínky. Po jeho uplynutí bez uhrazeného předplatného přechází účet do režimu pouze pro čtení, v němž zůstávají data uživatele přístupná k nahlédnutí a exportu. Nepřejde-li zkušební účet v placenou službu, je poskytovatel oprávněn účet a vložený obsah po uplynutí 6 měsíců od skončení zkušebního období smazat nebo anonymizovat, a to po předchozím upozornění zaslaném na e-mail uživatele s možností obsah před výmazem vyexportovat.
Aktuální ceny balíčků a modulů jsou uvedeny na stránce Ceník. Ceny jsou uvedeny bez DPH; poskytovatel je plátcem DPH a k cenám se účtuje DPH podle platných předpisů. Platby zpracovává platební brána Stripe. Předplatné se hradí předem na zvolené období a automaticky se obnovuje, dokud jej uživatel nezruší. Platební údaje pro konkrétní platbu (včetně bankovního spojení, je-li relevantní) jsou uvedeny na daňovém dokladu (faktuře), který poskytovatel vystaví elektronicky prostřednictvím brány Stripe a zpřístupní v účtu uživatele. Při prodlení s úhradou je poskytovatel oprávněn pozastavit přístup ke Službě. Uhrazené předplatné je nevratné a poměrná část ceny se při zrušení nevrací; tím není dotčeno právo na vrácení poměrné části podle čl. 15.3 a sleva (kredit) za nedostupnost podle čl. 9. Změna cen se nedotkne již uhrazeného období.
Poskytovatel uděluje uživateli nevýhradní, nepřenosnou licenci k užívání Služby po dobu trvání předplatného v rozsahu zakoupeného balíčku. Uživatel nesmí Službu zpětně analyzovat (reverzní inženýrství), dekompilovat ani převádět ze strojového kódu do zdrojového, dále prodávat ani zpřístupňovat třetím osobám nad rámec svého účtu; to neplatí v rozsahu, v jakém takové jednání výslovně dovoluje kogentní ustanovení právních předpisů, zejména § 66 autorského zákona (dovolená dekompilace za účelem dosažení vzájemné součinnosti počítačových programů).
8.1 Uživatel odpovídá za správnost údajů, které do Služby vkládá, za ochranu svých přístupových údajů a za obsah, který ve Službě vytváří.
8.2 Uživatel nesmí Službu užívat způsobem, který porušuje právní předpisy nebo práva třetích osob, ani:
Při porušení je poskytovatel oprávněn přístup omezit nebo pozastavit; podstatné nebo opakované porušení je důvodem k výpovědi podle čl. 15.
9.1 Poskytovatel poskytuje Službu „tak jak je" a neposkytuje záruky nad rámec kogentních ustanovení zákona.
9.2 Dostupnost. Nedostupností se rozumí stav, kdy Služba není v důsledku okolností na straně poskytovatele funkčně dostupná uživateli přes veřejnou síť internet po dobu delší než 10 souvislých minut, měřeno monitoringem poskytovatele. Za nedostupnost se nepovažuje a do jejího výpočtu se nezapočítává: (a) plánovaná údržba oznámená alespoň 24 hodin předem; (b) nezbytná neplánovaná (havarijní) údržba; (c) výpadky sítí, hardwaru nebo služeb třetích stran mimo sféru vlivu poskytovatele; (d) vyšší moc; (e) nedostupnost způsobená uživatelem nebo jeho nastavením. Poskytovatel usiluje o měsíční dostupnost Služby ve výši 99,5 % mimo dobu údržby. Bližší podmínky, způsob měření a výpočet slevy (kreditu) mohou být upraveny v samostatném dokumentu SLA. Jediným nárokem uživatele za prokázanou nedostupnost je přiměřená sleva (kredit) z ceny předplatného odpovídající době nedostupnosti; jiná náhrada škody se v rozsahu dovoleném právem vylučuje.
9.3 Podpora. Uživatelská podpora je poskytována v pracovních dnech od 8:00 do 16:00 (provozní doba podpory). Poskytovatel vyvine přiměřené úsilí, aby na řádně nahlášenou vadu reagoval nejpozději do konce následujícího pracovního dne (doba reakce = potvrzení přijetí a zahájení řešení; nejde o zaručenou dobu odstranění vady).
9.4 V rozsahu povoleném právem poskytovatel neodpovídá za nepřímé, následné či zvláštní škody, ušlý zisk, ztrátu dat ani za škody vzniklé nesprávným užíváním Služby.
9.5 Strop odpovědnosti. Celková souhrnná odpovědnost poskytovatele za veškeré újmy vzniklé v souvislosti se Službou je omezena částkou odpovídající úhrnu cen skutečně uhrazených uživatelem za Službu za 12 měsíců bezprostředně předcházejících dni vzniku újmy, nejméně však 10 000 Kč a nejvýše 100 000 Kč. Uplatní-li uživatel více nároků, posuzují se souhrnně. Peněžní strop podle tohoto odstavce se uplatní bez ohledu na pořadí přednosti dokumentů dle čl. 13.
9.6 Omezení podle tohoto článku se neuplatní tam, kde odpovědnost nelze podle § 2898 občanského zákoníku předem vyloučit ani omezit (újma způsobená úmyslně nebo z hrubé nedbalosti a újma na přirozených právech člověka), ani ve vztahu k odpovědnosti podle čl. 82 GDPR vůči subjektům údajů či dozorovému úřadu.
10.1 Veškerá data, obsah a dokumenty, které uživatel do Služby vloží nebo v ní vytvoří (dále „data uživatele"), zůstávají uživateli; poskytovatel k nim nenabývá vlastnické ani jiné majetkové právo nad rámec tohoto článku.
10.2 Uživatel uděluje poskytovateli nevýhradní, bezúplatnou licenci k užití dat uživatele v rozsahu nezbytném pro poskytování a provoz Služby, zejména k jejich ukládání, zpracování, zálohování, replikaci a zobrazení uživateli, a to po dobu trvání smlouvy a po nezbytnou dobu po jejím skončení. Poskytovatel data uživatele neužije k jiným účelům.
10.3 Po skončení smlouvy poskytovatel data uživatele zpřístupní k exportu po dobu 30 dní a poté je oprávněn je vymazat, nestanoví-li právní předpis jinak. Zpracování osobních údajů obsažených v datech uživatele se řídí čl. 13 a DPA.
Poskytovatel je oprávněn zpracovávat data uživatele ve statisticky agregované a anonymizované podobě, která neumožňuje identifikaci uživatele ani žádné fyzické osoby, zejména pro účely provozu, zabezpečení, zlepšování a rozvoje Služby a tvorby souhrnných statistik. Takto anonymizovaná data nejsou osobními údaji a poskytovatel je oprávněn je užívat i po skončení smlouvy.
Smluvní strany se zavazují zachovávat mlčenlivost o důvěrných informacích druhé strany, které získaly v souvislosti se smlouvou a které nejsou veřejně dostupné, a nevyužít je k jinému účelu než plnění smlouvy. Povinnost mlčenlivosti trvá i po skončení smlouvy, a to po dobu 3 let. Za porušení se nepovažuje zpřístupnění informací na základě zákona nebo rozhodnutí orgánu veřejné moci, popřípadě poradcům vázaným mlčenlivostí.
13.1 Zpracování osobních údajů se řídí Zásadami ochrany osobních údajů; používání cookies popisují Zásady používání cookies.
13.2 Zpracovává-li poskytovatel při poskytování Služby osobní údaje jménem uživatele jako zpracovatel, řídí se toto zpracování zpracovatelskou smlouvou (DPA), která je nedílnou součástí smlouvy a splňuje náležitosti podle čl. 28 GDPR.
13.3 Pořadí přednosti dokumentů. Jsou-li mezi dokumenty tvořícími smlouvu rozpory, mají přednost v tomto pořadí: (1) individuálně sjednané podmínky (objednávka / rámcová smlouva), (2) DPA ve věcech ochrany osobních údajů, (3) samostatné SLA ve věcech dostupnosti a podpory, (4) tyto VOP, (5) ostatní dokumenty a přílohy.
14.1 Uživatel má právo kdykoli po dobu trvání smlouvy a 30 dní po jejím skončení získat data uživatele ve strukturovaném, běžně používaném a strojově čitelném formátu (zejména CSV, XLSX nebo JSON) prostřednictvím exportní funkce Služby.
14.2 V souladu s nařízením (EU) 2023/2854 (akt o datech) poskytovatel uživateli umožní přechod k jinému poskytovateli a odchod ze Služby a poskytne k tomu přiměřenou součinnost a data ve výše uvedeném formátu.
14.3 Uživatel je oprávněn smlouvu za účelem přechodu k jinému poskytovateli nebo ukončení užívání Služby vypovědět s výpovědní dobou nepřesahující 2 měsíce; výpověď lze podat kdykoli a bez uvedení důvodu.
15.1 Uživatel může předplatné kdykoli zrušit ke konci aktuálního zúčtovacího období ve svém účtu; přístup zůstává aktivní do konce zaplaceného období.
15.2 Poskytovatel může smlouvu vypovědět z provozních, technických nebo obchodních důvodů (zejména ukončení nebo podstatná změna Služby) s výpovědní dobou 30 dní. Bez výpovědní doby, s okamžitou účinností, může poskytovatel smlouvu vypovědět nebo přístup omezit v případě podstatného porušení VOP uživatelem, prodlení uživatele s úhradou o více než 14 dní nebo zneužití Služby.
15.3 Je-li smlouva ukončena z důvodů výlučně na straně poskytovatele (zejména dle čl. 15.2 věty první), vrátí poskytovatel uživateli poměrnou část předem uhrazené ceny odpovídající nevyčerpanému období, a to do 30 dní od zániku smlouvy. Toto právo nevzniká, byla-li smlouva ukončena z důvodu porušení povinností uživatelem nebo pro jeho prodlení s platbou.
15.4 Po ukončení smlouvy se s daty uživatele naloží podle čl. 10.3 a DPA.
Uživatel užívá Službu jako podnikatel; ustanovení na ochranu spotřebitele včetně práva na odstoupení od smlouvy do 14 dnů se neuplatní. Vady Služby je uživatel povinen oznámit poskytovateli bez zbytečného odkladu, nejpozději do 10 dní ode dne, kdy vadu zjistil nebo při vynaložení odborné péče zjistit mohl, na info@compliro.cz s popisem vady a okolností jejího výskytu. Neoznámí-li uživatel vadu včas, jeho práva z vadného plnění zanikají v rozsahu, v jakém opožděné oznámení znemožnilo poskytovateli vadu posoudit nebo odstranit. Nároky z vad se řídí čl. 9 (přiměřená sleva / kredit).
Žádná ze stran neodpovídá za porušení svých povinností způsobené vyšší mocí, tj. mimořádnou, nepředvídatelnou a neodvratitelnou překážkou vzniklou nezávisle na vůli strany (zejména živelní událost, válka, výpadek elektřiny nebo veřejných sítí, rozsáhlý kybernetický útok, výpadek subdodavatele infrastruktury, akt orgánu veřejné moci). Po dobu trvání vyšší moci se plnění dotčených povinností pozastavuje. Trvá-li vyšší moc déle než 30 dní, může kterákoli strana smlouvu vypovědět s okamžitou účinností.
Uživatel není oprávněn postoupit smlouvu ani práva a povinnosti z ní bez předchozího písemného souhlasu poskytovatele. Poskytovatel je oprávněn postoupit smlouvu jako celek na třetí osobu v případě převodu nebo pachtu závodu nebo jeho části, fúze, rozdělení nebo jiné přeměny; s tímto postoupením uživatel předem souhlasí ve smyslu § 1895 a násl. občanského zákoníku. O postoupení poskytovatel uživatele bez zbytečného odkladu informuje; nabyvatel je povinen zachovat rozsah Služby a úroveň ochrany osobních údajů.
Poskytovatel je oprávněn uvádět obchodní firmu a logo uživatele ve svém referenčním seznamu zákazníků na svých webových stránkách a v propagačních materiálech, bez nároku uživatele na odměnu. Uživatel může toto oprávnění kdykoli písemně (i e-mailem) odvolat s účinností bez zbytečného odkladu; poskytovatel referenci na základě odvolání odstraní.
20.1 Smlouva a tyto VOP se řídí právním řádem České republiky, zejména zákonem č. 89/2012 Sb., občanský zákoník, s vyloučením kolizních norem. Strany se ve smyslu § 89a občanského soudního řádu dohodly, že k řešení sporů vzniklých ze smlouvy nebo v souvislosti s ní je místně příslušný soud podle sídla poskytovatele.
20.2 Změna VOP. Poskytovatel je oprávněn tyto VOP v přiměřeném rozsahu jednostranně změnit, zejména z důvodu změny právních předpisů, vývoje Služby, změny rozsahu funkcí nebo obchodních či technických podmínek jejího provozu. O změně a jejím obsahu poskytovatel uživatele informuje nejméně 30 dní před nabytím účinnosti změny, elektronicky na kontaktní e-mail uživatele a oznámením v aplikaci. Uživatel je oprávněn změnu před nabytím její účinnosti odmítnout a z tohoto důvodu smlouvu vypovědět; výpověď nabývá účinnosti ke dni předcházejícímu účinnosti změny, přístup ke Službě zůstává zachován do konce již uhrazeného období a poměrná část uhrazené ceny se nevrací. Neodmítne-li uživatel změnu a užívá-li Službu i po nabytí její účinnosti, platí, že změnu přijal.
20.3 Je-li některé ustanovení těchto VOP neplatné či neúčinné, není tím dotčena platnost ostatních ustanovení.