Obchodní podmínky

1. Úvodní ustanovení

1.1. Tyto Všeobecné obchodní podmínky (dále jen „OP“) upravují práva a povinnosti smluvních stran při poskytování služby CYBER Manager.

1.2. Poskytovatelem služby je:

1.3. OP jsou nedílnou součástí každé smlouvy uzavřené mezi Poskytovatelem a Objednatelem a jsou závazné pro obě smluvní strany.

1.4. Odchylná ujednání ve smlouvě mají přednost před ustanoveními těchto OP.

2. Definice pojmů

Pro účely těchto OP mají níže uvedené pojmy následující význam:

Platforma / Služba

Softwarová platforma CYBER Manager poskytovaná formou SaaS (Software as a Service) prostřednictvím webového rozhraní, případně nasazená v infrastruktuře Objednatele (on-premise).

Objednatel

Právnická nebo fyzická osoba podnikající, která uzavřela s Poskytovatelem smlouvu o poskytování Služby.

Smlouva

Smlouva o poskytování Služby uzavřená mezi Poskytovatelem a Objednatelem, jejíž nedílnou součástí jsou tyto OP.

Licence

Oprávnění Objednatele užívat Platformu v rozsahu stanoveném těmito OP. Jedna licence se váže k jednomu subjektu (identifikačnímu číslu osoby — IČO) bez omezení počtu uživatelů v rámci daného subjektu.

Uživatel

Fyzická osoba oprávněná Objednatelem k přístupu do Platformy prostřednictvím vlastního uživatelského účtu.

Data Objednatele

Veškerá data, informace a dokumenty vložené Objednatelem nebo jeho Uživateli do Platformy v průběhu užívání Služby.

Účet

Zabezpečený uživatelský účet chráněný dvoufaktorovou autentizací, prostřednictvím kterého Uživatel přistupuje k Platformě.

Dostupnost

Procentuální poměr doby, po kterou je Služba funkční a přístupná, k celkové době měřícího období (kalendářní měsíc), po odečtení doby plánované údržby.

Aktualizace

Nové verze, opravy chyb, bezpečnostní záplaty a funkční vylepšení Platformy poskytované Poskytovatelem.

Dokumentace

Uživatelská příručka, technická dokumentace, nápověda a další materiály popisující funkčnost a používání Platformy.

3. Předmět smlouvy

3.1. Předmětem smlouvy je závazek Poskytovatele poskytovat Objednateli přístup k platformě CYBER Manager — komplexnímu nástroji pro řízení kybernetické bezpečnosti a soulad s regulacemi NIS2, ZKB, DORA a ISO 27001.

3.2. Služba je poskytována ve dvou variantách nasazení:

• Cloudové nasazení — Poskytovatel zajišťuje provoz na dedikované instanci v infrastruktuře umístěné výhradně na území Evropské unie.
• On-premise nasazení — Platforma je nasazena přímo v infrastruktuře Objednatele dle dohodnutých podmínek.

3.3. Součástí Služby je přístup ke všem dostupným modulům Platformy (aktuálně 26+ modulů) bez příplatků, včetně průběžných aktualizací a technické podpory.

3.4. Konkrétní rozsah Služby, varianta nasazení a počet licencí jsou specifikovány ve smlouvě nebo objednávce.

4. Uzavření smlouvy

4.1. Smlouva se uzavírá na základě objednávky Objednatele a jejího potvrzení Poskytovatelem. Objednávka může být učiněna písemně, e-mailem nebo prostřednictvím objednávkového formuláře na webu Poskytovatele.

4.2. Smlouva je uzavřena okamžikem, kdy Poskytovatel potvrdí objednávku Objednatele. Potvrzení objednávky bude zasláno na e-mailovou adresu uvedenou Objednatelem.

4.3. Aktivace přístupu k Platformě proběhne po uzavření smlouvy a úhradě první faktury, není-li dohodnuto jinak.

4.4. Objednatel odpovídá za správnost a úplnost údajů uvedených v objednávce a je povinen Poskytovatele bez zbytečného odkladu informovat o jakékoli změně těchto údajů.

5. Licence a přístupová práva

5.1. Poskytovatel uděluje Objednateli nevýhradní, nepřenosnou a časově omezenou licenci k užívání Platformy v rozsahu stanoveném smlouvou a těmito OP.

5.2. Jedna licence se váže k jednomu subjektu Objednatele (jednomu IČO). V rámci jedné licence může Objednatel zřídit neomezený počet uživatelských účtů pro své zaměstnance a oprávněné osoby.

5.3. Objednatel není oprávněn bez předchozího písemného souhlasu Poskytovatele:

• poskytovat licenci nebo přístup k Platformě třetím osobám (sublicencovat),
• dekompilovat, provádět zpětnou analýzu (reverse engineering) nebo jinak rozebírat zdrojový kód Platformy,
• kopírovat, upravovat nebo vytvářet odvozená díla z Platformy či její Dokumentace,
• využívat Platformu k poskytování služeb třetím stranám (reselling).

5.4. Objednatel může kdykoli v průběhu trvání smlouvy požádat o rozšíření počtu licencí za podmínek aktuálního ceníku.

5.5. Každý Uživatel je povinen chránit své přihlašovací údaje a nesdělovat je třetím osobám. Objednatel odpovídá za veškerou aktivitu provedenou prostřednictvím účtů svých Uživatelů.

6. Provoz služby a dostupnost (SLA)

6.1. Poskytovatel se zavazuje zajistit dostupnost Služby v cloudové variantě na úrovni 99,9 % měřeno za kalendářní měsíc (dále jen „garantovaná dostupnost“).

6.2. Do výpočtu dostupnosti se nezapočítává:

• doba plánované údržby oznámené Objednateli minimálně 48 hodin předem,
• výpadky způsobené okolnostmi vyšší moci (čl. 13),
• výpadky způsobené internetovým připojením Objednatele nebo třetích stran,
• výpadky způsobené zásahem Objednatele nebo jeho Uživatelů do konfigurace Platformy v rozporu s Dokumentací.

6.3. V případě nedodržení garantované dostupnosti má Objednatel právo na kompenzaci formou slevy z ceny Služby za příslušné období:

6.4. Nárok na kompenzaci musí Objednatel uplatnit písemně do 15 dnů od konce příslušného kalendářního měsíce. Kompenzace bude uplatněna formou kreditu na další fakturační období.

6.5. U on-premise nasazení odpovídá za dostupnost infrastruktury Objednatel. Poskytovatel odpovídá pouze za funkčnost samotné Platformy.

7. Technická podpora

7.1. Poskytovatel zajišťuje technickou podporu v českém jazyce prostřednictvím:

• helpdesku na adrese vcreate-podpora.online,
• e-mailu info@vcreate.cz,
• telefonní linky +420 777 679 359.

7.2. Technická podpora je dostupná v pracovních dnech v době od 9:00 do 17:00 hodin středoevropského času (CET/CEST).

7.3. Závažnost požadavků a reakční doby:

7.4. Reakční dobou se rozumí doba od přijetí požadavku Poskytovatelem do zahájení řešení (v rámci pracovní doby). Doba řešení se počítá v pracovních hodinách.

8. Aktualizace a údržba

8.1. Aktualizace Platformy (nové funkce, opravy, bezpečnostní záplaty) jsou součástí Služby a jsou zahrnuty v ceně licence.

8.2. U cloudového nasazení jsou aktualizace prováděny automaticky, zpravidla bez přerušení dostupnosti Služby (zero-downtime deployment).

8.3. U on-premise nasazení bude aktualizace koordinována s Objednatelem a provedena v dohodnutém termínu.

8.4. Plánovaná údržba bude prováděna přednostně mimo pracovní dobu a bude oznámena Objednateli minimálně 48 hodin předem.

8.5. Poskytovatel si vyhrazuje právo upravit rozsah funkcionalit Platformy (přidání, úprava nebo odebrání modulů či funkcí), a to s předchozím oznámením Objednateli nejméně 30 dnů předem. V případě podstatného omezení funkcionality má Objednatel právo smlouvu vypovědět dle čl. 10.

9. Cena a platební podmínky

9.1. Cena za poskytování Služby se řídí aktuálním ceníkem Poskytovatele platným v den uzavření smlouvy, případně individuální cenovou nabídkou.

9.2. Cena licence je stanovena měsíčně za jeden subjekt (IČO). Aktuální rozpětí je od 8 900 Kč do 14 900 Kč měsíčně za jednu licenci bez DPH, přičemž konkrétní cena závisí na celkovém počtu objednaných licencí.

9.3. V ceně licence je zahrnut přístup ke všem modulům Platformy, aktualizacím a technické podpoře. Žádné funkce nepodléhají příplatkům.

9.4. Fakturace probíhá měsíčně předem. Faktura je splatná do 14 dnů ode dne jejího vystavení, není-li ve smlouvě dohodnuto jinak.

9.5. Veškeré ceny jsou uváděny bez DPH. K ceně bude připočtena DPH v zákonné výši platné ke dni uskutečnění zdanitelného plnění.

9.6. V případě prodlení s úhradou faktury je Objednatel povinen zaplatit Poskytovateli úrok z prodlení ve výši stanovené nařízením vlády č. 351/2013 Sb.

9.7. Při prodlení s úhradou delším než 14 dnů je Poskytovatel oprávněn pozastavit poskytování Služby do doby úplného zaplacení všech splatných pohledávek. Pozastavení Služby nezbavuje Objednatele povinnosti uhradit cenu za celé smluvní období.

9.8. Poskytovatel je oprávněn změnit ceník, a to s účinností od následujícího fakturačního období. O změně ceníku bude Objednatel informován nejméně 30 dnů předem. Pokud Objednatel se změnou ceny nesouhlasí, je oprávněn smlouvu vypovědět dle čl. 10.

10. Doba trvání a ukončení smlouvy

10.1. Smlouva se uzavírá na dobu neurčitou s měsíčním fakturačním cyklem, není-li ve smlouvě dohodnuto jinak.

10.2. Kterákoli smluvní strana je oprávněna smlouvu vypovědět bez udání důvodu, a to písemně nebo e-mailem. Výpovědní lhůta činí jeden kalendářní měsíc a počíná běžet prvním dnem měsíce následujícího po doručení výpovědi.

10.3. Poskytovatel je oprávněn smlouvu okamžitě ukončit v případě, že Objednatel:

• podstatně porušuje podmínky těchto OP nebo smlouvy a nápravu nezjedná ani v přiměřené lhůtě po písemném upozornění,
• je v prodlení s úhradou ceny delším než 30 dnů,
• využívá Platformu v rozporu s právními předpisy nebo způsobem, který ohrožuje bezpečnost Služby či jiných uživatelů,
• vstoupil do insolvenčního řízení nebo na jeho majetek byl prohlášen konkurz.

10.4. Objednatel je oprávněn smlouvu okamžitě ukončit v případě, že Poskytovatel podstatně porušuje své povinnosti dle těchto OP a nápravu nezjedná do 30 dnů od písemného upozornění Objednatele.

10.5. Po ukončení smlouvy dojde k okamžitému smazání veškerých Dat Objednatele z infrastruktury Poskytovatele. Objednatel je povinen zajistit si export svých dat před ukončením smlouvy. Poskytovatel nenese odpovědnost za ztrátu dat, která si Objednatel nevyexportoval.

10.6. Ukončením smlouvy zanikají veškeré licence udělené Objednateli dle čl. 5. Ustanovení o důvěrnosti (čl. 12), odpovědnosti (čl. 13) a duševním vlastnictví (čl. 14) zůstávají v platnosti i po ukončení smlouvy.

11. Data Objednatele a jejich ochrana

11.1. Veškerá Data Objednatele vložená do Platformy zůstávají výhradním vlastnictvím Objednatele. Poskytovatel nabývá právo tato data zpracovávat výhradně za účelem poskytování Služby dle smlouvy.

11.2. Poskytovatel se zavazuje:

• nezpřístupňovat Data Objednatele třetím osobám, s výjimkou případů vyžadovaných zákonem,
• nevyužívat Data Objednatele pro vlastní účely, marketing, profilování ani trénink umělé inteligence,
• zajistit přiměřená technická a organizační opatření k ochraně Dat Objednatele před neoprávněným přístupem, ztrátou nebo poškozením.

11.3. Bezpečnostní opatření Platformy zahrnují zejména:

• šifrovaný přenos dat (TLS 1.3),
• šifrování dat v klidu (at-rest encryption),
• povinnou dvoufaktorovou autentizaci (2FA) pro všechny Uživatele,
• IP whitelisting a geo-blocking,
• prelogin ověřovací stránku,
• kompletní neměnný auditní záznam všech akcí (audit trail).

11.4. U cloudového nasazení jsou Data Objednatele uložena výhradně na serverech na území Evropské unie. Automatické šifrované zálohy jsou uloženy odděleně od produkčního prostředí.

11.5. U on-premise nasazení zůstávají Data Objednatele v jeho infrastruktuře. Za zálohování a zabezpečení infrastruktury odpovídá Objednatel.

11.6. Pokud Služba zahrnuje zpracování osobních údajů ve smyslu nařízení (EU) 2016/679 (GDPR), smluvní strany uzavřou zpracovatelskou smlouvu dle čl. 28 GDPR jako přílohu smlouvy. Bližší informace o zpracování osobních údajů jsou uvedeny v Zásadách ochrany soukromí.

12. Důvěrnost

12.1. Obě smluvní strany se zavazují zachovávat mlčenlivost o veškerých důvěrných informacích druhé strany, o kterých se dozvěděly v souvislosti s plněním smlouvy.

12.2. Za důvěrné informace se považují zejména obchodní, technické a finanční informace, know-how, údaje o klientech, cenové podmínky, architektura řešení a obsah Dat Objednatele.

12.3. Povinnost mlčenlivosti se nevztahuje na informace, které:

• jsou nebo se stanou veřejně známými bez zavinění přijímající strany,
• byly přijímající straně prokazatelně známy před uzavřením smlouvy,
• byly přijímající stranou získány nezávisle od třetí strany bez porušení povinnosti mlčenlivosti,
• musí být sděleny na základě právního předpisu nebo rozhodnutí orgánu veřejné moci.

12.4. Povinnost mlčenlivosti trvá po celou dobu platnosti smlouvy a dále po dobu 3 let od jejího ukončení.

13. Odpovědnost a omezení odpovědnosti

13.1. Poskytovatel odpovídá za řádné poskytování Služby v souladu s těmito OP, smlouvou a platnými právními předpisy.

13.2. Celková odpovědnost Poskytovatele za škody vzniklé v souvislosti s poskytováním Služby je omezena na částku odpovídající součtu plateb uhrazených Objednatelem za posledních 6 měsíců předcházejících vzniku škody.

13.3. Poskytovatel neodpovídá za:

• nepřímé škody, následné škody a ušlý zisk Objednatele,
• škody způsobené nesprávným nebo neoprávněným užíváním Platformy ze strany Objednatele nebo jeho Uživatelů,
• ztrátu nebo poškození Dat Objednatele způsobenou jeho vlastním jednáním,
• škody vzniklé v důsledku nedostupnosti internetového připojení na straně Objednatele,
• škody vzniklé v důsledku zásahu Objednatele do infrastruktury v rozporu s Dokumentací (u on-premise nasazení).

13.4. Žádná ze smluvních stran neodpovídá za nesplnění svých povinností, pokud k nesplnění došlo v důsledku okolností vyšší moci. Za vyšší moc se považují okolnosti, které jsou mimo kontrolu smluvních stran, zejména přírodní katastrofy, válečné konflikty, pandemie, kybernetické útoky nadnárodního rozsahu, výpadky energetických sítí nebo opatření orgánů veřejné moci.

13.5. Strana dotčená okolnostmi vyšší moci je povinna druhou stranu neprodleně informovat a vynaložit přiměřené úsilí k minimalizaci jejich dopadů.

14. Práva duševního vlastnictví

14.1. Platforma CYBER Manager, včetně jejího zdrojového kódu, architektury, designu, grafických prvků, dokumentace a know-how, je výhradním duševním vlastnictvím Poskytovatele.

14.2. Licence udělená dle čl. 5 neopravňuje Objednatele k nabytí jakýchkoli práv k duševnímu vlastnictví Poskytovatele nad rámec práva užívat Platformu v souladu s těmito OP.

14.3. Objednatel uděluje Poskytovateli právo využít náměty, zpětnou vazbu a návrhy na zlepšení sdělené Objednatelem k dalšímu rozvoji a vylepšení Platformy, a to bez nároku na odměnu.

14.4. Objednatel se zavazuje neodstraňovat ani neupravovat žádná označení autorských práv, ochranných známek ani jiných označení duševního vlastnictví obsažená v Platformě.

15. Povinnosti Objednatele

15.1. Objednatel je povinen:

• užívat Platformu v souladu s těmito OP, Dokumentací a platnými právními předpisy,
• zajistit, aby všichni jeho Uživatelé byli seznámeni s těmito OP a dodržovali je,
• chránit přístupové údaje k Účtům a zabránit jejich zneužití,
• neprodleně informovat Poskytovatele o jakémkoli podezření na neoprávněný přístup k Účtu,
• řádně a včas hradit cenu za Službu dle čl. 9,
• poskytovat Poskytovateli nezbytnou součinnost pro řádné poskytování Služby.

15.2. Objednatel nesmí používat Platformu způsobem, který by mohl:

• poškodit, přetížit nebo narušit provoz Služby,
• ohrozit bezpečnost Platformy nebo dat jiných uživatelů,
• porušovat právní předpisy České republiky nebo Evropské unie.

16. Závěrečná ustanovení

16.1. Tyto OP a smlouva se řídí právním řádem České republiky, zejména zákonem č. 89/2012 Sb., občanský zákoník, ve znění pozdějších předpisů.

16.2. Veškeré spory vzniklé z těchto OP nebo smlouvy budou řešeny věcně a místně příslušnými soudy České republiky.

16.3. Je-li nebo stane-li se některé ustanovení těchto OP neplatné nebo neúčinné, není tím dotčena platnost a účinnost ostatních ustanovení. Smluvní strany se zavazují nahradit neplatné či neúčinné ustanovení ustanovením platným a účinným, které svým smyslem a účelem nejblíže odpovídá ustanovení nahrazovanému.

16.4. Poskytovatel je oprávněn tyto OP jednostranně měnit. O změně OP bude Objednatel informován e-mailem nebo prostřednictvím oznámení v Platformě nejméně 30 dnů před nabytím účinnosti změny.

16.5. Pokud Objednatel se změnou OP nesouhlasí, je oprávněn smlouvu vypovědět dle čl. 10.2. Pokračováním v užívání Služby po nabytí účinnosti změn se má za to, že Objednatel s novým zněním OP souhlasí.

16.6. Veškerá komunikace mezi smluvními stranami probíhá v českém jazyce, a to písemně nebo elektronicky na adresy uvedené ve smlouvě.

16.7. Tyto OP nabývají účinnosti dnem jejich zveřejnění na webových stránkách Poskytovatele.