Podmínky používání

1 · KDO SLUŽBU PROVOZUJE

Službu budevolno.cz provozuje budevolno.cz s.r.o., IČO 29810701, DIČ CZ29810701, se sídlem Bílov 159, 743 01 Bílov, ID datové schránky 2c3biv4, zapsaná v obchodním rejstříku pod sp. zn. C 104704 vedená u Krajského soudu v Ostravě, dále jen „provozovatel“. Kontakt: e-mail podpora@budevolno.cz, telefon +420 725 783 356.

Používáním služby vyjadřujete souhlas s těmito podmínkami. Pokud s nimi nesouhlasíte, službu prosím nepoužívejte.

2 · CO SLUŽBA DĚLÁ

budevolno.cz je rezervační služba. Podnikům (kadeřnictví, masáže, restaurace a další) poskytuje profil, online rezervace a kalendář; koncovým zákazníkům umožňuje najít volný termín a objednat se.

Provozovatel zprostředkovává komunikaci a rezervaci mezi vámi a podnikem. Samotnou službu (střih, masáž, stůl a podobně) poskytuje daný podnik na vlastní odpovědnost — provozovatel není jejím poskytovatelem ani smluvní stranou rezervovaného úkonu.

3 · ÚČET A ODPOVĚDNOST UŽIVATELE

Uvádějte pravdivé jméno a telefonní číslo — slouží k potvrzení rezervace, připomínce den předem, zprávě o zrušení nebo přesunu termínu podnikem a nabídce uvolněného termínu. Vyplníte-li nepovinně i e-mail, posíláme tytéž zprávy o vaší rezervaci také na něj; z připomínky den předem se lze odhlásit odkazem ve zprávě. Účet je osobní a zodpovídáte za činnost pod svým přihlášením.

Službu nesmíte zneužívat. Zakázané je zejména:

• •vytváření falešných či hromadných rezervací a spam,
• •zadávání cizího telefonního čísla bez souhlasu jeho držitele,
• •obcházení zabezpečení, ověření nebo omezení služby,
• •jednání, které poškozuje podniky, ostatní uživatele nebo provozovatele.

4 · PROFILY PODNIKŮ — JEN SKUTEČNÉ PODNIKY

V budevolno.cz se prezentují výhradně skutečné, reálně fungující podniky. Profil podniku smí založit a spravovat jen ten, kdo je oprávněn daný podnik zastupovat — jeho majitel nebo osoba, kterou podnik pověřil. Založením profilu potvrzujete, že toto oprávnění máte a že uvedené údaje jsou pravdivé a aktuální.

Zakládat profil za někoho jiného není dovoleno. Cizí podnik patří jen do rukou toho, komu patří — vydávat se za něj, za jeho zaměstnance či zástupce, nebo obsadit jméno, adresu, IČO či internetovou identitu podniku, ke kterému nemáte vztah, je porušením těchto podmínek. Zakázané je zejména:

• •zakládání profilů neexistujících, smyšlených nebo již nefungujících podniků,
• •vydávání se za cizí podnik nebo za osobu oprávněnou jej zastupovat,
• •zakládání více profilů pro tentýž podnik a hromadné či automatizované zakládání profilů,
• •uvádění nepravdivých údajů — cizích fotografií, vymyšlených služeb, cen, otevírací doby nebo sídla,
• •získávání hodnocení a rezervací, které neodpovídají skutečným návštěvám.

5 · OVĚŘENÍ PODNIKU A MAZÁNÍ FALEŠNÝCH PROFILŮ

Nově založený podnik se ve veřejné části zobrazí až po schválení provozovatelem. Do té doby ho nenajdete v Objevování ani na mapě a nepřijímá rezervace. U podniků s IČO ověřujeme existenci subjektu ve veřejném rejstříku (ARES).

Provozovatel si vyhrazuje právo kdykoli požádat o doložení, že podnik skutečně existuje, funguje a že jste oprávněni jej zastupovat — například dokladem o podnikání nebo ověřením na uvedeném telefonu či e-mailu.

Profil, který se jako pravý neprokáže — nebo u kterého má provozovatel důvodné podezření, že je falešný, duplicitní, založený za někoho jiného či jinak porušuje tyto podmínky — může provozovatel pozastavit, skrýt z veřejné části nebo smazat. Je-li to nutné k ochraně zákazníků a ostatních podniků, i bez předchozího upozornění; jinak vás nejprve vyzveme k nápravě.

Nahlásí-li nám kdokoli profil jako falešný nebo založený za někoho jiného, prověříme jej a rozhodneme nejpozději do 72 hodin od nahlášení. Je-li podezření závažné, profil pozastavíme okamžitě a prověřujeme až potom.

6 · ŘAZENÍ PODNIKŮ

Výchozí pořadí podniků v Objevování a v seznamu vedle mapy (řazení „Nejvhodnější“) určují tři hlavní parametry: vzdálenost podniku od polohy, kterou zákazník povolil nebo zvolil (50 %), hodnocení od hostů po proběhlé návštěvě (30 %) a úplnost profilu podniku (20 %). Neznáme-li polohu zákazníka nebo podniku, vzdálenost se nepoužije a o pořadí rozhodují hodnocení a úplnost profilu ve stejném vzájemném poměru.

V Objevování se podniky nejdřív rozdělí podle okruhu, který si zákazník zvolí: první jsou podniky v okruhu, za nimi podniky vzdálenější a nakonec podniky, jejichž polohu neznáme. Uvedené parametry rozhodují o pořadí uvnitř každé z těchto skupin. Bez polohy zákazníka se podniky podle okruhu nedělí.

Zákazník si může zvolit i jiné řazení: podle vzdálenosti, podle nejbližšího volného termínu nebo podle hodnocení. Podrobný popis všech řazení, výpočtu a ověřování hodnocení najdete na stránce budevolno.cz/jak-radime.

Placené umístění ani zvýraznění v pořadí neexistuje. Pořadí neovlivňuje tarif, předplatné ani žádná jiná platba podniku provozovateli. Úplnost profilu měříme u všech podniků stejně podle údajů, které si podnik vyplní sám, a žádná z měřených položek není podmíněna placeným tarifem.

7 · REZERVACE, ZMĚNY A ZRUŠENÍ

Rezervace je závazkem vůči podniku. Podmínky přesunu, zrušení a případné storno poplatky si stanovuje každý podnik sám a mají přednost před obecným zněním těchto podmínek.

Rezervaci můžete spravovat ve svém účtu nebo přímo u podniku. Opakované nedostavení se bez omluvy může vést k omezení možnosti rezervovat.

Zálohu nebo cenu služby, pokud ji podnik vyžaduje předem, hradíte přímo podniku na jeho účet; provozovatel platformy tuto platbu nepřijímá ani neuchovává a nevystavuje k ní doklad. Vrácení takové platby, včetně případu zrušení rezervace, řešíte přímo s podnikem podle jeho podmínek. Nezaplacenou rezervaci nebo přihlášku na lekci či kurz může po uplynutí lhůty uvedené u platby zrušit podnik; automaticky se zruší jen u podniku, který má s námi propojený bankovní účet (párování plateb).

Dárkový poukaz, který si koupíte online na stránce podniku, prodává podnik: platba jde přímo na jeho účet u platební brány a provozovatel platformy ji nepřijímá, neuchovává ani k ní nevystavuje doklad. Poukaz vám pošleme e-mailem hned po zaplacení; uplatňuje se u podniku do data platnosti, které na něm stojí. Vrácení peněz za poukaz řešíte přímo s podnikem podle jeho podmínek.

Totéž platí pro permanentku, kterou si koupíte online na stránce podniku: prodává ji podnik, platba jde přímo na jeho účet u platební brány a provozovatel platformy ji nepřijímá, neuchovává ani k ní nevystavuje doklad. Potvrzení vám pošleme e-mailem hned po zaplacení a permanentku vám podnik vede na kartě zákazníka. Vrácení peněz za permanentku řešíte přímo s podnikem podle jeho podmínek.

Počet SMS, které vám u jednoho podniku odejdou, je z technických důvodů omezen (nejvýše osm za 24 hodin). Běžného zákazníka omezení nezasáhne; brání tomu, aby opakované objednávání a rušení vyčerpalo podniku kredit na zprávy.

8 · TARIFY A PLATBY

Koncovým zákazníkům je základní používání zdarma; volitelné vyšší plány (v současné nabídce Plus a Platinum) jsou placené. Podniky mají základní profil a rezervace zdarma, vyšší tarify jsou placené.

Ceny placených plánů a SMS balíčků jsou uvedeny v aplikaci a jsou závazné; rozhodná je cena zobrazená v okamžiku potvrzení objednávky. Ceny pro podniky jsou bez DPH, která se připočítává podle platných předpisů. Platby zpracovává zabezpečená platební brána; provozovatel neukládá údaje o platebních kartách.

9 · VLASTNÍ DOMÉNA PODNIKU

Podnik s placeným tarifem Premium může zobrazit svůj profil na poddoméně své internetové domény. Tento oddíl se vztahuje jen na podnik, který vlastní doménu připojí; připojením domény s ním podnik vyjadřuje souhlas.

Podnik odpovídá za to, že je k doméně oprávněn, a za záznamy DNS, které u ní nastaví. Obsah profilu na vlastní doméně se řídí týmiž pravidly jako na budevolno.cz a podnik za něj odpovídá stejně. Rezervace probíhá na budevolno.cz.

Skončí-li tarif Premium, přestane-li platit ověření domény nebo poruší-li podnik tyto podmínky, provozovatel doménu od profilu odpojí.

10 · NÁVRH TEXTU OD UMĚLÉ INTELIGENCE

Podnik si může v administraci nechat navrhnout text do některých částí svého profilu (O nás, Proč k nám, Časté otázky). Návrh připraví jazykový model (umělá inteligence) jen z údajů, které podnik o sobě na profilu uvedl. Tento oddíl se vztahuje jen na podnik, který o návrh požádá; vyžádáním návrhu s ním podnik vyjadřuje souhlas.

Text navržený umělou inteligencí je jen návrh. Může být nepřesný nebo neúplný, a podnik ho proto před uložením zkontroluje a podle potřeby upraví. Na profilu se sám nezveřejní; za obsah, který podnik na profilu zveřejní, odpovídá podnik stejně jako za text, který napsal sám.

Počet návrhů za den je omezený. Jak s údaji podniku při návrhu nakládáme, popisují Zásady zpracování údajů.

11 · JAK SE SMLOUVA UZAVÍRÁ

Smlouvu o placeném plánu nebo o dokoupení SMS uzavíráte v aplikaci: vyberete plán nebo balíček, v pokladně zkontrolujete cenu a období placení, u plánu pro zákazníky požádáte o jeho zpřístupnění ihned po zaplacení a platbu dokončíte na zabezpečené stránce platební brány. Smlouva je uzavřena ve chvíli, kdy platební brána platbu potvrdí.

Dokud platbu nedokončíte, můžete v pokladně i na stránce platební brány údaje opravit nebo objednávku opustit — nic se nezaplatí a smlouva nevznikne.

Smlouva se uzavírá v češtině; anglické znění těchto podmínek je jen překlad. Tvoří ji tyto podmínky ve znění platném v den objednávky a údaje o objednávce, které uchováváme u vašeho účtu spolu s daňovým dokladem. Zákazníkovi po zaplacení plánu pošleme potvrzení smlouvy e-mailem; předplatné i doklady najdete ve svém účtu.

12 · ODSTOUPENÍ OD SMLOUVY DO 14 DNŮ (SPOTŘEBITELÉ)

Jste-li spotřebitel (tedy fyzická osoba, která neobjednává v rámci své podnikatelské činnosti), máte právo odstoupit od smlouvy o placeném plánu nebo o dokoupení SMS do 14 dnů bez udání důvodu. Lhůta běží ode dne uzavření smlouvy, tedy od potvrzení objednávky.

Odstoupit stačí jakýmkoli jednoznačným prohlášením zaslaným na podpora@budevolno.cz — postačí e-mail. Můžete použít i vzorový formulář pro odstoupení, který je součástí těchto podmínek níže. Lhůta je zachována, odešlete-li odstoupení nejpozději její poslední den.

Placené plány: plán vám zpřístupníme ihned po zaplacení jen na vaši výslovnou žádost, kterou učiníte zaškrtnutím políčka v pokladně. Odstoupíte-li pak do 14 dnů, uhradíte poměrnou část ceny odpovídající období, po které jste službu měli k dispozici, a zbytek zaplacené částky vám vrátíme. Například u ročního plánu za 690 Kč s odstoupením desátý den si ponecháme přibližně 19 Kč a vrátíme přibližně 671 Kč. Není-li u objednávky vaše žádost zaznamenána, vrátíme celou zaplacenou částku.

Dokoupené SMS: vrátíme cenu za SMS, které jste do odstoupení nevyužili. Za SMS, které už byly odeslány, cenu vrátit nelze — plnění bylo poskytnuto a nese naše náklady u operátora.

Peníze vám vrátíme nejpozději do 14 dnů od doručení odstoupení, a to stejným způsobem, jakým jste platili, pokud se nedohodneme jinak. Žádné poplatky vám tím nevzniknou. Vystavíme k tomu opravný daňový doklad.

Podnikatelům (podnikům) toto zákonné právo nenáleží. Přesto jim vrácení za týchž podmínek umožňujeme dobrovolně — bereme to jako součást férového jednání, ne jako povinnost.

Po uplynutí 14 dnů se zaplacené období nevrací a plán doběhne do konce zaplaceného období. Zrušit jej můžete kdykoli; zrušením se ukončí jeho další obnovování.

13 · VZOROVÝ FORMULÁŘ PRO ODSTOUPENÍ OD SMLOUVY

Vyplňte tento formulář a odešlete jej jen v případě, že chcete odstoupit od smlouvy. Není povinný — stačí i jiné jednoznačné prohlášení.

Adresát: budevolno.cz s.r.o., Bílov 159, 743 01 Bílov, podpora@budevolno.cz

Oznamuji, že tímto odstupuji od smlouvy o poskytnutí této služby: ……………………

Datum objednání: …………………… · Jméno a příjmení spotřebitele: ……………………

Adresa spotřebitele: …………………… · E-mail použitý při objednávce: ……………………

Podpis spotřebitele (pouze pokud je formulář zasílán v listinné podobě): …………………… · Datum: ……………………

14 · REKLAMACE PLACENÝCH SLUŽEB

Za to, že placený plán a dokoupené SMS fungují tak, jak je aplikace popisuje, odpovídá provozovatel. Nefunguje-li placená funkce, můžete ji reklamovat e-mailem na podpora@budevolno.cz: napište, co nefunguje, od kdy a u kterého účtu.

Přijetí reklamace vám potvrdíme e-mailem a vyřídíme ji bez zbytečného odkladu, nejpozději do 30 dnů od jejího uplatnění; o vyřízení vám pošleme písemné potvrzení. Nevyřídíme-li ji v této lhůtě, můžete od smlouvy odstoupit.

Jste-li spotřebitel, máte právo, abychom vadu bezplatně odstranili. Nelze-li ji odstranit, neodstraníme-li ji v přiměřené době nebo je-li podstatná, máte právo na přiměřenou slevu z ceny; není-li vada nepodstatná, můžete také od smlouvy odstoupit.

Samotnou službu podniku (například ošetření nebo prodaný poukaz) reklamujete u podniku, který ji poskytl; provozovatel za ni neodpovídá.

15 · DOSTUPNOST A OMEZENÍ ODPOVĚDNOSTI

Službu se snažíme provozovat spolehlivě, ale neručíme za nepřetržitou dostupnost ani za jednání podniků. V rozsahu povoleném zákonem neodpovídáme za škodu vzniklou nedostupností služby, chybou v datech podniku nebo neplněním ze strany podniku.

Neodpovídáme za obsah a fungování služeb třetích stran (například mapových podkladů či platební brány), na které se v aplikaci odkazuje.

16 · OCHRANA ÚDAJŮ

Zpracování osobních údajů (jméno, telefon, e-mail, rezervace) se řídí Zásadami zpracování údajů. Máte právo na přístup ke svým údajům, jejich opravu i výmaz.

17 · ZMĚNY PODMÍNEK A UKONČENÍ

Podmínky můžeme přiměřeně měnit. Nové znění platí ode dne uvedeného nahoře. O podstatných změnách vás budeme informovat při nejbližší návštěvě po jejich vydání, při které budete přihlášeni: dřív, než budete službu dál používat, vás požádáme o souhlas s novým zněním. Aktuální znění je vždy na této stránce.

Používání můžete kdykoli ukončit smazáním profilu ve svém Účtu (Účet → Smazání profilu). Smazání je nevratné; vaše osobní údaje odstraníme, budoucí rezervace a přihlášky na lekce a kurzy zrušíme a proběhlé rezervace u podniků zůstávají jako anonymní provozní záznam. Výjimkou jsou rezervace pořízené bez přihlášení nebo telefonicky — ty k vašemu účtu prokazatelně přiřadit neumíme, a vaše jméno s telefonem proto zůstanou na kartě zákazníka u příslušného podniku. O jejich smazání můžete požádat přímo ten podnik nebo nás na podpora@budevolno.cz.

Máte-li placený plán, smazáním profilu jeho předplatné ukončíme, aby vám už nic dalšího nestrhlo: zaplacené období se neobnoví a nezaplacené zrušíme hned. Smazáním profilu se zaplacená částka sama nevrací; vaše právo odstoupit od smlouvy podle oddílu o odstoupení tím není dotčeno.

Jste-li podnik, napište nám na podpora@budevolno.cz. Rezervace, které už máte přijaté, před zrušením účtu zrušte sami v administraci (v Kalendáři, termíny lekcí a kurzů v Lekcích a kurzech) — vaši zákazníci tak dostanou zprávu o zrušení a nikdo nepřijde k zavřeným dveřím. Komu zprávu doručit nejde (například když vám došel SMS kredit), toho vám administrace ukáže, abyste mu zavolali. Profil podniku pak uzavřeme, aby nepřijímal nové rezervace, a váš účet zrušíme; s údaji, které jste do aplikace vložili, naložíme podle smlouvy o zpracování v příloze těchto podmínek. Placené předplatné doběhne do konce zaplaceného období.

Provozovatel si vyhrazuje právo profil a účet smazat při porušení těchto podmínek nebo při dlouhé nečinnosti — nepřihlášení po dobu delší než jeden rok. Umožňuje-li to kontakt, který jste uvedli, na chystané smazání z důvodu nečinnosti vás předem upozorníme.

18 · ROZHODNÉ PRÁVO A KONTAKT

Vztah se řídí právním řádem České republiky. Práva spotřebitele podle českého práva zůstávají nedotčena; spotřebitel má právo na mimosoudní řešení sporu u České obchodní inspekce (coi.cz).

Dotazy a žádosti směřujte na podpora@budevolno.cz.

19 · PŘÍLOHA PRO PODNIKY: SMLOUVA O ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ

Tato příloha je smlouvou o zpracování osobních údajů podle čl. 28 odst. 3 GDPR mezi podnikem, který službu používá (dále jen „podnik“, v postavení správce), a provozovatelem uvedeným na začátku těchto podmínek (v postavení zpracovatele). Podnik ji uzavírá tím, že přijme tyto podmínky — při registraci podniku nebo při výzvě k souhlasu s jejich novým zněním. Uzavírá se elektronicky, což se podle čl. 28 odst. 9 GDPR považuje za písemnou formu. Identifikaci podniku (název a IČO) vede provozovatel v jeho profilu.

Smlouva se vztahuje na osobní údaje, které do aplikace vloží podnik — zejména přenesenou kartotéku, ceník s termíny, rezervace zapsané u pultu, poznámky a evidenci věrnostních razítek, poukazů a permanentek. U údajů, které provozovateli dá zákazník sám (účet, rezervace přes budevolno.cz), je správcem provozovatel a tato smlouva se na ně nevztahuje. Tentýž záznam může spadat pod obě role; rozhoduje, odkud údaj pochází.

Výjimkou je odpověď, kterou zákazník napíše na otázku podniku v rezervačním formuláři: otázku klade a odpověď používá jen podnik, proto je jejím správcem podnik a provozovatel ji zpracovává podle této smlouvy, i když se zákazník objednal přes budevolno.cz.

Provozovatel údaje zpracovává po dobu, kdy podnik službu používá, a jen k provozu rezervační služby pro podnik: k vedení kartotéky, evidenci a správě rezervací, komunikaci se zákazníky o jejich termínech a zpřístupnění přehledů podniku. Povahou zpracování je uložení, uspořádání, zobrazení, použití, odeslání zprávy zákazníkovi a výmaz. Dotčené osoby a údaje:

• •zákazníci podniku: jméno, telefon, nepovinně e-mail, poznámka podniku, údaje o rezervacích, přihláškách na lekce, návštěvách a platbách předem (termín, služba, pracovník, cena, stav), věrnostní razítka, poukazy a permanentky, zařazení do skupin a odmítnutí nabídek,
• •pracovníci podniku: jméno nebo přezdívka, zařazení, představení a fotografie (zveřejní se jen se souhlasem pracovníka), interní e-mail pro zasílání rozpisu, pracovní doba a nepřítomnost.

20 · SMLOUVA O ZPRACOVÁNÍ: ZDRAVOTNÍ ÚDAJE A POKYNY PODNIKU

Podnik do aplikace nevkládá zvláštní kategorie osobních údajů podle čl. 9 GDPR, zejména údaje o zdravotním stavu zákazníků. Aplikace k tomu žádnou funkci nenabízí; vloží-li je podnik přesto do volného textu, například do poznámky, činí tak na vlastní odpovědnost a provozovatele bez zbytečného odkladu informuje, aby je strany mohly odstranit nebo sjednat další opatření.

Výjimkou je údaj, že pracovník je nepřítomen kvůli nemoci, který podnik může zvolit v evidenci nepřítomnosti: provozovatel ho zpracovává jen pro výpočet volných termínů a ukazuje ho jen členům týmu podniku. Text, který zákazník sám napíše do poznámky nebo jako odpověď na otázku podniku v rezervačním formuláři, provozovatel nevyhledává ani nevyhodnocuje, do kalendářů pro odběr ho neposílá a při výmazu ho maže.

Provozovatel zpracovává údaje jen na doložené pokyny podniku, včetně předání do třetí země. Doloženým pokynem je tato smlouva a podmínky, úkon podniku v aplikaci (například nahrání souboru, zápis rezervace, zapnutí nebo vypnutí zpráv, změna nastavení nebo vrácení importu) a písemný pokyn zaslaný na podpora@budevolno.cz. Pokynem podniku je i to, že zákazníkovi, který si u provozovatele založí účet a ověří své telefonní číslo, zpřístupníme v jeho účtu jeho rezervace u podniku.

Má-li provozovatel za to, že pokyn porušuje předpisy o ochraně osobních údajů, podnik na to upozorní a pokyn nemusí provést. Údaje podniku nepoužívá pro vlastní účely, zejména ne k vlastnímu marketingu, neprodává je a nepředává je nikomu mimo další zpracovatele uvedené níže. Smí zpracovávat souhrnné anonymní údaje o využívání služby, ze kterých nelze nikoho identifikovat.

21 · SMLOUVA O ZPRACOVÁNÍ: POVINNOSTI PROVOZOVATELE A DALŠÍ ZPRACOVATELÉ

Provozovatel zajistí, aby osoby s přístupem k údajům byly vázány mlčenlivostí i po skončení spolupráce, a přístup dává jen těm, kdo ho potřebují. Přijal technická a organizační opatření podle čl. 32 GDPR popsaná v posledním oddílu této přílohy; smí je měnit, ale ne tak, aby se úroveň zabezpečení snížila.

Provozovatel se nemůže přihlásit do administrace podniku jeho jménem a na data podniku nahlíží jen s jeho výslovným souhlasem, v nezbytném rozsahu a po nezbytnou dobu. Výjimkou je dispečink provozovatele: u zákazníka, který má u provozovatele vlastní účet, vidí kvůli podpoře tohoto zákazníka a ochraně služby jeho rezervace u podniku v rozsahu podnik, služba, termín a stav, bez poznámek podniku. Druhou výjimkou je e-mailová schránka provozovatele: u e-mailu, který provozovatel dostane nebo odešle, vyhledá adresy odesílatele a adresátů v kartotékách a týmech podniků, aby zprávu přiřadil ke správnému podniku a mohl ji vyřídit nebo předat podniku. O dotčené osobě přitom vidí jen jméno uvedené u této adresy a název podniku. Každé nahlédnutí se zapisuje do auditního záznamu, který se uchovává 24 měsíců.

Podnik dává provozovateli obecné povolení zapojit další zpracovatele. Ke dni tohoto znění jsou to:

• •Supabase — databáze, přihlašování a úložiště souborů; zpracování v Irsku (EU),
• •Vercel — provoz a hosting aplikace; zpracování v Irsku (EU),
• •GoSMS — odesílání SMS zákazníkům podniku; zpracování v České republice,
• •Resend — odesílání e-mailů zákazníkům a pracovníkům podniku; zpracování v USA na základě rámce EU–USA pro ochranu osobních údajů, v němž je Resend certifikován, a standardních smluvních doložek,
• •Cloudflare — šifrovaná záložní kopie databáze v úložišti R2 v Evropské unii; u podniku s placeným plánem Premium tamtéž i kopie fotek a loga z jeho veřejného profilu, ta šifrovaná samostatným klíčem není,
• •Google (Google Workspace) — e-mailová schránka provozovatele, pokud podnik pošle údaje nebo pokyn e-mailem; přenos mimo EU kryjí standardní smluvní doložky.

22 · SMLOUVA O ZPRACOVÁNÍ: ZMĚNA ZPRACOVATELŮ A PRÁVA ZÁKAZNÍKŮ

Zamýšlené zapojení nebo nahrazení dalšího zpracovatele oznámí provozovatel podniku nejméně 30 dní předem e-mailem na adresu účtu a v administraci. Podnik může do 30 dnů od oznámení vznést odůvodněnou námitku; nedohodnou-li se strany do 30 dnů od námitky, může podnik smlouvu vypovědět ke dni změny, bez sankce a s vrácením poměrné části předplatného. Dalším zpracovatelům ukládá provozovatel stejné povinnosti ochrany údajů, jaké má sám, a za jejich plnění odpovídá jako za své.

Dalšími zpracovateli nejsou: platební brána Stripe u plateb předem, poukazů a permanentek, protože ty jdou přes vlastní účet podniku u Stripe podle jeho smlouvy se Stripe; Google u karty v peněžence, kterou si do ní zákazník ukládá sám; a služby výrobců prohlížečů, které doručují upozornění na zařízení v šifrované podobě, kterou nepřečtou.

Provozovatel pomáhá podniku vyřizovat žádosti zákazníků a pracovníků o přístup, opravu, výmaz, omezení zpracování, přenositelnost a námitku. Podnik může údaje sám zobrazit, opravit a smazat v aplikaci; export ve strojově čitelném formátu nebo jinou součinnost nad rámec těchto funkcí poskytne provozovatel na požádání do 5 pracovních dnů. Obrátí-li se zákazník s takovou žádostí přímo na provozovatele, provozovatel ji do 3 pracovních dnů předá podniku a zákazníkovi to oznámí.

23 · SMLOUVA O ZPRACOVÁNÍ: PORUŠENÍ ZABEZPEČENÍ, VÝMAZ A AUDIT

Zjistí-li provozovatel porušení zabezpečení údajů podniku, ohlásí ho podniku bez zbytečného odkladu, nejpozději do 48 hodin, s popisem povahy porušení, dotčených osob a záznamů, pravděpodobných důsledků a přijatých opatření; co nebude známo hned, doplní postupně. Provozovatel podniku pomůže i s posouzením vlivu na ochranu osobních údajů a s předchozí konzultací u Úřadu pro ochranu osobních údajů, bude-li potřeba.

Po skončení používání služby provozovatel podle volby podniku údaje vymaže, nebo je podniku vrátí ve strojově čitelném formátu a kopie vymaže, ledaže jejich uchování ukládá zákon. Volbu podnik sdělí do 30 dnů; jinak provozovatel údaje po předchozím upozornění vymaže. Výmaz provede do 30 dnů. V zálohách mohou údaje přetrvat nejdéle 14 dní, v kopii záloh mimo hlavní infrastrukturu nejdéle 90 dní, a provozovatel je z nich cíleně neobnovuje. Provedení výmazu na žádost písemně potvrdí.

Provozovatel dá podniku informace potřebné k doložení, že plní povinnosti podle čl. 28 GDPR, a umožní audit včetně inspekce, prováděný podnikem nebo auditorem vázaným mlčenlivostí, který není konkurentem provozovatele. Audit se oznamuje nejméně 30 dní předem, koná se nejvýše jednou za 12 měsíců a navíc po porušení zabezpečení, které se týká údajů podniku, a nesmí nepřiměřeně narušit provoz. Náklady nese podnik, ledaže audit zjistí podstatné porušení povinností provozovatele. Povinnost doložení může provozovatel splnit i předložením dokumentace opatření.

Údaje se zpracovávají v Evropské unii. Do třetí země je předávají jen další zpracovatelé uvedení výše a jen na základě záruk podle kapitoly V GDPR; jinak jen tehdy, ukládá-li to právo Unie nebo členského státu, a pak o tom provozovatel podnik předem informuje, nezakazuje-li to takové právo.

24 · SMLOUVA O ZPRACOVÁNÍ: ODPOVĚDNOST, TRVÁNÍ A OPATŘENÍ

Každá strana odpovídá za újmu způsobenou zpracováním v rozporu s GDPR podle čl. 82 GDPR. Strany si navzájem nahradí částky, které musely zaplatit kvůli porušení povinností druhé strany, včetně pokut uložených dozorovým úřadem a přiměřených nákladů právního zastoupení. Omezení odpovědnosti uvedené v těchto podmínkách se na tyto povinnosti nevztahuje v rozsahu, v jakém je podle GDPR nepřípustné.

Smlouva trvá, dokud podnik službu používá. Mlčenlivost, výmaz či vrácení údajů, doložení a audit a odpovědnost platí i po jejím skončení, dokud je to potřeba. Seznam dalších zpracovatelů a popis opatření smí provozovatel aktualizovat postupem pro změnu dalšího zpracovatele, nesmí však snížit úroveň ochrany. Smlouva se řídí českým právem; v otázkách ochrany osobních údajů má přednost před ostatními částmi těchto podmínek.

Technická a organizační opatření:

• •veškerá komunikace jde šifrovaně (HTTPS s vynuceným HSTS); databáze a úložiště jsou šifrované v klidu a zálohy databáze navíc samostatným klíčem drženým mimo databázi; kopie veřejných fotek a loga podniků s placeným plánem Premium se samostatným klíčem nešifrují,
• •do administrace podniku má přístup jen člen jeho týmu ověřený na serveru u každého požadavku, recepční jen v rozsahu své role; provozovatel na data podniku nahlíží jen v případech uvedených výše v této příloze; dvoufázové ověření, má-li ho účet zapnuté, se vynucuje u každého požadavku do administrace,
• •databáze má zapnuté zabezpečení na úrovni řádků a klíč s plným přístupem je jen na serveru, nikdy v prohlížeči,
• •zálohy se pořizují dvakrát denně s kopií mimo hlavní infrastrukturu, uchovávají se 14 dní (kopie mimo hlavní infrastrukturu nejdéle 90 dní) a obnova je nacvičená; provoz je automaticky monitorován,
• •veřejné formuláře chrání ověření proti robotům (Cloudflare Turnstile), rezervaci hosta bez účtu ověření telefonního čísla kódem z SMS, zápisové cesty stropy počtu požadavků a odesílání SMS oddělené stropy na číslo, podnik i celou službu,
• •k termínům přeneseným importem se neposílají žádné zprávy, dokud to podnik nezapne, a každou dávku importu jde dohledat a vrátit,
• •tajné klíče jsou jen v prostředí serveru a po úniku se mění; změny aplikace ověřujeme automatizovanými testy.