Podmínky služby | Peppoš – e-fakturace | Dativery

PODMÍNKY POSKYTOVÁNÍ SLUŽBY PEPPOL INTEGRACE (PEPPOŠ)

(dále jen „Podmínky“) vydané společností Dativery s.r.o., IČO: 055 74 617, se sídlem Olešná 51, 338 24 Němčovice, zastoupená Ing. Petrem Ferschmannem, jednatelem, zapsaná v obchodním rejstříku vedeném Krajským soudem v Plzni, sp. zn. C 33457 (dále jen „Poskytovatel” nebo „my“).

Než začnete používat naši službu Peppoš, přečtěte si pečlivě tyto Podmínky. Váš přístup ke službě a její využívání jsou podmíněny tím, že přijmete a budete dodržovat tyto Podmínky a Smlouvu o zpracování osobních údajů (DPA). Tyto Podmínky se vztahují na všechny Uživatele a ostatní, kteří mají ke službě přístup nebo ji využívají.

Přístupem ke službě nebo jejím využíváním souhlasíte s tím, že jste vázáni těmito Podmínkami. Ve chvíli, kdy začnete službu využívat, se tyto Podmínky včetně URL odkazů stanou z právního hlediska úplnou dohodou mezi vámi jako uživatelem služby a námi. Pokud s jakoukoliv částí Podmínek nebo DPA nesouhlasíte, pak nemůžete využívat přístup ke službě.

POJMY A DEFINICE

Pokud není těmito Podmínkami dále uvedeno či z kontextu jednoznačně nevyplývá jinak, jsou pojmy psané s velkým písmenem v těchto Podmínkách používány v jednotném i množném čísle v těchto významech:

AML	soubor opatření a postupů pro předcházení legalizaci výnosů z trestné činnosti a financování terorismu (Anti-Money Laundering) vyžadovaných platnými právními předpisy
Ceník	uvádí výši Odměny za Službu poskytovanou podle těchto Podmínek Uživateli, je součástí Podmínek a je zveřejněn na stránkách Služby, v sekci ceny, případně přímo v Dashboardu;
Další uživatel	osoba, kterou Uživatel pozval do svého Uživatelského účtu prostřednictvím pozvánky zaslané na e-mailovou adresu Dalšího uživatele po jejím zadání do příslušné části Dashboardu;
Dashboard	uživatelské rozhraní dostupné na adrese app.peppos.cz, jež je zpřístupněno Uživateli pro správné užívání a využívání správné využívání Služby;
Fakturační období	je časové období k úhradě Předplatného, jedná se zpravidla o měsíc;
GDPR	Nařízení Evropského parlamentu a rady (EU) 2016/679;
Jednotkové poplatky	fixní sazba účtovaná za každý jednotlivý odeslaný nebo přijatý elektronický dokument, který přesahuje základní limit (počet dokumentů zahrnutých v ceně) stanovený v rámci sjednaného Tarifního plánu pro dané Fakturační období. Konkrétní výše Jednotkových poplatků pro jednotlivé Tarifní plány je stanovena v platném Ceníku a tyto poplatky jsou hrazeny formou strhávání z Kreditu Uživatele;
Kredit	předplacený finanční zůstatek v Uživatelském účtu, ze kterého jsou Poskytovatelem automaticky strhávány poplatky za nadlimitně přenesené dokumenty ve výši uvedené v Ceníku dle zvoleného Tarifního plánu nebo za doplňkové služby;
KYC	Proces ověření identity Uživatele a jeho koncových klientů (Know Your Customer) dle platných právních předpisů v dané zemi Evropské unie;
Nutná údržba	se rozumí pravidelná údržba potřebná k zachování vlastností Peppoš, je prováděna z iniciativy Poskytovatele a jedná se o časové období, po které je Služba zcela nebo zčásti nedostupná;
Odměna	souhrnné označení pro odměnu poskytovanou Uživatelem Poskytovateli za poskytování Služby, to vše ve výši stanovené podle platného Ceníku;
Osobní údaj	jakékoli informace o subjektu údajů, na jejichž základě jej lze přímo či nepřímo identifikovat;
Peppol	je standardizovaná síť pro elektronickou výměnu obchodních dokumentů nazývaná Pan-European Public Procurement Online, kterou spravuje OpenPeppol AISBL, ID: 0848 934 496.
Peppoš nebo Služba	služba poskytovaná formou software as a service, která zajišťuje propojení se sítí Peppol prostřednictvím software rozhraní a související infrastruktury Poskytovatele primárně pomocí API klíče, jež umožňuje odesílání a příjem elektronických dokumentů v rámci sítě Peppol, aniž by do ní byli zapojeni sami Uživatelé, ale je jim poskytován přístup Poskytovatelem jako certifikovaným partnerem Peppol a umožňuje zprostředkování KYC;
Pracovní doba	pracovní doba Poskytovatele, která trvá v pracovní dny od 9:00 do 16:00. V této době Poskytovatel poskytuje Uživatelům technickou podporu buď telefonicky na čísle +420 377 477 761, nebo e-mailem na adrese peppol@dativery.com.
Předplatné	pravidelná opakující se paušální platba za užívání Služby v rámci zvoleného Tarifního plánu. Výše Předplatného je stanovena v Ceníku a hradí se na sjednané Fakturační období (zpravidla na jeden měsíc);
Spotřebitel	každá fyzická osoba, která s námi jedná mimo rámec své podnikatelské činnosti nebo mimo rámec samostatného výkonu svého povolání;
Tarifní plán	způsob využívání Služby, v jehož rámci se rozsah poskytovaných funkcí odvíjí od zakoupeného plánu. Cena pro každý plán je uvedena za jedno Fakturační období.
Uživatel	registrovaný zákazník Poskytovatele, kterému byl na základě úspěšné registrace zřízen Uživatelský účet k Peppoš (označovaný také jako „vy”);
Uživatelský účet	účet k Peppoš zřízený Uživatelem podle těchto Podmínek výlučně za účelem užívání Služby;
Vyšší moc	Má význam uvedený v části 10 (Vyšší moc);

(Poskytovatel a Uživatel dále společně „Smluvní strany“ a jednotlivě „Smluvní strana“)

PODMÍNKY POSKYTOVÁNÍ SLUŽBY
1. Prohlášení Uživatele. Uživatel prohlašuje a zavazuje se, že:
  1. je plně způsobilý k právním úkonům,
  2. veškeré údaje, které poskytne do Peppoš jsou pravdivé, úplné, přesné a správné,
  3. nebude používat Peppoš v rozporu s platnými právními předpisy České republiky,
  4. bude používat Peppoš pouze k účelu, k němuž je určen,
  5. se před zahájením užívání Peppoš důkladně seznámil s platnými Podmínkami, bezvýhradně s nimi souhlasí a nebude Peppoš používat v rozporu s nimi.
2. Závazky Smluvních stran. Poskytovatel poskytuje Uživateli za podmínek dále uvedených Služby. Uživatel přijímá Služby za podmínek dále uvedených a za její užívání se zavazuje uhradit Poskytovateli Odměnu podle Ceníku.
3. Obsah Služby. Poskytováním Služby se zejména rozumí:
  1. právo Uživatele využívat Službu;
  2. právo Uživatele mít zřízen a využívat Uživatelský účet k Peppoš;
  3. právo Uživatele zřídit a poskytovat jeden či více přístupů Dalším uživatelům k Peppoš skrze Uživatelský účet;
  4. využít AML identifikaci (KYC) jako součást Služby;
  5. povinnost Uživatele uhradit sjednanou Odměnu podle aktuálního Ceníku.
4. Věk Uživatele. Poskytovatel prohlašuje, že Služby nejsou určeny osobám mladším 16 let.
5. Služba není určena pro Spotřebitele. Služby nejsou určeny Spotřebitelům, ale podnikatelům nebo osobám při samostatném výkonu povolání, případně orgánům veřejné moci. Prohlašujete, že budete Služby využívat jako podnikatel, orgán veřejné moci, nebo jeho jménem, výhradně pro účely spojené s touto činností.
6. Využívání Služby Spotřebitelem. Pokud máte jakožto Spotřebitel zájem využívat Službu, pak jste povinen nás o tom informovat před zřízením Uživatelského účtu, za účelem poučení o vašich právech.
DUŠEVNÍ VLASTNICTVÍ
1. Peppoš. Peppoš, jakož i veškerý software s ním související jsou duševním vlastnictvím Poskytovatele.
2. Rozsah oprávnění (Licence). Žádné ujednání v těchto Podmínkách nelze vykládat jako postoupení autorských práv. Poskytovatel uděluje Uživateli po dobu trvání smluvního vztahu nevýhradní, nepřenosnou a územně neomezenou licenci (právo užití) k přístupu do Služby a Dashboardu, a to výhradně za účelem jejich řádného využívání v souladu s těmito Podmínkami na dobu trvání smluvního vztahu dle těchto Podmínek (nejdéle však na dobu trvání majetkových práv k Dashboard). Uživatel není oprávněn poskytnout podlicenci třetím osobám, ani postoupit licenci na třetí osobu.
3. Úplata za licenci. Úplata za licenci je zahrnuta v celkové Odměně.
4. Porušení práv duševního vlastnictví Uživatelem. Za předpokladu, že Uživatel poruší povinnosti stanovené v této části, má Poskytovatel právo odstoupit od smluvního vztahu dle těchto Podmínek a požadovat po Uživateli náhradu veškeré škody vzniklé v důsledku takového porušení, a to i včetně nemajetkové újmy.
5. Další duševní vlastnictví. Pokud v rámci plnění Poskytovatele na zakladě těchto Podmínek dojde k vytvoření jakéhokoli plnění, které je chráněno dle Autorského zákona (zejména dílo či databáze) nebo jako jakýkoliv jiný chráněný nehmotný statek, stane se takové plnění součástí Peppoš a Podmínky pro užívání Peppoš se uplatní i na takové plnění.
REGISTRACE UŽIVATELE
1. Registrace Uživatele jako podmínka využití Služby. Registrace je nutnou podmínkou k přístupu k Peppoš a řádnému využívání Služby; Uživatel tuto podmínku bere na vědomí a zavazuje se provést řádnou registraci.
2. Způsob provedení registrace Uživatele. Registrace se provádí vyplněním registračního formuláře na stránkách https://app.peppos.cz/login. Provedením registrace Uživatel potvrzuje, že se seznámil a souhlasí s těmito Podmínkami používání Služby.
3. Správnost, úplnost údajů a aktualizace. Uživatel se tímto zavazuje uvést v registračním formuláři správné a úplné údaje o své osobě. Tyto údaje má Uživatel povinnost aktualizovat podle platného stavu. Uživatel má zároveň právo registrační údaje v průběhu užívání Služby měnit a doplňovat.
4. Ohlašovací povinnost při zneužití přístupových údajů. Uživatel je povinen bezodkladně oznámit Poskytovateli jakékoli zneužití nebo i jen pokus o zneužití jeho přístupových údajů a současně je povinen zvolit si bezodkladně nové přístupové údaje k Uživatelskému účtu. Uživatel je povinen zvolit si bezpečné heslo.
REGISTRACE DALŠÍHO UŽIVATELE
1. Pozvání Dalšího uživatele. Uživatel má právo pozvat do svého Uživatelského účtu Další uživatele. V takovém případě je povinen uvést správné identifikační údaje nového Dalšího uživatele.
2. Registrace Dalšího uživatele jako podmínka využívání Služby. Registrace je nutnou podmínkou k přístupu k Peppoš a řádnému využívání Služby Dalším uživatelem. Další uživatel tuto podmínku bere na vědomí a zavazuje se provést řádnou registraci.
3. Souhlas s Podmínkami. Další uživatel okamžikem registrace po kliknutí na pozvánku zaslanou Uživatelem na e-mailovou adresu Dalšího uživatele souhlasí s využíváním Služby za těchto Podmínek, přičemž veškeré podmínky poskytování Služby týkající se Uživatele, včetně příslušných práv a povinností, se přiměřeně uplatní i na Dalšího uživatele.
4. Úroveň přístupu Dalšího uživatele. Uživatel má možnost nastavení úrovně přístupu jím pozvaných Dalších uživatelů. Jednotlivé úrovně odlišují rozsah funkcí Peppoš, k nimž má daný Další uživatel v rámci Uživatelského účtu Uživatele přístup. Úrovně přístupu Dalšího uživatele jsou následující:
  1. Správce. Má oprávnění k veškerým činnostem v rámci Uživatelského účtu včetně přidávání a odebírání Dalších uživatelů;
  2. Člen. Využívá základní funkce v rámci Uživatelského účtu, nemůže odebírat Další uživatele.
  3. Čtenář. Má pouze oprávnění nahlížet do Uživatelského účtu, nemá oprávnění cokoliv měnit, přidávat či odebírat.
5. Odpovědnost za škodu. Poskytovatel neodpovídá za žádnou škodu způsobenou Uživateli v důsledku nastavení úrovně přístupu Dalšího uživatele. Poskytovatel dále neodpovídá za žádnou škodu způsobenou Uživateli ze strany jím pozvaného Dalšího uživatele.
PRAVIDLA PRO KYC/AML
1. Odpovědnost za KYC/AML. Síť Peppol a s ní spojené zprostředkování přenosu elektronických dokumentů (tzn. Peppol integrace) podléhají striktním pravidlům pro identifikaci a ověřování subjektů (tzv. KYC – Know Your Customer) a platným předpisům v oblasti prevence legalizace výnosů z trestné činnosti a financování terorismu (tzv. AML). Poskytovatel slouží Uživateli jako vstupní bod do sítě Peppol.
2. Režimy KYC/AML procesu. Uživatel si volí jeden ze dvou režimů zajištění KYC/AML compliance:
  1. Vlastní proces Uživatele. Uživatel provádí KYC/AML proces u jednotlivých svých zákazníků sám a nese plnou odpovědnost za to, že prostřednictvím Integrace Peppol nepřenáší data neověřených či sankcionovaných subjektů.
  2. Rozhraní Poskytovatele. Uživatel aktivuje KYC/AML rozhraní Poskytovatele, který technické a administrativní ověření subjektů pro Uživatele zajistí.
3. Nutnost projít KYC/AML. Bez správně a zcela provedené identifikace (KYC) ve smyslu AML předpisů nemůže Uživatel využít samotné napojení na Peppol, posílat faktury či jinak interagovat s Peppol prostřednictvím Poskytovatele.
4. Povinnost součinnosti. Uživatel se zavazuje provádět identifikaci a kontrolu svých koncových zákazníků v souladu s platnými právními předpisy. Uživatel je povinen na výzvu Poskytovatele bez zbytečného odkladu doložit, že konkrétní koncový zákazník řádně prošel procesem KYC/AML, a poskytnout Poskytovateli nebo příslušným autoritám sítě Peppol veškerou nezbytnou součinnost.
5. Právo na pozastavení Služby. Poskytovatel si vyhrazuje právo s okamžitou platností a bez jakékoliv náhrady omezit nebo zcela pozastavit poskytování Služby pro jakéhokoliv Uživatele (nebo jeho koncového zákazníka), u něhož vznikne důvodné podezření na porušení pravidel KYC/AML, mezinárodních sankčních seznamů, nebo pokud Uživatel nedodá součinnost podle předchozího bodu (Povinnost součinnosti).
ODMĚNA
1. Úplatnost Služby. Služba je poskytována za úplatu v několika úrovních Tarifních plánu dle aktuálního ceníku. Uživatel se zavazuje za poskytování Služby platit Poskytovateli Odměnu ve stanovené formě a výši, která se může skládat z následujících složek:
  1. Předplatné. Pravidelný paušální poplatek za zvolený Tarifní plán, který určuje základní funkcionality Služby.
  2. Jednotkové poplatky. Cena za odeslání nebo přijetí 1 dokumentu nad rámec základního limitu Tarifního plánu. Výše jednotkových poplatků se liší dle Uživatelem zvoleném Tarifního plánu.
  3. Doplňkové služby. Poplatky za volitelné služby jako např. SMS notifikace.

Veškeré ceny jsou uvedeny v Ceníku bez DPH, které bude k Odměně připočteno v zákonné výši.

Způsob úhrady Předplatného a systém Kreditů. Předplatné se hradí bezhotovostně a je Uživateli každý měsíc automaticky strháváno z jeho účtu prostřednictvím platební metody (platební karty nebo bankovního inkasa) zadané v Uživatelském účtu. Uživatel bere na vědomí, že k automatickému stržení dochází na začátku každého Fakturačního období. Pro úhradu Jednotkových poplatků a případných doplňkových služeb slouží systém předplaceného Kreditu. Uživatel si do Uživatelského účtu dobíjí Kredit, ze kterého jsou tyto poplatky následně automaticky strhávány ve výši dle zvoleného Tarifního plánu.
1. Změna Tarifního plánu. Uživatel je oprávněn kdykoliv změnit svůj Tarifní plán prostřednictvím svého Uživatelského účtu v Dashboardu. Ke změně Tarifního plánu ze strany Poskytovatele nedochází automaticky - posouzení provozní a finanční výhodnosti či vhodnosti zvoleného Tarifního plánu vzhledem k aktuálnímu objemu přenesených dokumentů nebo počtu spravovaných firem (IČO) je výhradní odpovědností Uživatele. Případná změna Tarifního plánu se projeví okamžitě. V případě přechodu na dražší Tarifní plán bude Uživateli z platební metody automaticky stržena pouze poměrná částka odpovídající rozdílu cen za zbývající dny do konce aktuálního měsíce. Při přechodu na levnější nebo bezplatný Tarifní plán se již zaplacené Předplatné za aktuálně probíhající měsíc nevrací a nová (nižší) výše Předplatného se začne účtovat až od prvního dne následujícího Fakturačního období.
2. Změna Ceníku. Ceník může být Poskytovatelem jednostranně změněn. Informace o plánované změně Ceníku budou vždy k dispozici na našich webových stránkách. Plánovaná změna Ceníku bude oznámena Uživatelům, kterých se dotýká, nejméně měsíc před účinností těchto změn, a to formou oznámení e-mailem případně i v Uživatelském účtu.
3. Inflační doložka. Vedle změny Ceníku dle předchozího bodu je možné navýšit Odměnu o inflaci tak, že s účinností k 1. lednu každého následujícího kalendářního roku trvání smlouvy dle těchto Podmínek může být Odměna navýšena v souladu s uveřejněnými hodnotami 12měsíční průměrné míry inflace vyjádřené roční změnou harmonizovaných indexů spotřebitelských cen v České republice, jak budou vyhlášeny pro příslušný kalendářní rok Českým statistickým úřadem v Praze.
4. Užití inflační doložky. Poskytovatel není povinen využít zvýšení Odměny inflační doložkou každý rok. Pokud však zvýšení inflační doložkou některý rok nevyužil, může jej využít i v následujících letech, zvýšení Odměny inflační doložkou může tedy proběhnout i za několik let zpětně, pokud za daný rok nebyla inflační doložka využita. Poskytovatel může zvýšit Odměnu inflační doložkou i o nižší procento z částky, než na jaké má nárok dle výpočtu inflace dle bodu 6.5.
5. Oznámení změny inflační doložkou. Poskytovatel je povinen oznámit zvýšení Odměny inflační doložkou v Ceníku všem Uživatelům, kterých se to dotýká, nejméně 7 dní před účinností těchto změn, a to formou oznámení e-mailem případně i v Uživatelském účtu. Smlouvu dle Podmínek není možné vypovědět vypovědět dříve než ke konci Fakturačního období, i když by během něj došlo ke zvýšení Odměny inflační doložkou.
6. Inflační doložka a změna Ceníku. Užití inflační doložky nevylučuje zároveň užití změny Ceníku dle bodu 6.4., které může proběhnout nezávisle na inflaci kdykoliv v průběhu roku.
7. Platební údaje a informace. Uživatel je povinen při volbě způsobu úhrady Odměny uvést přesné, platné a úplné informace k vyúčtování a informace o platném způsobu platby. V případě, že dojde ke změně jakýchkoli takových informací, je Uživatel povinen aktualizovat tyto informace v rámci svého Uživatelského účtu.
8. Okamžik úhrady Odměny a poskytování Služby. Odměna se považuje za uhrazenou po připsání peněžních prostředků v dohodnuté výši na bankovní účet Poskytovatele. Poskytovatel není povinen začít s poskytováním Služby před okamžikem úhrady Předplatného.
9. Prodlení Uživatele a dočasné omezení poskytování Služby. Pro případ prodlení se zaplacením Předplatného, nebo jakékoliv jeho části, tedy zejména, pokud z jakéhokoliv důvodu neproběhne automatické stržení platby při obnovení Předplatného, je Poskytovatel oprávněn omezit poskytování Služby Uživateli podle těchto Podmínek a opět jej obnovit až po uhrazení dlužného Předplatného a případně zvolení nového či opravě stávajícího způsobu úhrady Předplatného.
10. Přehled plateb a daňových dokladů. Pro případ, že Poskytovatel bude povinen vystavit daňový doklad, bude Poskytovatelem vystaven v elektronické podobě ve formátu PDF a zaslán e-mailem.
PRÁVA A POVINNOSTI UŽIVATELE
1. Závazek Uživatele týkající se používání Služby. Uživatel se zavazuje, že:
  1. neuskuteční žádné takové jednání, které by bylo schopno narušit nebo poškodit Poskytovatele a ohrozit nebo znemožnit poskytování Služby;
  2. pro přístup k Peppoš se ani nepokusí, ani nebude využívat jiné rozhraní než rozhraní poskytnuté za tím účelem Poskytovatelem;
  3. všechny identifikační údaje a hesla nezbytná pro přístup Uživatele k Peppoš nesdělí žádné třetí osobě a pokud by zneužití svých identifikačních údajů a hesel jakoukoliv třetí osobou zjistil, neprodleně tuto skutečnost sdělí Poskytovateli; v případě, že Uživatel sdělí své identifikační údaje či hesla třetí osobě záměrně (např. svému zaměstnanci), odpovídá za veškerou škodu způsobenou Poskytovateli touto třetí osobou;
  4. zvolí heslo k Peppoš, které odpovídá vysoké úrovni zabezpečení Uživatelského účtu.
2. Porušení těchto Podmínek Uživatelem. Není porušením Podmínek, pokud není Služba řádně poskytována z důvodu, že Uživatel porušil některé ustanovení těchto Podmínek. V případě, že Uživatel poruší povinnosti dle předchozího bodu těchto Podmínek, je Poskytovatel oprávněn i bez předchozího oznámení okamžitě zastavit poskytování Služby Uživateli, odepřít přístup k Službě a odstoupit od smluvního vztahu dle Podmínek.
3. Náhrada škody vzniklé Poskytovateli pro porušení povinností Uživatele. Poruší-li Uživatel povinnosti dle těchto Podmínek, je povinen uhradit Poskytovateli veškerou škodu vzniklou v souvislosti s takovým porušením, a to včetně nemajetkové újmy.
4. Technické vybavení Uživatele. Uživatel je povinen si zajistit odpovídající technické vybavení, které mu bude umožňovat využívat vlastnosti Peppoš podle těchto Podmínek. Uživatel je povinen prověřit, zda jeho technické vybavení odpovídá technickým požadavkům Peppoš před započetím užívání Peppoš.
PRÁVA A POVINNOSTI POSKYTOVATELE
1. Změny Služby. Poskytovatel je oprávněn kdykoliv provádět změny (aktualizace) obsahu a funkcí (přidávat i ubírat obsah/funkce) Peppoš. Toto probíhá automaticky a tyto Podmínky se vztahují i na aktualizovanou Službu. Uživatel není oprávněn změny odmítnout, neboť Služba je tzv. „as is“ . Uživatel bude o aktualizacích Peppoš informován prostřednictvím e-mailu, webových stránek Peppoš nebo prostřednictvím Uživatelského účtu.
2. Nesouhlas se změnami. V případě, že Uživatel nebude souhlasit se změnou Peppoš dle předchozího bodu, má právo podat výpověď ve smyslu ustanovení bodu 12.2. (Výpověď) těchto Podmínek.
3. Postup v případě poruch na straně Uživatele. Poskytovatel si vyhrazuje právo v případech poruch technické povahy na straně Uživatele či v síti Internet omezit či dočasně zastavit poskytování Služby, o čemž bude informovat Uživatele bez zbytečného odkladu. Zejména se jedná o výpadky sítě Internet nebo okolnosti, které potřebují součinnost třetích stran.
4. Užívání označení Uživatele v referencích. Uživatel souhlasí, že Poskytovatel může využívat jakékoli značky, loga a obchodní názvy, aby mohl Uživatele označit jako své uživatele/zákazníky vedle jakýchkoli marketingových materiálů i na internetových stránkách a/nebo v rámci Služby Poskytovatele. Za tímto účelem Uživatel uděluje Poskytovateli nevýhradní, celosvětovou licenci k užití takových značek, log, či obchodních názvů, a to na dobu trvání smluvního vztahu mezi Uživatelem a Poskytovatelem. Uživatel může svůj souhlas odvolat a od udělené licence odstoupit zasláním e-mailu na adresu peppol@dativery.com.
5. Mlčenlivost. Poskytovatel je povinen zachovávat mlčenlivost o všech důvěrných skutečnostech, které tvoří obchodní tajemství Uživatele, získaných od Uživatele v souvislosti s poskytováním Služby, zejména pak
  1. o obdržených či jinak získaných důvěrných datech z účetnictví Uživatele;
  2. o dalších obdržených či jinak získaných informacích výslovně označených Uživatelem jako důvěrné.
6. Datový on-line rejstřík. Pokud Uživatel má v rámci Služby data, které je možné exportovat, Poskytovatel mu s tímto poskytuje plnou součinnost pro případ přechodu k jinému poskytovateli. Zejména poskytne potřebná data ve vhodném formátu, informuje jej o technických potřebách migrace a zemí, kde mohou být data uložena. Pro přehlednost jsou tyto informace uvedeny v on-line datovém rejstříku, který je dostupný na webových stránkách Poskytovatele.
7. Převod dat. Uživatelé standardně nemají u Poskytovatele exportovatelná data, pokud však u některého Uživatele taková data jsou, bude mu export poskytnut. Zároveň Uživatel nemá nárok na jakákoliv data, která náleží Poskytovateli.
8. Možnost přechodu. Poskytovatel umožňuje ukončení poskytování Služby s výpovědní dobou dle účinných právních předpisů. Po ukončení smlouvy poskytne v průběhu 30 dnů potřebnou součinnost s přechodem na jiného poskytovatele. Následně data Uživatele drží dalších 30 dní, než je smaže. Data Uživatele jsou od skončení Smlouvy do smazání tedy držena 60 dnů.
ODPOVĚDNOST POSKYTOVATELE
1. Povaha Služby. Služba je softwarovým řešením (SaaS) poskytovaným výhradně ve stavu „as-is” a „as-available”. Poskytovatel neposkytuje žádné záruky za dostupnost Služby, její bezchybnost, vhodnost pro konkrétní obchodní účel Uživatele nebo splnění specifických výkonnostních metrik, není-li mezi Smluvními stranami písemně sjednána samostatná smlouva o úrovni poskytovaných služeb.
2. Vyloučení odpovědnosti za síť Peppol a další třetí strany. Vzhledem k tomu, že předmětem Služby je technické zprostředkování přístupu (napojení) do mezinárodní sítě Peppol, Poskytovatel nenese žádnou odpovědnost za prodlení, nedoručení, ztrátu nebo datové poškození elektronických dokumentů, které vzniklo mimo infrastrukturu přímo ovládanou Poskytovatelem. To zahrnuje zejména výpadky, latence či procesní chyby na straně samotné sítě Peppol, u koncových příjemců, provozovatelů jiných přístupových bodů, nebo způsobené využitím internetových stránek, služeb či softwarových řešení třetích stran, na které může Služba odkazovat nebo se kterými je propojena.
3. Vyloučení odpovědnosti za jednání Uživatele. Poskytovatel neodpovídá za žádnou majetkovou či nemajetkovou újmu ani za omezení dostupnosti Služby, pokud k nim došlo v přímém či nepřímém důsledku (i) chybné technické integrace (API), (ii) vadného hardwaru či softwaru na straně Uživatele, (iii) odeslání poškozených, neúplných, chybně naformátovaných nebo nepravdivých dat Uživatelem, (iv) oprávněného pozastavení Služby Poskytovatelem z důvodu prodlení Uživatele s úhradou Odměny či vyčerpání Kreditu, (v) neprovedení, zdržení či selhání povinného AML/KYC ověření u Uživatele či jeho koncových zákazníků (včetně blokací přenosu z důvodu výskytu subjektu na mezinárodních sankčních seznamech).
4. Výluky z důvodu údržby a Vyšší moci. Poskytovatel neodpovídá za škodu či újmu vzniklou v důsledku dočasného omezení nebo přerušení Služby za účelem provedení Nutné údržby či nezbytných aktualizací systému. Poskytovatel neodpovídá za nesplnění smluvních závazků v případech zásahu Vyšší moci. Poskytovatel se nicméně zavazuje vyvinout přiměřené úsilí k co nejrychlejšímu znovuzprovoznění Služby.
5. Limitace odpovědnosti Poskytovatele. Poskytovatel neodpovídá za ušlý zisk, ztrátu tržeb, ztrátu dat, poškození dobrého jména Uživatele, ani za jakékoliv nepřímé, následné, zvláštní či sankční škody vzniklé z těchto Podmínek nebo v souvislosti s poskytováním Služby, a to bez ohledu na právní důvod jejich vzniku. Celková úhrnná povinnost Poskytovatele k náhradě přímé skutečné škody vzniklé Uživateli na základě těchto Podmínek nebo v souvislosti s nimi je omezena částkou odpovídající Odměně (bez DPH) skutečně uhrazené Uživatelem za Službu za období 6 měsíců bezprostředně předcházejících události, v souvislosti s níž škoda vznikla. Využívá-li Uživatel bezplatný Tarifní plán, je povinnost Poskytovatele k náhradě škody zcela vyloučena.
VYŠŠÍ MOC
1. Definice. Za Vyšší moc se pro účely těchto Podmínek považuje dočasná nebo trvalá mimořádná, nepředvídatelná a nepřekonatelná překážka vzniklá nezávisle na vůli Poskytovatele, která mu zabrání v plnění povinností (zejména zajištění poskytování Služby).
2. Co je Vyšší moc. Za Vyšší moc se považuje zejména přírodní katastrofa, požár, výbuch, válka, teroristický útok, epidemie, opatření orgánů veřejné moci, jakož i plošný výpadek dodávek elektrické energie nebo rozsáhlý výpadek telekomunikačních sítí a služeb třetích stran nezbytných pro provoz Služby (např. globální výpadky hostingových center).
3. Důsledek Vyšší moci. Pokud Poskytovatel neplní své povinnosti v důsledku působení Vyšší moci, není v prodlení a není povinen nahradit Uživateli jakoukoli škodu či újmu. Po dobu působení Vyšší moci nevzniká Uživateli jakýkoliv nárok na slevu z Odměny ani na jakékoli jiné kompenzace.
4. Informování o Vyšší moci. Poskytovatel je povinen bezodkladně informovat Uživatele o vzniku Vyšší moci a o jejích dopadech na poskytování Služby, a to zpravidla prostřednictvím Dashboardu, nebo e-mailem.
PODPORA A NUTNÁ ÚDRŽBA
1. Poskytování podpory. Poskytovatel poskytuje Uživatelům technickou podporu v Pracovní době, a to v pracovní dny od 9:00 do 16:00. Uživatel může kontaktovat technickou podporu Poskytovatele buď telefonicky na čísle +420 377 477 761, nebo e-mailem na adrese peppol@dativery.com.
2. Nutná údržba. Není porušením těchto Podmínek, pokud nejsou Služby poskytovány v důsledku Nutné údržby. Nutná údržba je zpravidla předem oznámena prostřednictvím Uživatelského účtu.
3. Oznámení Nutné údržby. Uživatel je povinen strpět krátkodobou odstávku Služby spočívající v jejich omezení nebo přerušení, o tomto bude Uživatel zpravidla upozorněn prostřednictvím oznámení v Uživatelském účtu nebo e-mailem alespoň 12 hodin před jejím uskutečněním. V takovém oznámení Poskytovatel uvede, o jaký druh údržby se bude jednat a předpokládaný čas zahájení a ukončení prací.
4. Aktualizace. Poskytovatel bude kromě Nutné údržby provádět také bezplatné aktualizace Peppoš. Cílem těchto aktualizací je zlepšení poskytování Služby a usnadnění obsluhy v Uživatelském účtu. Poskytovatel je rovněž oprávněn omezit či pozastavit poskytování Služby na dobu nezbytně nutnou k provedení aktualizace. Poskytovatel zpravidla oznamuje Uživateli aktualizace prostřednictvím Uživatelského účtu nebo E-mailem.
TRVÁNÍ A MOŽNOSTI UKONČENÍ SMLUVNÍHO VZTAHU
1. Trvání smluvního vztahu. Tento smluvní vztah se uzavírá na dobu neurčitou okamžikem registrace Uživatele ke Službě.
2. Výpověď. Poskytovatel a Uživatel mají právo jednostranně vypovědět tento smluvní vztah dle těchto Podmínek bez udání důvodu. Smluvní vztah dle těchto Podmínek se považuje za ukončený k poslednímu dni Fakturačního období, ve kterém byla výpověď doručena druhé Smluvní straně.
3. Fikce ukončení. Smluvní vztah dle těchto Podmínek se považuje za ukončený po uplynutí 2 let od posledního přihlášení k Uživatelskému účtu. V takovém případě je Poskytovatel oprávněn odstranit Uživatelský účet Uživatele.
4. Ztráta způsobilosti k poskytování Služby. Uživatel souhlasí s tím, že pro případ, kdy Poskytovatel bez své viny ztratil způsobilost k poskytování Služby, tj. například změnou právních předpisů, se smluvní vztah dle těchto Podmínek považuje tímto okamžikem za ukončený, což není považováno za porušení těchto Podmínek.
5. Podstatné porušení Podmínek. Poskytovatel má právo Službu omezit nebo neposkytnout, či zablokovat Uživatelský účet a okamžitě odstoupit od smluvního vztahu dle těchto Podmínek, jakmile zjistí její podstatné porušení. Za podstatné porušení Podmínek se považuje zejména:
  1. takové jednání Uživatele, které je schopno jakkoli ohrozit software nezbytný k poskytování Služby;
  2. Uživatel postupuje v rozporu s těmito Podmínkami;
  3. Uživatel užíval Peppoš takovým způsobem, že může poškodit Poskytovatele, a/nebo se i jen pokusil zneužívat, blokovat, modifikovat či jinak měnit jakoukoliv součást Služby;
  4. Uživatel se i jen pokusil získat přihlašovací jména a/nebo hesla jiných Uživatelů Peppoš.
6. Již zaplacená Odměna a podstatné porušení Podmínek. V případě ukončení smluvního vztahu podle předchozího bodu těchto Podmínek, nemá Uživatel právo na vrácení poměrné části již zaplacené Odměny za využívání Služby..
OCHRANA OSOBNÍCH ÚDAJŮ
1. Poskytovatel zpracovatelem osobních údajů. Uživatelé nám svěřují Osobní údaje svých zákazníků nebo jiných osob. Podrobnosti našich povinnostech v pozici zpracovatele najdete ve Smlouvě o zpracování osobních údajů (DPA), která je přílohou č. 1 a nedílnou součástí těchto Podmínek.
2. Poskytovatel správcem Osobních údajů. Jak s pracujeme s Osobními údaji najdete v Zásadách zpracování osobních údajů.
ZÁVĚR
1. Právní řád. Tyto Podmínky se řídí právním řádem České republiky, současně se vylučují kolizní normy mezinárodního práva soukromého.
2. Smírná cesta řešení sporu, soudní příslušnost. Vždy se pokusíme vyřešit spor vzniklý mezi námi smírnou cestou. Pokud nebude možné dosáhnout smírného řešení věci, pak přijdou na řadu soudy. Sjednáváme si, že jakékoliv spory vzniklé v souvislosti s používáním Služby budou řešeny věcně a místně příslušným soudem pro území obce Němčovice v České republice.
3. Trvání ustanovení i po ukončení smluvního vztahu dle těchto Podmínek. Práva a povinnosti stanovené v ustanoveních části 2 (Duševní vlastnictví), části 9 (Odpovědnost Poskytovatele) a bodě 12.6. (Již zaplacená Odměna a podstatné porušení Podmínek) zůstávají v platnosti i po ukončení smluvního vztahu podle těchto Podmínek.
4. Změny Podmínek. Tyto Podmínky mohou být ze strany Poskytovatele jednostranně písemně změněny nebo zrušeny.
5. Prohlášení právního nástupnictví. Smluvní strany prohlašují a souhlasí, že práva a povinnosti, které pro ně vyplývají z těchto Podmínek, pro případ zániku nebo jakýchkoliv jiných právních skutečností s následkem přechodu práv a povinností přecházejí na jejich právní nástupce.
6. Platnost a účinnost. Tyto Podmínky nabývají platnosti a účinnosti dnem uzavření smluvního vztahu prostřednictvím sítě internet, odesláním registrace Uživatele nebo stisknutím tlačítka „souhlasím“ v Uživatelském účtu.

PŘÍLOHA Č. 1 K PODMÍNKÁM POSKYTOVÁNÍ SLUŽBY PEPPOL INTEGRACE (PEPPOŠ)

SMLOUVA O ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ

(dále jen “Zpracovatelská smlouva”) uzavřená mezi:

Vámi, kteří jste se rozhodli používat službu Peppoš;

(dále jen „Správce“ nebo “vy”)

Dativery s.r.o., IČO: 05574617, se sídlem Olešná 51, 338 24 Němčovice, zastoupená Ing. Petrem Ferschmannem, jednatelem, zapsaná v obchodním rejstříku vedeném Krajským soudem v Plzni sp. zn. C 33457,

(dále jen „Zpracovatel“, „Dativery”, nebo „my”)

(Zpracovatel a Správce dále společně jako „Smluvní strany“ a jednotlivě „Smluvní strana“).

Pokud budete využívat službu Peppoš (dále jen „Služba”), pak bude Dativery zpracovatelem Osobních údajů, které nám svěříte. Služba je poskytována na základě Podmínek poskytování služby Peppoš (dále jen „Podmínky”). Uzavřením smluvního vztahu dle Podmínek potvrzujete, že jste se seznámil a souhlasíte se Zpracovatelskou smlouvou, a je pro Vás právně závazná. Tato Zpracovatelská smlouva se vztahuje na všechny uživatele, kteří mají ke Službě přístup, nebo jej používají.

Přečtěte si prosím pečlivě tuto Zpracovatelskou smlouvu, která vymezuje podmínky zpracování Osobních údajů, za kterých je Služba poskytována. V případě dotazů, které se budou týkat zpracování Osobních údajů, nás můžete kdykoliv kontaktovat na privacy@dativery.com.

Smluvní strany zpracovávají Osobní údaje v souvislosti s uzavřenou smlouvou v souladu s právními předpisy, zejména v souladu s Nařízením Evropského parlamentu a rady (EU) 2016/679 (dále jen „GDPR”). Podle GDPR musí Smluvní strany písemně upravit pravidla zpracování, což provádějí v této Zpracovatelské smlouvě.

ÚVOD A KRÁTKÝ PŘEHLED OBSAHU ZPRACOVATELSKÉ SMLOUVY
1. Předmět a účel Zpracovatelské smlouvy. Uzavřením této Zpracovatelské smlouvy jako Správce pověřujete Zpracovatele, aby pro Vás prováděl zpracování Osobních údajů v souvislosti s poskytováním Služby. Cílem je zajištění ochrany Osobních údajů v rozsahu požadovaném právními předpisy. Rozsah zpracovávaných Osobních údajů naleznete v Příloze A této Zpracovatelské smlouvy.
2. Služba Peppoš. Služba Peppoš je poskytována jako software as a service, který zajišťuje propojení se sítí Peppol prostřednictvím software rozhraní a související infrastruktury Poskytovatele primárně pomocí API klíče, jež umožňuje odesílání a příjem elektronických dokumentů v rámci sítě Peppol, aniž by do ní byly zapojeni sami Uživatelé, ale je jim poskytován přístup Poskytovatelem jako certifikovaným partnerem Peppol.
3. Co znamená pozice Zpracovatele a Správce. Při užívání Služby nám předáváte Osobní údaje, jejichž jste Správcem, které následně na Váš pokyn a v rozsahu Vámi zvoleném zpracováváme. Při zpracování Osobních údajů jste v postavení Správce Osobních údajů podle článku 4 odst. 7 GDPR a Dativery je v postavení Zpracovatele dle článku 4 odst. 8 GDPR.
4. Písemná forma. Podle článku 28 GDPR Smluvní strany písemně upravují pravidla zpracování v této Zpracovatelské smlouvě.
5. Definice. Definice pojmů v Podmínkách budou převzaty ve stejném významu i do této Zpracovatelské smlouvy.
6. Doba trvání Podmínek. Tato Zpracovatelská smlouva se uzavírá na dobu trvání smluvního vztahu podle Podmínek.
7. Okamžik uzavření a ukončení Zpracovatelské smlouvy. Zpracovatelská smlouva je uzavřena v okamžiku dokončení registrace za účelem užívání Služby (uzavření smlouvy). Ukončit Zpracovatelskou smlouvu je možné za stejných podmínek jako ukončení využívání Služby podle Podmínek .
8. Účinky ukončení. Ukončení této Zpracovatelské smlouvy má za následek zároveň ukončení smluvního vztahu v oblastech, kterých se tato Zpracovatelská smlouva týká, pokud se Smluvní strany nedohodnou jinak. Ukončením Podmínek je ukončena i tato Zpracovatelská smlouva. Ukončením této Zpracovatelské smlouvy však nejsou dotčeny povinnosti Zpracovatele při předávání (navrácení) Osobních údajů Správci či jejich likvidaci a dodržování důvěrnosti informací.
SPOLEČNÉ POVINNOSTI SPRÁVCE A ZPRACOVATELE
1. Zákonnost zpracování. Správce a Zpracovatel se zavazují dodržovat předpisy upravující ochranu Osobních údajů.
2. Součinnost. Správce a Zpracovatel se zavazují si být navzájem v nezbytném a přiměřeném rozsahu nápomoci při plnění povinností při zpracování Osobních údajů, které vyplývají ze vzájemně uzavřených smluv a právních předpisů, a to zejména v souvislosti s reakcemi na výkon práv subjektů údajů, s bezpečnostními incidenty a také i s vypracováním posouzení vlivu a s jednáním s dozorovými orgány. Smluvní strany se zavazují poskytnout nezbytné podklady pro vyřízení žádosti týkající se zpracování Osobních údajů podle Podmínek. Smluvní strana tyto podklady poskytne zbytečného odkladu, nejpozději však do 10 pracovních dnů od obdržení žádosti o poskytnutí součinnosti druhé Smluvní straně.
3. Incident. Smluvní strana oznámí druhé straně, že se dozvěděla o porušení zabezpečení zabezpečení do 48 hodin od chvíle, kdy se o porušení dozví. Porušením je třeba chápat jakýkoliv případ porušení zabezpečení Osobních údajů, které může potenciálně vést k náhodnému nebo protiprávnímu zničení, změně nebo neoprávněnému poskytnutí nebo zpřístupnění Osobních údajů, které jsou zpracovány na základě smlouvy ve znění Podmínek.
PRÁVA A POVINNOSTI ZPRACOVATELE
1. Omezení přístupu. Zpracovatel zajistí, aby byl přístup k Osobním údajům omezen pouze na (a) zaměstnance, kteří zpracovávají Osobní údaje v rámci pracovní náplně, a dále (b) osoby, které spolupracují se Zpracovatelem a v rámci spolupráce mohou pro něj zpracovávat Osobní údaje, a to v souladu s podmínkami této Zpracovatelské smlouvy a za účelem poskytnutí Služby na základě smlouvy ve znění Podmínek. Pokud se na tyto osoby nevztahuje zákonná povinnost mlčenlivosti, Zpracovatel zajistí jejich smluvní mlčenlivost.
2. Závazek Zpracovatele týkající se přijatých opatření. Zpracovatel přijal a zavazuje se udržovat po celou dobu trvání této Zpracovatelské smlouvy vhodná technická a organizační opatření dle nařízení GDPR, které se na Zpracovatele vztahují. Přehled přijatých opatření naleznete v Příloze B této Zpracovatelské smlouvy.
3. Závazek Zpracovatele. Zpracovatel se zavazuje:
  1. při zpracování osobních údajů dodržovat veškeré povinnosti vyplývající pro zpracovatele Osobních údajů z relevantních právních předpisů;
  2. zpracovávat Osobní údaje výlučně na základě pokynů Správce učiněných dle této Zpracovatelské smlouvy, včetně v otázkách předání Osobních údajů do třetí země nebo mezinárodní organizaci;
  3. oznámit bez zbytečného odkladu Správci případy, kdy je ze strany Úřadu pro ochranu Osobních údajů či jiného správního orgánu zahájena kontrola nebo jiné správní řízení ve vztahu ke zpracování Osobních údajů Zpracovatelem, a poskytnout Správci veškeré informace o průběhu a výsledcích této kontroly, resp. průběhu a výsledcích takového řízení;
  4. být Správci nápomocen při zajišťování souladu s povinnostmi Správce týkajících se zabezpečení Osobních údajů podle článku 32 až 36 GDPR při zohlednění povahy zpracování, které má Zpracovatel provádět;
  5. umožnit Správci konání interních auditů, včetně inspekcí, prováděných Správcem nebo jiným auditorem, kterého Správce pověřil, a to za podmínky, že tyto budou Zpracovateli oznámeny jeden měsíc před jejich konáním; Zpracovatel může vznést námitky proti proti jakémukoliv auditorovi, který byl pověřen Správcem, pokud není nezávislý, je v soutěžním nebo obdobném postavení vůči Zpracovateli. Na základě Zpracovatelem vznesené námitky má Správce povinnost pověřit jiného auditora;
  6. ohlásit Správci o každém porušení zabezpečení Osobních údajů, o kterém se dozví, a to bez zbytečného odkladu, nejpozději do 48 hodin od chvíle, kdy se o porušení zabezpečení dozví. Minimální rozsah tohoto oznámení je uvedený v článku 33 odst. 3 GDPR;
  7. vést evidenci veškerých porušení zabezpečení Osobních údajů a přijatých nápravných opatření k zajištění odpovídající úrovně zabezpečení zpracování. Zpracovatel je povinen poskytnout Správci veškerou potřebnou součinnost spojenou s šetřením porušení zabezpečení a plnění povinností Správce dle článku 33 až 34 GDPR;
  8. být Správci nápomocen při doložení procesů či dokumentů, které prokazují, že Správce dodržuje GDPR.
4. Úhrada nákladů. Smluvní strany se dohodly, že Zpracovatel má vůči Správci nárok na náhradu přiměřených nákladů spojených s poskytnutím součinnosti.
5. Mlčenlivost Zpracovatele. Zpracovatel se zavazuje dodržovat povinnost mlčenlivosti o všech Osobních údajích předaných Správcem, a bude je udržovat v tajnosti, nezveřejní je, nepřístupní třetí osobě, a to ani jako celek, ani jejich části, ledaže má dojít k jejich předání na základě pokynu Správce, nebo pokud tak předpokládá právní předpis.
6. Obchodní tajemství. Všechny informace a dokumenty, které Zpracovatel Správci zpřístupní v souvislosti s auditem nebo inspekcí, tvoří součást obchodního tajemství Zpracovatele, a není-li stanoveno jinak, podléhají požadavkům na zachování důvěrnosti podle této Zpracovatelské smlouvy. Tyto informace a dokumenty smí být zpřístupněny pouze oprávněnému dozorovému úřadu.
7. Zákonnost zpracování. Povinnosti Zpracovatele týkající se ochrany Osobních údajů se Zpracovatel zavazuje plnit po celou dobu účinnosti smlouvy ve znění Podmínek, pokud z ustanovení Podmínek, této Zpracovatelské smlouvy nebo příslušných právních předpisů nevyplývá, že mají trvat i po zániku její účinnosti.
8. Zapojení zpracovatelé a zapojení nového zpracovatele. Zpracovatel dále zapojil do zpracování Osobních údajů poskytovatele, kteří jsou uvedeni v Příloze C. Pokud bude Zpracovatel zapojovat jiné zpracovatele, informuje o tom Správce před touto změnou prostřednictvím e-mailu nebo přímo v Dashboardu. V případě, že Správce nebude se zapojením nového zpracovatele souhlasit, může podat námitku, a to nejpozději do 5 od doručení oznámení Zpracovatele. Podání námitky, a tedy nezapojení nového (pod)zpracovatele, může mít za následek znemožnění užívání Služby.
9. Programátoři a další specialisté Zpracovatele. Správce výslovně souhlasí se zapojením dalších zpracovatelů - programátorů a jiných specialistů Zpracovatele v pozici fyzických osob podnikajících, kteří poskytují Zpracovateli služby na základě smlouvy o spolupráci.
10. Povinnost Zpracovatele v případě ukončení spolupráce. Zpracovatel se zavazuje, že v případě ukončení poskytování Služby vymaže veškeré Osobní údaje a na žádost Správce je vrátí, včetně veškerých kopií, pokud právo EU nebo České republiky nevyžaduje jejich uložení. Zpracovatel v případě zájmu Správce zajistí, aby mu byla převedena veškerá běžně exportovaná data, a to standardně ve lhůtě 60 dnů od ukončení Smlouvy, po této době Zpracovatel data Správce smaže.
ZÁVĚREČNÁ USTANOVENÍ
1. Právní řád. Pro záležitosti zvláště neupravené v této Zpracovatelské smlouvě platí obecně závazné právní předpisy. Zpracovatelská smlouva se řídí a bude vykládána v souladu s právním řádem České republiky, zejména zákonem č. 89/2012 Sb., občanský zákoník, ve znění pozdějších předpisů. Smluvní strany se dohodly, že obchodní zvyklosti nemají přednost před žádnými ustanoveními zákona, a to ani před ustanoveními zákona, jež nemají donucující účinky.
2. Vyšší moc. Zpracovatel nenese odpovědnost za situace, kdy nemohl splnit svou povinnost vyplývající ze Zpracovatelské smlouvy z důvodu události označované jako vyšší moc (válka, nepokoje, terorismus, vzpory, stávky, požáry, epidemie či přírodní katastrofy).
3. Komunikace Smluvních stran. Smluvní strany se dohodly, že jejich komunikace týkající se Zpracovatelské smlouvy (včetně oznámení bezpečnostního incidentu) bude probíhat bude probíhat prostřednictvím e-mailových adres:
  1. Správce: e-mailová adresa, kterou se Správce registroval ke Službě;
  2. Zpracovatel: privacy@dativery.com.
4. Zákaz postoupení. Žádná Smluvní strana nesmí jakkoli postoupit nebo převést práva a povinnosti vyplývající z této Zpracovatelské smlouvy nebo související s touto Zpracovatelskou smlouvou bez předchozího písemného souhlasu druhé Smluvní strany.
5. Aktualizace a změny. Zpracovatel si vyhrazuje právo tuto Zpracovatelskou smlouvu upravit nebo aktualizovat. Pokud provedeme změny, které mění práva a povinnosti ze Zpracovatelské smlouvy, budete o tom včas srozuměni prostřednictvím e-mailu, který Vám zašleme. Pokud budete využívat nadále Službu, souhlasíte s aktualizovaným zněním Zpracovatelské smlouvy. Pokud se změnami nebudete souhlasit, přestaňte prosím Službu využívat.
6. Účinnost. Tato Zpracovatelská smlouva je účinná v tomto znění ode dne účinnost Podmínek, jejichž je přílohou.
7. Přílohy. Součástí Zpracovatelské smlouvy jsou tyto přílohy:

Příloha A: Povaha, rozsah, trvání a účel zpracování Osobních údajů,
Příloha B: Technická a organizační opatření,
Příloha C: Seznam subzpracovatelů.

PŘÍLOHA A

KE SMLOUVĚ O ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ

POVAHA, ROZSAH, TRVÁNÍ A ÚČEL ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ

Povaha zpracování. Osobní údaje jsou zpracovávány automatizovaně prostřednictvím systémů Zpracovatele používaných Zpracovatelem pro poskytování Služby.

Účel. Účelem zpracování je umožnit Správci využívání Služby (plnění smlouvy), zejména přenášením dat prostřednictvím zvoleného Tarifního plánu.

Právní důvod zpracování. Právním důvodem pro zpracování Osobních údajů v rámci poskytování Služby je plnění smlouvy (ve znění Podmínek).

Rozsah zpracování: V závislosti na tom, jak Správce využívá Službu, mohou být v souvislosti s poskytováním Služby zpracovávány zejména tyto Osobní údaje:

Kontaktní údaje: Jméno, příjmení, e-mail, telefonní číslo, adresa, IČO, sídlo, číslo objednávky, číslo účtu;
Údaje na daňových dokladech: Kontaktní údaje, číslo objednávky, číslo účtu, číslo faktury; anebo
Případně další Osobní údaje přenášené zvoleným v rámci používání Služby, zpracovávané výhradně na pokyn Správce.

Zvláštní kategorie Osobních údajů. Správce se zavazuje, že Zpracovateli nezpřístupní žádné Osobní údaje, které spadají do zvláštní kategorie Osobních údajů ve smyslu článku 9 GDPR. Zvláštní kategorie Osobních údajů mohou být zpracovány pouze po výslovné předchozí dohodě se Zpracovatelem. Co jsou zvláštní kategorie Osobních údajů? Jsou to takové Osobní údaje, které vypovídají o rasovém či etnickém původu, politických názorech, náboženském vyznání či filozofickém přesvědčení, členství v odborech, zdravotním stavu či o sexuálním životě nebo sexuální orientaci fyzické osoby. Za zvláštní kategorii údajů jsou považovány i genetické a biometrické údaje, pokud jsou zpracovávány za účelem jedinečné identifikace fyzické osoby.

Subjekt údajů. Zpravidla se jedná o Osobní údaje zákazníků nebo klientů Správce, zaměstnanců Správce a jiných spolupracujících osob včetně dodavatelů, uživatelů webových stránek Správce, obchodních partnerů nebo jejich zaměstnanců či zástupců.

Doba zpracování. Osobní údaje jsou zpracovávány po dobu, která je určena v bodě 3.10. Zpracovatelské smlouvy.

PŘÍLOHA B

KE SMLOUVĚ O ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ

TECHNICKÁ A ORGANIZAČNÍ OPATŘENÍ

Technická a organizační opatření. Bezpečnost je pro nás velmi důležitá a proto soustavně pracujeme na tom, aby byly Vaše Osobní údaje chráněny. Při volbě opatření bereme v úvahu rozsah zpracování, rizikovost zpracování nebo stav naší techniky.

Pravidelné zálohujeme data;
aktualizujeme antivirové softwarové systémy;
šifrujeme data pomocí SSL/TLS („secure sockets layer / transport layer security“) pro veškeré předávání údajů;
používáme zabezpečený https protokol;
naše data na serverech jsou šifrována;
přístupová hesla do informačních systémů (kde budou Osobní údaje zpracovány) a oprávnění k přístupu jsou kontrolované na úrovni jednotlivců.

Organizační opatření. Přijali jsme a zavazujeme se dodržovat následující opatření:

Naši zaměstnanci jsou zavázáni mlčenlivostí;
Naši zaměstnanci jsou řádně proškoleni a také dále pravidelně školeni ohledně GDPR a seznámeni s pravidly bezpečné práce na pracovních zařízeních;
V případě uchovávání API klíčů odstraňujeme autorizační údaje;
Přístupy do všech systémů včetně informačního systému jsou personalizovány a kryty bezpečnými hesly;
Hesla v provozním prostředí uchováváme na odděleném místě (Safe store), do nějž jsou evidovány logy, abychom mohli kontrolovat přístup zaměstnanců k jednotlivým Osobním údajům Uživatelů.

PŘÍLOHA C

SEZNAM SUBZPRACOVATELŮ

Zpracovatel	Adresa	K čemu se využívá?	Kde uchovává data?	Předání dat mimo EU (čl. 44 GDPR a důvod zpracování)	Zpracování dat	Framework US/EU
Hetzner Online GmbH	Industriestraße 25 91710 Gunzenhausen Německo	Webový servis	EU i mimo EU	Data jsou mimo EU posílána na základě garancí předání článků 45 a 46 GDPR dle DPA Hetzner a nejsou Hetzner zpracovávány pro vlastní účely.	DPA	Ne

Podmínky služby | Peppoš – e-fakturace | Dativery

Definice. Za Vyšší moc se pro účely těchto Podmínek považuje dočasná nebo trvalá mimořádná, nepředvídatelná a nepřekonatelná překážka vzniklá nezávisle na vůli Poskytovatele, která mu zabrání v plnění povinností (zejména zajištění poskytování Služby).

Informování o Vyšší moci. Poskytovatel je povinen bezodkladně informovat Uživatele o vzniku Vyšší moci a o jejích dopadech na poskytování Služby, a to zpravidla prostřednictvím Dashboardu, nebo e-mailem.