Poskytovatel: [DOPLNIT: obchodní firma], IČO [DOPLNIT: IČO], se sídlem [DOPLNIT: sídlo], zapsaná v obchodním rejstříku vedeném [DOPLNIT: soud, oddíl, vložka].
Verze 1.0 · účinné od [DOPLNIT: datum]
1.1 Tyto všeobecné obchodní podmínky (dále jen „VOP“) upravují práva a povinnosti Poskytovatele a zákazníka (dále jen „Zákazník“) při poskytování služby Protectione Network Security (dále jen „Služba“).
1.2 Služba je určena výhradně podnikatelům. Zákazníkem nemůže být spotřebitel. Ustanovení o spotřebitelských smlouvách se na vztah nepoužijí.
1.3 V případě rozporu mají dokumenty přednost v tomto pořadí:
— smlouva o poskytování Služby (dále jen „Smlouva“);
— Příloha č. 1 — Úroveň poskytovaných služeb (SLA);
— Příloha č. 2 — Zpracování osobních údajů;
— tyto VOP;
— platný ceník.
1.4 Právní vztah se řídí právem České republiky, zejména zákonem č. 89/2012 Sb., občanským zákoníkem.
2.1 Platforma — softwarové řešení Poskytovatele pro monitoring síťového provozu, detekci a mitigaci útoků, správu zranitelností, threat intelligence a evidenci podle předpisů o kybernetické bezpečnosti.
2.2 Varianta nasazení — cloudová, virtuální appliance nebo hardwarová appliance podle článku 4.
2.3 Appliance — hardwarové zařízení poskytnuté Zákazníkovi do užívání, na němž Platforma běží.
2.4 Sonda — komponenta zpracovávající kopii síťového provozu ze zrcadleného rozhraní nebo odbočného prvku (TAP).
2.5 Provozní údaje — záznamy o síťovém provozu Zákazníka zpracovávané Platformou, včetně IP adres, portů, časových značek a objemů přenesených dat.
2.6 Porucha — stav, kdy Služba není dostupná nebo její funkce neodpovídá dokumentaci, s výjimkou případů podle čl. 5 Přílohy č. 1.
2.7 Doba odezvy — lhůta od doručení nahlášení Poruchy do potvrzení jejího přijetí Poskytovatelem a sdělení předpokládaného postupu.
2.8 Doba řešení — lhůta od doručení nahlášení Poruchy do jejího odstranění nebo do zprovoznění funkčního náhradního postupu.
2.9 Dostupnost — poměr doby, po kterou byla Služba dostupná, k celkové době v kalendářním měsíci, vypočtený podle čl. 3 Přílohy č. 1.
3.1 Smlouva se uzavírá písemně, včetně formy elektronické. Za písemnou formu se považuje i potvrzení objednávky e-mailem z adresy uvedené ve Smlouvě.
3.2 Poskytovatel může Zákazníkovi umožnit zkušební provoz v délce 30 dnů v plném rozsahu varianty Complete, bez úplaty a bez závazku k následnému odběru. Zkušební provoz končí uplynutím doby; nepřechází automaticky v placenou Službu.
3.3 Po skončení zkušebního provozu Poskytovatel Platformu deaktivuje a data zpracovaná v jeho průběhu do 30 dnů smaže, nedohodnou-li se strany jinak. Na žádost Zákazníka podanou před koncem zkušebního provozu poskytne Poskytovatel export těchto dat bezplatně.
4.1 Zákazník volí variantu nasazení ve Smlouvě. Volba varianty určuje rozsah záruk podle Přílohy č. 1.
4.2 Cloudová varianta — Platforma běží v infrastruktuře Poskytovatele. Poskytovatel garantuje Dostupnost podle Přílohy č. 1.
4.3 Virtuální appliance — Platforma běží ve virtualizační infrastruktuře Zákazníka. Poskytovatel Dostupnost negarantuje, neboť neodpovídá za virtualizační prostředí, napájení ani konektivitu Zákazníka. Poskytovatel odpovídá za funkčnost dodaného software a poskytuje podporu podle zvolené hladiny.
4.4 Hardwarová appliance — Platforma běží na Appliance umístěné u Zákazníka. Poskytovatel Dostupnost negarantuje ze stejných důvodů jako u virtuální appliance; garantuje však výměnu vadné Appliance podle článku 6.
4.5 Zapojení mimo hlavní trasu. Appliance ani Sonda nejsou zapojeny do přenosové trasy provozu Zákazníka. Zpracovávají kopii provozu ze zrcadleného rozhraní nebo odbočného prvku a tvoří odbočku mimo hlavní trasu. Porucha Appliance ani Sondy proto nezpůsobí přerušení konektivity sítě Zákazníka; jejím důsledkem je ztráta viditelnosti do provozu a nedostupnost funkcí Platformy. Poskytovatel neodpovídá za dostupnost sítě Zákazníka ani za jeho závazky vůči jeho vlastním účastníkům.
4.6 Mitigační opatření Platformy (zejména RTBH a FlowSpec) se provádějí oznámením směrovacích informací upstream poskytovateli Zákazníka. Rozsah a podmínky těchto oznámení nastavuje Zákazník; Poskytovatel neodpovídá za následky nastavení provedeného Zákazníkem ani za jednání jeho upstream poskytovatele.
4.7 Mezi variantami nasazení lze přejít na základě dodatku ke Smlouvě.
5.1 Poskytovatel zřídí Službu ve lhůtě 48 hodin u cloudové a virtuální varianty a do sedmi dnů u hardwarové varianty, a to od poskytnutí součinnosti podle odstavce 5.2. U hardwarové varianty je lhůta podmíněna dostupností zařízení.
5.2 Zákazník poskytne zejména: zrcadlené rozhraní nebo nastavený export NetFlow v9 či IPFIX z aktivních prvků, prostor a napájení pro Appliance, IP konektivitu a vzdálený přístup pro správu, a kontaktní osoby oprávněné hlásit Poruchy.
5.3 Neposkytne-li Zákazník součinnost, lhůty podle odstavce 5.1 neběží a Doba řešení se staví po dobu prodlení.
5.4 Zákazník odpovídá za to, že je oprávněn zpřístupnit Poskytovateli provoz své sítě a že tím neporuší povinnosti vůči třetím osobám ani právní předpisy.
6.1 Appliance se poskytuje do užívání za měsíční úplatu podle ceníku. Appliance zůstává po celou dobu ve vlastnictví Poskytovatele.
6.2 V úplatě je zahrnuta záruka výměny hardwaru: při poruše Appliance odešle Poskytovatel náhradní zařízení, aniž vyčká vrácení vadného kusu, nejpozději následující pracovní den po ověření nahlášení. Konfiguraci Poskytovatel obnoví ze zálohy.
6.3 Zákazník vrátí vadnou Appliance do 14 dnů od doručení náhrady. Nevrátí-li ji, je Poskytovatel oprávněn vyúčtovat pořizovací cenu zařízení.
6.4 Zákazník nese odpovědnost za škodu na Appliance způsobenou nesprávným užíváním, zásahem do zařízení, přepětím nebo vyšší mocí v místě umístění.
6.5 Po uplynutí sjednané doby pronájmu pokračuje užívání za servisní paušál podle ceníku, nebo Zákazník Appliance odkoupí za cenu sjednanou ve Smlouvě.
7.1 Cena Služby se řídí ceníkem platným ke dni uzavření Smlouvy. Ceník tvoří nedílnou součást Smlouvy.
7.2 Cena se stanoví podle zvolené varianty Služby a podle počtu účastníků sítě Zákazníka. Změní-li se počet účastníků tak, že Zákazník spadá do jiného pásma, upraví se cena od prvního dne následujícího zúčtovacího období.
7.3 Sjednal-li Zákazník závazek na 24 nebo 36 měsíců, poskytuje se sleva podle ceníku. Ukončí-li Zákazník Smlouvu před uplynutím závazku z jiného důvodu než porušení povinností Poskytovatelem, je povinen poskytnuté slevy doplatit.
7.4 Cena se účtuje měsíčně pozadu, není-li sjednáno jinak. Splatnost faktury je 14 dnů od doručení.
7.5 Při prodlení s úhradou delším než 30 dnů je Poskytovatel oprávněn po předchozím písemném upozornění s dodatečnou lhůtou 7 dnů poskytování Služby pozastavit. Pozastavení nemá vliv na povinnost hradit cenu a doba pozastavení se nezapočítává do výpočtu Dostupnosti.
7.6 Poskytovatel je oprávněn ceník jednostranně změnit. Změnu oznámí Zákazníkovi nejméně tři měsíce předem. Nesouhlasí-li Zákazník se zvýšením ceny, je oprávněn Smlouvu vypovědět ke dni účinnosti změny, a to bez povinnosti doplatit slevy podle odstavce 7.3.
7.7 Ceny za export dat podle Přílohy č. 3 se nemění po celou dobu trvání Smlouvy; uplatní se ceny účinné ke dni uzavření Smlouvy.
8.1 Základní podpora v českém jazyce je součástí ceny Služby v rozsahu hladiny Standard podle Přílohy č. 1.
8.2 Vyšší hladiny podpory a garantovaná Dostupnost se sjednávají jako samostatné měsíční předplatné za ceny podle Přílohy č. 1.
8.3 Poruchy se hlásí způsobem a na kontaktech uvedených v Příloze č. 1. Rozhodující je okamžik doručení hlášení Poskytovateli.
9.1 Poskytovatel poskytuje Zákazníkovi nevýhradní, nepřenosné a časově omezené právo užívat Platformu po dobu trvání Smlouvy, a to výhradně pro vlastní potřebu Zákazníka a pro sítě uvedené ve Smlouvě.
9.2 Zákazník není oprávněn Platformu rozmnožovat nad rámec nezbytný pro provoz, upravovat, zpětně překládat, poskytovat třetím osobám ani provozovat jako službu pro třetí osoby, nedohodnou-li se strany písemně jinak.
9.3 Poskytovatel je oprávněn Platformu průběžně aktualizovat. Aktualizace nesmí podstatně snížit sjednaný rozsah funkcí. Podstatnou změnu funkcí oznámí Poskytovatel nejméně jeden měsíc předem.
9.4 Ukončením Smlouvy licence zaniká. Zákazník je povinen užívání Platformy ukončit a odinstalovat ji, s výjimkou přístupu podle článku 11 po dobu exportu dat.
10.1 Provozní údaje zpracovávané Platformou mohou obsahovat osobní údaje ve smyslu nařízení (EU) 2016/679 (GDPR), zejména IP adresy. Správcem těchto údajů je Zákazník; Zákazník odpovídá za právní titul jejich zpracování, za splnění informační povinnosti vůči subjektům údajů a za dodržení lhůt uchování.
10.2 Cloudová varianta. Poskytovatel zpracovává Provozní údaje jako zpracovatel. Podmínky zpracování upravuje Příloha č. 2 (zpracovatelská smlouva podle čl. 28 GDPR).
10.3 Virtuální a hardwarová appliance. Provozní údaje zůstávají v infrastruktuře Zákazníka a Poskytovatel k nim nemá přístup při běžném provozu. Poskytovatel se stává zpracovatelem pouze v rozsahu a po dobu vzdáleného zásahu podpory; i na tento rozsah se použije Příloha č. 2.
10.4 Plní-li Zákazník prostřednictvím Platformy povinnost uchovávat provozní a lokalizační údaje podle právních předpisů o elektronických komunikacích, zůstává nositelem této povinnosti Zákazník. Poskytovatel dodává technický prostředek; neodpovídá za rozsah, úplnost ani dobu uchování údajů nastavenou Zákazníkem, ani za vyřízení žádostí orgánů veřejné moci. Jde zejména o povinnost podle § 97 odst. 3 zákona č. 127/2005 Sb., o elektronických komunikacích, a jeho prováděcí vyhlášky.
10.5 Poskytovatel je oprávněn zapojit další zpracovatele; jejich seznam a podmínky změn upravuje Příloha č. 2.
11.1 Data zpracovaná Platformou jsou daty Zákazníka. Poskytovatel k nim nenabývá žádná práva nad rámec nezbytný pro poskytování Služby.
11.2 Zákazník může kdykoli provést běžný export dat z konzole Platformy (CSV, JSON, PDF); tento export je bez úplaty a bez množstevního omezení.
11.3 Kompletní export archivu zajistí Poskytovatel na žádost Zákazníka za ceny podle Přílohy č. 3, a to ve lhůtě 15 pracovních dnů, není-li sjednána expresní lhůta.
11.4 Po ukončení Smlouvy je Zákazník oprávněn požádat o kompletní export ve lhůtě 30 dnů. Po marném uplynutí této lhůty je Poskytovatel oprávněn data v cloudové variantě smazat; o smazání vyhotoví protokol.
11.5 Poskytovatel není oprávněn zadržovat data Zákazníka z důvodu sporu o úhradu ceny; nároky Poskytovatele tím nejsou dotčeny.
12.1 Strany se zavazují zachovávat mlčenlivost o informacích druhé strany, které získaly v souvislosti se Smlouvou a které nejsou veřejně dostupné, zejména o topologii sítě, konfiguraci, bezpečnostních incidentech a obchodních podmínkách.
12.2 Povinnost mlčenlivosti trvá tři roky po ukončení Smlouvy a nevztahuje se na informace, jejichž sdělení ukládá právní předpis nebo rozhodnutí orgánu veřejné moci.
12.3 Poskytovatel je oprávněn uvést Zákazníka v referenčním seznamu pouze s jeho předchozím písemným souhlasem.
13.1 Sleva z ceny podle Přílohy č. 1 je jediným a výlučným nárokem Zákazníka z porušení sjednané Dostupnosti, Doby odezvy a Doby řešení.
13.2 Povinnost Poskytovatele k náhradě újmy se v ostatních případech omezuje na částku odpovídající souhrnu cen uhrazených Zákazníkem za Službu za dvanáct měsíců předcházejících vzniku újmy.
13.3 Poskytovatel nenahrazuje ušlý zisk, ztrátu dat způsobenou Zákazníkem, škodu vzniklou z nastavení provedeného Zákazníkem, ani újmu vzniklou z výpadku sítě Zákazníka nebo jeho upstream poskytovatele.
13.4 Omezení podle odstavců 13.2 a 13.3 se nepoužijí na újmu způsobenou úmyslně nebo z hrubé nedbalosti a na újmu způsobenou člověku na jeho přirozených právech (§ 2898 občanského zákoníku).
13.5 Poskytovatel neodpovídá za to, že Platforma odhalí veškeré bezpečnostní incidenty. Platforma je nástrojem detekce a mitigace; nenahrazuje bezpečnostní procesy Zákazníka ani jeho povinnosti podle předpisů o kybernetické bezpečnosti.
14.1 Smlouva se uzavírá na dobu neurčitou, není-li sjednán závazek na dobu určitou.
14.2 Kterákoli strana může Smlouvu vypovědět bez udání důvodu s výpovědní dobou jednoho měsíce, která počíná prvním dnem měsíce následujícího po doručení výpovědi.
14.3 Poskytovatel může od Smlouvy odstoupit při prodlení Zákazníka s úhradou delším než 60 dnů nebo při podstatném porušení licenčních podmínek. Zákazník může odstoupit, je-li Dostupnost ve třech po sobě jdoucích měsících nižší než sjednaná hladina.
14.4 Ukončením Smlouvy nezanikají ustanovení o mlčenlivosti, odpovědnosti za újmu, exportu dat a řešení sporů.
14.5 Zákazník vrátí Appliance do 30 dnů od ukončení Smlouvy na náklady Poskytovatele, nebyla-li odkoupena.
15.1 Poskytovatel je oprávněn VOP jednostranně měnit. Změnu oznámí nejméně jeden měsíc před účinností na e-mail Zákazníka a zveřejněním na svém webu.
15.2 Nesouhlasí-li Zákazník se změnou, může Smlouvu vypovědět do dne účinnosti změny s účinností k tomuto dni. Nevyužije-li tohoto práva, platí, že se změnou souhlasí.
15.3 Odstavec 15.2 se nepoužije na změny vynucené právním předpisem a na změny ve prospěch Zákazníka.
16.1 Komunikace probíhá na e-mailových adresách uvedených ve Smlouvě. Zpráva se považuje za doručenou následující pracovní den po odeslání.
16.2 Je-li některé ustanovení neplatné, nedotýká se to platnosti ostatních. Strany nahradí neplatné ustanovení ustanovením, které se mu svým účelem nejvíce blíží.
16.3 Zákazník není oprávněn postoupit Smlouvu ani pohledávky z ní bez písemného souhlasu Poskytovatele.
16.4 Strany se pokusí spory řešit smírně. Nedojde-li k dohodě do 30 dnů, rozhodne obecný soud Poskytovatele.
16.5 Tyto VOP nahrazují předchozí obchodní podmínky Poskytovatele ke Službě.
1.1 Zákazník si volí hladinu podpory ve Smlouvě. Hladina Standard je součástí ceny Služby.
| Parametr | Standard | Business | Kritická |
|---|---|---|---|
| Provozní doba | pracovní dny 8–17 | pracovní dny 8–20 a soboty 9–15 | 24/7/365 |
| Doba odezvy | do konce násl. prac. dne | 4 pracovní hodiny | 1 hodina |
| Doba řešení | bez garance | 2 pracovní dny | 24 hodin |
| Kanály | e-mail, klientská zóna | + telefon, jmenovaný kontakt | + hotline, eskalace na jmenovaného inženýra |
| Přehled incidentů | — | — | čtvrtletně |
1.2 Dobou řešení se rozumí odstranění Poruchy nebo zprovoznění funkčního náhradního postupu, který umožní užívat Službu v podstatném rozsahu.
| Počet účastníků sítě Zákazníka | Standard | Business | Kritická |
|---|---|---|---|
| 500–1 000 | v ceně | 1 500 | 3 000 |
| 1 001–2 000 | v ceně | 1 800 | 3 500 |
| 2 001–5 000 | v ceně | 2 000 | 4 500 |
| 5 001–10 000 | v ceně | 2 500 | 5 500 |
| 10 001–20 000 | v ceně | 3 000 | 7 000 |
| 20 001 a více | v ceně | individuálně | individuálně |
Ceny jsou uvedeny v Kč za kalendářní měsíc bez DPH.
2.1 Dostupnost se garantuje výhradně u cloudové varianty nasazení. U virtuální a hardwarové appliance Platforma běží v infrastruktuře Zákazníka a Poskytovatel Dostupnost negarantuje; důvody a rozsah odpovědnosti upravuje článek 4 VOP.
| Hladina | Garantovaná měsíční Dostupnost | Cena |
|---|---|---|
| Standard | 99,5 % | v ceně Služby |
| Vysoká | 99,9 % | +15 % z měsíční ceny Služby |
3.1 Dostupnost se počítá za kalendářní měsíc podle vzorce:
D = (T − N) / T × 100 %
kde T je celkový počet hodin v kalendářním měsíci a N je součet dob trvání všech Poruch v tomto měsíci.
3.2 Doba trvání Poruchy se počítá od doručení nahlášení Poskytovateli do obnovení Služby. Byla-li Porucha zjištěna Poskytovatelem dříve, počítá se od tohoto okamžiku.
3.3 Do doby nedostupnosti se nezapočítávají plánované odstávky podle článku 6.
4.1 Nedodrží-li Poskytovatel garantovanou Dostupnost, náleží Zákazníkovi sleva z měsíční ceny Služby:
| Skutečná dostupnost | Sleva z měsíční ceny |
|---|---|
| o méně než 0,5 procentního bodu pod hladinou | 10 % |
| o 0,5 až 2 procentní body pod hladinou | 20 % |
| o více než 2 procentní body pod hladinou | 30 % |
4.2 Při překročení Doby řešení náleží Zákazníkovi sleva 5 % z měsíční ceny Služby za každou započatou hodinu překročení, nejvýše však 20 % z měsíční ceny.
4.3 Souhrn všech slev podle této přílohy za jeden kalendářní měsíc nepřesáhne 50 % měsíční ceny Služby.
4.4 Sleva se poskytuje formou dobropisu k faktuře za období následující po měsíci, v němž k porušení došlo.
5.1 Zákazník uplatní nárok na slevu písemně, včetně formy e-mailové, nejpozději do 30 dnů od konce měsíce, v němž k porušení došlo. Po marném uplynutí této lhůty nárok zaniká.
5.2 V uplatnění Zákazník uvede identifikaci Poruchy, dobu jejího trvání a čísla nahlášení.
5.3 Poskytovatel nárok posoudí do 15 dnů. Neuzná-li jej, sdělí Zákazníkovi důvody a podklady z monitoringu.
6.1 Poskytovatel je oprávněn provádět plánovanou údržbu v těchto oknech, aniž se doba údržby započítává do nedostupnosti:
— okno A — každé liché úterý 01:00 až 05:00;
— okno B — každou sudou sobotu 14:00 až 19:00.
6.2 Plánovanou odstávku oznámí Poskytovatel nejméně 7 dnů předem. Souhrn plánovaných odstávek nepřesáhne 8 hodin v kalendářním měsíci.
6.3 Neodkladný bezpečnostní zásah lze provést kdykoli; Poskytovatel o něm Zákazníka informuje bez zbytečného odkladu.
7.1 Za Poruchu se nepovažuje a do výpočtu Dostupnosti se nezapočítává nedostupnost způsobená:
— výpadkem konektivity, napájení nebo virtualizační infrastruktury Zákazníka;
— zásahem Zákazníka nebo třetí osoby do konfigurace Platformy;
— nastavením mitigačních pravidel provedeným Zákazníkem;
— výpadkem upstream poskytovatele Zákazníka;
— pozastavením Služby podle článku 7 VOP;
— vyšší mocí, kybernetickým útokem na infrastrukturu Poskytovatele odpovídajícím stavu techniky, nebo rozhodnutím orgánu veřejné moci;
— plánovanou odstávkou podle článku 6.
Smlouva o zpracování osobních údajů podle čl. 28 odst. 3 nařízení Evropského parlamentu a Rady (EU) 2016/679 (GDPR).
1.1 Správcem osobních údajů zpracovávaných Platformou je Zákazník. Zpracovatelem je Poskytovatel.
1.2 U cloudové varianty se tato příloha použije na celé zpracování Provozních údajů.
1.3 U virtuální a hardwarové appliance Provozní údaje neopouštějí infrastrukturu Zákazníka. Tato příloha se použije pouze v rozsahu a po dobu, kdy Poskytovatel k údajům přistupuje při vzdáleném zásahu podpory nebo při zajišťování exportu.
1.4 Zákazník odpovídá za právní titul zpracování, za splnění informační povinnosti vůči subjektům údajů a za stanovení doby uchování.
2.1 Předmětem je zpracování Provozních údajů v rozsahu nezbytném pro poskytování Služby.
2.2 Povahou zpracování je automatizované shromažďování, ukládání, strukturování, analýza, agregace, vyhledávání, export a výmaz.
2.3 Účelem je monitoring síťového provozu, detekce a mitigace útoků, správa zranitelností, evidence incidentů a plnění povinností Zákazníka podle předpisů o kybernetické bezpečnosti a o elektronických komunikacích.
2.4 Zpracování trvá po dobu trvání Smlouvy a dále po dobu podle článku 11 VOP určenou pro export dat.
3.1 Subjekty údajů jsou účastníci a uživatelé sítě Zákazníka a osoby komunikující s touto sítí.
3.2 Zpracovávají se zejména: IP adresy veřejné i privátní, čísla portů, typ protokolu, časové značky zahájení a ukončení spojení, objemy přenesených dat a počty paketů, identifikátory síťových prvků a rozhraní, a údaje odvozené (geolokace IP adresy, autonomní systém, reputace).
3.3 Zpracování zvláštních kategorií osobních údajů podle čl. 9 GDPR ani údajů o rozsudcích v trestních věcech podle čl. 10 GDPR se nepředpokládá. Zákazník takové údaje do Platformy nevkládá.
4.1 Zpracovatel zpracovává osobní údaje pouze na doložené pokyny Správce. Za doložené pokyny se považují Smlouva, VOP, tato příloha a nastavení provedená Zákazníkem v Platformě.
4.2 Má-li Zpracovatel za to, že pokyn porušuje GDPR nebo jiný předpis o ochraně osobních údajů, neprodleně o tom Správce informuje a je oprávněn provedení pokynu odložit do vyjasnění.
4.3 Zpracovatel nepředává osobní údaje do třetí země ani mezinárodní organizaci, ledaže mu to ukládá právo Unie nebo členského státu; v takovém případě Správce předem informuje, nezakazuje-li to daný právní předpis.
5.1 Zpracovatel zajistí, že osoby oprávněné zpracovávat osobní údaje se zavázaly k mlčenlivosti nebo se na ně vztahuje zákonná povinnost mlčenlivosti.
5.2 Povinnost mlčenlivosti trvá i po skončení pracovního nebo obdobného poměru těchto osob.
5.3 Přístup k osobním údajům mají pouze osoby, které jej potřebují k plnění svých úkolů, a to v nezbytném rozsahu.
6.1 Zpracovatel přijal s ohledem na stav techniky, náklady, povahu, rozsah a účely zpracování a na rizika pro práva subjektů údajů zejména tato opatření podle čl. 32 GDPR:
— šifrování přenosu dat (TLS) a šifrování nosičů při předání exportu;
— řízení přístupu podle rolí a vícefaktorové ověření pro správcovské účty;
— logování přístupů k údajům a jejich pravidelné vyhodnocování;
— oddělení dat jednotlivých zákazníků na úrovni databáze;
— zálohování a pravidelně testované obnovení ze zálohy;
— řízení zranitelností a pravidelnou aktualizaci komponent;
— dokumentovaný postup pro řešení bezpečnostních incidentů.
6.2 U cloudové varianty probíhá zpracování v datových centrech na území Evropské unie. Konkrétní lokalitu a poskytovatele datového centra uvádí Smlouva.
6.3 Zpracovatel opatření pravidelně přezkoumává a aktualizuje.
7.1 Správce uděluje Zpracovateli obecné povolení zapojit do zpracování další zpracovatele.
7.2 Aktuální seznam dalších zpracovatelů s uvedením názvu, sídla, účelu a místa zpracování předá Zpracovatel Správci při uzavření Smlouvy a dále kdykoli na vyžádání.
7.3 Zamýšlenou změnu v seznamu oznámí Zpracovatel Správci nejméně 30 dnů předem. Správce může do 15 dnů vznést odůvodněnou námitku. Nedojde-li k dohodě, může Správce vypovědět dotčenou část Služby ke dni zamýšlené změny.
7.4 Zpracovatel uloží dalšímu zpracovateli stejné povinnosti, jaké má podle této přílohy, a odpovídá Správci za plnění jeho povinností.
8.1 Zpracovatel je Správci nápomocen vhodnými technickými a organizačními opatřeními při plnění povinnosti reagovat na žádosti subjektů údajů podle kapitoly III GDPR. Žádost, která dojde Zpracovateli přímo, předá Správci bez zbytečného odkladu a sám ji nevyřizuje.
8.2 Součinnost poskytne Zpracovatel bez zbytečného odkladu, nejpozději do pěti pracovních dnů od vyžádání, zpravidla prostřednictvím funkcí Platformy pro vyhledání a export údajů.
8.3 Zpracovatel je Správci nápomocen při zajišťování souladu s čl. 32 až 36 GDPR, tedy při zabezpečení zpracování, ohlašování porušení, posouzení vlivu na ochranu osobních údajů a předchozích konzultacích, a to v rozsahu přiměřeném povaze zpracování a informacím, které má k dispozici.
9.1 Zpracovatel ohlásí Správci každé porušení zabezpečení osobních údajů bez zbytečného odkladu, nejpozději do 24 hodin od okamžiku, kdy se o něm dozvěděl.
9.2 Ohlášení obsahuje popis povahy porušení, kategorie a přibližný počet dotčených subjektů údajů a záznamů, pravděpodobné důsledky, přijatá a navrhovaná opatření a kontaktní osobu.
9.3 Nejsou-li všechny informace dostupné současně, poskytne je Zpracovatel postupně bez dalšího zbytečného odkladu.
9.4 Ohlášení dozorovému úřadu a oznámení subjektům údajů provádí Správce.
10.1 Zpracovatel poskytne Správci veškeré informace potřebné k doložení splnění povinností podle čl. 28 GDPR.
10.2 Zpracovatel umožní audit včetně inspekce provedený Správcem nebo jím pověřeným auditorem, a to jednou ročně, na základě oznámení nejméně 30 dnů předem, v pracovní době a způsobem, který nenaruší provoz. Auditor musí být vázán mlčenlivostí a nesmí být konkurentem Zpracovatele.
10.3 Náklady auditu nese Správce, ledaže audit prokáže podstatné porušení povinností Zpracovatele.
10.4 Při podstatném porušení nebo po porušení zabezpečení osobních údajů lze audit provést i mimo roční interval a ve zkrácené lhůtě.
10.5 Zpracovatel může doložit soulad též platným osvědčením nebo zprávou nezávislého auditora, přijme-li je Správce.
11.1 Po skončení poskytování Služby Zpracovatel podle volby Správce osobní údaje vrátí ve formě exportu podle Přílohy č. 3, nebo je vymaže.
11.2 Neurčí-li Správce volbu do 30 dnů od skončení Smlouvy, Zpracovatel údaje vymaže a o výmazu vyhotoví protokol.
11.3 Údaje obsažené v zálohách se mažou v souladu se zálohovacím cyklem, nejpozději do 90 dnů od skončení Smlouvy.
11.4 Povinnost výmazu neplatí v rozsahu, v jakém uchování ukládá právo Unie nebo členského státu; o takovém případě Zpracovatel Správce informuje.
12.1 Každá strana odpovídá za újmu způsobenou zpracováním podle čl. 82 GDPR.
12.2 Omezení náhrady újmy podle článku 13 VOP se nepoužije v rozsahu, v jakém to právní předpisy o ochraně osobních údajů neumožňují.
12.3 Poruší-li Zpracovatel tuto přílohu tím, že určí účely a prostředky zpracování, považuje se ve vztahu k takovému zpracování za správce.
13.1 Kontakt Zpracovatele ve věcech ochrany osobních údajů: josef@protectione.net, +420 602 422 430.
13.2 Kontaktní osobu Správce ve věcech ochrany osobních údajů uvádí Smlouva.
13.3 Strany si změnu kontaktních osob oznamují bez zbytečného odkladu.
| Položka | Cena bez DPH |
|---|---|
| Běžný export z konzole Platformy (CSV, JSON, PDF) | zdarma, bez omezení |
| Kompletní export archivu — příprava, ověření, předávací protokol, do 1 TB | 9 900 Kč |
| Každý další započatý TB | 1 500 Kč |
| Šifrovaný nosič (vlastní nosič Zákazníka bez úplaty) | 2 900 Kč |
| Předání přes SFTP včetně úložiště na 30 dnů | v ceně |
| Expresní zpracování do 72 hodin | příplatek 50 % |
Export se předává ve formátech CSV a Parquet, ke každému souboru se dodává kontrolní součet a předávací protokol.
Ceny podle této přílohy se po dobu trvání Smlouvy nemění; uplatní se ceny účinné ke dni uzavření Smlouvy.