Obchodní podmínky služby Flotello

I. Úvodní ustanovení a definice

1.1. Tyto obchodní podmínky (dále jen „Podmínky“) upravují práva a povinnosti mezi poskytovatelem: Jonáš Bláha, IČO: 71772618, DIČ: CZ8701225830, se sídlem Dolní hejčínská 298/19, 779 00 Olomouc, fyzická osoba podnikající dle živnostenského zákona, zapsaná v živnostenském rejstříku (dále jen „Poskytovatel”), a zákazníkem při užívání softwarové služby Flotello dostupné na adrese flotello.app (dále jen „Služba").

1.2. Pro účely těchto Podmínek mají následující pojmy tento význam:

• „Služba" — webová aplikace Flotello poskytovaná jako software as a service (SaaS), určená pro správu provozu půjčoven přívěsů, automobilů, vozíků, strojů a obdobného vybavení, včetně všech jejích součástí, aktualizací a doplňkových funkcí.
• „Zákazník" — podnikatel (fyzická osoba podnikající nebo právnická osoba), který uzavřel s Poskytovatelem Smlouvu; typicky provozovatel půjčovny.
• „Smlouva" — smlouva o poskytování Služby uzavřená mezi Poskytovatelem a Zákazníkem způsobem dle čl. II těchto Podmínek, jejíž nedílnou součástí jsou tyto Podmínky a jejich přílohy.
• „Uživatelský účet" — účet Zákazníka ve Službě, prostřednictvím kterého Zákazník a jím pověřené osoby Službu užívají.
• „Nájemce" — zákazník Zákazníka, tj. osoba, které Zákazník pronajímá vozidla či jiné vybavení a jejíž údaje Zákazník ve Službě eviduje. Nájemce není smluvní stranou Smlouvy a nevzniká mu vůči Poskytovateli žádný přímý smluvní vztah.
• „Tarif" — varianta předplatného Služby dle aktuálního ceníku Poskytovatele, odstupňovaná zejména podle počtu spravovaných vozidel.
• „Ceník" — aktuální ceník Služby zveřejněný na flotello.app.
• „Obsah Zákazníka" — veškerá data, která Zákazník nebo jeho uživatelé do Služby vloží, zejména údaje o vozidlech, rezervacích, Nájemcích, texty a šablony nájemních smluv, protokoly, fotografie a další dokumenty.

1.3. Služba zahrnuje zejména: správu vozidel a kalendáře dostupnosti, správu rezervací, evidenci Nájemců, generování smluv o nájmu ze šablon a jejich elektronické podepisování, předávací a vratkové protokoly včetně fotodokumentace, správu plateb prostřednictvím třetí strany (Stripe) a další funkce, které Poskytovatel průběžně doplňuje (např. veřejná rezervační stránka, rezervační widget, e-mailové notifikace, vícejazyčné verze). Konkrétní rozsah funkcí se může lišit podle zvoleného Tarifu.

1.4. Služba je poskytována výhradně podnikatelům při jejich podnikatelské činnosti (B2B). Zákazník uzavřením Smlouvy potvrzuje, že je podnikatelem a Smlouvu uzavírá v rámci svého podnikání. Ustanovení právních předpisů na ochranu spotřebitele se na Smlouvu nepoužijí.

II. Uzavření Smlouvy, registrace a zkušební období

2.1. Smlouva je uzavřena okamžikem dokončení registrace Zákazníka ve Službě, při které Zákazník vyjádří souhlas s těmito Podmínkami (včetně jejich příloh) zaškrtnutím příslušného pole. Bez souhlasu s Podmínkami nelze registraci dokončit.

2.2. Zákazník je povinen při registraci a po celou dobu trvání Smlouvy uvádět pravdivé, přesné a aktuální identifikační, kontaktní a fakturační údaje.

2.3. Po registraci náleží Zákazníkovi bezplatné zkušební období v délce 7 dní (dále jen „Zkušební období"). Pro Zkušební období není vyžadováno zadání platební karty ani jiného platebního prostředku. Nezvolí-li Zákazník do konce Zkušebního období placený Tarif, Poskytovatel je oprávněn přístup ke Službě pozastavit; data Zákazníka budou uchována po dobu dle čl. VIII a poté smazána.

2.4. Uživatelský účet je určen výhradně Zákazníkovi. Zákazník odpovídá za jednání všech osob, kterým umožní přístup ke svému Uživatelskému účtu, jako za jednání vlastní, a je povinen chránit přístupové údaje před zneužitím.

2.5. Poskytovatel je oprávněn registraci odmítnout, zejména má-li důvodné podezření na zneužití Služby, nebo pokud zájemce v minulosti podstatným způsobem porušil Smlouvu.

III. Předplatné, ceny a platební podmínky

3.1. Služba je poskytována za úplatu formou předplatného dle zvoleného Tarifu. Tarify jsou odstupňovány zejména podle počtu spravovaných vozidel; jejich aktuální parametry a ceny jsou uvedeny v Ceníku.

3.2. Předplatné lze hradit měsíčně nebo ročně; roční platba je zvýhodněna slevou dle Ceníku.

3.3. Všechny ceny v Ceníku jsou koncové a uvedeny včetně DPH, není-li výslovně uvedeno jinak. Poskytovatel je plátcem DPH.

3.4. Předplatné se automaticky obnovuje na další zúčtovací období (měsíc, resp. rok), dokud Zákazník předplatné nezruší nebo Smlouvu neukončí. Platba za obnovené období je stržena z platebního prostředku Zákazníka prostřednictvím platební brány Stripe. Zákazník může automatické obnovování kdykoli vypnout v nastavení Uživatelského účtu; předplatné pak skončí uplynutím již zaplaceného období.

3.5. Zákazník může kdykoli přejít na vyšší Tarif; navýšení se projeví okamžitě a cena se poměrně doúčtuje. Přechod na nižší Tarif je účinný od začátku následujícího zúčtovacího období. Za nevyužitou část období při přechodu na nižší Tarif ani při ukončení Smlouvy ze strany Zákazníka se předplatné nevrací, není-li dohodnuto jinak.

3.6. Překročí-li Zákazník limity svého Tarifu (zejména počet vozidel), vyzve jej Poskytovatel k přechodu na odpovídající Tarif. Nepřejde-li Zákazník na odpovídající Tarif v přiměřené lhůtě, je Poskytovatel oprávněn omezit přidávání dalších vozidel či funkcí nad rámec Tarifu.

3.7. Důsledky nezaplacení. Není-li předplatné uhrazeno ke dni splatnosti, Poskytovatel Zákazníka upozorní e-mailem a pokusí se platbu opakovat. Není-li platba uhrazena ani do 14 dnů po splatnosti, je Poskytovatel oprávněn přístup ke Službě pozastavit. Není-li platba uhrazena ani do 30 dnů po splatnosti, je Poskytovatel oprávněn od Smlouvy odstoupit; s daty Zákazníka bude naloženo dle čl. VIII. Pozastavením přístupu není dotčen nárok Poskytovatele na úhradu dlužných částek.

3.8. Poskytovatel je oprávněn Ceník měnit. Změna cen se vůči stávajícímu Zákazníkovi uplatní nejdříve od následujícího zúčtovacího období a Poskytovatel ji oznámí nejméně 30 dní předem e-mailem. Nesouhlasí-li Zákazník se změnou ceny, je oprávněn Smlouvu vypovědět ke dni účinnosti změny.

3.9. Daňové doklady jsou vystavovány elektronicky a zpřístupňovány ve Službě nebo zasílány e-mailem, s čímž Zákazník souhlasí.

IV. Platby Nájemců a role Stripe

4.1. Služba umožňuje Zákazníkovi přijímat od Nájemců platby (zálohy, kauce, nájemné, doplatky) a spravovat je (včetně stržení či vrácení kauce). Tyto platby jsou zpracovávány výhradně platební službou Stripe (Stripe Payments Europe, Ltd., resp. další společnosti skupiny Stripe) na základě samostatného smluvního vztahu mezi Zákazníkem a společností Stripe, jehož podmínky je Zákazník povinen dodržovat.

4.2. Poskytovatel není platební institucí ani poskytovatelem platebních služeb, platby Nájemců nepřijímá, nedrží ani nespravuje peněžní prostředky Zákazníka či Nájemců. V režimu Stripe Connect tečou platby Nájemců přímo na účet Zákazníka vedený u Stripe.

4.3. Právní vztah z nájmu vozidla či jiného vybavení, včetně plateb, záloh a kaucí, vzniká výhradně mezi Zákazníkem a Nájemcem. Poskytovatel nenese žádnou odpovědnost za tyto transakce ani za jejich řádné provedení, zejména neodpovídá za spory mezi Zákazníkem a Nájemcem, za vrácení plateb, reklamace, zpětné platby (chargebacky), poplatky Stripe ani za škody vzniklé v souvislosti s platebními transakcemi či jejich selháním.

4.4. Poskytovatel neodpovídá za dostupnost ani funkčnost služeb Stripe. Případné nároky související s platebními službami uplatňuje Zákazník přímo u společnosti Stripe.

V. Práva a povinnosti Poskytovatele, dostupnost Služby

5.1. Poskytovatel se zavazuje poskytovat Službu s odbornou péčí. Služba je poskytována ve stavu „tak jak je" (as is) a „jak je dostupná" (as available). Poskytovatel negarantuje, že Služba bude dostupná nepřetržitě a bez vad; smluvní garance dostupnosti (SLA) není sjednána.

5.2. Poskytovatel je oprávněn provádět plánovanou i neplánovanou údržbu Služby. Plánovanou údržbu, která podstatně omezí dostupnost Služby, se Poskytovatel pokusí provádět mimo obvyklou pracovní dobu a oznámit ji předem.

5.3. Poskytovatel je oprávněn Službu průběžně rozvíjet, měnit a upravovat, zejména přidávat, upravovat či odebírat jednotlivé funkce, měnit uživatelské rozhraní a technické řešení. Podstatné omezení klíčových funkcí Služby, které Zákazník využívá, oznámí Poskytovatel předem; Zákazník je v takovém případě oprávněn Smlouvu vypovědět ke dni účinnosti změny.

5.4. Poskytovatel je oprávněn pozastavit přístup ke Službě nebo její části, pokud: (a) je Zákazník v prodlení s platbou dle čl. 3.7; (b) Zákazník podstatně porušuje Smlouvu; (c) je to nezbytné z bezpečnostních či technických důvodů; nebo (d) tak stanoví právní předpis či rozhodnutí orgánu veřejné moci.

5.5. Poskytovatel provádí pravidelné zálohování dat. Zálohy slouží k obnově provozu Služby jako celku; nezakládají nárok Zákazníka na obnovu jednotlivých jím smazaných záznamů.

VI. Práva a povinnosti Zákazníka

6.1. Zákazník odpovídá za správnost, úplnost a zákonnost Obsahu Zákazníka. Poskytovatel Obsah Zákazníka nekontroluje a neodpovídá za něj.

6.2. Zákazník zejména odpovídá za: (a) znění a zákonnost svých nájemních smluv, obchodních podmínek a dalších dokumentů, které ve Službě vytváří či ukládá (šablony smluv ve Službě jsou pouze technickým nástrojem, nikoli právní službou); (b) svůj právní vztah s Nájemci včetně vypořádání plateb, kaucí a případných sporů; (c) plnění vlastních zákonných povinností souvisejících s jeho podnikáním (živnostenské, daňové, evidenční aj.); (d) plnění povinností správce osobních údajů vůči Nájemcům a dalším subjektům údajů dle Přílohy č. 1 (Zpracovatelská smlouva), zejména za existenci právního titulu zpracování a splnění informační povinnosti vůči Nájemcům.

6.3. Zákazník nesmí: (a) užívat Službu v rozporu s právními předpisy nebo k protiprávním účelům; (b) narušovat či obcházet technická opatření Služby, testovat její zranitelnosti bez souhlasu Poskytovatele, ani do ní zasahovat způsobem, který ji může poškodit či přetížit; (c) zpřístupnit Službu třetím osobám nad rámec Smlouvy, zejména ji dále prodávat či poskytovat jako vlastní službu; (d) vkládat do Služby obsah porušující práva třetích osob; (e) ukládat do Služby zvláštní kategorie osobních údajů (čl. 9 GDPR), rodná čísla ani kopie/skeny dokladů totožnosti, neujedná-li s Poskytovatelem písemně jinak.

6.4. Zákazník je povinen zajistit, aby elektronické podepisování dokumentů ve Službě (podpis na dotykovém displeji) používal způsobem odpovídajícím právním požadavkům na jím uzavírané smlouvy; posouzení právní vhodnosti této formy podpisu pro konkrétní právní jednání Zákazníka je na Zákazníkovi.

6.5. Zákazník je povinen bez zbytečného odkladu oznámit Poskytovateli zjištěné vady Služby a podezření na zneužití Uživatelského účtu.

VII. Odpovědnost za škodu

7.1. Poskytovatel odpovídá za škodu způsobenou Zákazníkovi porušením svých povinností ze Smlouvy pouze do výše skutečné škody a maximálně do výše předplatného zaplaceného Zákazníkem za posledních 12 měsíců před vznikem škodné události. Toto omezení se sjednává s ohledem na povahu a cenu Služby a Zákazník je bere na vědomí a souhlasí s ním.

7.2. Poskytovatel neodpovídá za: (a) nepřímé a následné škody, ušlý zisk, ztrátu obchodních příležitostí, poškození dobrého jména ani ztrátu dat způsobenou Zákazníkem; (b) škody vzniklé v důsledku Obsahu Zákazníka, jeho nesprávnosti či protiprávnosti; (c) škody vzniklé užíváním Služby v rozporu se Smlouvou nebo dokumentací; (d) škody vzniklé nedostupností či vadami služeb třetích stran (zejména Stripe, hostingových a infrastrukturních služeb), výpadky internetového připojení či okolnostmi vylučujícími odpovědnost (vyšší moc); (e) transakce mezi Zákazníkem a Nájemcem dle čl. IV.

7.3. Omezení dle tohoto článku se nepoužijí v rozsahu, v jakém odpovědnost nelze dle kogentních ustanovení právních předpisů omezit (zejména škoda způsobená úmyslně nebo z hrubé nedbalosti a újma na přirozených právech člověka).

VIII. Trvání a ukončení Smlouvy, osud dat

8.1. Smlouva se uzavírá na dobu neurčitou.

8.2. Zákazník může Smlouvu kdykoli vypovědět zrušením Uživatelského účtu ve Službě nebo písemnou (i e-mailovou) výpovědí. Výpověď je účinná k poslednímu dni již zaplaceného zúčtovacího období, není-li dohodnuto jinak. Zaplacené předplatné se nevrací.

8.3. Poskytovatel může Smlouvu vypovědět s výpovědní dobou 3 měsíce i bez uvedení důvodu; v takovém případě vrátí Zákazníkovi poměrnou část předplatného za nevyužité období.

8.4. Kterákoli strana může od Smlouvy odstoupit při podstatném porušení Smlouvy druhou stranou, které nebylo napraveno ani v dodatečné přiměřené lhůtě (alespoň 15 dní) po písemné výzvě. Poskytovatel může odstoupit také v případech dle čl. 3.7.

8.5. Export a smazání dat. Po ukončení Smlouvy má Zákazník právo po dobu 30 dnů exportovat Obsah Zákazníka ve strojově čitelném formátu (v rozsahu exportních funkcí Služby, případně na vyžádání u Poskytovatele). Po uplynutí této lhůty Poskytovatel Obsah Zákazníka smaže, s výjimkou údajů, které je povinen uchovat dle právních předpisů (zejména účetní a daňové doklady), a záloh, které jsou přepisovány v pravidelných cyklech (nejpozději do 90 dnů). Nakládání s osobními údaji Nájemců po ukončení Smlouvy upravuje Příloha č. 1.

IX. Duševní vlastnictví a licence

9.1. Veškerá práva duševního vlastnictví ke Službě, jejímu zdrojovému kódu, designu, dokumentaci, ochranným známkám a označení „Flotello" náleží Poskytovateli. Uzavřením Smlouvy nedochází k převodu žádných práv duševního vlastnictví na Zákazníka.

9.2. Poskytovatel uděluje Zákazníkovi na dobu trvání Smlouvy nevýhradní, nepřevoditelnou a nepostupitelnou licenci k užívání Služby v rozsahu zvoleného Tarifu, a to výhradně pro vlastní podnikatelskou činnost Zákazníka. Zákazník není oprávněn poskytovat podlicence, Službu rozmnožovat, upravovat, provádět zpětnou analýzu (nad rámec kogentních zákonných výjimek) ani ji zpřístupňovat třetím osobám nad rámec Smlouvy.

9.3. Obsah Zákazníka zůstává ve vlastnictví Zákazníka. Zákazník uděluje Poskytovateli oprávnění Obsah Zákazníka ukládat, zpracovávat, zálohovat a zobrazovat výhradně v rozsahu nezbytném pro poskytování Služby.

9.4. Poskytne-li Zákazník Poskytovateli zpětnou vazbu či náměty na zlepšení Služby, je Poskytovatel oprávněn je bezplatně využít.

X. Změny Podmínek

10.1. Poskytovatel je oprávněn tyto Podmínky v přiměřeném rozsahu měnit, zejména z důvodu vývoje Služby, změny právních předpisů či podmínek třetích stran (ve smyslu § 1752 občanského zákoníku).

10.2. Změnu Podmínek oznámí Poskytovatel Zákazníkovi nejméně 30 dní před nabytím účinnosti, a to e-mailem na adresu uvedenou v Uživatelském účtu nebo oznámením ve Službě. Nesouhlasí-li Zákazník se změnou, je oprávněn Smlouvu písemně vypovědět nejpozději ke dni účinnosti změny; jinak platí, že se změnou souhlasí a od data účinnosti se Smlouva řídí novým zněním Podmínek.

10.3. Aktuální i předchozí znění Podmínek jsou dostupná na flotello.app.

XI. Závěrečná ustanovení

11.1. Smlouva a veškeré právní vztahy z ní vyplývající se řídí právem České republiky, zejména zákonem č. 89/2012 Sb., občanským zákoníkem, s vyloučením kolizních norem. Úmluva OSN o smlouvách o mezinárodní koupi zboží se nepoužije.

11.2. K řešení sporů ze Smlouvy jsou příslušné soudy České republiky; místně příslušným je obecný soud Poskytovatele, připouští-li to právní předpisy.

11.3. Je-li nebo stane-li se některé ustanovení Podmínek neplatným, zdánlivým či nevymahatelným, není tím dotčena platnost a vymahatelnost ostatních ustanovení. Strany se zavazují nahradit takové ustanovení ustanovením platným, které nejlépe odpovídá jeho hospodářskému účelu.

11.4. Zákazník není oprávněn postoupit Smlouvu ani pohledávky z ní bez předchozího písemného souhlasu Poskytovatele. Zákazník na sebe přebírá nebezpečí změny okolností ve smyslu § 1765 odst. 2 občanského zákoníku.

11.5. Nedílnou součástí těchto Podmínek je Příloha č. 1 — Zpracovatelská smlouva (DPA). Souhlasem s těmito Podmínkami při registraci uzavírá Zákazník s Poskytovatelem současně i Zpracovatelskou smlouvu.

11.6. Kontakt na Poskytovatele: info@flotello.app, flotello.app.

Příloha č. 1 — Zpracovatelská smlouva (DPA)

uzavřená podle čl. 28 nařízení Evropského parlamentu a Rady (EU) 2016/679 (obecné nařízení o ochraně osobních údajů, „GDPR“) mezi Zákazníkem jako správcem a Poskytovatelem jako zpracovatelem (dále jen „DPA”).

1. Úvodní ustanovení

1.1. Tato DPA je nedílnou součástí Podmínek a je uzavírána elektronicky společně se Smlouvou (zaškrtnutím souhlasu s Podmínkami při registraci). Strany výslovně sjednávají, že tato forma splňuje požadavek písemné formy dle čl. 28 odst. 9 GDPR (elektronická podoba).

1.2. Při poskytování Služby zpracovává Poskytovatel pro Zákazníka osobní údaje, jejichž správcem je Zákazník — zejména údaje Nájemců. Tato DPA upravuje podmínky tohoto zpracování. V rozporu mezi DPA a ostatními částmi Podmínek má ohledně zpracování osobních údajů přednost DPA.

1.3. Pro vyloučení pochybností: ohledně osobních údajů samotného Zákazníka a jeho uživatelů (kontaktní, fakturační a účetní údaje) vystupuje Poskytovatel jako samostatný správce; toto zpracování upravují Zásady zpracování osobních údajů dostupné na flotello.app.

2. Předmět, povaha, účel a doba zpracování

2.1. Předmět a povaha zpracování: ukládání, strukturování, uchovávání, zobrazování, používání, export, zálohování a výmaz osobních údajů v rámci provozu Služby (hostovaná SaaS aplikace pro správu půjčoven).

2.2. Účel zpracování: poskytování Služby Zákazníkovi, tj. zejména evidence Nájemců, správa rezervací, generování a uchovávání smluv o nájmu a předávacích protokolů, správa plateb a komunikace s Nájemci.

2.3. Doba zpracování: po dobu trvání Smlouvy a dále po dobu dle čl. 9 této DPA.

2.4. Kategorie subjektů údajů: Nájemci (zákazníci Zákazníka), jejich zástupci, řidiči a kontaktní osoby; případně další osoby, jejichž údaje Zákazník do Služby vloží.

2.5. Kategorie osobních údajů: identifikační údaje (jméno, příjmení, datum narození, číslo průkazu totožnosti, číslo řidičského průkazu), adresní a kontaktní údaje (adresa, telefon, e-mail), identifikační údaje podnikatelů (IČO, DIČ), údaje o rezervacích a nájmech, smluvní dokumenty včetně elektronického podpisu (biometrický obraz podpisu není ukládán jako dynamická biometrická šablona, ale jako grafický obraz podpisu), fotodokumentace stavu vozidel (může výjimečně zachycovat osoby), platební metadata (stav a historie plateb; údaje o platebních kartách zpracovává výhradně Stripe).

2.6. Zákazník se zavazuje do Služby nevkládat zvláštní kategorie osobních údajů (čl. 9 GDPR), údaje o odsouzeních (čl. 10 GDPR), rodná čísla ani kopie/skeny dokladů totožnosti. Služba není pro zpracování takových údajů určena.

3. Pokyny správce

3.1. Poskytovatel zpracovává osobní údaje pouze na základě doložených pokynů Zákazníka. Za pokyny se považují Smlouva, tato DPA a úkony Zákazníka a jeho uživatelů provedené v rozhraní Služby (např. vytvoření, úprava, export či smazání záznamu).

3.2. Poskytovatel informuje Zákazníka, pokud podle jeho názoru určitý pokyn porušuje GDPR nebo jiné právní předpisy o ochraně osobních údajů.

3.3. Povinnost dle čl. 3.1 neplatí, ukládá-li zpracování Poskytovateli právo EU nebo členského státu; v takovém případě Poskytovatel Zákazníka o takovém požadavku informuje před zpracováním, ledaže to právo zakazuje.

4. Povinnosti Poskytovatele (zpracovatele)

4.1. Poskytovatel zajistí, aby se osoby oprávněné zpracovávat osobní údaje zavázaly k mlčenlivosti nebo aby se na ně vztahovala zákonná povinnost mlčenlivosti.

4.2. Poskytovatel přijme a udržuje technická a organizační opatření dle čl. 6 této DPA.

4.3. Poskytovatel je Zákazníkovi nápomocen prostřednictvím vhodných technických a organizačních opatření při plnění povinnosti Zákazníka reagovat na žádosti o výkon práv subjektů údajů (čl. 12–23 GDPR), zejména prostřednictvím funkcí Služby (vyhledání, oprava, export, výmaz záznamu). Obdrží-li Poskytovatel žádost subjektu údajů týkající se zpracování, jehož správcem je Zákazník, bez zbytečného odkladu ji předá Zákazníkovi a sám na ni věcně neodpovídá.

4.4. Poskytovatel je Zákazníkovi nápomocen při zajišťování souladu s povinnostmi dle čl. 32–36 GDPR (zabezpečení, ohlašování porušení, posouzení vlivu), a to s přihlédnutím k povaze zpracování a informacím, jež má k dispozici.

4.5. Poskytovatel poskytne Zákazníkovi informace nezbytné k doložení plnění povinností dle čl. 28 GDPR a umožní audity, včetně inspekcí, prováděné Zákazníkem nebo jím pověřeným auditorem, a přispěje k nim. Audit se provádí primárně formou poskytnutí dokumentace a odpovědí na dotazy; audit na místě lze provést po předchozím oznámení nejméně 30 dní předem, v běžné pracovní době, maximálně jednou ročně (nejde-li o audit vyvolaný bezpečnostním incidentem nebo požadavkem dozorového úřadu) a na náklady Zákazníka.

5. Ohlašování případů porušení zabezpečení

5.1. Poskytovatel ohlásí Zákazníkovi porušení zabezpečení osobních údajů bez zbytečného odkladu poté, co se o něm dozví, nejpozději do 48 hodin, a to e-mailem na kontaktní adresu Zákazníka.

5.2. Ohlášení obsahuje, v rozsahu dostupných informací, přinejmenším: popis povahy porušení včetně kategorií a přibližného počtu dotčených subjektů a záznamů, pravděpodobné důsledky, přijatá a navrhovaná opatření a kontakt pro další informace. Informace mohou být poskytovány postupně.

5.3. Ohlášení porušení dozorovému úřadu a případná komunikace se subjekty údajů jsou povinností Zákazníka jako správce; Poskytovatel k nim poskytne potřebnou součinnost.

6. Technická a organizační opatření

6.1. Poskytovatel přijal zejména tato opatření:

• šifrování dat při přenosu (TLS/HTTPS) a šifrování dat při uložení na úrovni infrastruktury;
• uložení produkčních dat v datovém centru v regionu Frankfurt (EU) (Supabase);
• logická izolace dat jednotlivých Zákazníků (oddělení dat mezi půjčovnami na úrovni aplikace a databáze, řízení přístupu na úrovni řádků);
• řízení přístupu: autentizace uživatelů, přístup k produkčním datům pouze pro oprávněné osoby v nezbytném rozsahu, silná hesla a vícefaktorová autentizace administrátorských přístupů k infrastruktuře;
• pravidelné automatické zálohování a schopnost obnovy dat;
• logování přístupů a změn na úrovni infrastruktury;
• aktualizace a zabezpečení softwarových komponent, využívání renomovaných infrastrukturních poskytovatelů s certifikacemi (např. SOC 2, ISO 27001).

6.2. Poskytovatel je oprávněn opatření průběžně aktualizovat a zlepšovat, přičemž úroveň zabezpečení nesmí být snížena pod úroveň odpovídající čl. 32 GDPR.

7. Sub-procesoři (další zpracovatelé)

7.1. Zákazník uděluje Poskytovateli obecné povolení k zapojení dalších zpracovatelů. Aktuální seznam sub-procesorů ke dni účinnosti této DPA:

7.2. Zamýšlené změny (přidání nebo nahrazení sub-procesora) oznámí Poskytovatel Zákazníkovi nejméně 30 dní předem e-mailem nebo oznámením ve Službě. Zákazník je oprávněn proti změně z důvodných příčin týkajících se ochrany osobních údajů písemně vznést námitku do 14 dnů od oznámení. Nedojde-li k dohodě, je Zákazník oprávněn Smlouvu vypovědět ke dni zapojení nového sub-procesora; jinak platí, že se změnou souhlasí.

7.3. Poskytovatel uloží každému sub-procesorovi smlouvou stejné povinnosti na ochranu údajů, jaké jsou uvedeny v této DPA, zejména poskytnutí dostatečných záruk zavedení vhodných technických a organizačních opatření. Za plnění povinností sub-procesorů odpovídá Poskytovatel Zákazníkovi tak, jako by plnil sám.

8. Předání do třetích zemí

8.1. Osobní údaje jsou primárně ukládány v EU (region Frankfurt). Někteří sub-procesoři však sídlí v USA nebo mohou k údajům přistupovat ze třetích zemí.

8.2. Každé předání osobních údajů do třetí země se uskuteční pouze při splnění podmínek kapitoly V GDPR, zejména na základě: (a) rozhodnutí o odpovídající ochraně dle čl. 45 GDPR (u sub-procesorů certifikovaných v rámci EU-U.S. Data Privacy Framework), nebo (b) standardních smluvních doložek dle čl. 46 odst. 2 písm. c) GDPR uzavřených s příslušným sub-procesorem, případně doplněných o dodatečná opatření.

8.3. Zákazník tímto pověřuje Poskytovatele, aby jeho jménem zajistil odpovídající záruky pro předání vůči sub-procesorům dle čl. 7 této DPA.

9. Výmaz a vrácení údajů po ukončení

9.1. Po ukončení Smlouvy má Zákazník po dobu 30 dnů možnost exportovat osobní údaje ve strojově čitelném formátu (dle čl. 8.5 Podmínek). Na základě volby Zákazníka Poskytovatel údaje vrátí (exportem) a/nebo vymaže.

9.2. Neurčí-li Zákazník jinak, Poskytovatel po uplynutí lhůty dle čl. 9.1 všechny osobní údaje zpracovávané pro Zákazníka vymaže, včetně kopií, s výjimkou: (a) údajů, jejichž uložení vyžaduje právo EU nebo členského státu, a (b) záloh, které jsou vymazávány v pravidelných cyklech nejpozději do 90 dnů; do doby výmazu zůstávají zálohy chráněny opatřeními dle čl. 6.

10. Závěrečná ustanovení DPA

10.1. Tato DPA se uzavírá na dobu trvání Smlouvy; články 4.5, 5 a 9 trvají i po jejím ukončení do úplného vypořádání.

10.2. Odpovědnost stran za porušení této DPA se řídí čl. VII Podmínek; tím nejsou dotčeny kogentní nároky subjektů údajů a povinnosti dle čl. 82 GDPR.

10.3. Změny této DPA se řídí čl. X Podmínek. Aktuální seznam sub-procesorů je dostupný na flotello.app.

10.4. Tato DPA se řídí právem České republiky a GDPR.