1) Základní pojmy a vztah k Nabídce
1. Tyto podmínky upravují poskytování přístupu k softwarové platformě provozované poskytovatelem Flagship Impact s.r.o., IČO: 19306571, se sídlem: Vězeňská 859/9, Staré Město, 110 00 Praha 1, jako služby SaaS a související podpory.
2. Konkrétní parametry služby (zejména rozsah/moduly, doba, cena, počet uživatelů a případně dceřiné společnosti) jsou sjednávány v Nabídce. Nabídka je nedílnou součástí smluvního vztahu.
3. V případě rozporu mají ujednání Nabídky přednost před těmito Podmínkami v rozsahu, v jakém se liší.
2) Služba (SaaS) a její poskytování
1. Poskytovatel zpřístupní zákazníkovi platformu vzdáleně přes internet. Jde o průběžně poskytovanou službu, nikoli o dodání díla.
2. Není-li v Nabídce sjednáno jinak, zákazník je oprávněn užívat službu pouze pro své interní účely.
3. Poskytovatel může platformu průběžně upravovat a rozvíjet, pokud tím nedojde k podstatnému omezení její funkčnosti. Zákazník nemá nárok na zachování konkrétní technické podoby, rozhraní ani jednotlivých dílčích funkcí.
3) Podpora a odborné služby
1. Součástí služby může být i základní podpora, zejména:
• úvodní seznámení s platformou,
• konzultace k využívání funkcionalit.
2. Poskytovateli však v žádném případě tímto nevzniká odpovědnost za výstupy zákazníka generované čistě automaticky prostřednictvím platformy. Veškeré výstupy platformy by měly být současně verifikovány odborníkem poskytovatele, pokud není zákazníkovi výslovně sděleno jinak.
4) Povinnosti zákazníka
1. Zákazník odpovídá za to, že data vložená do platformy jsou úplná, pravdivá a aktuální, stejně jako akceptuje nesprávnost výsledku, pokud poskytne nesprávné údaje.
2. Zákazník prohlašuje, že je oprávněn data poskytovat a že jejich použitím nedochází k zásahu do práv třetích osob.
3. Zákazník poskytne potřebnou součinnost (včetně součinnosti při řešení incidentů, přístupů apod.).
5) Cena, fakturace a prodlení
1. Cena je uvedena v Nabídce. Služba je fakturována ročně předem.
2. Ceny jsou bez DPH; DPH se připočte dle právních předpisů.
3. Pro další období může být cena upravena (např. podle rozsahu služby nebo změn platformy). O navýšení je zákazník informován; pokud ve lhůtě 14 dnů nevyjádří nesouhlas, má se za to, že s navýšením souhlasí.
4. Při prodlení s úhradou je poskytovatel oprávněn po předchozím upozornění omezit nebo pozastavit poskytování služby.
6) Data, důvěrnost a osobní údaje
1. Zákazník je vlastníkem dat, která do platformy vloží.
2. Poskytovatel zpracovává data výhradně za účelem poskytování služby a zavazuje se zachovávat jejich důvěrnost.
3. Zpracování osobních údajů probíhá v EU.
4. Osobní údaje uživatelů (typicky jméno, příjmení, e-mail) jsou zpracovávány v režimu, kdy zákazník je správce a poskytovatel zpracovatel. Poskytovatel zpracovává osobní údaje jen v nezbytném rozsahu, dle pokynů zákazníka, a přijímá přiměřená technická a organizační opatření.
5. Doba zpracování osobních údajů: Poskytovatel zpracovává osobní údaje po dobu trvání smluvního vztahu dle těchto Podmínek a končí automaticky jeho ukončením.
6. Pokyny zákazníka jsou dány těmito Podmínkami a příslušnou Nabídkou; další pokyny mohou být předávány písemně nebo elektronicky (textovou formou). Ústní pokyny musí být bezodkladně potvrzeny.
7. Poskytovatel přijal přiměřená technická a organizační opatření dle čl. 32 GDPR, a to zejména: a) organizační opatření: pravidelné školení pracovníků na zásady a principy ochrany osobních údajů a kybernetickou bezpečnost; závazek mlčenlivosti v souvislosti s prací s osobními údaji;
b) technická opatření: využívání dostatečně silných hesel při práci s osobními údaji; využívání dvoufaktorové autentifikace pro přihlášení do systémů, kde dochází k práci s osobními údaji.
8. Poskytovatel bude nápomocen zákazníkovi při vyřizování práv subjektů údajů dle čl. 12–22 GDPR a při posouzení vlivu na ochranu osobních údajů (DPIA) a konzultacích s dozorovým úřadem, v rozsahu potřebném dle čl. 28 odst. 3 písm. e) a f) GDPR. Poskytovatel zákazníka bezodkladně upozorní, pokud se domnívá, že pokyn zákazníka je v rozporu s právními předpisy.
9. Zákazník bezodkladně informuje poskytovatele o zjištěných chybách nebo nesrovnalostech z hlediska ochrany osobních údajů. Zákazník sdělí kontaktní osobu pro otázky ochrany osobních údajů. Zákazník zachová důvěrnost obchodních tajemství a bezpečnostních opatření Poskytovatele, o nichž se dozví.
10. Poskytovatel oznámí zákazníkovi bez zbytečného odkladu narušení zabezpečení osobních údajů a další relevantní incidenty a poskytne součinnost pro splnění povinností zákazníka dle čl. 33 a 34 GDPR. Oznámení subjektům údajů či Úřadu pro ochranu osobních údajů provádí Poskytovatel jen dle pokynů zákazníka.
11. Zákazník uděluje poskytovateli obecné oprávnění zapojit další zpracovatele (sub-zpracovatele). Poskytovatel bude zákazníka informovat o zamýšlených změnách v sub-zpracovatelích; zákazník může vznést námitku do 14 dnů z vážných důvodů. Poskytovatel zajistí, aby se sub-zpracovateli uzavřel smlouvy ukládající jim v zásadě stejné povinnosti jako dle tohoto článku.
12. Po ukončení poskytování služby poskytovatel dle volby zákazníka osobní údaje vrátí nebo vymaže/zničí, není-li právním předpisem vyžadováno další uložení. Zákazník si může písemně požádat o potvrzení vymazání/zničení dat.
13. Akceptací těchto Podmínek zákazník potvrzuje svůj souhlas s podmínkami zpracování osobních údajů dle tohoto článku.
7) Bezpečnost a dostupnost
1. Poskytovatel přijme přiměřená technická a organizační opatření k zajištění bezpečnosti platformy a ochraně dat, zejména:
• řízení přístupových oprávnění,
• zabezpečení úložišť a přenosů,
• pravidelné zálohování,
• prevence a detekce bezpečnostních incidentů.
2. Při závažném incidentu s dopadem na data zákazníka poskytovatel zákazníka informuje bez zbytečného odkladu.
3. Poskytovatel je oprávněn provádět plánovanou údržbu, která může dočasně omezit dostupnost.
8) Duševní vlastnictví a licence
1. Platforma a její součásti jsou duševním vlastnictvím poskytovatele.
2. Zákazník získává po dobu trvání smluvního vztahu nevýhradní, nepřevoditelné a časově omezené oprávnění platformu užívat v rozsahu Nabídky (typicky pro interní účely).
3. Zákazník nesmí platformu ani její části kopírovat, upravovat, zpřístupňovat třetím osobám, poskytovat podlicence ani zasahovat do její funkčnosti, pokud není výslovně dohodnuto jinak.
9) Odpovědnost a záruky
1. Platforma je poskytována „tak jak je“ (as is) bez záruk vhodnosti pro konkrétní účel, bezchybnosti nebo nepřetržité dostupnosti.
2. Poskytovatel neodpovídá za správnost, úplnost ani aktuálnost výstupů, pokud vychází z dat poskytnutých zákazníkem, ani za způsob jejich použití či interpretace.
3. Rozhodnutí a dopady jednání učiněného na základě výstupů nese zákazník.
4. Celková odpovědnost poskytovatele je omezena částkou odpovídající ceně služby uhrazené zákazníkem za posledních 12 měsíců.
10) Doba trvání, ukončení a data po skončení
1. Smluvní vztah se uzavírá na dobu neurčitou, není-li v Nabídce sjednáno jinak.
2. Každá strana může smlouvu vypovědět bez udání důvodu s výpovědní dobou 3 měsíce, která běží od prvního dne měsíce následujícího po doručení výpovědi.
3. Poskytovatel může ukončit smlouvu s okamžitou účinností při závažném porušení povinností zákazníkem (zejména porušení povinností k duševnímu vlastnictví nebo důvěrnosti).
4. Po skončení smlouvy má zákazník právo po dobu 1 měsíce exportovat svá data. Po uplynutí této lhůty je poskytovatel oprávněn data anonymizovat nebo odstranit, nebrání-li tomu právní předpisy.
11) Závěrečná ustanovení
1. Právní vztah se řídí právem České republiky.
2. Spory budou řešeny věcně a místně příslušnými soudy České republiky.
3. Tyto Podmínky nabývají účinnosti od 1. března 2026.