VŠEOBECNÉ OBCHODNÍ PODMÍNKY

1. Poskytovatel a působnost podmínek

1.1. Poskytovatelem služby AMLUM a smluvním partnerem zákazníka je společnost BITLUX s. r. o., IČO: 54 256 496, se sídlem Karpatské námestie 10A, 831 06 Bratislava – mestská časť Rača, zapsaná v obchodním rejstříku, oddíl Sro, vložka č. 157273/B, rejstříkový soud: Mestský súd Bratislava III (dále jen „Poskytovatel“).

1.2. Další identifikační a kontaktní údaje Poskytovatele:

• DIČ: 2121619346.
• IČ DPH a režim registrace: SK2121619346, registrace podle § 4.
• Webové sídlo služby: https://amlum.com.
• Kontaktní e-mail pro smluvní oznámení a reklamace: contact@amlum.com.
• Telefon: +421 910 335 335.
• Technická podpora a hlášení bezpečnostních incidentů: contact@amlum.com.

1.3. Tyto všeobecné obchodní podmínky (dále jen „VOP“) upravují uzavírání smluv, poskytování a používání AMLUM, související práva k softwaru, ochranu údajů, odpovědnost a ukončení poskytování služby.

1.4. AMLUM je podle těchto VOP poskytován výhradně podnikatelům, osobám vykonávajícím povolání a právnickým osobám pro účely jejich podnikatelské, profesní nebo institucionální činnosti (dále jen „Zákazník“). Není určen k soukromému spotřebitelskému používání. Samotné uvedení IČO nemění skutečné právní postavení objednatele. Případná kogentní práva spotřebitele nelze vyloučit prohlášením v objednávce.

1.5. Označení AMLUM je názvem produktu, nikoli samostatné právnické osoby. Platby za službu a smluvní nároky směřují vůči Poskytovateli, pokud konkrétní zvláštní smlouva nestanoví jiný transparentně označený distribuční vztah.

1.6. Orgánem dohledu v oblasti elektronického obchodu je v příslušném rozsahu Slovenská obchodná inšpekcia, pro uvedené sídlo Inšpektorát SOI pre Bratislavský kraj, Bajkalská 21/A, P. O. BOX č. 5, 820 07 Bratislava. Tento dohled nepředstavuje schválení AML metodiky, certifikaci AMLUM ani dohled nad plněním AML povinností Zákazníka.

2. Základní pojmy

2.1. „Služba“ nebo „AMLUM“ je softwarová služba zpřístupňovaná na dálku prostřednictvím webového rozhraní, případně zvlášť sjednaného aplikačního rozhraní, včetně objednaných funkcí, úložiště, aktualizací a podpory. Zákazník získává právo službu používat, nikoli vlastnictví softwaru nebo automatický nárok na jeho zdrojový kód.

2.2. „Smlouva“ je dohoda mezi Poskytovatelem a Zákazníkem o poskytování Služby, kterou tvoří individuální smlouva nebo přijatá objednávka a dokumenty, které byly řádně začleněny do jejího obsahu.

2.3. „Objednávka“ určuje zejména Zákazníka, rozsah funkcí, podporovaný právní a odvětvový profil, cenu, limity, dobu poskytování a případné zvláštní služby. „Uživatel“ je fyzická osoba, které Zákazník ve sjednaném rozsahu udělil přístup. „Administrátor“ je Uživatel oprávněný spravovat pracovní prostor a přístupová práva.

2.4. „Údaje Zákazníka“ jsou údaje, dokumenty a záznamy, které Zákazník nebo jím oprávněné osoby vloží do Služby nebo které při poskytování Služby vzniknou pro Zákazníka. Zahrnují jeho klientskou dokumentaci, skutková zjištění, vazby na důkazy, výsledky hodnocení, rozhodnutí a příslušnou auditní historii. Tím se neurčuje vlastnické právo k osobním údajům ani se nemění práva třetích osob.

2.5. „Metodický balíček“ je identifikovaná verze pravidel, faktorů, parametrů, povinností a souvisejících konfigurací použitých při hodnocení. „Externí zdroj“ je registr, seznam, databáze nebo služba třetí osoby. „Výstup“ je hodnocení, upozornění, záznam, sestava nebo jiný výsledek práce se Službou.

2.6. „DPA“ je smlouva o zpracování osobních údajů včetně příloh. „SLA“ je zvlášť sjednaná úroveň poskytování služby. „Pracovní den“ je den, který není sobotou, nedělí nebo dnem pracovního klidu ve Slovenské republice. Pro organizační lhůty se používá časové pásmo Europe/Bratislava. Zákonné lhůty se posuzují podle příslušného právního předpisu.

3. Uzavření Smlouvy a smluvní dokumentace

3.1. Smlouvu lze uzavřít podpisem individuální smlouvy, přijetím objednávky Poskytovatelem nebo elektronickým objednávkovým postupem, který jednoznačně určuje okamžik závazného uzavření Smlouvy. Osoba jednající za Zákazníka musí mít příslušné oprávnění. Poskytovatel může požadovat přiměřený doklad o tomto oprávnění.

3.2. Před závazným objednáním obdrží Zákazník informace o rozsahu Služby, celkové ceně a způsobu jejího výpočtu, daních, trvání závazku, platebních podmínkách, limitech, ukončení a dokumentech tvořících Smlouvu. Musí mít možnost údaje v objednávce zkontrolovat a opravit a smluvní dokumenty uložit a reprodukovat.

3.3. Automatické potvrzení doručení poptávky nebo objednávky není samo o sobě přijetím objednávky, pokud výslovně nepotvrzuje uzavření Smlouvy. Při samoobslužném objednání se pravidlo přijetí zobrazí před odesláním objednávky. Samotná registrace účtu, žádost o ukázku ani vyjádření zájmu nezakládají placené předplatné.

3.4. Poskytovatel doručí potvrzení o uzavření Smlouvy a použité znění smluvních dokumentů na kontaktní e-mail Zákazníka nebo je zpřístupní způsobem umožňujícím trvalé uložení. Smlouva se uzavírá ve slovenském jazyce, případně v jiném výslovně sjednaném jazyce. Její kopii Poskytovatel uchovává a na požádání ji Zákazníkovi zpřístupní po dobu zákonného uchovávání.

3.5. Individuální ujednání mají přednost před VOP. DPA má v otázkách zpracování osobních údajů přednost před ostatními smluvními dokumenty, zvláštní regulatorní dodatek má přednost v otázkách, které upravuje, a SLA v otázkách měření a úrovně Služby. Ceník a technická dokumentace nesmějí jednostranně měnit sjednaná práva týkající se odpovědnosti, uchovávání nebo údajů. Kogentní právo má vždy přednost.

3.6. Všeobecné podmínky Zákazníka se neuplatní pouze tím, že jsou uvedeny v jeho objednávce nebo na fakturačním portálu. Jejich přijetí vyžaduje výslovnou dohodu. Poskytovatel může objednávku před přijetím odmítnout zejména pro nedostupný rozsah plnění, chybějící oprávnění, bezpečnostní riziko nebo zákonnou překážku.

4. Předmět a meze Služby

4.1. Předmětem Služby je technická podpora postupů předcházení legalizaci výnosů z trestné činnosti a financování terorismu a souvisejících postupů zajišťování souladu s předpisy. Podle objednaného rozsahu zahrnuje zejména evidenci subjektů a obchodních vztahů, podporu identifikace a ověřování, evidenci osob oprávněných jednat a zastoupení, vlastnických struktur a skutečných majitelů, práci s dokumenty a důkazy, prověřování PEP a sankcí, hodnocení rizik, monitoring, úkoly a auditní dokumentaci.

4.2. Závazný je rozsah funkcí a podporovaných jurisdikcí a profilů uvedený v Objednávce a identifikované dokumentaci. Prodejní prezentace budoucího vývoje, prototyp nebo nezávazný plán nezakládají nárok na nedodanou funkci. Tím nejsou vyloučeny konkrétní vlastnosti, které Poskytovatel výslovně přislíbil při uzavírání Smlouvy.

4.3. Služba bez zvláštní dohody nezahrnuje výkon funkce odpovědné osoby Zákazníka, právní zastupování, nezávislý audit, individuální právní nebo daňové poradenství, poskytování platebních služeb, převzetí peněžních prostředků klientů ani jednání jménem Zákazníka před orgány veřejné moci. Evidence platby v AMLUM neznamená provedení platby.

4.4. Používání AMLUM samo o sobě nepředstavuje splnění všech AML povinností, potvrzení zákonnosti obchodu nebo záruku úspěšného výsledku kontroly. Nejde o schválení Služby orgánem dohledu. Poskytovatel je však nadále povinen řádně poskytovat sjednané funkce. Povinnost odborného posouzení Zákazníkem neomlouvá vadu Služby.

4.5. Během výpadku nebo nedostupnosti jednotlivého zdroje musí Zákazník podle svého interního postupu zajistit náhradní způsob provedení časově citlivých zákonných úkonů. Poskytovatel poskytne sjednanou součinnost a oznámí známá podstatná omezení. Zákonné lhůty se výpadkem Služby automaticky neprodlužují.

5. Pracovní prostory, Uživatelé a přístupová práva

5.1. Služba bude zpřístupněna v termínu a rozsahu sjednaném v Objednávce po splnění sjednaných podmínek, zejména po úhradě sjednané zálohy, ověření oprávnění a uzavření DPA, pokud je zapotřebí. Poskytovatel odliší produkční a zkušební prostředí.

5.2. Zákazník určí Administrátora, zajistí přiměřené přidělování práv a bez zbytečného odkladu zruší přístup osobám, jejichž oprávnění zaniklo. Uživatelské účty jsou osobní. Sdílení přihlašovacích údajů a vydávání se za jinou osobu je zakázáno. Zvlášť sjednané technické účty musí být identifikovatelné a řádně spravované.

5.3. Zákazník chrání svá zařízení a přihlašovací prostředky, používá dostupná povinná bezpečnostní opatření a oznámí podezření na kompromitaci. Přístup v rozsahu technické role nenahrazuje zákonné nebo interní oprávnění učinit konkrétní AML rozhodnutí.

5.4. Uživatel smí přistupovat pouze k údajům a funkcím, k nimž má oprávnění. Použití pro další právnické osoby, pobočky nebo klienty poskytovatele outsourcingových služeb musí odpovídat Objednávce, oprávněním a DPA. Samotné členství v jedné podnikatelské skupině nezakládá právo sdílet údaje mezi jejími členy.

5.5. Zákazník odpovídá za jednání oprávněných Uživatelů v rozsahu právních předpisů. Aktivita zaznamenaná na účtu není nevyvratitelným důkazem, že ji provedla konkrétní osoba. Případná kompromitace nebo chyba autorizace musí být prošetřena.

6. Právo užívání, duševní vlastnictví a Výstupy

6.1. Po dobu trvání Smlouvy poskytuje Poskytovatel Zákazníkovi nevýhradní, časově omezené oprávnění používat Službu ke sjednaným účelům a ve sjednaném rozsahu. Oprávnění nezahrnuje další prodej, veřejné zpřístupňování služby třetím osobám, poskytování podlicencí nebo provozování kopie AMLUM, pokud se strany výslovně nedohodnou jinak.

6.2. Práva k softwaru, označením, rozhraní, databázovým strukturám, obecným metodickým komponentám a dokumentaci náležejí Poskytovateli nebo příslušným nositelům práv. Práva k zákaznickým podkladům zůstávají Zákazníkovi nebo příslušným třetím osobám. Smlouva nezakládá převod osobnostních autorských práv ani vlastnictví osobních údajů.

6.3. Zákazník nesmí obcházet bezpečnostní a licenční omezení, neoprávněně získávat zdrojový kód, kopírovat chráněné části Služby nebo provádět zpětné inženýrství nad rámec výslovně dovolený kogentním právem. Toto ustanovení neomezuje zákonná práva na interoperabilitu, zkoumání programu nebo přenos údajů.

6.4. Zákazník je oprávněn uchovávat a používat řádně vytvořené Výstupy i po skončení Smlouvy pro své zákonné, dokumentační, kontrolní a obranné účely. V nezbytném rozsahu je může poskytnout příslušným orgánům, auditorům, právním poradcům a dalším oprávněným osobám při dodržení ochrany údajů a mlčenlivosti. Tím není dovolen další prodej licencovaných databází ani zavádějící prezentace Výstupu jako úředního osvědčení.

6.5. Poskytovatel smí zpracovávat Údaje Zákazníka pouze pro poskytování, zabezpečení a podporu Služby podle Smlouvy a příslušných právních titulů. VOP nezakládají oprávnění prodávat klientskou dokumentaci, zpřístupňovat ji jiným zákazníkům, vytvářet z ní společnou komerční databázi ani ji používat k trénování obecných modelů umělé inteligence.

6.6. Poskytnutí zpětné vazby nezakládá převod práv k důvěrným podkladům Zákazníka. Poskytovatel nesmí bez předchozího souhlasu používat jeho název, logo ani informaci o spolupráci jako veřejnou referenci.

7. Hodnocení rizik a rozhodování Zákazníka

7.1. Hodnocení v AMLUM vychází z dostupných vstupních údajů, jejich stavu a vazeb na důkazy a z konkrétní verze aktivovaného Metodického balíčku pro příslušnou jurisdikci a profil. Při stejných relevantních vstupech a stejné verzi pravidel má deterministický výpočet poskytovat stejný výsledek. Rozsah použitelných faktorů a pravidel určuje konkrétní případ a sjednaný profil, nikoli pouhý počet položek katalogu.

7.2. Rizikový index ani kategorie nevyjadřují pravděpodobnost spáchání trestného činu ani nepředstavují samostatný právní závěr. Skóre, skutková zjištění, důkazy, lidská rozhodnutí a právní nebo procesní účinky jsou odlišné informace. Nízké skóre neruší zákonný zákaz, povinnost zvýšené péče, schválení, doplnění údajů nebo provedení jiného opatření.

7.3. Zákazník určí osoby oprávněné posuzovat Výstupy a přijímat rozhodnutí. Automaticky vytvořený úkol, doporučení, označení nebo interní omezení pracovního postupu nenahrazují skutečné provedení příslušného úkonu, souhlas oprávněné osoby, oznámení orgánu ani právně účinné pozdržení či zmrazení majetku.

7.4. Chybějící, rozporné nebo zastaralé údaje se nesmějí pokládat za prokázanou nepřítomnost rizika. Zákazník při použití výsledku zohlední uvedená omezení, požadavky na doplnění důkazů a rozsah provedeného prověření. Při pochybnosti o správnosti konkrétního Výstupu oznámí problém a do jeho vysvětlení použije přiměřené náhradní posouzení.

7.5. Věcná změna metodiky, vah, pravidel nebo schvalovacích podmínek se řídí zvláštním postupem schválení a aktivace. Souhlas s VOP ani s běžnou technickou aktualizací sám o sobě nepředstavuje schválení nové zákaznické metodiky. Postup při nezbytné právní změně musí být zaznamenán a nesmí umožnit vydávat nepoužitelná pravidla za aktuálně platná.

7.6. Změna metodiky nebo údajů nesmí nepozorovaně přepsat historické hodnocení. Oprava, nové hodnocení nebo odůvodněná změna rozhodnutí se zaznamenají s příslušnou verzí, časem, aktérem a dostupným podkladem. Zákazník nesmí odstranit nebo falšovat auditní stopu s cílem zastřít skutečný průběh posouzení.

8. Externí zdroje, registry, PEP a prověřování sankcí

8.1. Rozsah Externích zdrojů, jejich dostupnost, licenční podmínky, režim aktualizace a příslušná omezení určuje Objednávka nebo zpřístupněná dokumentace. Služba automaticky nezahrnuje všechny tuzemské ani zahraniční registry a seznamy. Zvláštní placené prověření se provede pouze ve sjednaném rozsahu a za předem oznámenou cenu.

8.2. Výsledek vyhledávání podle jména nebo podobnosti je podkladem k prověření totožnosti, nikoli potvrzením, že záznam patří posuzované osobě. Pozitivní nález může být falešnou shodou a nepřítomnost nálezu nemusí znamenat nepřítomnost relevantní skutečnosti. Zákazník posoudí identifikátory, čas, právní kontext a rozsah pokrytý vyhledáváním.

8.3. Nedostupný zdroj, neúspěšné vyhledávání ani neúplná odpověď se nesmějí prezentovat jako úspěšný výsledek bez nálezu. Poskytovatel zajistí, aby Služba ve sjednaném rozsahu tyto stavy rozlišovala a uchovávala potřebné údaje o původu a času získání údajů.

8.4. Údaj v registru o skutečném majiteli, vlastnictví, zastoupení nebo osobě ve veřejné funkci nemusí sám o sobě stačit ke splnění konkrétní povinnosti ověření. Sankční omezení a povinnosti se posuzují samostatně, nezávisle na obecném rizikovém skóre.

8.5. Poskytovatel nezaručuje objektivní bezchybnost údajů vytvořených nezávislým Externím zdrojem. Odpovídá však za řádné provedení sjednaného získání a zpracování, správné zobrazení, oznámení známých omezení a plnění vlastních smluvních povinností. Odpovědnost za jeho subdodavatele se řídí Smlouvou a zákonem. Označení subdodavatele za Externí zdroj ji automaticky nevylučuje.

8.6. Pokud podstatný zdroj přestane být právně nebo technicky dostupný, Poskytovatel oznámí dopad a navrhne přípustnou náhradu nebo upravený postup. Nemožnost poskytovat podstatnou objednanou funkci zakládá příslušná práva podle článků 13 a 18. Nejde o obecné oprávnění ponechat si plnou cenu za trvale neposkytované plnění.

9. Dokumenty, ověření a auditní historie

9.1. Nahrání dokumentu, automatické rozpoznání jeho obsahu nebo přiřazení ke klientovi samy o sobě nepotvrzují pravost, platnost, úplnost ani právní dostatečnost dokumentu. Zákazník zajistí ověření oprávněnou osobou v rozsahu vyžadovaném právem a jeho postupy.

9.2. Stav manuálního ověření, včetně interního označení VERIFIED_MANUAL, znamená záznam konkrétního autorizovaného ověřovacího úkonu. Sám o sobě neznamená dokončenou péči ve vztahu ke klientovi, schválení rizika, povolení obchodu nebo zákonný souhlas s obchodním vztahem.

9.3. Po řádném manuálním ověření může Služba podle aktivovaných pravidel automaticky provést navazující interní zpracování bez dalšího totožného potvrzení Uživatele. Tím není schválen ani proveden samostatný úkon vyžadující lidské rozhodnutí.

9.4. U nezletilých a zastoupených osob, členů statutárních orgánů, zmocněnců a vlastnických vazeb odpovídá Zákazník za věcné doložení totožnosti, příslušné role a oprávnění jednat. Uložená vazba v systému nenahrazuje právní titul zastoupení ani důkaz o jeho rozsahu.

9.5. Auditní historie slouží k prokazatelnosti postupů. Její ochrana neznamená časově neomezené uchovávání osobních údajů. Opravy a výmazy se provádějí podle zákonného režimu uchovávání a zdokumentovaných oprávnění tak, aby byla zachována potřebná integrita evidence a respektována práva subjektů údajů.

10. Povinnosti a dovolené používání

10.1. Zákazník zajistí zákonnost získání a použití údajů, přiměřený rozsah zpracování, správnost údajů, které poskytuje, potřebné informování osob a oprávnění k využití jednotlivých zdrojů. Souhlas subjektu údajů není automaticky nezbytným ani postačujícím právním základem zpracování pro účely AML. Zákazník určí právní základ podle konkrétního účelu.

10.2. Zákazník určuje své právní postavení, činnosti, jurisdikci, interní postupy a oprávněné osoby. Zajistí odbornou přípravu Uživatelů, posouzení upozornění, dodržování zákonných lhůt a evidenci skutečně provedených úkonů. Včas oznámí změny, které ovlivňují sjednaný profil nebo poskytování Služby.

10.3. Je zakázáno používat Službu k protiprávnímu sledování osob, neoprávněnému sběru údajů, diskriminačnímu nebo jinému nezákonnému rozhodování, obcházení sankcí, falšování důkazů, vkládání škodlivého kódu nebo neoprávněnému přístupu k cizím pracovním prostorům.

10.4. Bez předchozího písemného souhlasu Poskytovatele jsou zakázány zátěžové a penetrační testy, automatizovaný sběr nad sjednané limity a zásahy ohrožující provoz. Zákaz neomezuje zákonná práva, bezpečné oznámení zranitelnosti, spolupráci s orgány dohledu ani sjednané audity.

10.5. Zákazník neposkytne nepovolaným osobám informaci o podezření, připravovaném hlášení nebo jiném chráněném postupu. Zákaz vyzrazení chráněných informací platí také při využívání podpory. K řešení problému se poskytnou pouze nezbytné údaje prostřednictvím určeného bezpečného kanálu.

11. Cena, fakturace a předplatné

11.1. Cena, měna, fakturační období, limity a případné jednorázové poplatky se sjednají v Objednávce. Je-li cena uvedena bez DPH, připočte se DPH nebo se uplatní jiný daňový režim podle závazných předpisů. Před uzavřením Smlouvy musí být zřejmá celková částka nebo objektivní způsob jejího výpočtu.

11.2. Nestanoví-li Objednávka jinak, Služba se fakturuje měsíčně předem a faktura je splatná do 14 kalendářních dnů od doručení. Začátek účtování se váže na sjednané zpřístupnění Služby, nikoli pouze na doručení nezávazné poptávky. Zákazník souhlasí s elektronickým doručováním faktur.

11.3. Roční předplacení nebo doba vázanosti platí pouze tehdy, pokud byly výslovně sjednány. Smlouva na dobu určitou se automaticky neobnovuje, pokud strany samostatně, jednoznačně a předem nesjednaly mechanismus obnovení, novou dobu trvání a způsob odmítnutí obnovy. Samotné uložení platebního prostředku není souhlasem s novým placeným produktem.

11.4. Automatické opakované platby lze používat pouze na základě prokazatelného oprávnění a podmínek oznámených před jejich aktivací. Odvolání oprávnění k inkasu platby samo o sobě neukončuje Smlouvu a nevylučuje povinnost uhradit již vzniklý závazek.

11.5. Rozšíření tarifu, zpoplatnění nadlimitního používání nebo dokoupení externích služeb vyžaduje předem sjednaný způsob objednání a výpočtu ceny. Poskytovatel nesmí dodatečně účtovat neoznámený poplatek pouze proto, že funkce byla technicky dostupná. Tarif může změnit pouze oprávněná osoba.

11.6. Při prodlení může Poskytovatel požadovat zákonný úrok z prodlení a náhradu nákladů v rozsahu dovoleném zákonem. Před pozastavením pro neplacení zašle výzvu a poskytne dodatečnou lhůtu nejméně 10 kalendářních dnů. Důvodně spornou část faktury strany přezkoumají. Zákazník uhradí nespornou část a bez zbytečného odkladu oznámí konkrétní výhrady.

11.7. Nevyužívání řádně dostupné Služby Zákazníkem samo o sobě nezakládá nárok na vrácení ceny. Tím nejsou dotčeny nároky z vad, sjednané kredity, zákonná práva ani vrácení nevyčerpané předplacené ceny v případech upravených těmito VOP.

12. Dostupnost, podpora a aktualizace

12.1. Poskytovatel poskytuje Službu s odbornou péčí a ve sjednaném rozsahu. Konkrétní zaručené procento dostupnosti, doby odezvy a obnovy, kapacitní parametry a servisní kredity vznikají pouze na základě výslovné dohody v SLA nebo Objednávce. Neexistence zvláštní SLA nezbavuje Poskytovatele povinnosti řádně poskytovat Službu a odstraňovat vady.

12.2. Provozní doba podpory, způsob eskalace a technické požadavky se uvedou v Objednávce nebo v dokumentaci zpřístupněné před uzavřením Smlouvy. Poskytovatel bez zvláštní dohody neslibuje nepřetržitou dostupnost pracovníka podpory ani odstranění každé vady v pevné lhůtě. Zákonná povinnost oznámit bezpečnostní incident se tím neodkládá na provozní dobu podpory.

12.3. Plánovanou údržbu s předpokládaným podstatným dopadem oznámí Poskytovatel s přiměřeným předstihem. Neodkladný bezpečnostní zásah lze provést bez předchozího oznámení, pokud by odklad zvyšoval riziko. Vysvětlení a známý dopad se následně oznámí bez zbytečného odkladu. Odstávky musí být přiměřené a nesmějí sloužit k obcházení sjednané dostupnosti.

12.4. Poskytovatel může provádět technické, bezpečnostní a opravné aktualizace. Během zaplaceného období nesmí jednostranně odebrat podstatnou objednanou funkci bez rovnocenné náhrady nebo odpovídajícího práva Zákazníka na ukončení a poměrné finanční vypořádání. Změny metodiky se navíc řídí článkem 7.

12.5. Aktualizace právního obsahu se poskytují pro výslovně podporované jurisdikce a profily ve sjednaném rozsahu. Pokud Poskytovatel zjistí, že změna práva ovlivňuje objednanou funkci, oznámí příslušný dopad, omezení a potřebný další postup. Příprava na budoucí předpis se nesmí prezentovat jako jeho současná obecná použitelnost.

12.6. Bezplatná ukázka, zkušební prostředí nebo experimentální funkce musí být zřetelně označeny a musí mít určenu dobu trvání a omezení. Skutečné osobní údaje lze v takovém prostředí používat pouze po výslovném odsouhlasení, uzavření potřebné DPA a zajištění přiměřených opatření. Zkušební režim se bez předem prokazatelně přijaté dohody nemění na placené předplatné.

13. Vady Služby a reklamace

13.1. Vadou je nesoulad Služby se sjednanou funkcí nebo vlastností. Za vadu se nepovažuje samotný nepříznivý výsledek hodnocení, řádně zobrazená potřeba dalšího prověření nebo požadavek na neobjednanou funkci. Toto rozlišení nevylučuje, že nesprávný výpočet, chybná autorizace, ztráta údajů nebo zavádějící zobrazení stavu zdroje mohou být vadou.

13.2. Zákazník oznámí zjištěnou vadu bez zbytečného odkladu určenému kontaktu podpory nebo na kontaktní e-mail. Uvede čas, dotčenou funkci, dopad a dostupné kroky pro reprodukci vady, aniž by zbytečně zasílal citlivé údaje. Poskytovatel nesmí odmítnout věcné posouzení pouze proto, že oznámení nebylo podáno na jím preferovaném formuláři.

13.3. Poskytovatel potvrdí přijetí reklamace a oznámí další postup. Vady řeší podle jejich závažnosti a sjednané SLA. Při závažném dopadu na údaje, bezpečnost nebo rozhodující Výstup přijme bez zbytečného odkladu přiměřená opatření k omezení následků. Zákazník poskytne přiměřenou součinnost, nikoli však nekontrolovaný přístup k jiným systémům nebo údajům.

13.4. Jde-li o vadu na straně Poskytovatele, její odstranění je bezplatné. Při neodstraněné nebo neodstranitelné vadě má Zákazník podle její povahy právo na přiměřenou slevu, náhradní sjednané plnění nebo ukončení dotčené Služby podle Smlouvy a zákona. Nárok na náhradu škody se posuzuje samostatně. Tatáž újma se nehradí dvakrát.

13.5. Dodatečně placená pomoc při problému mimo sjednaný rozsah vyžaduje předchozí oznámení ceny a souhlas Zákazníka. VOP nezavádějí krátkou prekluzivní lhůtu, po které by samotným opožděným oznámením automaticky zanikly všechny zákonné nároky.

14. Osobní údaje a DPA

14.1. Postavení stran se určuje podle skutečného účelu a rozhodování o zpracování. U klientské dokumentace vložené Zákazníkem vystupuje Zákazník zpravidla jako správce a Poskytovatel jako zpracovatel. Pokud Zákazník zpracovává údaje pro jiného správce, musí zajistit oprávnění zapojit Poskytovatele do příslušného řetězce zpracovatelů.

14.2. Před zahájením zpracování skutečných osobních údajů jménem Zákazníka musí strany uzavřít DPA splňující článek 28 nařízení (EU) 2016/679. DPA určí předmět, účel, povahu a dobu trvání zpracování, kategorie osob a údajů, pokyny, bezpečnostní opatření, místa zpracování, další zpracovatele, incidenty, součinnost, audit a předání nebo výmaz údajů. Samotné obecné prohlášení o souladu s GDPR ani tyto VOP nenahrazují úplnou DPA.

14.3. Poskytovatel zpracovává údaje v roli zpracovatele podle zdokumentovaných pokynů a pouze v zákonném rozsahu. Upozorní na pokyn, který podle jeho posouzení porušuje pravidla ochrany údajů. Zákazník nesmí vyžadovat zpracování bez potřebného právního základu ani porušení práv jiné osoby.

14.4. Další zpracovatelé se zapojují podle DPA a příslušného povolení. Zákazník musí obdržet informace potřebné k posouzení jejich zapojení a v případě obecného povolení také možnost vznést námitku proti zamýšlené změně. Poskytovatel nadále odpovídá Zákazníkovi za plnění povinností dalšího zpracovatele v rozsahu GDPR.

14.5. Skutečná místa zpracování a zálohování, případná předání mimo Evropský hospodářský prostor a použité záruky se určí v DPA a příslušných informacích před zahájením zpracování. VOP nezakládají prohlášení, že každý zdroj a subdodavatel působí výlučně v EU. Předání vyžaduje splnění příslušných právních podmínek. Samotné přijetí VOP jej nečiní zákonným.

14.6. Údaje o nezletilých, zvláštní kategorie osobních údajů a údaje o odsouzeních a trestných činech lze zpracovávat pouze v nezbytném, zákonem dovoleném a sjednaném rozsahu. Poskytování Služby není obecným oprávněním vytvářet profily fyzických osob pro nesouvisející účely.

14.7. Zákazník zajistí zákonnost případného profilování a rozhodování s právními nebo obdobně významnými účinky, včetně podmínek článku 22 GDPR, pokud se uplatní. Tam, kde je potřeba lidské rozhodnutí, musí jít o skutečné odborné posouzení, nikoli pouze formální potvrzení automatického Výstupu.

14.8. Při fakturaci, vedení vlastní smluvní agendy a ochraně vlastních oprávněných zájmů může Poskytovatel vystupovat jako samostatný správce v rozsahu popsaném v samostatné informaci o zpracování osobních údajů. Tato role se nesmí využít k neoprávněnému druhotnému využití klientské dokumentace. Marketing a netechnické cookies se nepovažují za automatickou součást souhlasu s VOP.

15. Důvěrnost a profesní mlčenlivost

15.1. Důvěrnými informacemi jsou zejména klientské a obchodní údaje, identifikační podklady, vlastnické vazby, zjištění o riziku, posouzení PEP a sankcí, informace o podezřeních a hlášeních, bezpečnostní opatření a neveřejné smluvní nebo technické podklady.

15.2. Každá strana použije důvěrné informace pouze k plnění Smlouvy nebo k jinému zákonnému účelu. Zpřístupní je pouze osobám, které je potřebují a jsou vázány přiměřenou mlčenlivostí. Poskytovatel omezí přístup svých pracovníků a subdodavatelů k zákaznickým údajům na nezbytný rozsah a zajistí jeho prokazatelnost podle DPA.

15.3. Mlčenlivost se nevztahuje na informace, které jsou v souladu se zákonem veřejné bez porušení povinnosti, byly prokazatelně nezávisle vytvořeny nebo byly zákonně získány bez omezení. Výjimka se posuzuje u jednotlivých informací, nikoli plošně pro celý klientský spis.

15.4. Zpřístupnění na základě zákonné povinnosti nebo závazné žádosti příslušného orgánu je možné po ověření oprávnění a pouze v potřebném rozsahu. Dotčená strana se předem informuje, pokud to zákon dovoluje. Zákaz vyzrazení chráněných informací a profesní tajemství se respektují i při této komunikaci.

15.5. Mlčenlivost trvá i po skončení Smlouvy, dokud si informace zachovává důvěrnou povahu nebo její ochranu vyžaduje právní předpis. Smlouva nezakládá oprávnění Poskytovatele svévolně rozhodovat o zrušení advokátní, daňové, auditorské či jiné profesní mlčenlivosti.

16. Bezpečnost, incidenty a kontinuita

16.1. Poskytovatel zajistí přiměřená technická a organizační opatření podle rizika a sjednaného rozsahu. Jejich konkrétní popis, včetně řízení přístupu, oddělení zákaznických prostorů, ochrany přenosu a uložených údajů, zálohování a obnovy, bude součástí DPA nebo její bezpečnostní přílohy. Bez výslovné dohody se nečiní tvrzení o konkrétní certifikaci nebo neprolomitelnosti Služby.

16.2. Poskytovatel vyhodnotí zjištěný incident, omezí jeho dopad, uchová příslušné důkazy a oznámí Zákazníkovi informace potřebné k ochraně jeho údajů a plnění povinností. Porušení zabezpečení osobních údajů v roli zpracovatele oznámí bez zbytečného odkladu poté, co se o něm dozví. Nečeká automaticky na uplynutí 72 hodin ani na úplné ukončení vyšetřování. Dostupné informace může průběžně doplňovat.

16.3. Zákazník oznámí incident na své straně, pokud může ovlivnit Službu nebo zpracovávané údaje, a poskytne přiměřenou součinnost. Oznámení orgánům a subjektům údajů provede strana, které tuto povinnost ukládá zákon, s potřebnou součinností druhé strany.

16.4. Provozní zálohy nenahrazují sjednanou službu dlouhodobé archivace. Četnost záloh, doba uchovávání, zkoušky obnovy a případné zaručené doby obnovy musí být určeny v příslušné příloze. Zákazník odpovídá za vlastní plán kontinuity. Poskytovatel odpovídá za sjednané zálohování a obnovu a nemůže je přenést na Zákazníka obecným upozorněním.

17. Přiměřené pozastavení Služby

17.1. Poskytovatel může dočasně omezit dotčený účet nebo funkci, pokud je to nezbytné k odvrácení závažného bezpečnostního rizika, zastavení prokazatelně nezákonného používání, splnění závazného příkazu orgánu nebo při neuhrazení splatné ceny po výzvě podle článku 11.6.

17.2. Zásah musí být přiměřený co do důvodu, rozsahu a doby trvání. Nejde-li o naléhavý případ nebo zákaz informování, oznámí Poskytovatel důvod, dotčený rozsah a možnost nápravy před zásahem, jinak bez zbytečného odkladu následně. Po odpadnutí důvodu obnoví přístup bez zbytečného odkladu.

17.3. Samotné pozastavení neopravňuje k vymazání údajů, přepsání auditní historie nebo zadržování zákonem vyžadovaného exportu. Pokud to právo a bezpečnost umožňují, zůstane zachován omezený přístup pro čtení a export nebo bude poskytnut jiný ověřený způsob předání údajů.

17.4. Po dobu oprávněného pozastavení z důvodu na straně Zákazníka trvá povinnost hradit sjednanou cenu v rozsahu odpovídajícím Smlouvě a zákonu. Neoprávněné pozastavení nezbavuje Zákazníka práv z porušení Smlouvy. Spor o platbu nesmí sloužit k obcházení práv na přenos údajů.

18. Trvání a skončení Smlouvy

18.1. Neurčuje-li Objednávka dobu určitou, uzavírá se Smlouva na dobu neurčitou. Zákazník ji může vypovědět s výpovědní dobou 30 kalendářních dnů od doručení výpovědi. Poskytovatel může podat řádnou výpověď s výpovědní dobou 60 kalendářních dnů tak, aby umožnil přiměřený přechod na jiné řešení.

18.2. Smlouva na dobu určitou končí uplynutím sjednané doby, pokud není platně obnovena. Právo na dřívější skončení ze zákona, při podstatném porušení, nepřijaté změně nebo při přechodu podle článku 19 zůstává zachováno. Obecný zákaz odchodu před skončením doby vázanosti se neuplatní v rozporu s kogentním právem.

18.3. Při podstatném porušení Smlouvy může dotčená strana za zákonných podmínek od Smlouvy odstoupit. Při odstranitelném porušení zpravidla nejprve poskytne přiměřenou dodatečnou lhůtu nejméně 15 kalendářních dnů, pokud zákon nebo naléhavost případu neodůvodňují okamžitý postup. Okamžitá ochranná opatření podle článku 17 tím nejsou dotčena.

18.4. Zákazník může dotčenou Službu ukončit také tehdy, pokud Poskytovatel trvale přestane poskytovat podstatnou objednanou funkci a není sjednána přiměřená náhrada, nebo pokud závažná vada není odstraněna v přiměřené lhůtě. Při ukončení pro porušení Smlouvy Poskytovatelem, při jeho řádné výpovědi nebo při oprávněném odmítnutí nepříznivé změny vrátí Poskytovatel poměrnou část předplacené ceny za neposkytnuté období do 30 kalendářních dnů od skončení, po oprávněném vypořádání vzájemných pohledávek.

18.5. Skončením zaniká právo na běžné produkční používání, nikoli však právo na sjednané předání údajů, součinnost při přechodu, používání již vytvořených Výstupů nebo uplatnění nároků. Mlčenlivost, potřebná ustanovení DPA, vypořádání plateb a řešení sporů zůstávají podle své povahy zachovány.

18.6. Před skončením Smlouvy zajistí Zákazník převzetí své evidence a pokračování zákonného uchovávání. Zánik předplatného neruší jeho povinnosti uchovávání v oblasti AML. Dlouhodobé uložení v AMLUM po skončení produkční služby vyžaduje zvláštní dohodu o archivním režimu. Poskytovatel je nesmí vydávat za automaticky zahrnuté plnění.

19. Předání údajů, přechod a výmaz

19.1. Tento článek upravuje odchod ze standardní softwarové Služby, včetně přechodu k jinému poskytovateli nebo do vlastní infrastruktury. Uplatní se v souladu s kapitolou VI nařízení (EU) 2023/2854 (akt o datech, „Data Act“), pokud Služba spadá do působnosti této kapitoly. Kogentní práva Zákazníka mají přednost před odchylným ujednáním. Práva na vrácení nebo výmaz osobních údajů podle DPA zůstávají zachována i mimo působnost Data Act.

19.2. Zákazník může na kontaktní e-mail oznámit přechod, přenos do vlastní infrastruktury nebo ukončení spojené s výmazem. Poskytovatel ověří oprávnění žadatele bez zbytečných překážek. Při přechodu se použije 30denní oznamovací lhůta. Na žádost Zákazníka se strany mohou dohodnout na dřívějším zahájení. Bez jeho žádosti nesmí oznamovací lhůta překročit dva měsíce.

19.3. Po skončení oznamovací lhůty Poskytovatel zajistí přechod bez zbytečného odkladu, nejpozději do 30 kalendářních dnů. Při prokázané technické nemožnosti tuto lhůtu dodržet oznámí Zákazníkovi do 14 pracovních dnů od žádosti konkrétní důvody a náhradní přechodné období, které nesmí překročit sedm měsíců. Zákazník má právo přechodné období v souladu s Data Act jednorázově prodloužit na dobu přiměřenou jeho potřebám.

19.4. Během přechodného období zůstává Smlouva účinná. Poskytovatel zachová sjednané funkce a přiměřenou kontinuitu a bezpečnost, oznámí známá rizika a poskytne nezbytnou součinnost Zákazníkovi a novému poskytovateli, kterého Zákazník pověřil. Podpoří strategii odchodu v rozsahu vlastní Služby. Zákazník poskytne kontaktní údaje na straně příjemce a potřebnou součinnost bez předávání nepotřebných tajných údajů.

19.5. Při přechodu se Smlouva ohledně dotčené Služby považuje za ukončenou úspěšným dokončením přechodu. Poskytovatel ukončení oznámí. Při volbě výmazu bez přechodu Smlouva skončí uplynutím oznamovací lhůty. Po přechodném období zůstane nejméně 30 kalendářních dnů zachována možnost získat údaje. Stejná minimální lhůta k převzetí platí také při jiném způsobu skončení, pokud Zákazník platně nepožádá o dřívější výmaz nebo zákon nevyžaduje jiný postup.

19.6. Běžná funkce Služby umožňuje export výsledného rizikového hodnocení subjektu s vysvětlením. Hromadný export celé databáze, AML dokumentace a všech záznamů není běžnou funkcí Služby. Tím nejsou omezena kogentní práva Zákazníka na předání údajů, zejména podle Data Act a DPA. Rozsah upravuje příloha č. 2.

19.7. Při zákonem vyžadovaném předání se poskytnou veškeré exportovatelné údaje a příslušná digitální aktiva v rozsahu použitelného práva včetně vstupních a výstupních údajů a metadat. Vyžaduje-li to Data Act, údaje se předají ve strukturovaném, běžně používaném a strojově čitelném formátu a zpřístupní se zákonem požadovaná otevřená rozhraní. Samotné rizikové hodnocení takové předání nenahrazuje.

19.8. V rozsahu působnosti Data Act je Poskytovatel povinen poskytnout Zákazníkovi informace o dostupných postupech, metodách a formátech přechodu a známých technických omezeních a odkaz na aktuální online registr podle článku 26 Data Act. Podle článku 28 Data Act je povinen na webových stránkách uvedených v článku 1.2 zveřejnit a aktualizovat skutečnou jurisdikci infrastruktury a obecný popis přijatých technických, organizačních a smluvních opatření proti nezákonnému mezinárodnímu vládnímu přístupu k neosobním údajům nebo jejich předávání. Tyto informace musí být dostupné před uzavřením Smlouvy. Povinná rozhraní poskytne bezplatně v rozsahu vyžadovaném Data Act.

19.9. Standardní export, součinnost při přechodu vyžadovaná zákonem a převzetí údajů jsou podle těchto VOP bez zvláštního poplatku. Během přechodného období se účtuje pouze běžná sjednaná cena za pokračující Službu. Tyto VOP nezavádějí sankci za předčasný odchod. Případná zvláštní individuální dohoda musí respektovat kogentní právo a nesmí zastírat zakázaný poplatek za přechod. Při přechodu se předplatné za období po účinném skončení poměrně vypořádá do 30 kalendářních dnů po zohlednění platně sjednaných a zákonně přípustných nároků.

19.10. Zvlášť objednané nové programování, úprava cílového systému nebo transformace údajů nad zákonný a smluvní rozsah mohou být zpoplatněny pouze po předchozí dohodě. Za takovou práci nelze označit povinné odstranění překážky přechodu. Poskytovatel nezaručuje totožnou funkčnost cizího softwaru, musí však splnit vlastní povinnosti interoperability a součinnosti.

19.11. Po uplynutí lhůty k převzetí a úspěšném dokončení přechodu, případně podle platného pokynu k výmazu, Poskytovatel vymaže příslušné údaje a digitální aktiva v souladu s DPA a závazným právem. Harmonogram odstranění ze záloh musí být předem určen a nesmí obcházet povinnost výmazu. Při obnově zálohy musí být zajištěno opětovné uplatnění oprávněně provedených výmazů.

19.12. Údaje lze po tomto okamžiku uchovat pouze v konkrétním rozsahu a po dobu vyžadovanou právem nebo na jiném samostatně přípustném a zdokumentovaném základě. Vlastní účetní agenda Poskytovatele neodůvodňuje uchovávání celých AML spisů. Oprávněné uchovávání se oddělí od běžného používání a po odpadnutí důvodu se ukončí. Na požádání se poskytne potvrzení o provedeném předání nebo výmazu v příslušném rozsahu.

20. Odpovědnost a okolnosti vylučující odpovědnost

20.1. Každá strana odpovídá za porušení svých zákonných a smluvních povinností podle příslušného práva. Poskytovatel odpovídá za řádné poskytování sjednané Služby, včetně zpracování vstupů, autorizace, ochrany údajů a sjednaných výpočtů. Zákazník odpovídá za svá odborná a právní rozhodnutí a za povinnosti, které mu ukládá zákon.

20.2. Poskytovatel nepřebírá obecnou záruku za to, že Zákazník nikdy neporuší AML předpisy nebo že mu nebude uložena sankce. Uložení sankce samo o sobě neprokazuje porušení povinnosti Poskytovatelem. Vznik a rozsah případného nároku se posuzují podle konkrétního porušení, příčinné souvislosti, povahy újmy a zákonných podmínek. VOP takový nárok předem paušálně nevylučují.

20.3. Při nesprávných vstupech, neautorizovaném zásahu, nesplnění povinnosti, na kterou bylo upozorněno, nebo neposkytnutí potřebné součinnosti se zohlední jejich skutečný příčinný význam. Poskytovatel se nemůže dovolávat chyby Zákazníka k vyloučení vlastního nezávislého porušení nebo povinnosti, kterou sám převzal.

20.4. Každá strana přijme přiměřená opatření k předcházení škodě a zmírnění jejích následků a včas oznámí známou překážku plnění. Náhrada se posuzuje podle zákona. Tyto VOP nezavádějí obecné vzdání se budoucí náhrady škody, automatické vyloučení ušlého zisku ani paušální finanční strop odpovědnosti.

20.5. Okolnost vylučující odpovědnost se posuzuje podle zákonných podmínek, zejména podle nezávislosti překážky, její předvídatelnosti a možnosti ji odvrátit. Běžná porucha, nedostatečné zabezpečení ani selhání subdodavatele se takovou okolností nestávají pouhým označením. Dotčená strana oznámí dopad a pokračuje v plnění ostatních povinností, které překážka neovlivnila.

20.6. Pokud se v důsledku právní vady na straně Poskytovatele stane sjednané používání Služby nepřípustným, zajistí Poskytovatel bez zbytečného odkladu oprávnění nebo vhodnou náhradu. Pokud náprava není možná, umožní ukončení dotčené Služby a poměrné vrácení předplatného. Ostatní zákonné nároky tím nejsou dotčeny.

21. Změny ceny a smluvních podmínek

21.1. Nové znění VOP zveřejněné na webovém sídle samo o sobě nemění již uzavřenou Smlouvu. Poskytovatel vede identifikovatelné verze a zachová dostupnost znění použitého k uzavření Smlouvy.

21.2. Změnu odůvodněnou změnou práva, bezpečnosti nebo přiměřenou provozní potřebou oznámí Poskytovatel s popisem důvodů a dopadů nejméně 30 kalendářních dnů před navrhovanou účinností. Zvýšení opakované ceny oznámí nejméně 45 kalendářních dnů předem. Nesmí jím zpětně měnit zaplacené období ani cenu sjednanou na pevné období.

21.3. Podstatná změna předmětu plnění, rozsahu využívání údajů, odpovědnosti nebo zavedení nové doby vázanosti vyžaduje výslovnou dohodu. Při oznámené nepříznivé změně má Zákazník právo ukončit dotčenou Službu nejpozději ke dni její navrhované účinnosti bez zvláštní sankce a s poměrným vypořádáním předplatného. Mlčení se nepovažuje za souhlas s rozšířením účelů zpracování ani s novým placeným produktem.

21.4. Bez předchozí lhůty lze provést jen změnu přímo vyžadovanou právem nebo nezbytné naléhavé ochranné opatření. Poskytovatel oznámí důvod a rozsah bez zbytečného odkladu. Tato výjimka neumožňuje neoznámenou obchodní změnu ani dodatečné zproštění odpovědnosti za dřívější porušení.

22. Zákazníci podléhající zvláštní regulaci

22.1. Zákazník oznámí před uzavřením Smlouvy zvláštní smluvní požadavky svého regulatorního režimu včetně nařízení (EU) 2022/2554 o digitální provozní odolnosti finančního sektoru („DORA“), pokud se na něj vztahuje. Poskytovatel uvede, které z nich je schopen smluvně a provozně plnit.

22.2. Pokud používání vyžaduje zvláštní ustanovení o umístění, subdodavatelích, dostupnosti, incidentech, auditech, přístupu orgánů dohledu, testování kontinuity nebo odchodu, musí být sjednána před příslušným používáním. Základní VOP se nepovažují za úplný regulatorní dodatek ani za potvrzení splnění DORA.

22.3. Poskytovatel nesmí smlouvou omezit závazná oprávnění příslušného orgánu dohledu. Audit Zákazníka se provádí přiměřeně a při ochraně údajů ostatních zákazníků a obchodního tajemství. Tato ochrana nesmí znemožnit zákonem vyžadovaný účinný audit nebo dohled.

23. Komunikace a doručování

23.1. Strany používají kontaktní údaje uvedené v Objednávce a článku 1. Zákazník bez zbytečného odkladu oznámí změnu kontaktní osoby, fakturačních údajů a adresy pro smluvní oznámení. Poskytovatel oznámí změnu vlastních kontaktů stejným způsobem.

23.2. Běžná provozní komunikace může probíhat ve Službě nebo prostřednictvím podpory. Výpověď, odstoupení, změna ceny nebo VOP a oznámení ovlivňující trvání Smlouvy se doručují rovněž na určený kontaktní e-mail nebo jiným prokazatelným způsobem. Samotné oznámení na webové stránce takovým doručením není.

23.3. Účinky doručení se posuzují podle příslušného práva a prokazatelných okolností. Neúspěšně doručovaná zpráva se nepovažuje za doručenou jen proto, že byla odeslána. Při pochybnosti o oprávnění nebo při žádosti o výmaz či export může Poskytovatel požadovat přiměřené ověření, nikoli neodůvodněné opakování již prokázaného údaje.

23.4. Strany neposílají hesla, přístupové klíče, úplné doklady totožnosti ani rozsáhlé AML spisy běžným nezabezpečeným e-mailem. Pro citlivé podklady použijí sjednaný bezpečný kanál.

24. Rozhodné právo, spory a závěrečná ustanovení

24.1. Smlouva se řídí právem Slovenské republiky, zejména obchodním zákoníkem v rozsahu jeho působnosti. V případě právnické osoby, jejíž vztah není ze zákona obchodním závazkovým vztahem, strany sjednají použití obchodního zákoníku v požadované písemné formě. Tím nejsou dotčena kogentní ustanovení ani přímo použitelné právo Evropské unie.

24.2. Volba slovenského smluvního práva nemění povinnosti Zákazníka podle českého nebo jiného příslušného práva v oblasti AML, sankcí, výkonu profese a údajů. Rozhodující jsou jeho skutečné činnosti a právní režim, nikoli zvolený jazyk rozhraní.

24.3. Strany se pokusí vyřešit spor jednáním oprávněných zástupců. Toto jednání neodkládá zákonné lhůty ani nebrání podání návrhu na neodkladnou ochranu. Pro přeshraniční spory si strany v zákonem požadované formě sjednávají pravomoc soudů Slovenské republiky, pokud kogentní předpis nestanoví jinou nebo výlučnou pravomoc. Věcná a místní příslušnost se určí podle procesních předpisů.

24.4. Neplatnost nebo nevymahatelnost oddělitelného ustanovení neovlivní ostatní ustanovení. Strany je nahradí platným ujednáním přiměřeně zachovávajícím zákonný účel. Toto pravidlo automaticky nezhojí zakázanou podmínku ani neumožní zpětně zhoršit postavení strany.

24.5. Zákazník nemůže převést Smlouvu nebo přístup na jinou osobu bez dohody, pokud zákon nestanoví jinak. Poskytovatel oznámí zamýšlenou změnu smluvního poskytovatele a postupuje podle zákonných podmínek převodu. Tím nesmí být omezena práva k údajům, bezpečnost ani možnost odchodu. Změna dalšího zpracovatele se samostatně řídí DPA.

24.6. Přílohy č. 1 a 2 tvoří součást těchto VOP v rozsahu jejich platného začlenění do Smlouvy. Nevyplňují se smyšlenými parametry. Údaje potřebné k určení předmětu, ceny, zpracování a odchodu musí být konkretizovány před uzavřením příslušné Smlouvy. Tyto VOP nabývají účinnosti dnem uvedeným v záhlaví po jejich schválení Poskytovatelem.

Příloha č. 1 – Povinný obsah Objednávky a souvisejících příloh

Tato příloha stanoví, které údaje musí být Zákazníkovi poskytnuty před závazným objednáním. Konkrétní hodnoty se uvedou v Objednávce, SLA nebo DPA. Níže uvedený seznam sám o sobě nepředstavuje dohodu o nevyplněné hodnotě.

Příloha č. 2 – Rozsah předání údajů

1. Běžný export zahrnuje výsledné rizikové hodnocení subjektu s vysvětlením podle článku 19.6.

2. Při zákonném přechodu není rozsah exportovatelných údajů omezen na běžný export. Zahrnuje vstupní a výstupní údaje včetně metadat vytvořených nebo spoluvytvořených používáním Služby a příslušná digitální aktiva v rozsahu použitelného práva.

3. Před uzavřením Smlouvy musí být v rozsahu vyžadovaném článkem 25 odst. 2 písm. e) a f) Data Act přesně určeny skutečně zpracovávané kategorie exportovatelných údajů a digitálních aktiv i úplný seznam zákonně přípustných výjimek. Informace a odkaz na registr se poskytují podle článku 19.8.

4. Předání nezpřístupňuje údaje jiných zákazníků, autentizační tajemství ani chráněná aktiva Poskytovatele nebo třetích osob nad rámec zákona. Výjimka nesmí bránit zákonnému přechodu ani jej zdržovat. Vrácení nebo výmaz osobních údajů podle DPA zůstává zachován.