VŠEOBECNÉ OBCHODNÉ PODMIENKY

1. Poskytovateľ a pôsobnosť podmienok

1.1. Poskytovateľom služby AMLUM a zmluvným partnerom zákazníka je spoločnosť BITLUX s. r. o., IČO: 54 256 496, so sídlom Karpatské námestie 10A, 831 06 Bratislava – mestská časť Rača, zapísaná v Obchodnom registri, oddiel Sro, vložka č. 157273/B; registrový súd: Mestský súd Bratislava III (ďalej len „Poskytovateľ“).

1.2. Ďalšie identifikačné a kontaktné údaje Poskytovateľa:

• DIČ: 2121619346.
• IČ DPH a režim registrácie: SK2121619346, registrácia podľa § 4.
• Webové sídlo služby: https://amlum.com.
• Kontaktný e-mail na zmluvné oznámenia a reklamácie: contact@amlum.com.
• Telefón: +421 910 335 335.
• Technická podpora a hlásenie bezpečnostných incidentov: contact@amlum.com.

1.3. Tieto všeobecné obchodné podmienky (ďalej len „VOP“) upravujú uzatváranie zmlúv, poskytovanie a používanie AMLUM, súvisiace práva k softvéru, ochranu údajov, zodpovednosť a ukončenie poskytovania služby.

1.4. AMLUM sa podľa týchto VOP poskytuje výlučne podnikateľom, osobám vykonávajúcim povolanie a právnickým osobám na účely ich podnikateľskej, profesijnej alebo inštitucionálnej činnosti (ďalej len „Zákazník“). Nie je určený na súkromné spotrebiteľské používanie. Samotné uvedenie IČO nemení skutočné právne postavenie objednávateľa; prípadné kogentné práva spotrebiteľa nemožno vylúčiť vyhlásením v objednávke.

1.5. Označenie AMLUM pomenúva produkt, nie samostatnú právnickú osobu. Platby za službu a zmluvné nároky smerujú voči Poskytovateľovi, ak konkrétna osobitná zmluva neurčuje iný transparentne označený distribučný vzťah.

1.6. Orgánom dohľadu v oblasti elektronického obchodu je v príslušnom rozsahu Slovenská obchodná inšpekcia; pre uvedené sídlo Inšpektorát SOI pre Bratislavský kraj, Bajkalská 21/A, P. O. BOX č. 5, 820 07 Bratislava. Tento dohľad nepredstavuje schválenie AML metodiky, certifikáciu AMLUM ani dohľad nad plnením AML povinností Zákazníka.

2. Základné pojmy

2.1. „Služba“ alebo „AMLUM“ je softvérová služba sprístupňovaná na diaľku prostredníctvom webového rozhrania, prípadne osobitne dohodnutého aplikačného rozhrania, vrátane objednaných funkcií, úložiska, aktualizácií a podpory. Zákazník získava právo službu používať, nie vlastníctvo softvéru alebo automatický nárok na jeho zdrojový kód.

2.2. „Zmluva“ je dohoda medzi Poskytovateľom a Zákazníkom o poskytovaní Služby, tvorená individuálnou zmluvou alebo prijatou objednávkou a dokumentmi, ktoré boli riadne začlenené do jej obsahu.

2.3. „Objednávka“ určuje najmä Zákazníka, rozsah funkcií, podporovaný právny a sektorový profil, cenu, limity, obdobie poskytovania a prípadné osobitné služby. „Používateľ“ je fyzická osoba, ktorej Zákazník v dohodnutom rozsahu udelil prístup. „Administrátor“ je Používateľ oprávnený spravovať pracovný priestor a prístupové práva.

2.4. „Údaje Zákazníka“ sú údaje, dokumenty a záznamy, ktoré Zákazník alebo jeho oprávnené osoby vložia do Služby alebo ktoré sa pri poskytovaní Služby vytvoria pre Zákazníka. Zahŕňajú jeho klientsku dokumentáciu, skutkové zistenia, dôkazové väzby, výsledky hodnotení, rozhodnutia a príslušnú auditnú históriu. Tým sa neurčuje vlastnícke právo k osobným údajom ani nemenia práva tretích osôb.

2.5. „Metodický balík“ je identifikovaná verzia pravidiel, faktorov, parametrov, povinností a súvisiacich konfigurácií použitých pri hodnotení. „Externý zdroj“ je register, zoznam, databáza alebo služba tretej osoby. „Výstup“ je hodnotenie, upozornenie, záznam, zostava alebo iný výsledok práce so Službou.

2.6. „DPA“ je zmluva o spracúvaní osobných údajov vrátane príloh. „SLA“ je osobitne dohodnutá úroveň poskytovania služby. „Pracovný deň“ je deň, ktorý nie je sobotou, nedeľou alebo dňom pracovného pokoja v Slovenskej republike; na organizačné lehoty sa používa časové pásmo Europe/Bratislava. Zákonné lehoty sa posudzujú podľa príslušného právneho predpisu.

3. Uzatvorenie Zmluvy a zmluvná dokumentácia

3.1. Zmluvu možno uzatvoriť podpísaním individuálnej zmluvy, prijatím objednávky Poskytovateľom alebo elektronickým objednávkovým postupom, ktorý jednoznačne označuje okamih záväzného uzatvorenia Zmluvy. Osoba konajúca za Zákazníka musí mať príslušné oprávnenie. Poskytovateľ môže požadovať primeraný doklad o tomto oprávnení.

3.2. Pred záväzným objednaním dostane Zákazník informácie o rozsahu Služby, celkovej cene a spôsobe jej výpočtu, daniach, trvaní záväzku, platobných podmienkach, limitoch, ukončení a dokumentoch tvoriacich Zmluvu. Musí mať možnosť objednávkové údaje skontrolovať a opraviť a zmluvné dokumenty uložiť a reprodukovať.

3.3. Automatické potvrdenie doručenia dopytu alebo objednávky nie je samo osebe prijatím objednávky, pokiaľ výslovne nepotvrdzuje uzatvorenie Zmluvy. Pri samoobslužnom objednaní sa pravidlo prijatia zobrazí pred odoslaním objednávky. Registrácia účtu, žiadosť o ukážku a prejav záujmu samy osebe nezakladajú platené predplatné.

3.4. Poskytovateľ doručí potvrdenie uzatvorenia Zmluvy a použité znenie zmluvných dokumentov na kontaktný e-mail Zákazníka alebo ich sprístupní spôsobom umožňujúcim trvalé uloženie. Zmluva sa uzatvára v slovenskom jazyku, prípadne v inom výslovne dohodnutom jazyku. Jej kópiu Poskytovateľ uchováva a Zákazníkovi na požiadanie sprístupní počas doby jej zákonného uchovávania.

3.5. Individuálne dojednania majú prednosť pred VOP. DPA má v otázkach spracúvania osobných údajov prednosť pred ostatnými zmluvnými dokumentmi; osobitný regulačný dodatok má prednosť v otázkach, ktoré upravuje, a SLA v otázkach merania a úrovne Služby. Cenník a technická dokumentácia nesmú jednostranne meniť dohodnuté zodpovednostné, retenčné alebo dátové práva. Kogentné právo má vždy prednosť.

3.6. Všeobecné podmienky Zákazníka sa neuplatnia iba tým, že sú uvedené v jeho objednávke alebo na fakturačnom portáli; ich prijatie vyžaduje výslovnú dohodu. Poskytovateľ môže objednávku pred prijatím odmietnuť najmä pre nedostupný rozsah, chýbajúce oprávnenie, bezpečnostné riziko alebo zákonnú prekážku.

4. Predmet a hranice Služby

4.1. Predmetom Služby je technická podpora procesov prevencie legalizácie príjmov z trestnej činnosti a financovania terorizmu a súvisiacich compliance postupov. Podľa objednaného rozsahu zahŕňa najmä evidenciu subjektov a obchodných vzťahov, podporu identifikácie a overovania, evidenciu osôb oprávnených konať a zastúpenia, vlastníckych štruktúr a konečných užívateľov výhod, prácu s dokumentmi a dôkazmi, PEP a sankčné preverovanie, hodnotenie rizík, monitoring, úlohy a auditnú dokumentáciu.

4.2. Záväzný je rozsah funkcií a podporovaných jurisdikcií a profilov uvedený v Objednávke a identifikovanej dokumentácii. Predajná prezentácia budúceho vývoja, prototyp alebo nezáväzný plán nezakladajú nárok na nedodanú funkciu. Konkrétne vlastnosti, ktoré Poskytovateľ výslovne prisľúbil pri uzatváraní Zmluvy, tým nie sú vylúčené.

4.3. Služba bez osobitnej dohody nezahŕňa výkon funkcie zodpovednej osoby Zákazníka, právne zastupovanie, nezávislý audit, individuálne právne alebo daňové poradenstvo, poskytovanie platobných služieb, prevzatie finančných prostriedkov klientov ani konanie v mene Zákazníka pred orgánmi verejnej moci. Evidencia platby v AMLUM neznamená vykonanie platby.

4.4. Používanie AMLUM samo osebe nepredstavuje splnenie všetkých AML povinností, potvrdenie zákonnosti obchodu alebo záruku úspešného výsledku kontroly. Nejde o schválenie Služby orgánom dohľadu. Poskytovateľ však zostáva povinný riadne poskytovať dohodnuté funkcie; povinnosť odborného posúdenia Zákazníkom neospravedlňuje vadu Služby.

4.5. Počas výpadku alebo nedostupnosti jednotlivého zdroja musí Zákazník podľa svojho interného postupu zabezpečiť náhradný spôsob vykonania časovo citlivých zákonných úkonov. Poskytovateľ poskytne dohodnutú súčinnosť a oznámi známe relevantné obmedzenia. Zákonné lehoty sa výpadkom Služby automaticky nepredlžujú.

5. Pracovné priestory, Používatelia a prístupové práva

5.1. Služba sa sprístupní v termíne a rozsahu dohodnutom v Objednávke po splnení dohodnutých podmienok, najmä úhrade dohodnutej zálohy, overení oprávnenia a uzatvorení DPA, ak je potrebná. Poskytovateľ odlíši produkčné a skúšobné prostredie.

5.2. Zákazník určí Administrátora, zabezpečí primerané prideľovanie práv a bez zbytočného odkladu zruší prístup osobám, ktorých oprávnenie zaniklo. Používateľské účty sú osobné. Zdieľanie prihlasovacích údajov a vydávanie sa za inú osobu sú zakázané; osobitne dohodnuté technické účty musia byť identifikovateľné a riadne spravované.

5.3. Zákazník chráni svoje zariadenia a prihlasovacie prostriedky, používa dostupné povinné bezpečnostné opatrenia a oznámi podozrenie na kompromitáciu. Prístup v rozsahu technickej roly nenahrádza zákonné alebo interné oprávnenie vykonať konkrétne AML rozhodnutie.

5.4. Používateľ smie pristupovať iba k údajom a funkciám, na ktoré má oprávnenie. Použitie pre ďalšie právnické osoby, pobočky alebo klientov poskytovateľa outsourcingových služieb musí zodpovedať Objednávke, oprávneniam a DPA. Samotné členstvo v jednej podnikateľskej skupine nezakladá právo zdieľať údaje medzi jej členmi.

5.5. Zákazník zodpovedá za konanie oprávnených Používateľov v rozsahu právnych predpisov. Aktivita zaznamenaná na účte nie je nevyvrátiteľným dôkazom, že ju vykonala konkrétna osoba; prípadná kompromitácia alebo chyba autorizácie sa musí vyšetriť.

6. Právo používania, duševné vlastníctvo a Výstupy

6.1. Počas trvania Zmluvy poskytuje Poskytovateľ Zákazníkovi nevýhradné, časovo obmedzené oprávnenie používať Službu na dohodnuté účely a v dohodnutom rozsahu. Oprávnenie nezahŕňa ďalší predaj, verejné sprístupňovanie služby tretím osobám, sublicencovanie alebo prevádzkovanie kópie AMLUM, ak sa strany výslovne nedohodnú inak.

6.2. Práva k softvéru, označeniam, rozhraniu, databázovým štruktúram, všeobecným metodickým komponentom a dokumentácii patria Poskytovateľovi alebo príslušným nositeľom práv. Práva k zákazníckym podkladom zostávajú Zákazníkovi alebo príslušným tretím osobám. Zmluva nezakladá prevod osobnostných autorských práv ani vlastníctvo osobných údajov.

6.3. Zákazník nesmie obchádzať bezpečnostné a licenčné obmedzenia, neoprávnene získavať zdrojový kód, kopírovať chránené časti Služby alebo vykonávať spätné inžinierstvo nad rámec výslovne dovolený kogentným právom. Toto ustanovenie neobmedzuje zákonné práva na interoperabilitu, skúmanie programu alebo prenos údajov.

6.4. Zákazník je oprávnený uchovávať a používať riadne vytvorené Výstupy aj po skončení Zmluvy na vlastné zákonné, dokumentačné, kontrolné a obranné účely. Môže ich v nevyhnutnom rozsahu poskytnúť príslušným orgánom, audítorom, právnym poradcom a ďalším oprávneným osobám pri dodržaní ochrany údajov a mlčanlivosti. Nie je tým dovolený ďalší predaj licencovaných databáz alebo zavádzajúca prezentácia Výstupu ako úradného osvedčenia.

6.5. Poskytovateľ smie spracúvať Údaje Zákazníka iba na poskytovanie, zabezpečenie a podporu Služby podľa Zmluvy a príslušných právnych titulov. VOP nezakladajú oprávnenie predávať klientsku dokumentáciu, sprístupňovať ju iným zákazníkom, vytvárať z nej spoločnú komerčnú databázu ani ju používať na trénovanie všeobecných modelov umelej inteligencie.

6.6. Poskytnutie spätnej väzby nezakladá prevod práv k dôverným podkladom Zákazníka. Poskytovateľ nesmie používať jeho názov, logo alebo informáciu o spolupráci ako verejnú referenciu bez predchádzajúceho súhlasu.

7. Hodnotenie rizík a rozhodovanie Zákazníka

7.1. Hodnotenie v AMLUM vychádza z dostupných vstupných údajov, ich stavu a dôkazových väzieb a z konkrétnej verzie aktivovaného Metodického balíka pre príslušnú jurisdikciu a profil. Pri rovnakých relevantných vstupoch a rovnakej verzii pravidiel má deterministický výpočet poskytovať rovnaký výsledok. Rozsah použiteľných faktorov a pravidiel určuje konkrétny prípad a dohodnutý profil, nie iba počet položiek katalógu.

7.2. Rizikový index alebo kategória nie sú pravdepodobnosťou spáchania trestného činu ani samostatným právnym záverom. Skóre, skutkové zistenia, dôkazy, ľudské rozhodnutia a právne alebo procesné účinky sú odlišné informácie. Nízke skóre neruší zákonný zákaz, povinnosť zvýšenej starostlivosti, schválenia, doplnenia údajov alebo vykonania iného opatrenia.

7.3. Zákazník určí oprávnené osoby na posudzovanie Výstupov a prijímanie rozhodnutí. Automaticky vytvorená úloha, odporúčanie, označenie alebo interné obmedzenie workflow nenahrádzajú skutočné vykonanie príslušného úkonu, súhlas oprávnenej osoby, ohlásenie orgánu alebo právne účinné zdržanie či zmrazenie majetku.

7.4. Chýbajúce, rozporné alebo zastarané údaje sa nesmú považovať za preukázanú neprítomnosť rizika. Zákazník pri použití výsledku zohľadní uvedené obmedzenia, požiadavky na doplnenie dôkazov a rozsah vykonaného preverenia. Pri pochybnosti o správnosti konkrétneho Výstupu oznámi problém a do jeho vysvetlenia použije primerané náhradné posúdenie.

7.5. Vecná zmena metodiky, váh, pravidiel alebo schvaľovacích podmienok sa riadi osobitným procesom schválenia a aktivácie. Súhlas s VOP ani s bežnou technickou aktualizáciou sám osebe nepredstavuje schválenie novej zákazníckej metodiky. Postup pri nevyhnutnej právnej zmene sa musí zaznamenať a nesmie umožniť používanie neaplikovateľných pravidiel ako aktuálne platných.

7.6. Zmena metodiky alebo údajov nesmie nepozorovane prepísať historické hodnotenie. Oprava, nové hodnotenie alebo odôvodnená zmena rozhodnutia sa zaznamenajú s príslušnou verziou, časom, aktérom a dostupným podkladom. Zákazník nesmie odstrániť alebo falšovať auditnú stopu s cieľom zastierať skutočný priebeh posúdenia.

8. Externé zdroje, registre, PEP a sankčné preverovanie

8.1. Rozsah Externých zdrojov, ich dostupnosť, licenčné podmienky, aktualizačný režim a relevantné obmedzenia určuje Objednávka alebo sprístupnená dokumentácia. Služba nezahŕňa automaticky všetky domáce ani zahraničné registre a zoznamy. Osobitné platené preverenie sa vykoná len v dohodnutom rozsahu a za vopred oznámenú cenu.

8.2. Výsledok vyhľadávania podľa mena alebo podobnosti je podkladom na preverenie totožnosti, nie potvrdením, že záznam patrí hodnotenej osobe. Pozitívny nález môže byť falošnou zhodou a neprítomnosť nálezu nemusí znamenať neprítomnosť relevantnej skutočnosti. Zákazník posúdi identifikátory, čas, právny kontext a pokrytie vyhľadávania.

8.3. Nedostupný zdroj, neúspešné vyhľadávanie alebo neúplná odpoveď sa nesmú prezentovať ako úspešný výsledok bez nálezu. Poskytovateľ zabezpečí, aby Služba v dohodnutom rozsahu rozlišovala tieto stavy a uchovávala potrebný pôvod a čas získania údajov.

8.4. Registračný údaj o konečnom užívateľovi výhod, vlastníctve, zastúpení alebo osobe vo verejnej funkcii sám osebe nemusí postačovať na splnenie konkrétnej povinnosti overenia. Sankčné obmedzenia a povinnosti sa posudzujú samostatne od všeobecného rizikového skóre.

8.5. Poskytovateľ nezaručuje objektívnu bezchybnosť údajov vytvorených nezávislým Externým zdrojom. Zodpovedá však za riadne vykonanie dohodnutého získania a spracovania, správne zobrazenie, oznámenie známych obmedzení a plnenie vlastných zmluvných povinností. Zodpovednosť za jeho subdodávateľov sa riadi Zmluvou a zákonom; označenie subdodávateľa za Externý zdroj ju automaticky nevylučuje.

8.6. Ak podstatný zdroj prestane byť zákonne alebo technicky dostupný, Poskytovateľ oznámi dopad, navrhne prípustnú náhradu alebo upravený postup. Nemožnosť poskytovať podstatnú objednanú funkciu zakladá príslušné práva podľa článkov 13 a 18; nejde o všeobecné oprávnenie ponechať plnú cenu za trvalo neposkytované plnenie.

9. Dokumenty, overenie a auditná história

9.1. Nahratie dokumentu, automatické rozpoznanie jeho obsahu alebo priradenie ku klientovi nepredstavujú samy osebe potvrdenie pravosti, platnosti, úplnosti ani právnej dostatočnosti dokumentu. Zákazník zabezpečí overenie oprávnenou osobou v rozsahu vyžadovanom právom a jeho postupmi.

9.2. Stav manuálneho overenia, vrátane interného označenia VERIFIED_MANUAL, znamená záznam konkrétneho autorizovaného overovacieho úkonu. Sám osebe neznamená dokončenú starostlivosť vo vzťahu ku klientovi, schválenie rizika, povolenie obchodu alebo zákonný súhlas s obchodným vzťahom.

9.3. Po riadnom manuálnom overení môže Služba automaticky vykonať nadväzujúce interné spracovanie podľa aktivovaných pravidiel bez ďalšieho totožného potvrdenia Používateľa. Samostatný úkon vyžadujúci ľudské rozhodnutie tým nie je schválený ani vykonaný.

9.4. Pri maloletých a zastúpených osobách, štatutároch, splnomocnencoch a vlastníckych väzbách Zákazník zodpovedá za vecné doloženie identity, príslušnej roly a oprávnenia konať. Uložená väzba v systéme nenahrádza právny titul zastúpenia alebo dôkaz jeho rozsahu.

9.5. Auditná história slúži na preukázateľnosť postupov. Jej ochrana neznamená časovo neobmedzené uchovávanie osobných údajov. Opravy a výmazy sa vykonávajú podľa zákonného retenčného režimu a zdokumentovaných oprávnení tak, aby sa zachovala potrebná integrita evidencie a rešpektovali práva dotknutých osôb.

10. Povinnosti a dovolené používanie

10.1. Zákazník zabezpečí zákonnosť získania a použitia údajov, primeraný rozsah spracúvania, správnosť údajov, ktoré poskytuje, potrebné informovanie osôb a oprávnenie na využitie jednotlivých zdrojov. Súhlas dotknutej osoby nie je automaticky potrebným ani postačujúcim právnym základom AML spracúvania; Zákazník určí právny základ podľa konkrétneho účelu.

10.2. Zákazník určuje svoje právne postavenie, činnosti, jurisdikciu, interné postupy a oprávnené osoby. Zabezpečí odbornú prípravu Používateľov, posúdenie upozornení, plnenie zákonných lehôt a evidenciu skutočne vykonaných úkonov. Včas oznámi zmeny, ktoré ovplyvňujú dohodnutý profil alebo poskytovanie Služby.

10.3. Je zakázané používať Službu na protiprávne sledovanie osôb, neoprávnený zber údajov, diskriminačné alebo iné nezákonné rozhodovanie, obchádzanie sankcií, falšovanie dôkazov, vkladanie škodlivého kódu alebo neoprávnený prístup k cudzím pracovným priestorom.

10.4. Bez predchádzajúceho písomného súhlasu Poskytovateľa sú zakázané záťažové a penetračné testy, automatizovaný zber nad dohodnuté limity a zásahy ohrozujúce prevádzku. Zákaz neobmedzuje zákonné práva, bezpečné oznámenie zraniteľnosti, spoluprácu s orgánmi dohľadu ani dohodnuté audity.

10.5. Zákazník neposkytne nepovolaným osobám informáciu o podozrení, pripravovanom hlásení alebo inom chránenom postupe. Zákaz prezradenia chránených informácií platí aj pri využívaní podpory: na riešenie problému sa poskytnú len nevyhnutné údaje cez určený bezpečný kanál.

11. Cena, fakturácia a predplatné

11.1. Cena, mena, fakturačné obdobie, limity a prípadné jednorazové poplatky sa dohodnú v Objednávke. Ak je cena uvedená bez DPH, pripočíta sa DPH alebo sa uplatní iný daňový režim podľa záväzných predpisov. Pred uzatvorením Zmluvy musí byť zrejmá celková suma alebo objektívny spôsob jej výpočtu.

11.2. Ak Objednávka neurčí inak, Služba sa fakturuje mesačne vopred a faktúra je splatná do 14 kalendárnych dní od doručenia. Začiatok účtovania je naviazaný na dohodnuté sprístupnenie Služby, nie iba na doručenie nezáväzného dopytu. Zákazník súhlasí s elektronickým doručovaním faktúr.

11.3. Ročné predplatenie alebo doba viazanosti platia len vtedy, ak boli výslovne dohodnuté. Zmluva na dobu určitú sa automaticky neobnovuje, pokiaľ strany samostatne, jednoznačne a vopred nedohodli mechanizmus obnovenia, novú dĺžku a spôsob odmietnutia obnovy. Samotné uloženie platobného prostriedku nie je súhlasom s novým plateným produktom.

11.4. Automatické opakované platby možno používať len na základe preukázateľného oprávnenia a podmienok oznámených pred ich aktiváciou. Odvolanie oprávnenia na inkaso platby samo osebe neukončuje Zmluvu a nevylučuje povinnosť uhradiť už vzniknutý záväzok.

11.5. Rozšírenie tarify, spoplatnenie nadlimitného používania alebo dokúpenie externých služieb vyžaduje vopred dohodnutý spôsob objednania a výpočtu ceny. Poskytovateľ nesmie dodatočne účtovať neoznámený poplatok len preto, že funkcia bola technicky dostupná. Zmenu tarify možno vykonať iba oprávnenou osobou.

11.6. Pri omeškaní môže Poskytovateľ požadovať zákonný úrok z omeškania a náhradu nákladov v rozsahu dovolenom zákonom. Pred pozastavením pre neplatenie zašle výzvu a poskytne dodatočnú lehotu najmenej 10 kalendárnych dní. Dôvodne spornú časť faktúry strany preskúmajú; Zákazník uhradí nespornú časť a oznámi konkrétne výhrady bez zbytočného odkladu.

11.7. Nevyužívanie riadne dostupnej Služby Zákazníkom samo osebe nezakladá vrátenie ceny. Tým nie sú dotknuté nároky z vád, dohodnuté kredity, zákonné práva ani vrátenie nevyčerpanej predplatenej ceny v prípadoch upravených týmito VOP.

12. Dostupnosť, podpora a aktualizácie

12.1. Poskytovateľ poskytuje Službu s odbornou starostlivosťou a v dohodnutom rozsahu. Konkrétne garantované percento dostupnosti, reakčné a obnovovacie časy, kapacitné parametre a servisné kredity vznikajú len na základe výslovnej dohody v SLA alebo Objednávke. Neexistencia osobitného SLA nezbavuje Poskytovateľa povinnosti Službu riadne poskytovať a vady odstraňovať.

12.2. Prevádzkové hodiny podpory, spôsob eskalácie a technické požiadavky sa uvedú v Objednávke alebo v dokumentácii sprístupnenej pred uzatvorením Zmluvy. Poskytovateľ bez osobitnej dohody nesľubuje nepretržitú dostupnosť pracovníka podpory ani odstránenie každej vady v pevnom čase. Zákonná povinnosť oznámiť bezpečnostný incident sa tým neodkladá na pracovné hodiny podpory.

12.3. Plánovanú údržbu s predpokladaným podstatným dopadom Poskytovateľ oznámi primerane vopred. Bezodkladný bezpečnostný zásah možno vykonať bez predchádzajúceho oznámenia, ak by odklad zvyšoval riziko; vysvetlenie a známy dopad sa oznámia následne bez zbytočného odkladu. Odstávky musia byť primerané a nesmú slúžiť na obchádzanie dohodnutej dostupnosti.

12.4. Poskytovateľ môže vykonávať technické, bezpečnostné a opravné aktualizácie. Podstatnú objednanú funkciu nesmie počas zaplateného obdobia jednostranne odobrať bez rovnocennej náhrady alebo príslušného práva Zákazníka na ukončenie a pomerné finančné vyrovnanie. Zmeny metodiky sa navyše riadia článkom 7.

12.5. Aktualizácie právneho obsahu sa poskytujú pre výslovne podporované jurisdikcie a profily v dohodnutom rozsahu. Ak Poskytovateľ zistí, že zmena práva ovplyvňuje objednanú funkciu, oznámi relevantný dopad, obmedzenia a potrebný ďalší postup. Príprava na budúci predpis sa nesmie prezentovať ako jeho súčasná všeobecná uplatniteľnosť.

12.6. Bezplatná ukážka, skúšobné prostredie alebo experimentálna funkcia musia byť zreteľne označené a mať určené trvanie a obmedzenia. Reálne osobné údaje možno v takom prostredí používať iba po výslovnom odsúhlasení, uzatvorení potrebnej DPA a zabezpečení primeraných opatrení. Skúšobný režim sa bez vopred preukázateľne prijatej dohody nemení na platené predplatné.

13. Vady Služby a reklamácie

13.1. Vadou je nesúlad Služby s dohodnutou funkciou alebo vlastnosťou. Za vadu sa nepovažuje samotný nepriaznivý výsledok hodnotenia, riadne zobrazená potreba ďalšieho preverenia alebo požiadavka na neobjednanú funkciu. Toto rozlíšenie nevylučuje, že nesprávny výpočet, chybná autorizácia, strata údajov alebo zavádzajúce zobrazenie stavu zdroja môžu byť vadou.

13.2. Zákazník oznámi zistenú vadu bez zbytočného odkladu určenému kontaktu podpory alebo na kontaktný e-mail. Uvedie čas, dotknutú funkciu, dopad a dostupné kroky reprodukcie bez zbytočného zasielania citlivých údajov. Poskytovateľ nesmie odmietnuť vecné posúdenie len preto, že oznámenie nebolo podané v jeho preferovanom formulári.

13.3. Poskytovateľ prijatie reklamácie potvrdí a oznámi ďalší postup. Vady rieši podľa závažnosti a dohodnutého SLA; pri vážnom dopade na údaje, bezpečnosť alebo rozhodujúci Výstup prijme bez zbytočného odkladu primerané opatrenia na obmedzenie následkov. Zákazník poskytne primeranú súčinnosť, nie však nekontrolovaný prístup k iným systémom alebo údajom.

13.4. Ak ide o vadu na strane Poskytovateľa, jej odstránenie je bezplatné. Pri neodstránenej alebo neodstrániteľnej vade má Zákazník podľa jej povahy právo na primeranú zľavu, náhradné dohodnuté plnenie alebo ukončenie dotknutej Služby podľa Zmluvy a zákona. Nárok na náhradu škody sa posudzuje samostatne; rovnaká ujma sa neuhrádza dvakrát.

13.5. Dodatočne platená asistencia pri probléme mimo dohodnutého rozsahu vyžaduje predchádzajúce oznámenie ceny a súhlas Zákazníka. VOP nezavádzajú krátku prekluzívnu lehotu, po ktorej by samotným oneskoreným oznámením automaticky zanikli všetky zákonné nároky.

14. Osobné údaje a DPA

14.1. Postavenie strán sa určuje podľa skutočného účelu a rozhodovania o spracúvaní. Pri klientskej dokumentácii vloženej Zákazníkom Zákazník spravidla vystupuje ako prevádzkovateľ a Poskytovateľ ako sprostredkovateľ. Ak Zákazník spracúva údaje pre iného prevádzkovateľa, musí zabezpečiť oprávnenie zapojiť Poskytovateľa do príslušného sprostredkovateľského reťazca.

14.2. Pred začatím spracúvania reálnych osobných údajov v mene Zákazníka musia strany uzatvoriť DPA spĺňajúcu článok 28 nariadenia (EÚ) 2016/679. DPA určí predmet, účel, povahu a trvanie spracúvania, kategórie osôb a údajov, pokyny, bezpečnostné opatrenia, lokality, ďalších sprostredkovateľov, incidenty, súčinnosť, audit a odovzdanie alebo výmaz údajov. Samotné všeobecné vyhlásenie o súlade s GDPR ani tieto VOP nenahrádzajú úplnú DPA.

14.3. Poskytovateľ spracúva údaje v sprostredkovateľskej roli podľa zdokumentovaných pokynov a len v zákonnom rozsahu. Upozorní na pokyn, ktorý podľa jeho posúdenia porušuje pravidlá ochrany údajov. Zákazník nesmie vyžadovať spracúvanie bez potrebného právneho základu alebo porušenie práv inej osoby.

14.4. Ďalší sprostredkovatelia sa zapájajú podľa DPA a príslušného povolenia. Zákazník musí dostať informácie potrebné na posúdenie ich zapojenia a pri všeobecnom povolení aj možnosť namietať zamýšľanú zmenu. Poskytovateľ zostáva voči Zákazníkovi zodpovedný za plnenie povinností ďalšieho sprostredkovateľa v rozsahu GDPR.

14.5. Skutočné lokality spracúvania a zálohovania, prípadné prenosy mimo Európskeho hospodárskeho priestoru a použité záruky sa určia v DPA a príslušných informáciách pred začatím spracúvania. VOP nezakladajú vyhlásenie, že každý zdroj a subdodávateľ pôsobí výlučne v EÚ. Prenos vyžaduje splnenie príslušných právnych podmienok; samotné prijatie VOP ho nelegalizuje.

14.6. Údaje o maloletých, osobitné kategórie osobných údajov a údaje o odsúdeniach a trestných činoch možno spracúvať len v nevyhnutnom, zákonne dovolenom a dohodnutom rozsahu. Poskytovanie Služby nie je všeobecným oprávnením vytvárať profily fyzických osôb na nesúvisiace účely.

14.7. Zákazník zabezpečí zákonnosť prípadného profilovania a rozhodovania s právnymi alebo obdobne významnými účinkami vrátane podmienok článku 22 GDPR, ak sa uplatní. Tam, kde je potrebné ľudské rozhodnutie, musí ísť o skutočné odborné posúdenie, nie iba formálne potvrdenie automatického Výstupu.

14.8. Pri fakturácii, vedení vlastnej zmluvnej agendy a ochrane vlastných oprávnených záujmov môže Poskytovateľ vystupovať ako samostatný prevádzkovateľ v rozsahu opísanom v samostatnej informácii o spracúvaní osobných údajov. Táto rola sa nesmie použiť na neoprávnené sekundárne využitie klientskej dokumentácie. Marketing a netechnické cookies sa neposudzujú ako automatická súčasť súhlasu s VOP.

15. Dôvernosť a profesijná mlčanlivosť

15.1. Dôvernými informáciami sú najmä klientské a obchodné údaje, identifikačné podklady, vlastnícke väzby, zistenia o riziku, PEP a sankčné posúdenia, informácie o podozreniach a hláseniach, bezpečnostné opatrenia a neverejné zmluvné alebo technické podklady.

15.2. Každá strana použije dôverné informácie len na plnenie Zmluvy alebo na iný zákonný účel. Sprístupní ich iba osobám, ktoré ich potrebujú a sú viazané primeranou mlčanlivosťou. Poskytovateľ obmedzí prístup svojich pracovníkov a subdodávateľov k zákazníckym údajom na nevyhnutný rozsah a zabezpečí jeho preukázateľnosť podľa DPA.

15.3. Mlčanlivosť sa nevzťahuje na informácie zákonne verejné bez porušenia povinnosti, preukázateľne nezávisle vytvorené alebo zákonne získané bez obmedzenia. Výnimka sa posudzuje po jednotlivých informáciách, nie plošne pre celý klientsky spis.

15.4. Sprístupnenie na základe zákonnej povinnosti alebo záväznej žiadosti príslušného orgánu je možné po overení oprávnenia a len v potrebnom rozsahu. Dotknutá strana sa vopred informuje, ak to zákon dovoľuje. Zákaz prezradenia chránených informácií a profesijné tajomstvo sa rešpektujú aj pri tejto komunikácii.

15.5. Mlčanlivosť trvá aj po skončení Zmluvy, pokiaľ si informácia zachováva dôvernú povahu alebo ochranu vyžaduje právny predpis. Zmluva nezakladá oprávnenie Poskytovateľa svojvoľne rozhodovať o zrušení advokátskej, daňovej, audítorskej alebo inej profesijnej mlčanlivosti.

16. Bezpečnosť, incidenty a kontinuita

16.1. Poskytovateľ zabezpečí primerané technické a organizačné opatrenia podľa rizika a dohodnutého rozsahu. Ich konkrétny opis, vrátane riadenia prístupu, oddelenia zákazníckych priestorov, ochrany prenosu a uložených údajov, zálohovania a obnovy, bude súčasťou DPA alebo jej bezpečnostnej prílohy. Bez výslovnej dohody sa neposkytuje tvrdenie o konkrétnej certifikácii alebo neprelomiteľnosti Služby.

16.2. Zistený incident Poskytovateľ vyhodnotí, obmedzí jeho dopad, zachová relevantné dôkazy a oznámi Zákazníkovi informácie potrebné na ochranu jeho údajov a plnenie povinností. Porušenie ochrany osobných údajov v sprostredkovateľskej roli oznámi bez zbytočného odkladu po tom, ako sa o ňom dozvedel; nečaká automaticky na uplynutie 72 hodín ani na úplné ukončenie vyšetrovania. Dostupné informácie môže priebežne dopĺňať.

16.3. Zákazník oznámi incident na svojej strane, ak môže ovplyvniť Službu alebo spracúvané údaje, a poskytne primeranú súčinnosť. Oznámenia orgánom a dotknutým osobám vykoná strana, ktorej túto povinnosť ukladá zákon, s potrebnou súčinnosťou druhej strany.

16.4. Prevádzkové zálohy nenahrádzajú dohodnutú dlhodobú archivačnú službu. Frekvencia záloh, doba uchovávania, skúšky obnovy a prípadne garantované časy obnovy sa musia určiť v príslušnej prílohe. Zákazník zodpovedá za vlastný plán kontinuity; Poskytovateľ za dohodnuté zálohovanie a obnovu, nie za ich prenesenie na Zákazníka všeobecným upozornením.

17. Primerané pozastavenie Služby

17.1. Poskytovateľ môže dočasne obmedziť dotknutý účet alebo funkciu, ak je to nevyhnutné na odvrátenie závažného bezpečnostného rizika, zastavenie preukázateľného nezákonného používania, splnenie záväzného príkazu orgánu alebo pri neuhradení splatnej ceny po výzve podľa článku 11.6.

17.2. Zásah musí byť primeraný dôvodu, rozsahu a trvaniu. Ak nejde o naliehavý prípad alebo zákaz informovania, Poskytovateľ oznámi dôvod, dotknutý rozsah a možnosť nápravy pred zásahom; inak bez zbytočného odkladu následne. Po zániku dôvodu obnoví prístup bez zbytočného odkladu.

17.3. Pozastavenie samo osebe neoprávňuje na vymazanie údajov, prepis auditnej histórie alebo zadržiavanie zákonne požadovaného exportu. Pokiaľ to umožňujú právo a bezpečnosť, zostane zachovaný obmedzený prístup na čítanie a export alebo sa poskytne iný overený spôsob odovzdania údajov.

17.4. Počas oprávneného pozastavenia z dôvodu na strane Zákazníka trvá povinnosť uhrádzať dohodnutú cenu v rozsahu zodpovedajúcom Zmluve a zákonu. Neoprávnené pozastavenie nezbavuje Zákazníka práv z porušenia Zmluvy. Spor o platbu sa nesmie používať na obchádzanie práv na prenos údajov.

18. Trvanie a skončenie Zmluvy

18.1. Ak Objednávka neurčuje dobu určitú, Zmluva sa uzatvára na dobu neurčitú. Zákazník ju môže vypovedať s výpovednou lehotou 30 kalendárnych dní od doručenia výpovede. Poskytovateľ môže bežnú výpoveď podať s lehotou 60 kalendárnych dní tak, aby umožnil primeraný prechod na iné riešenie.

18.2. Zmluva na dobu určitú sa končí uplynutím dohodnutého obdobia, pokiaľ nie je platne obnovená. Právo na skoršie skončenie zo zákona, pri podstatnom porušení, neprijatej zmene alebo pri presune podľa článku 19 zostáva zachované. Všeobecný zákaz odchodu pred skončením viazanosti sa neuplatní v rozpore s kogentným právom.

18.3. Pri podstatnom porušení Zmluvy môže dotknutá strana odstúpiť za zákonných podmienok. Pri odstrániteľnom porušení spravidla najprv poskytne primeranú dodatočnú lehotu najmenej 15 kalendárnych dní, ak zákon alebo naliehavosť prípadu neodôvodňujú okamžitý postup. Okamžité ochranné opatrenia podľa článku 17 tým nie sú dotknuté.

18.4. Zákazník môže ukončiť dotknutú Službu aj vtedy, ak Poskytovateľ trvalo prestane poskytovať podstatnú objednanú funkciu a nedohodne sa primeraná náhrada, alebo ak závažná vada nie je odstránená v primeranej lehote. Pri ukončení pre porušenie Poskytovateľom, jeho bežnej výpovedi alebo oprávnenom odmietnutí nepriaznivej zmeny vráti Poskytovateľ pomernú predplatenú cenu za neposkytnuté obdobie do 30 kalendárnych dní od skončenia, po oprávnenom vyrovnaní vzájomných pohľadávok.

18.5. Skončením zaniká právo na bežné produkčné používanie, nie však právo na dohodnuté odovzdanie údajov, súčinnosť pri presune, používanie už vytvorených Výstupov alebo uplatnenie nárokov. Mlčanlivosť, potrebné ustanovenia DPA, vyrovnanie platieb a riešenie sporov zostávajú zachované podľa svojej povahy.

18.6. Pred skončením Zmluvy Zákazník zabezpečí prevzatie svojej evidencie a pokračovanie zákonného uchovávania. Zánik predplatného neruší jeho AML retenčné povinnosti. Dlhodobé uloženie v AMLUM po skončení produkčnej služby vyžaduje osobitnú dohodu o archívnom režime; Poskytovateľ ho nesmie vydávať za automaticky zahrnuté plnenie.

19. Odovzdanie údajov, presun a výmaz

19.1. Tento článok upravuje odchod zo štandardnej softvérovej Služby, vrátane presunu k inému poskytovateľovi alebo do vlastnej infraštruktúry. Uplatní sa v súlade s kapitolou VI nariadenia (EÚ) 2023/2854 (akt o údajoch, „Data Act“), ak Služba spadá do jej pôsobnosti. Kogentné práva Zákazníka majú prednosť pred odchylným dojednaním. Práva na vrátenie alebo výmaz osobných údajov podľa DPA zostávajú zachované aj mimo pôsobnosti Data Act.

19.2. Zákazník môže na kontaktnom e-maile oznámiť presun, prenos do vlastnej infraštruktúry alebo ukončenie spojené s výmazom. Poskytovateľ overí oprávnenie žiadateľa bez zbytočných prekážok. Pri presune sa používa 30-dňová oznamovacia lehota; na žiadosť Zákazníka sa strany môžu dohodnúť na skoršom začatí. Bez jeho žiadosti nesmie oznamovacia lehota prekročiť dva mesiace.

19.3. Po skončení oznamovacej lehoty Poskytovateľ zabezpečí presun bez zbytočného odkladu, najneskôr do 30 kalendárnych dní. Pri preukázanej technickej nemožnosti dodržať túto lehotu oznámi Zákazníkovi do 14 pracovných dní od žiadosti konkrétne dôvody a náhradné prechodné obdobie, ktoré nesmie prekročiť sedem mesiacov. Zákazník má právo prechodné obdobie jednorazovo predĺžiť na dobu primeranú jeho potrebám v súlade s Data Act.

19.4. Počas prechodného obdobia Zmluva zostáva účinná. Poskytovateľ zachová dohodnuté funkcie a primeranú kontinuitu a bezpečnosť, oznámi známe riziká a poskytne potrebnú súčinnosť Zákazníkovi a ním oprávnenému novému poskytovateľovi. Podporí stratégiu odchodu v rozsahu vlastnej Služby. Zákazník poskytne cieľové kontakty a potrebnú súčinnosť bez odovzdávania nepotrebných tajných údajov.

19.5. Zmluva pre dotknutú Službu sa pri presune považuje za skončenú jeho úspešným dokončením; Poskytovateľ skončenie oznámi. Pri voľbe výmazu bez presunu sa skončí uplynutím oznamovacej lehoty. Po prechodnom období zostane najmenej 30 kalendárnych dní zachovaná možnosť získať údaje. Rovnaká minimálna lehota na prevzatie platí aj pri inom skončení, ak Zákazník platne nepožiada o skorší výmaz alebo zákon nevyžaduje iný postup.

19.6. Bežná funkcia Služby umožňuje export výsledného rizikového hodnotenia subjektu s vysvetlením. Hromadný export celej databázy, AML dokumentácie a všetkých záznamov nie je bežnou funkciou Služby. Tým nie sú obmedzené kogentné práva Zákazníka na odovzdanie údajov, najmä podľa Data Act a DPA. Rozsah upravuje príloha č. 2.

19.7. Pri zákonom vyžadovanom odovzdaní sa poskytnú všetky exportovateľné údaje a príslušné digitálne aktíva v rozsahu uplatniteľného práva vrátane vstupných a výstupných údajov a metadát. Ak to vyžaduje Data Act, údaje sa odovzdajú v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte a sprístupnia sa zákonom požadované otvorené rozhrania. Samotné rizikové hodnotenie nenahrádza takéto odovzdanie.

19.8. V rozsahu pôsobnosti Data Act je Poskytovateľ povinný poskytnúť Zákazníkovi informácie o dostupných postupoch, metódach a formátoch presunu a známych technických obmedzeniach a odkaz na aktuálny online register podľa článku 26 Data Act. Podľa článku 28 Data Act je povinný na webovom sídle uvedenom v článku 1.2 zverejniť a aktualizovať skutočnú jurisdikciu infraštruktúry a všeobecný opis prijatých technických, organizačných a zmluvných opatrení proti nezákonnému medzinárodnému vládnemu prístupu k neosobným údajom alebo ich prenosu. Tieto informácie musia byť dostupné pred uzatvorením Zmluvy. Povinné rozhrania poskytne bezplatne v rozsahu vyžadovanom Data Act.

19.9. Štandardný export, zákonom vyžadovaná súčinnosť pri presune a prevzatie údajov sú podľa týchto VOP bez osobitného poplatku. Počas prechodného obdobia sa účtuje iba bežná dohodnutá cena za pokračujúcu Službu. Tieto VOP nezavádzajú sankciu za predčasný odchod; prípadná osobitná individuálna dohoda musí rešpektovať kogentné právo a nesmie zastierať zakázaný poplatok za presun. Pri presune sa predplatné za obdobie po účinnom skončení pomerne vyrovná do 30 kalendárnych dní, po zohľadnení platne dohodnutých a zákonne prípustných nárokov.

19.10. Osobitne objednané nové programovanie, úprava cieľového systému alebo transformácia údajov nad zákonný a zmluvný rozsah môžu byť spoplatnené iba po predchádzajúcej dohode. Za takúto prácu nemožno premenovať povinné odstránenie prekážky presunu. Poskytovateľ nezaručuje totožnú funkčnosť cudzieho softvéru, musí však splniť vlastné povinnosti interoperability a súčinnosti.

19.11. Po uplynutí lehoty na prevzatie a úspešnom dokončení presunu, prípadne podľa platného pokynu na výmaz, Poskytovateľ vymaže príslušné údaje a digitálne aktíva v súlade s DPA a záväzným právom. Harmonogram odstránenia zo záloh musí byť vopred určený a nesmie obchádzať povinnosť výmazu. Pri obnove zálohy sa zabezpečí opätovné uplatnenie oprávnene vykonaných výmazov.

19.12. Údaje možno po tomto okamihu uchovať iba v konkrétnom rozsahu a na dobu vyžadovanú právom alebo na inom samostatne prípustnom a zdokumentovanom základe. Vlastná účtovná agenda Poskytovateľa neodôvodňuje uchovávanie celých AML spisov. Oprávnené uchovávanie sa oddelí od bežného používania a po zániku dôvodu sa ukončí. Na požiadanie sa poskytne potvrdenie vykonaného odovzdania alebo výmazu v príslušnom rozsahu.

20. Zodpovednosť a okolnosti vylučujúce zodpovednosť

20.1. Každá strana zodpovedá za porušenie svojich zákonných a zmluvných povinností podľa príslušného práva. Poskytovateľ zodpovedá za riadne poskytovanie dohodnutej Služby vrátane jej spracovania vstupov, autorizácie, ochrany údajov a dohodnutých výpočtov. Zákazník zodpovedá za vlastné odborné a právne rozhodnutia a povinnosti, ktoré naňho ukladá zákon.

20.2. Poskytovateľ nepreberá všeobecnú garanciu, že Zákazník nikdy neporuší AML predpisy alebo že mu nebude uložená sankcia. Uloženie sankcie samo osebe nepreukazuje porušenie povinnosti Poskytovateľom. Vznik a rozsah prípadného nároku sa posudzujú podľa konkrétneho porušenia, príčinnej súvislosti, povahy ujmy a zákonných podmienok; VOP nevylučujú takýto nárok paušálne vopred.

20.3. Pri nesprávnych vstupoch, neautorizovanom zásahu, nesplnení upozornenej povinnosti alebo neposkytnutí potrebnej súčinnosti sa zohľadní ich skutočný príčinný význam. Poskytovateľ sa nemôže dovolávať chyby Zákazníka na vylúčenie vlastného nezávislého porušenia alebo povinnosti, ktorú sám prevzal.

20.4. Každá strana prijme primerané opatrenia na predchádzanie škode a zmiernenie jej následkov a včas oznámi známu prekážku plnenia. Náhrada sa posudzuje podľa zákona. Tieto VOP nezavádzajú všeobecné vzdanie sa budúcej náhrady škody, automatické vylúčenie ušlého zisku ani paušálny finančný strop zodpovednosti.

20.5. Okolnosť vylučujúca zodpovednosť sa posudzuje podľa zákonných podmienok, najmä podľa nezávislosti prekážky, jej predvídateľnosti a možnosti odvrátenia. Bežná porucha, nedostatočné zabezpečenie alebo zlyhanie subdodávateľa sa nestávajú takouto okolnosťou len svojím pomenovaním. Dotknutá strana oznámi dopad a pokračuje v plnení ostatných povinností, ktoré prekážka neovplyvnila.

20.6. Ak sa v dôsledku právnej vady na strane Poskytovateľa dohodnuté používanie Služby stane neprípustným, Poskytovateľ bez zbytočného odkladu zabezpečí oprávnenie alebo vhodnú náhradu. Ak náprava nie je možná, umožní ukončenie dotknutej Služby a pomerné vrátenie predplatného; ostatné zákonné nároky tým nie sú dotknuté.

21. Zmeny ceny a zmluvných podmienok

21.1. Nové znenie VOP uverejnené na webovom sídle samo osebe nemení už uzatvorenú Zmluvu. Poskytovateľ vedie identifikovateľné verzie a zachová dostupnosť znenia použitého na uzatvorenie Zmluvy.

21.2. Zmenu odôvodnenú zmenou práva, bezpečnosti alebo primeranou prevádzkovou potrebou oznámi Poskytovateľ s opisom dôvodov a dopadov najmenej 30 kalendárnych dní pred navrhovanou účinnosťou. Zvýšenie opakovanej ceny oznámi najmenej 45 kalendárnych dní vopred; nesmie ním spätne meniť zaplatené obdobie ani cenu dohodnutú na pevné obdobie.

21.3. Podstatná zmena predmetu plnenia, rozsahu využívania údajov, zodpovednosti alebo zavedenie novej viazanosti vyžaduje výslovnú dohodu. Pri oznámenej nepriaznivej zmene má Zákazník právo ukončiť dotknutú Službu najneskôr ku dňu jej navrhovanej účinnosti bez osobitnej sankcie a s pomerným vyrovnaním predplatného. Mlčanie sa nepovažuje za súhlas s rozšírením účelov spracúvania alebo s novým plateným produktom.

21.4. Bez predchádzajúcej lehoty možno vykonať len zmenu priamo vyžadovanú právom alebo nevyhnutné naliehavé ochranné opatrenie. Poskytovateľ oznámi dôvod a rozsah bez zbytočného odkladu. Táto výnimka neumožňuje neoznámenú obchodnú zmenu ani dodatočné zbavenie sa zodpovednosti za skoršie porušenie.

22. Osobitne regulovaní Zákazníci

22.1. Zákazník oznámi pred uzatvorením Zmluvy osobitné zmluvné požiadavky svojho regulačného režimu vrátane nariadenia (EÚ) 2022/2554 o digitálnej prevádzkovej odolnosti finančného sektora („DORA“), ak sa naňho vzťahuje. Poskytovateľ uvedie, ktoré z nich je schopný zmluvne a prevádzkovo plniť.

22.2. Ak použitie vyžaduje osobitné ustanovenia o lokalitách, subdodávateľoch, dostupnosti, incidentoch, auditoch, prístupe dohľadu, testovaní kontinuity alebo odchode, tieto sa musia dohodnúť pred príslušným používaním. Základné VOP sa nepovažujú za úplný regulačný dodatok ani za potvrdenie splnenia DORA.

22.3. Poskytovateľ nesmie zmluvou obmedziť záväzné oprávnenia príslušného orgánu dohľadu. Audit Zákazníka sa vykonáva primerane, pri ochrane údajov ostatných zákazníkov a obchodného tajomstva; tieto ochrany nesmú zablokovať zákonom vyžadovaný účinný audit alebo dohľad.

23. Komunikácia a doručovanie

23.1. Strany používajú kontaktné údaje uvedené v Objednávke a článku 1. Zákazník bez zbytočného odkladu oznámi zmenu kontaktnej osoby, fakturačných údajov a adresy na zmluvné oznámenia. Poskytovateľ oznámi zmenu vlastných kontaktov rovnakým spôsobom.

23.2. Bežná prevádzková komunikácia môže prebiehať v Službe alebo cez podporu. Výpoveď, odstúpenie, zmena ceny alebo VOP a oznámenie ovplyvňujúce trvanie Zmluvy sa doručujú aj na určený kontaktný e-mail alebo iným preukázateľným spôsobom. Samotný oznam na webovej stránke nie je takým doručením.

23.3. Účinky doručenia sa posudzujú podľa príslušného práva a preukázateľných okolností. Neúspešne doručená správa sa nepovažuje za doručenú iba preto, že bola odoslaná. Pri pochybnosti o oprávnení alebo pri žiadosti o výmaz či export môže Poskytovateľ požadovať primerané overenie, nie neodôvodnené opakovanie už preukázaného údaja.

23.4. Strany neposielajú heslá, prístupové kľúče, úplné doklady totožnosti ani rozsiahle AML spisy nezabezpečenou bežnou e-mailovou komunikáciou. Na citlivé podklady použijú dohodnutý bezpečný kanál.

24. Rozhodné právo, spory a záverečné ustanovenia

24.1. Zmluva sa riadi právom Slovenskej republiky, predovšetkým Obchodným zákonníkom v rozsahu jeho pôsobnosti. Pri právnickej osobe, ktorej vzťah nie je obchodným záväzkovým vzťahom zo zákona, strany dohodnú použitie Obchodného zákonníka v požadovanej písomnej forme. Tým nie sú dotknuté kogentné ustanovenia ani priamo uplatniteľné právo Európskej únie.

24.2. Voľba slovenského zmluvného práva nemení povinnosti Zákazníka podľa českého alebo iného príslušného AML, sankčného, profesijného a dátového práva. Rozhodujúce sú jeho skutočné činnosti a právny režim, nie zvolený jazyk rozhrania.

24.3. Strany sa pokúsia vyriešiť spor rokovaním oprávnených zástupcov. Toto rokovanie neodkladá zákonné lehoty ani nebráni návrhu na neodkladnú ochranu. Pre cezhraničné spory si strany v zákonom požadovanej forme dojednávajú právomoc súdov Slovenskej republiky, pokiaľ kogentný predpis neurčuje inú alebo výlučnú právomoc; vecná a miestna príslušnosť sa určí podľa procesných predpisov.

24.4. Neplatnosť alebo nevymáhateľnosť oddeliteľného ustanovenia neovplyvní ostatné ustanovenia. Strany ho nahradia platným dojednaním primerane zachovávajúcim zákonný účel. Toto pravidlo automaticky neuzdravuje zakázanú podmienku ani neumožňuje spätne zhoršiť postavenie strany.

24.5. Zákazník nemôže previesť Zmluvu alebo prístup na inú osobu bez dohody, ak zákon neustanovuje inak. Poskytovateľ oznámi zamýšľanú zmenu zmluvného poskytovateľa a postupuje podľa zákonných podmienok prevodu; tým sa nesmú znížiť práva k údajom, bezpečnosť ani možnosť odchodu. Zmena ďalšieho sprostredkovateľa sa osobitne riadi DPA.

24.6. Prílohy č. 1 a 2 tvoria súčasť týchto VOP v rozsahu ich platného začlenenia do Zmluvy. Nevypĺňajú sa fiktívnymi parametrami: údaje potrebné na určenie predmetu, ceny, spracúvania a odchodu sa musia konkretizovať pred uzatvorením príslušnej Zmluvy. Tieto VOP nadobúdajú účinnosť dňom uvedeným v záhlaví po ich schválení Poskytovateľom.

Príloha č. 1 – Povinný obsah Objednávky a súvisiacich príloh

Táto príloha stanovuje, ktoré údaje musia byť Zákazníkovi poskytnuté pred záväzným objednaním. Konkrétne hodnoty sa uvedú v Objednávke, SLA alebo DPA. Samotný nižšie uvedený zoznam nepredstavuje dohodu o nevyplnenej hodnote.

Príloha č. 2 – Rozsah odovzdania údajov

1. Bežný export zahŕňa výsledné rizikové hodnotenie subjektu s vysvetlením podľa článku 19.6.

2. Pri zákonnom presune nie je rozsah exportovateľných údajov obmedzený na bežný export. Zahŕňa vstupné a výstupné údaje vrátane metadát vytvorených alebo spoluvytvorených používaním Služby a príslušné digitálne aktíva v rozsahu uplatniteľného práva.

3. Pred uzatvorením Zmluvy musia byť v rozsahu vyžadovanom článkom 25 ods. 2 písm. e) a f) Data Act presne určené skutočne spracúvané kategórie exportovateľných údajov a digitálnych aktív aj úplný zoznam zákonne prípustných výnimiek. Informácie a odkaz na register sa poskytujú podľa článku 19.8.

4. Odovzdanie nesprístupňuje údaje iných zákazníkov, autentifikačné tajomstvá ani chránené aktíva Poskytovateľa alebo tretích osôb nad rámec zákona. Výnimka nesmie brániť alebo zdržiavať zákonný presun. Vrátenie alebo výmaz osobných údajov podľa DPA zostáva zachovaný.