Obchodní podmínky

1. Úvodní ustanovení

Tyto obchodní podmínky upravují poskytování služby Kverio Flows (dále „služba“), kterou provozuje [Název provozovatele], IČO [IČO], se sídlem [sídlo], e-mail [e-mail] (dále „provozovatel“), zákazníkům z řad podnikatelů a právnických osob (dále „zákazník“).

Služba je určena výhradně podnikatelům. Registrací zákazník potvrzuje, že jedná v rámci své podnikatelské činnosti a že není spotřebitelem.

Smlouva mezi provozovatelem a zákazníkem vzniká dokončením registrace, při které zákazník vyjádří souhlas s těmito podmínkami. Nedílnou součástí podmínek je zpracovatelská smlouva uvedená v příloze.

2. Předmět služby

Služba je vrstva zákaznické cesty nad rezervačním systémem zákazníka. Ke každé rezervaci vytvoří soukromou webovou stránku dostupnou přes unikátní odkaz, na které koncový zákazník zákazníka (dále „cestující“) vidí aktuální informace a instrukce podle stavu rezervace a může na ně reagovat.

Součástí služby je administrace pro nastavení cest, rozhraní API a webhooky pro napojení rezervačního systému, e-mailová oznámení a karty do mobilních peněženek Apple Wallet a Google Wallet.

Rezervace, jejich obsah a stav zůstávají v systému zákazníka. Provozovatel neposkytuje rezervační systém a neodpovídá za správnost údajů, které do služby zákazník nebo jeho systém odešle.

3. Registrace a účet

Účet zakládá osoba oprávněná jednat za zákazníka. Zákazník odpovídá za to, že údaje zadané při registraci jsou pravdivé a aktuální.

Přístupové údaje k účtu a klíče API jsou důvěrné. Zákazník odpovídá za jejich ochranu a za veškerou činnost, která pod jeho účtem proběhne. Zjistí-li zneužití, bez zbytečného odkladu to provozovateli oznámí.

Jeden účet odpovídá jedné firmě. Data jednotlivých účtů jsou od sebe oddělena a uživatel jednoho účtu nemá přístup k datům jiného.

4. Zkušební doba a předplatné

Nový účet dostává zkušební dobu 14 dní zdarma bez zadání platební karty. Po jejím uplynutí nelze zakládat nové cesty, dokud zákazník nezaplatí předplatné. Již založené cesty fungují dál.

Předplatné je měsíční a platí se předem prostřednictvím platební brány Stripe. Aktuální ceny, rozsah plánu a doplňků jsou uvedeny na webu služby a jsou součástí smlouvy ve znění platném v okamžiku objednání.

Zaváděcí cena je nabídka pro omezený počet prvních platících zákazníků. Kdo ji získá, platí ji po celou dobu trvání nepřerušeného předplatného. Po vyčerpání nabídky platí pro nové zákazníky běžná cena.

Ceny jsou uvedeny bez DPH, není-li výslovně uvedeno jinak. DPH se připočte podle platných předpisů.

5. Platební podmínky a faktury

Platby zpracovává společnost Stripe. Údaje o platební kartě zadává zákazník přímo Stripe a provozovatel k nim nemá přístup.

Předplatné se obnovuje automaticky vždy na další měsíc, dokud je zákazník nezruší. Faktury a doklady o platbě jsou dostupné v portálu předplatného, do kterého vede odkaz z administrace.

Neproběhne-li platba, provozovatel zákazníka upozorní a účet přejde do stavu s omezením: nové cesty nelze zakládat, rozjeté cesty doběhnou. Po uhrazení se účet obnoví v plném rozsahu.

Zákazník odpovídá za správnost fakturačních údajů zadaných ve Stripe.

6. Ukončení a zrušení

Zákazník může předplatné zrušit kdykoli v portálu předplatného. Zrušení je účinné ke konci zaplaceného období; do té doby služba běží v plném rozsahu. Zaplacené předplatné se nevrací.

Zákazník může svůj účet smazat v nastavení administrace. Smazáním se nevratně odstraní všechna data účtu včetně cest a odkazů pro cestující. Má-li účet aktivní předplatné, je třeba je nejprve zrušit.

Provozovatel může smlouvu vypovědět s výpovědní dobou jeden měsíc. Při podstatném porušení těchto podmínek, zejména zneužití služby, může provozovatel účet omezit nebo ukončit s okamžitou účinností.

Ukončení předplatného ani neuhrazená platba nikdy nerozbijí rozjeté cesty: odkazy, které cestující už dostali, zůstávají funkční do dokončení cesty. Odstraní je jedině smazání účtu.

7. Dostupnost a podpora

Provozovatel poskytuje službu s odbornou péčí a usiluje o její nepřetržitou dostupnost. Nezaručuje však konkrétní úroveň dostupnosti ani odezvy a neposkytuje smluvní garanci úrovně služeb (SLA).

Provozovatel může službu krátkodobě omezit kvůli údržbě, aktualizaci nebo z bezpečnostních důvodů. Plánované odstávky se snaží oznamovat předem.

Podpora je poskytována e-mailem na adrese [e-mail] a chatem na webu služby v pracovní dny. Provozovatel odpovídá v přiměřené době, konkrétní reakční doba není garantována.

8. Odpovědnost

Služba je poskytována tak, jak je. Provozovatel neodpovídá za škodu způsobenou nesprávnými nebo neúplnými údaji, které do služby vložil zákazník nebo jeho systém, ani za jednání cestujících či třetích stran.

Provozovatel neodpovídá za nedostupnost služby způsobenou okolnostmi mimo jeho kontrolu, zejména výpadkem dílčích dodavatelů, internetového připojení nebo zásahem vyšší moci.

Celková odpovědnost provozovatele za škodu vzniklou ze smlouvy nebo v souvislosti s ní je omezena částkou, kterou zákazník za službu zaplatil za posledních 12 měsíců před vznikem škody. Provozovatel neodpovídá za ušlý zisk ani za nepřímé škody.

Omezení odpovědnosti se neuplatní tam, kde to zákon nedovoluje, zejména u škody způsobené úmyslně nebo z hrubé nedbalosti.

9. Zákaz zneužití

Zákazník smí službu používat jen k účelu, ke kterému je určena: k informování cestujících o průběhu jejich rezervace. Zejména je zakázáno:

• rozesílat cestujícím nevyžádaná obchodní sdělení nebo je přes službu oslovovat mimo souvislost s jejich rezervací,
• sbírat formuláři na zákaznické stránce doklady totožnosti, čísla cestovních dokladů, platební údaje nebo zvláštní kategorie osobních údajů (například údaje o zdravotním stavu, náboženství nebo biometrické údaje),
• vkládat do služby obsah, který porušuje právní předpisy nebo práva třetích osob,
• zasahovat do bezpečnosti nebo provozu služby, obcházet omezení účtu nebo přistupovat k datům jiných účtů,
• přeprodávat službu třetím stranám bez písemného souhlasu provozovatele.

Služba záměrně neumožňuje cestujícím nahrávat soubory. Zákazník proto od cestujících přes službu nemůže vyžadovat kopie dokladů ani jiné přílohy a nemá je vyžadovat ani oklikou.

Při porušení tohoto článku může provozovatel dotčený obsah odstranit a účet omezit nebo ukončit. Zákazník odpovídá za škodu, která tím provozovateli nebo třetím osobám vznikne.

10. Duševní vlastnictví

Služba, její software, vzhled, šablony obrazovek a dokumentace jsou dílem provozovatele nebo jeho poskytovatelů licencí. Zákazník získává nevýhradní, nepřenosné právo službu užívat po dobu trvání smlouvy v rozsahu těchto podmínek.

Obsah, který do služby vloží zákazník (logo, texty, fotografie, údaje o rezervacích), zůstává jeho. Zákazník uděluje provozovateli právo tento obsah zpracovávat v rozsahu nutném k poskytování služby.

Zákazník odpovídá za to, že má k vloženému obsahu potřebná práva.

11. Změny podmínek a služby

Provozovatel může tyto podmínky přiměřeně měnit, zejména kvůli změně právních předpisů, rozšíření služby nebo změně dílčích dodavatelů. Změnu oznámí e-mailem na adresu účtu nejméně 30 dní před účinností.

Nesouhlasí-li zákazník se změnou, může smlouvu do dne účinnosti změny vypovědět; výpověď je účinná ke konci zaplaceného období. Pokračováním v užívání služby po účinnosti změny zákazník změnu přijímá.

Provozovatel může službu průběžně rozvíjet a měnit její funkce. Podstatné omezení funkcí, které zákazník platí, oznámí předem.

12. Rozhodné právo a řešení sporů

Smlouva a tyto podmínky se řídí právem České republiky, zejména zákonem č. 89/2012 Sb., občanským zákoníkem. Spory rozhodují soudy České republiky; místně příslušný je soud podle sídla provozovatele.

Podmínky jsou vyhotoveny v češtině a angličtině. Anglická verze je překlad pro pohodlí zákazníka; v případě rozporu rozhoduje česká verze.

Je-li některé ustanovení neplatné, ostatní ustanovení zůstávají v platnosti.

13. Závěrečná ustanovení

Tyto podmínky jsou účinné od [datum účinnosti]. Předchozí verze poskytne provozovatel na vyžádání.

Zpracování osobních údajů cestujících upravuje zpracovatelská smlouva v příloze. Zpracování údajů uživatelů administrace a návštěvníků webu popisují zásady ochrany osobních údajů.

1. Postavení stran

Zákazník je správcem osobních údajů cestujících, které do služby vkládá on nebo jeho rezervační systém. Provozovatel je zpracovatelem, který tyto údaje zpracovává jménem zákazníka a podle jeho pokynů. Tato příloha je smlouvou o zpracování podle článku 28 nařízení (EU) 2016/679 (GDPR).

Ve vztahu k údajům uživatelů administrace (jméno, e-mail, přihlašovací údaje) a k fakturačním údajům je správcem provozovatel; to popisují zásady ochrany osobních údajů.

2. Předmět, doba, povaha a účel zpracování

Předmětem zpracování je zobrazení zákaznické stránky k rezervaci, odesílání oznámení cestujícím, vydávání karet do peněženky a evidence průběhu cesty (událostí a odpovědí) pro zákazníka.

Zpracování trvá po dobu trvání smlouvy a po jejím skončení do výmazu nebo vrácení údajů podle článku 10 této přílohy.

Povahou zpracování je ukládání, zobrazování, odesílání e-mailem, předávání zákazníkovi přes API a webhooky a anonymizace. Účelem je informování cestujícího o průběhu jeho rezervace a umožnění reakce.

3. Kategorie subjektů údajů a osobních údajů

Subjekty údajů jsou cestující, tedy koncoví zákazníci zákazníka, případně další osoby, které zákazník k rezervaci uvede (kontaktní osoba, řidič).

Zpracovávané údaje: jméno, e-mailová adresa, telefonní číslo, jazyk, čas a místo vyzvednutí a cíl cesty, číslo letu nebo jiný identifikátor rezervace, údaje o řidiči a vozidle, které zákazník k rezervaci přiřadí, odpovědi cestujícího z formulářů na zákaznické stránce, záznam o tom, kdy a jakými kroky cesta prošla, a čas otevření stránky.

Zvláštní kategorie osobních údajů, doklady totožnosti ani platební údaje cestujících se nezpracovávají a zákazník je do služby nesmí vkládat (článek 9 obchodních podmínek).

4. Pokyny správce

Provozovatel zpracovává údaje jen na základě doložených pokynů zákazníka. Pokyny jsou dány těmito podmínkami, nastavením účtu v administraci a voláním API. Jiné pokyny udělí zákazník písemně.

Má-li provozovatel za to, že pokyn porušuje právní předpisy, zákazníka na to upozorní.

Provozovatel nezpracovává údaje cestujících pro vlastní účely, nespojuje je s údaji jiných zákazníků a nepoužívá je k reklamě ani k trénování modelů.

5. Mlčenlivost

Provozovatel zajistí, že osoby oprávněné zpracovávat osobní údaje jsou vázány mlčenlivostí. Přístup k údajům mají jen osoby, které jej potřebují k provozu a podpoře služby.

6. Zabezpečení

Provozovatel přijímá technická a organizační opatření přiměřená riziku, zejména: šifrovaný přenos (HTTPS), oddělení dat jednotlivých účtů, přístup ke stránce cestujícího jen přes soukromý odkaz s náhodným tokenem, ukládání hesel a klíčů API pouze v podobě otisku, omezení počtu pokusů o přihlášení, pravidelné zálohování a aktualizace serveru, protokolování změn v cestách a vyloučení zákaznické stránky z indexace vyhledávači i ze skriptů třetích stran.

Zjistí-li provozovatel porušení zabezpečení osobních údajů, oznámí to zákazníkovi bez zbytečného odkladu, nejpozději do 48 hodin od zjištění, s informacemi, které má k dispozici, aby zákazník mohl splnit své oznamovací povinnosti.

7. Dílčí zpracovatelé

Zákazník uděluje obecné povolení k zapojení dílčích zpracovatelů. Ke dni účinnosti jsou to:

• [poskytovatel hostingu VDS v ČR]: provoz virtuálního serveru v České republice, na kterém běží aplikace a databáze (všechny údaje),
• [poskytovatel SMTP]: odesílání e-mailových oznámení cestujícím (e-mailová adresa a obsah oznámení),
• Apple Inc.: vydávání a aktualizace karet Apple Wallet (obsah karty: jméno, čas a místo vyzvednutí, odkaz na stránku cesty),
• Google LLC: vydávání a aktualizace karet Google Wallet (stejný obsah),
• Stripe Payments Europe, Ltd.: zpracování plateb za předplatné (jen fakturační údaje zákazníka, k údajům cestujících nemá přístup),
• tawk.to Inc.: chat na webu a v administraci (jen obsah konverzace s uživateli zákazníka; na stránce cestujícího se chat nenačítá).

Zamýšlené přidání nebo nahrazení dílčího zpracovatele oznámí provozovatel zákazníkovi e-mailem nejméně 30 dní předem. Zákazník může z důvodu ochrany údajů vznést námitku; nedohodnou-li se strany, může zákazník smlouvu vypovědět ke konci zaplaceného období.

Provozovatel uloží dílčím zpracovatelům smlouvou stejné povinnosti ochrany údajů, jaké má sám, a odpovídá za jejich plnění.

8. Předání mimo EU

Údaje jsou uloženy a zpracovávány v České republice. Apple, Google, Stripe a tawk.to mohou údaje zpracovávat i mimo Evropský hospodářský prostor; předání je zajištěno standardními smluvními doložkami Evropské komise, případně rozhodnutím o odpovídající ochraně, a doplňkovými opatřeními těchto dodavatelů.

9. Pomoc správci a práva subjektů údajů

Provozovatel pomáhá zákazníkovi vhodnými technickými a organizačními opatřeními plnit povinnost odpovídat na žádosti cestujících o výkon jejich práv. Zákazník má v administraci k dispozici prohlížení, opravu a zrušení cesty a export všech dat účtu.

Obrátí-li se cestující přímo na provozovatele, provozovatel žádost bez zbytečného odkladu předá zákazníkovi a sám na ni neodpovídá, nedohodnou-li se strany jinak.

Provozovatel pomáhá zákazníkovi při zajišťování souladu s články 32 až 36 GDPR (zabezpečení, oznamování porušení, posouzení vlivu) s přihlédnutím k povaze zpracování a k informacím, které má k dispozici.

10. Doba uchování, výmaz a vrácení údajů

Osobní údaje cestujícího (jméno, e-mail, telefon) se ve službě anonymizují automaticky 30 dnů po skončení cesty, tedy po jejím dokončení, zrušení nebo vypršení. Anonymizací se odstraní i ze záznamu událostí, z názvu cesty a z evidence odeslaných oznámení. Průběh cesty a odpovědi z formulářů zůstávají zákazníkovi k dispozici bez vazby na osobu; obsahují-li odpovědi osobní údaje, odpovídá za jejich rozsah zákazník.

Zákazník může kdykoli stáhnout export všech dat účtu ve strojově čitelném formátu (JSON) a kdykoli účet smazat. Smazáním účtu se všechny údaje cestujících nevratně odstraní ze služby; ze záloh zmizí nejpozději do 30 dnů.

Po skončení smlouvy provozovatel údaje vymaže, nepožádá-li zákazník před skončením o jejich vrácení exportem. Údaje, které provozovatel musí uchovat ze zákona (zejména účetní doklady), uchová po zákonnou dobu.

11. Audity

Provozovatel poskytne zákazníkovi informace nezbytné k doložení plnění povinností podle článku 28 GDPR. Umožní audit prováděný zákazníkem nebo jím pověřeným auditorem, nejvýše jednou za 12 měsíců, po předchozím oznámení nejméně 30 dní předem, v běžné pracovní době a tak, aby nenarušil provoz služby ani bezpečnost dat ostatních zákazníků. Náklady auditu nese zákazník.

Přednostně se audit provádí formou písemných dotazů a předložení dokumentace.

12. Závěrečná ustanovení přílohy

Tato příloha platí po dobu trvání smlouvy. V rozsahu, ve kterém upravuje zpracování osobních údajů, má přednost před ostatními ustanoveními obchodních podmínek.

Odpovědnost stran podle této přílohy se řídí článkem 8 obchodních podmínek, nestanoví-li GDPR jinak.