Obchodní podmínky

1. Identifikace provozovatele

Provozovatelem platformy Observa (dále jen „Platforma“) je:

• Jméno: Waldemar Kučera
• IČO: 23496495
• Sídlo: Korunní 2569/108, Vinohrady, 101 00 Praha 10
• E-mail: [email protected]
• Telefon: +420 704 129 568
• Obchodní značka: CypherOn

Provozovatel není plátcem DPH. Provozovatel je zapsán v živnostenském rejstříku vedeném Úřadem městské části Praha 10.

2. Předmět smlouvy

Tyto obchodní podmínky (dále jen „Podmínky“) upravují práva a povinnosti mezi Provozovatelem a uživatelem (dále jen „Uživatel“) při využívání platformy Observa.

Platforma Observa je cloudová SaaS aplikace (software as a service) provozovaná pod značkou CypherOn, určená pro správu kybernetické bezpečnosti, řízení rizik, compliance a governance (GRC). Platforma pomáhá organizacím plnit požadavky zákona č. 264/2025 Sb., o kybernetické bezpečnosti (dále jen „ZKB“), směrnice NIS2, rámce DORA a dalších regulatorních předpisů.

Uzavřením registrace nebo zahájením využívání Platformy Uživatel potvrzuje, že se s těmito Podmínkami seznámil a souhlasí s nimi.

3. Registrace a uživatelský účet

3.1 Registrace organizace

Přístup k Platformě je podmíněn registrací organizace (dále jen „Organizace“) a vytvořením uživatelského účtu. Registraci provádí oprávněný zástupce Organizace, který se stává administrátorem účtu.

3.2 Zkušební období

Každá nová Organizace získá bezplatné zkušební období v délce 7 kalendářních dnů (dále jen „Trial“). V rámci Trial má Organizace přístup ke všem funkcím Platformy. Po uplynutí Trial je pro další používání nutné zvolit některý z placených plánů.

3.3 Uživatelské účty

Administrátor Organizace může vytvářet další uživatelské účty s různými rolemi (editor, čtenář). Každý účet je určen pro jednu fyzickou osobu. Sdílení přihlašovacích údajů je zakázáno.

3.4 Zabezpečení účtu

Uživatel je povinen chránit své přihlašovací údaje, používat silné heslo a aktivovat dvoufaktorové ověření (MFA), pokud je to vyžadováno plánem nebo administrátorem. Provozovatel nenese odpovědnost za škody vzniklé v důsledku nedostatečného zabezpečení účtu ze strany Uživatele.

4. Cenové podmínky a platby

4.1 Placené plány

Platforma nabízí placené předplatitelské plány s měsíční nebo roční fakturací. Aktuální ceník a rozsah funkcí jednotlivých plánů je uveden na stránce Platformy. Ceny jsou uvedeny v českých korunách (CZK). Provozovatel není plátcem DPH, ceny jsou proto konečné a DPH se k nim neúčtuje.

4.2 Způsob platby

Platby platební kartou jsou zpracovávány prostřednictvím platební brány Stripe (Stripe, Inc.). Čísla platebních karet neprocházejí serverem Provozovatele — Uživatel je zadává přímo do zabezpečeného formuláře Stripe (PCI DSS Level 1). Platba bankovním převodem probíhá na základě faktury s QR kódem (SPD); příchozí platbu potvrzuje Provozovatel manuálně. Zpracováním plateb přes Stripe se Uživatel zavazuje dodržovat podmínky služby Stripe.

4.3 Fakturace

Daňový doklad (faktura) je vystaven automaticky po přijetí platby a je dostupný v nastavení Platformy. Při roční fakturaci je faktura vystavena na celé roční období předem.

4.4 Prodlení s platbou

V případě prodlení s platbou delším než 14 dnů si Provozovatel vyhrazuje právo omezit přístup k Platformě na režim pouze pro čtení. Po 30 dnech prodlení může být účet Organizace deaktivován. Před každým omezením bude Organizace upozorněna e-mailem.

5. Práva a povinnosti Provozovatele

Provozovatel se zavazuje:

• Poskytovat Platformu v souladu s těmito Podmínkami a s dohodnutou úrovní dostupnosti (SLA).
• Zajistit přiměřená technická a organizační opatření k ochraně dat Uživatelů.
• Informovat Uživatele o plánovaných odstávkách s přiměřeným předstihem (minimálně 48 hodin, s výjimkou kritických bezpečnostních oprav).
• Průběžně aktualizovat Platformu a reagovat na změny legislativy v oblasti kybernetické bezpečnosti.
• Zpracovávat osobní údaje výhradně v souladu s nařízením GDPR a platnými českými předpisy.

Provozovatel si vyhrazuje právo:

• Pozastavit nebo omezit přístup Uživateli, který porušuje tyto Podmínky nebo ohrožuje bezpečnost Platformy.
• Provádět údržbu Platformy, a to i neplánovaně, pokud je to nezbytné z bezpečnostních důvodů.
• Upravovat rozsah funkcí jednotlivých plánů, přičemž o podstatných změnách bude Uživatele informovat minimálně 30 dnů předem.

6. Práva a povinnosti Uživatele

Uživatel se zavazuje:

• Používat Platformu v souladu s těmito Podmínkami, platnými právními předpisy a dobrými mravy.
• Uvádět při registraci a v nastavení Organizace pravdivé a aktuální údaje.
• Chránit přihlašovací údaje a neprodleně informovat Provozovatele o jakémkoli podezření na neoprávněný přístup k účtu.
• Nenahrávat do Platformy obsah, který porušuje právní předpisy nebo práva třetích osob.
• Nezasahovat do technické infrastruktury Platformy, neprovádět reverzní inženýrství, nepokoušet se o neoprávněný přístup k datům jiných Organizací.

Uživatel má právo:

• Využívat funkce Platformy v rozsahu zvoleného plánu.
• Exportovat svá data v běžně používaných formátech (CSV, PDF) po dobu trvání předplatného.
• Požádat o výmaz svého účtu a souvisejících dat v souladu se Zásadami ochrany osobních údajů.
• Uplatnit svá práva dle nařízení GDPR kontaktováním Provozovatele na adrese [email protected].

7. Dostupnost služby a SLA

Garantovaná měsíční dostupnost Platformy závisí na zvoleném plánu: Starter — best-effort, Professional — 99,5 %, Enterprise — 99,9 %. Podrobné podmínky, definice výpadku, výpočet dostupnosti, proces nahlášení incidentu a případné kompenzace jsou uvedeny v samostatném dokumentu Dohoda o úrovni služeb (SLA).

Do výpočtu dostupnosti se nezapočítávají:

• Plánované odstávky oznámené minimálně 48 hodin předem.
• Výpadky způsobené vyšší mocí (force majeure).
• Výpadky na straně třetích stran (platební brána, DNS, internetoví operátoři).
• Výpadky způsobené jednáním Uživatele v rozporu s těmito Podmínkami.

8. Ochrana osobních údajů

Provozovatel zpracovává osobní údaje Uživatelů v souladu s nařízením Evropského parlamentu a Rady (EU) 2016/679 (GDPR) a zákonem č. 110/2019 Sb., o zpracování osobních údajů.

Podrobné informace o zpracování osobních údajů, právních základech, kategorii údajů, příjemcích, době uchování a právech subjektů údajů jsou uvedeny v dokumentu Zásady ochrany osobních údajů.

Pokud Uživatel v rámci Platformy zpracovává osobní údaje třetích osob (např. údaje zaměstnanců v rámci řízení kybernetické bezpečnosti), vystupuje Provozovatel jako zpracovatel ve smyslu čl. 28 GDPR. Podmínky zpracování jsou upraveny ve Smlouvě o zpracování osobních údajů (DPA).

9. Duševní vlastnictví

Platforma Observa, její zdrojový kód, grafický design, databázová struktura, šablony dokumentů, obsah nápovědy a veškeré související materiály jsou chráněny autorským právem a dalšími právy duševního vlastnictví Provozovatele.

Uživateli je udělena nevýhradní, nepřenosná, územně neomezená licence k používání Platformy po dobu trvání předplatného a v rozsahu zvoleného plánu. Licence nezahrnuje právo na:

• Kopírování, úpravu nebo dekompilaci zdrojového kódu Platformy.
• Vytváření odvozených děl na základě Platformy.
• Sublicencování nebo zpřístupnění Platformy třetím osobám nad rámec oprávněných uživatelů Organizace.

Data vložená Uživatelem do Platformy zůstávají vlastnictvím Uživatele (resp. příslušné Organizace). Provozovatel k těmto datům nemá žádná vlastnická práva a zpracovává je výhradně za účelem poskytování služby.

10. Odpovědnost a omezení odpovědnosti

10.1 Obecná odpovědnost

Provozovatel odpovídá za řádné poskytování Platformy v souladu s těmito Podmínkami. Provozovatel neodpovídá za škody vzniklé v důsledku:

• Nesprávného použití Platformy ze strany Uživatele.
• Porušení těchto Podmínek Uživatelem.
• Okolností vyšší moci.
• Výpadků služeb třetích stran.
• Nedostatečného zabezpečení přihlašovacích údajů Uživatelem.

10.2 Omezení odpovědnosti

Celková odpovědnost Provozovatele za škody vzniklé v souvislosti s používáním Platformy je omezena na částku, kterou Uživatel (Organizace) zaplatil Provozovateli za posledních 12 měsíců předcházejících vzniku škody.

Provozovatel v žádném případě neodpovídá za nepřímé, následné nebo sankční škody, ušlý zisk, ztrátu dat (pokud nejsou způsobeny prokazatelným zaviněním Provozovatele) ani za škody vyplývající z rozhodnutí učiněných na základě výstupů Platformy.

10.3 Charakter služby

Platforma Observa je nástroj pro podporu řízení kybernetické bezpečnosti a compliance. Nenahrazuje odborné poradenství v oblasti práva, kybernetické bezpečnosti ani auditu. Uživatel nese plnou odpovědnost za rozhodnutí učiněná na základě informací z Platformy.

11. Trvání a ukončení smlouvy

11.1 Doba trvání

Smlouva se uzavírá na dobu neurčitou a je účinná okamžikem registrace Organizace na Platformě. Předplatné se automaticky obnovuje na další fakturační období, pokud není před koncem stávajícího období zrušeno.

11.2 Výpověď ze strany Uživatele

Uživatel (administrátor Organizace) může předplatné kdykoli zrušit v nastavení Platformy. Zrušení nabývá účinnosti ke konci aktuálního fakturačního období. Za nevyčerpané období se předplatné nevrací, s výjimkou případů stanovených zákonem.

11.3 Výpověď ze strany Provozovatele

Provozovatel může smlouvu vypovědět nebo účet Organizace deaktivovat v případě:

• Závažného porušení těchto Podmínek.
• Prodlení s platbou delšího než 30 dnů.
• Používání Platformy způsobem ohrožujícím bezpečnost nebo práva ostatních uživatelů.
• Ukončení provozu Platformy (s výpovědní lhůtou minimálně 90 dnů).

11.4 Následky ukončení

Po ukončení smlouvy bude účet Organizace deaktivován — přihlášení a zápis dat nebudou dostupné. Data Organizace však nejsou automaticky mazána; Provozovatel je uchovává po dobu sjednanou v Hlavní smlouvě, případně po dobu, kterou si strany ujednají pro případnou reaktivaci nebo audit. Standardně je dostupný zabezpečený export dat ve formátech CSV/JSON na písemnou žádost Uživatele.

Výmaz dat provede Provozovatel až na výslovnou písemnou žádost Uživatele (zejména podle čl. 17 GDPR) nebo v souladu se Smlouvou o zpracování osobních údajů (DPA), a to s výjimkou údajů, jejichž uchování vyžaduje právní předpis (zejména fakturační a účetní doklady — viz Zásady ochrany osobních údajů).

12. Změna podmínek

Provozovatel si vyhrazuje právo tyto Podmínky jednostranně změnit. O každé změně bude Uživatel informován prostřednictvím e-mailu a oznámení v Platformě minimálně 30 dnů před nabytím účinnosti změny.

Pokud Uživatel se změnou Podmínek nesouhlasí, je oprávněn smlouvu vypovědět ke dni účinnosti změny. Pokračování v používání Platformy po nabytí účinnosti změn se považuje za souhlas s novým zněním Podmínek.

13. Rozhodné právo a řešení sporů

Tyto Podmínky a veškeré právní vztahy z nich vyplývající se řídí právním řádem České republiky, zejména zákonem č. 89/2012 Sb., občanský zákoník, ve znění pozdějších předpisů.

Strany se zavazují řešit případné spory přednostně smírnou cestou. Nedojde-li k dohodě, je k rozhodování příslušný věcně a místně příslušný soud v Praze.

Platforma je určena výhradně pro podnikatelské subjekty (B2B). Ustanovení o ochraně spotřebitele dle občanského zákoníku se nepoužijí.

14. Závěrečná ustanovení

• Je-li některé ustanovení těchto Podmínek neplatné nebo nevymahatelné, nemá to vliv na platnost ostatních ustanovení.
• Tyto Podmínky představují úplnou dohodu mezi Provozovatelem a Uživatelem ohledně předmětu smlouvy a nahrazují veškerá předchozí ujednání.
• Provozovatel může svá práva a povinnosti z těchto Podmínek postoupit na třetí osobu bez souhlasu Uživatele za předpokladu, že to nepovede ke zhoršení úrovně poskytované služby.
• Komunikace mezi Provozovatelem a Uživatelem probíhá elektronicky, prostřednictvím e-mailu nebo oznámení v Platformě.

15. Kontakt

V případě dotazů k těmto Podmínkám nás kontaktujte:

• E-mail: [email protected]
• Telefon: +420 704 129 568
• Ochrana osobních údajů: [email protected]