OBCHODNÍ PODMÍNKY

poslední úprava 1.8.2026

C26 s.r.o., IČ 005 25 952 /dále jen „dodavatel"/

1

Obsah jakékoliv smlouvy uzavřené mezi dodavatelem a jinou osobou /dále jen „odběratel"/ při podnikatelské činnosti dodavatele, je určen obsahem smlouvy a těmito OP. Odchylné písemné ujednání ve smlouvě má přednost před zněním OP.

2

OP jsou součástí smlouvy mezi dodavatelem a odběratelem, nevyplývá-li z obsahu právních jednání stran při uzavření smlouvy to, že strany pro jejich právní vztah užití OP vyloučily.

3

Je-li předmětem smlouvy závazek dodavatele k poskytování opětovného plnění stejného druhu, může dodavatel OP v přiměřeném rozsahu změnit; změna se oznámí odběrateli tak, že v jakémkoli právním jednání mezi stranami bude učiněn odkaz na nové OP nebo tak, že změněné OP dodavatel zveřejní na svých internetových stránkách. Změní-li se OP, má odběratel právo změny odmítnout a závazek dle ust. § 1752 obč. zák. vypovědět.

4

Je-li závazkem dodavatele dodat odběrateli individuální software (počítačový program určený pro výlučné potřeby odběratele), je ujednáno, že:

  • 4.1. Dodavatel neodpovídá za chybnost, logistickou neprovázanost na potřeby dodavatele a neúplnost zadávacích údajů (dokumentace) poskytnutých odběratelem.
  • 4.2. Dojde-li v průběhu vývoje, úpravy, či testování software ke změně zadání ze strany odběratele, jsou veškeré práce nutné k implementaci takových požadavků považovány za vícepráce nad rámec původního zadání a jako takové budou oceněny dle sazeb ceníku, mohou ovlivnit termíny stanovené smlouvou a navýšit konečnou cenu software.
  • 4.3. Odběratel se zavazuje během celého procesu vývoje a testování software s dodavatelem efektivně spolupracovat – především správně, přesně a bez prodlení poskytovat upřesňující informace a výsledky testování. Pokud dojde k prodlení, či dodání nepřesných, či neúplných informací ze strany odběratele, může dojít k posunu termínů a změně ceny stanovených ve smlouvě. Pokud taková prodlení v součtu času činí více než polovinu doby určené ve smlouvě na vývoj, je dodavatel oprávněn od smlouvy odstoupit a požadovat úhradu smluvní ceny včetně víceprací a dalších vzniklých nákladů.
  • 4.4. Předmětem závazku dodavatele je software, který byl odběratelem v plných provozních podmínkách otestován a dle výsledků otestování a požadavků odběratele doladěn.
  • 4.5. Odběratel převzetím produkční verze software či zaplacením ceny dle dokladu vystaveného dodavatelem potvrzuje, že software byl otestován dle bodu 4.4., plnění od dodavatele nemá vady a odpovídá smlouvě; není-li ujednáno ve smlouvě jinak, je dohodnutou cenou částka uvedená na daňovém dokladu dodavatele.
  • 4.6. Dodavatel neodpovídá za nefunkčnost nebo vady software, mají-li svůj původ v chybném nebo neúplném zadání odběratele; je ujednáno, že vada software je způsobená vadným nebo neúplným zadáním odběratele, neoprávněným zásahem odběratele nebo jiné osoby nebo vadou či nekompatibilitou systému či operačního prostředí odběratele, neprokáže-li odběratel, že tomu tak není.
  • 4.7. Strany odchylně od ujednání § 2942 obč. zák. ujednávají, že dodavatel je zproštěn povinnosti k náhradě škody, neprokáže-li odběratel, že škodu zavinil dodavatel; není-li dodavatel zproštěn povinnosti k náhradě škody, je ujednáno, že povinnost dodavatele k náhradě škody za majetkovou újmu je omezena do výše úplaty uhrazené odběratelem za licenci software (vznikla-li škoda v záruční době), či dvojnásobku odběratelem uhrazeného poplatku za údržbu / paušál dle bodu 16 (pokud je jeho součástí i odstraňování chyb software) za období, ve kterém škoda vznikla.
  • 4.8. Odběratel má plné odborné znalosti a schopnosti k posouzení všech aspektů software a jeho testování. Pokud odběratel nemá plné odborné znalosti a schopnosti k posouzení všech aspektů software, či jeho testování, může si před převzetím a zaplacením software zajistit součinnost třetí strany v nutném rozsahu. Dodavatel musí být v takovém případě o rozsahu zapojení třetí strany informován. Je zodpovědností odběratele třetí stranu zavázat zejména k mlčenlivosti a důvěrnosti v potřebném rozsahu. Za škody (zejména riziko úniku zdrojových kódů, know-how atd.) vzniklé dodavateli v jakékoliv souvislosti se zapojením třetí strany dle tohoto bodu nese plnou odpovědnost odběratel.
  • 4.9. Dodavatel neodpovídá za nepřímé nebo následné škody, zejména za ušlý zisk, ztrátu dat, ztrátu obchodní příležitosti, škody vzniklé přerušením provozu, ztrátu goodwillu nebo nároky třetích stran vůči odběrateli, a to bez ohledu na to, zda byl dodavatel na možnost vzniku takových škod upozorněn. Toto omezení platí pro veškeré nároky z odpovědnosti za škodu vzniklé v souvislosti se software dodaným dodavatelem.
5

Je-li závazkem dodavatele dodání individuálního software a jeho servis, platí také, že:

  • 5.1. Není-li ve smlouvě mezi dodavatelem a odběratelem ujednáno jinak, provádí dodavatel servis software na objednávku odběratele.
  • 5.2. Servis zahrnuje modifikaci software k přizpůsobení upraveným potřebám odběratele nebo k přizpůsobení software změnám operačního prostředí.
  • 5.3. Je ujednáno, že cena za servis je účtována sazbou uvedenou v ceníku dodavatele, zveřejněnou na jeho internetových stránkách www.c26.cz/ceny, dle ceníku platného ke dni provedení servisních úkonů.
  • 5.4. Dohodnou-li si strany za provádění servisu paušální platby a servisní úkony přesáhnou vymezení paušálu, řídí se cena servisních úkonů přesahujících servisní paušál ujednáním bodu 5.3.
  • 5.5. Sjednají-li strany paušální správu systémů dle bodu 16 těchto OP, použijí se ujednání bodu 16 přednostně před body 5.1. až 5.4. (NOVÉ)
6

Společná ustanovení k bodům 4. a 5.:

  • 6.1. Odběratel není oprávněn software jakkoli šířit, umožnit jeho užívání neoprávněné osobě, jakkoli do software zasahovat a modifikovat jej, a to ani po ukončení smluvního vztahu s dodavatelem.
  • 6.2. Odběratel se zavazuje využívat software prověřenými způsoby, v souladu s jeho účelem a v souladu s právním řádem.
  • 6.3. Odběratel se zavazuje zabránit tomu, aby užívání software bylo umožněno jiným osobám. Je ujednáno, že zjistí-li dodavatel, že třetí osoba užívá software, má se za to, že se tak stalo v důsledku porušení závazku odběratele z těchto ujednání. Je rovněž ujednáno, že odběratel zaplatí dodavateli smluvní pokutu ve výši pětinásobku ceny software za každý případ porušení závazků odběratele z ujednání tohoto bodu 6.
  • 6.4. Okamžikem uhrazení všech závazků odběratele vůči dodavateli poskytuje dodavatel odběrateli nevýhradní licenci k využívání předmětného software, nebo částí software, jehož je autorem / držitelem autorských práv, a to v souladu s účelem, pro který byl software dodán. Není-li ve smlouvě uvedeno jinak, pak je takto udělená nevýhradní licence časově neomezená.
7

Je-li závazkem dodavatele vytvoření webových stránek nebo e-shopu, platí, že:

  • 7.1. Dodáním přenechává dodavatel odběrateli nevýhradní licenci k užívání veškerého software potřebného k provozování stránek nebo e-shopu podléhajícího autorským právům dodavatele.
  • 7.2. Udělená nevýhradní licence je vždy platná pro účely, k jakým byla poskytnuta (obvykle tedy pro provoz webu/e-shopu na konkrétní doméně).
  • 7.3. Ustanovení bodů 4, 5 a 6 těchto OP platí obdobně.
8

Je-li předmětem závazku dodavatele hosting (užívání software na serveru provozovaném dodavatelem, webhosting, mailhosting), je ujednáno, že:

  • 8.1. Dodavatel se zavazuje zajistit provoz serveru v rozsahu 99,5 % času v průběhu 12 za sebou jdoucích měsíců. Odběratel má nárok na náhradu škody jen v případě, že provoz serveru byl přerušen pro okolnosti na straně dodavatele.
  • 8.2. Dodavatel průběžně zajišťuje aktualizace serveru především s ohledem na bezpečnost. Dodavatel nemůže zaručit funkčnost SW a systémů odběratele v komunikaci se serverem a jeho systémy, pokud takový SW či systém odběratele nepodporuje aktuální standardy (např. protokoly, bezpečnostní standardy, šifrovaná komunikace atd.).
  • 8.3. Dodavatel zajišťuje bezpečnost serveru s využitím standardních možností (firewall, veřejné blacklisty, antispamový filtr atd.) tak, aby v rozumné míře minimalizoval negativní jevy (DDOS útoky, SPAMy atd.) a zároveň minimalizoval negativní průvodní jevy (false positive) tak, aby false positive v dlouhodobém měřítku (12 měsíců) nepředstavovaly více než 1 % celkového provozu.
  • 8.4. Strany ujednávají, že dodavatel je zproštěn povinnosti k náhradě škody, neprokáže-li odběratel, že škodu zavinil dodavatel; není-li dodavatel zproštěn povinnosti k náhradě škody, je ujednáno, že povinnost dodavatele k náhradě škody za majetkovou újmu je omezena do výše úplaty uhrazené odběratelem za hosting za období, ve kterém škoda vznikla.
  • 8.5. Pokud odběratel jakýmkoliv způsobem využívá prostředky, systémy či infrastrukturu dodavatele k nakládání s jakýmikoliv daty chráněnými smlouvou či zákonem (například obchodní tajemství, smlouvy, osobní údaje…), nese odběratel plnou zodpovědnost za nakládání s nimi. V případě, kdy by dodavatel dle zákona, smlouvy, či z jakéhokoliv jiného titulu měl nést zodpovědnost (či díl zodpovědnosti) za tato data a nakládání s nimi, je povinností odběratele písemně dodavatele včas informovat a uzavřít s dodavatelem písemnou smlouvu, která povinnosti stran jednoznačně stanoví.
  • 8.6. Dodavatel neodpovídá za nepřímé nebo následné škody vzniklé v souvislosti s poskytováním hostingu, zejména za ušlý zisk, ztrátu dat, ztrátu obchodní příležitosti, škody vzniklé přerušením provozu, ztrátu goodwillu nebo nároky třetích stran vůči odběrateli, a to bez ohledu na to, zda byl dodavatel na možnost vzniku takových škod upozorněn.
9

Je-li předmětem smlouvy pronájem software (poskytnutí licence), je ujednáno, že:

  • 9.1. Nestanoví-li smlouva jinak, poskytuje se licence jenom odběrateli. Po skončení sjednané doby nájmu odběratel není oprávněn software užívat a dodavatel může dle svého uvážení kdykoliv odstranit veškeré uživatelské účty a data odběratele.
  • 9.2. Ustanovení bodů 4, 5, 6 a 8 těchto OP platí obdobně.
  • 9.3. Systém K-actus Online může v zájmu plynulého použití systému umožnit svépomocné nastavení i vyššího počtu uživatelů z uživatelského rozhraní, než dle smlouvy — v případě využití této možnosti zákazníkem je automaticky upraven fakturovaný/smluvní maximální počet uživatelů dle reálného počtu uživatelů v systému K-actus v okamžiku zjištění.
  • 9.4. Není-li domluveno jinak, je doba trvání smlouvy poskytnutí licence / pronájmu software určena dobou, na kterou je fakturováno (obvykle 1 měsíc či 12 měsíců). Není-li domluveno jinak, je smlouva automaticky prodlužována na další období. Není-li domluveno jinak, může toto automatické prodlužování kterákoliv ze stran kdykoliv ukončit z jakéhokoliv důvodu, vždy však před vystavením faktury na další období.
10

Zpracování osobních údajů dodavatelem v pozici zpracovatele:

  • 10.1. Je povinností zákazníka upozornit dodavatele, že se činností zákazníka (např. využitím systémů umístěných na serverech dodavatele k uchovávání osobních údajů) dostává dodavatel do pozice zpracovatele osobních údajů. Bez tohoto upozornění dodavatel předpokládá, že ke zpracování osobních údajů ze strany zákazníka v systémech či infrastruktuře dodavatele nedochází.
  • 10.2. Při poskytování služby může ze strany dodavatele docházet ke zpracování osobních údajů z pozice zpracovatele, v takovém případě se kategorizace zpracovávaných osobních údajů odvíjí od typu poskytované služby poskytovatelem zákazníkovi. Tyto obchodní podmínky upravují povinnosti dodavatele, v pozici zpracovatele, a zákazníka, v pozici správce, vyplývající ze zpracování osobních údajů v souladu s čl. 28 GDPR.
  • 10.3. Dodavatelem jsou v pozici zpracovatele zpracovávány vždy pouze ty osobní údaje subjektů údajů, se kterými zákazník v pozici správce v rámci využívání služby nakládá.
  • 10.4. Zpracování osobních údajů bude dodavatelem prováděno zejména formou náhledu, shromažďování, používání, zálohování, ukládání a výmazu, a to vždy dle typu poskytované služby a za účelem poskytování služby a po celou dobu jejího poskytování.
  • 10.5. Dodavatel je oprávněn do zpracování zapojit další zpracovatele, vždy však informuje zákazníka o veškerých zamýšlených změnách týkajících se přijetí dalších zpracovatelů nebo jejich nahrazení, a poskytne tak zákazníkovi příležitost vyslovit vůči těmto změnám námitky; pokud zákazník námitky bez zbytečného odkladu nevysloví, má se za to, že se změnou souhlasí.
  • 10.6. Zpracování bude vždy realizováno jen na základě doložených pokynů zákazníka udílených dodavateli, které vyplývají z charakteru poskytované služby nebo jsou obsaženy v těchto podmínkách a smluvních ujednáních.
  • 10.7. Při poskytování služby nebude docházet ke zpracování zvláštních kategorií osobních údajů. Zákazník je povinen zajistit, že dodavateli nebudou předány žádné osobní údaje zvláštních kategorií.
  • 10.8. Dodavatel se jako zpracovatel při zpracování osobních údajů zavazuje:
  • zpracovávat osobní údaje pouze pro účely a způsoby vyplývajícími z podmínek a smluvních ujednání,
  • zajistit, aby se osoby oprávněné zpracovávat osobní údaje zavázaly k mlčenlivosti,
  • přijmout veškerá vhodná technická a organizační opatření, jež jsou nutná k zabezpečení zpracování osobních údajů a odpovídají povaze zpracování a s tím spojenému riziku,
  • po ukončení poskytování služby veškeré zpracovávané osobní údaje vymazat nebo vrátit zákazníkovi, vymazat veškeré jejich případně existující kopie,
  • být zákazníkovi nápomocen prostřednictvím vhodných technických a organizačních opatření, pokud je to možné, pro splnění správcovy povinnosti reagovat na žádosti o výkon práv subjektu údajů,
  • být zákazníkovi nápomocen při zajišťování souladu s povinností zabezpečení zpracování, při ohlašování případů porušení zabezpečení osobních údajů Úřadu pro ochranu osobních údajů, při oznamování případů porušení zabezpečení osobních údajů subjektu údajů, při posouzení vlivu na ochranu osobních údajů a při předchozí konzultaci s Úřadem pro ochranu osobních údajů,
  • neprodleně zákazníka informovat v případě, že podle jeho názoru určitý pokyn porušuje ustanovení GDPR nebo jiných předpisů Evropské unie nebo členského státu týkajících se ochrany údajů,
  • být zákazníkovi nápomocen při zajišťování souladu s povinnostmi dle čl. 32 až 36 GDPR, to vše při zohlednění povahy zpracování a informací, jež má dodavatel k dispozici,
  • poskytnout zákazníkovi na základě jeho písemného pokynu veškeré nezbytné informace potřebné k doložení toho, že byly splněny povinnosti poskytovatele vyplývající z čl. 28 GDPR, a umožnit audity, včetně inspekcí, prováděné správcem nebo jiným auditorem, kterého správce pověřil, a k těmto auditům svou činností přispět,
  • poskytnout zákazníkovi na jeho písemnou žádost veškeré informace potřebné k doložení toho, že byly splněny povinnosti stanovené těmito podmínkami a čl. 28 GDPR,
  • v případě porušení zabezpečení zpracovávaných osobních údajů bezodkladně po jeho zjištění upozornit zákazníka s tím, že součástí upozornění bude popis povahy daného případu porušení zabezpečení osobních údajů, popis pravděpodobných důsledků porušení zabezpečení osobních údajů a popis opatření, která dodavatel přijal nebo navrhuje přijmout, a opatření, která doporučuje přijmout zákazníkovi, vždy s cílem vyřešit dané porušení zabezpečení osobních údajů a zmírnit možné nepříznivé dopady.
  • 10.9. Zákazník se tímto vůči poskytovateli výslovně zavazuje k dodržování veškerých povinností, které mu, dostane-li se do pozice správce osobních údajů ve smyslu GDPR, plynou z těchto podmínek, smluvních ujednání, ustanovení GDPR, příslušných zákonů a jiných obecně závazných právních předpisů. Závazek zákazníka dle předchozí věty zahrnuje mj. jeho povinnost předávat dodavateli prostřednictvím služby jen takové osobní údaje, k nimž disponuje platným právním titulem ve smyslu čl. 6 GDPR, a to při dodržení veškerých zásad upravených v čl. 5 GDPR a souvisejících právních povinností. Za tímto účelem se zákazník zavazuje mj. zajistit, že ke zpracovávání osobních údajů formou jejich uložení bude po celou dobu zpracovávání disponovat platným právním titulem splňujícím požadavky GDPR a dalších právních předpisů.
  • 10.10. Bez ohledu na právní titul, na jehož základě ke zpracovávání osobních údajů dochází, se zákazník zavazuje plnit v případě, že bude ve vztahu k určitým osobním údajům vystupovat v pozici správce, svoji informační povinnost vůči dotčeným subjektům údajů vyplývající z čl. 13 a násl. GDPR, včetně informování o automatizovaném zpracování osobních údajů ve formě profilování.
  • 10.11. V případě porušení jakékoli povinnosti stanovené tímto článkem podmínek se zákazník zavazuje nahradit dodavateli jakoukoli (majetkovou i nemajetkovou) újmu, která mu v důsledku daného porušení nebo v souvislosti s ním vznikne.
  • 10.12. Smluvní strany se zavazují zajistit splnění povinností, jež jim plynou z GDPR a tohoto článku podmínek.
11

Je ujednáno, že pro smluvní vztah dodavatele a odběratele platí, že:

  • 11.1. Poskytuje-li dodavatel plnění, které odběratel hradí na základě postupně dodavatelem vystavených daňových dokladů, a bude-li odběratel déle jak 15 dnů v prodlení se zaplacením, může dodavatel smluvní vztah s odběratelem ukončit okamžitou výpovědí.
  • 11.2. Poruší-li odběratel jiné své povinnosti ze smlouvy s dodavatelem nebo při užívání plnění dodaného dodavatelem své povinnosti dané právními předpisy, a neodstraní-li odběratel takové porušení ani přes výzvu dodavatele, může dodavatel smluvní vztah s odběratelem ukončit okamžitou výpovědí.
  • 11.3. Bude-li odběratel v prodlení se zaplacením plnění poskytnutého dodavatelem, zavazuje se zaplatit dodavateli smluvní pokutu ve výši 0,5 % z dlužné částky za každý den prodlení.
  • 11.4. Není-li ve smlouvě stanoveno jinak, je požadována záloha ve výši 50 % před započetím prací a konečná faktura bude vystavena po ukončení prací prováděných na základě smlouvy.
  • 11.5. Není-li uzavřena písemná smlouva, je obsah smlouvy určen textem nabídky akceptované klientem (za akceptaci nabídky se považuje především zaplacení zálohy) a těmito OP.
  • 11.6. Soudem místně příslušným pro řešení sporů mezi dodavatelem a odběratelem, který je podnikatelem, je Okresní soud v Jablonci nad Nisou.
12

Záruční doba:

  • 12.1. Není-li ve smlouvě stanoveno jinak, poskytuje dodavatel na dodaný software záruku v délce 6 měsíců od předání díla odběrateli.
  • 12.2. Záruka se vztahuje výhradně na vady, které má software v okamžiku předání a které se projeví během záruční doby. Záruka se nevztahuje na vady způsobené zásahem odběratele nebo třetích osob, nesprávným užíváním, změnami operačního prostředí nebo jinými okolnostmi na straně odběratele.
  • 12.3. V rámci záruky je dodavatel povinen bezúplatně odstranit vady software v přiměřené lhůtě. Způsob odstranění vady volí dodavatel.
  • 12.4. Odběratel je povinen vadu oznámit dodavateli bez zbytečného odkladu po jejím zjištění, nejpozději však do konce záruční doby.
13

Vyšší moc:

  • 13.1. Žádná ze smluvních stran neodpovídá za nesplnění nebo prodlení s plněním svých povinností vyplývajících ze smlouvy, pokud takové nesplnění nebo prodlení bylo způsobeno okolnostmi vyšší moci.
  • 13.2. Za vyšší moc se považují mimořádné, nepředvídatelné a nepřekonatelné překážky vzniklé nezávisle na vůli smluvní strany, zejména přírodní katastrofy, válečné konflikty, teroristické útoky, epidemie, pandemie, stávky, výpadky elektrické energie nebo telekomunikačních sítí, kybernetické útoky, změny právních předpisů nebo rozhodnutí orgánů veřejné moci znemožňující plnění.
  • 13.3. Smluvní strana dotčená vyšší mocí je povinna druhou stranu o této skutečnosti informovat bez zbytečného odkladu a vyvinout přiměřené úsilí k překonání nebo zmírnění následků vyšší moci.
  • 13.4. Trvá-li překážka vyšší moci déle než 3 měsíce, je kterákoli ze smluvních stran oprávněna od smlouvy odstoupit.
14

Souhrnné omezení odpovědnosti:

  • 14.1. Celková kumulativní odpovědnost dodavatele za veškeré nároky na náhradu škody vzniklé ze všech smluv s jedním odběratelem v průběhu jednoho kalendářního roku nepřesáhne částku odpovídající celkové úplatě uhrazené tímto odběratelem dodavateli za posledních 12 měsíců předcházejících vzniku první škodní události.
  • 14.2. Omezení odpovědnosti dle tohoto článku a dle článků 4.7., 4.9., 8.4. a 8.6. těchto OP se neuplatní v případě škody způsobené úmyslně nebo z hrubé nedbalosti, v případě škody na zdraví, nebo v případech, kdy omezení odpovědnosti není dle kogentních ustanovení právních předpisů přípustné.
  • 14.3. Omezení odpovědnosti dle těchto OP platí pro veškeré nároky bez ohledu na jejich právní základ, včetně nároků ze smlouvy, z bezdůvodného obohacení, z porušení zákonné povinnosti a z deliktní odpovědnosti.
15

Použití nástrojů umělé inteligence:

  • 15.1. Dodavatel při výkonu veškeré své činnosti využívá nástroje a systémy umělé inteligence (dále jen „AI"), a to včetně, nikoliv výhradně, velkých jazykových modelů (LLM), nástrojů pro generování, analýzu a úpravu zdrojového kódu, automatizovaných testovacích a monitorovacích nástrojů, nástrojů pro analýzu textu, komunikace a dokumentů, a dalších AI systémů. Odběratel uzavřením smlouvy s dodavatelem bere tuto skutečnost na vědomí a výslovně s ní souhlasí.
  • 15.2. Odběratel bere na vědomí a souhlasí s tím, že v rámci využívání AI nástrojů dodavatelem mohou být zpracovávána veškerá data, informace, podklady, zdrojové kódy, dokumentace, komunikace a další materiály nacházející se v systémech dodavatele nebo dodavateli předané či zpřístupněné odběratelem, a to včetně jejich předání poskytovatelům AI služeb třetích stran (zejména poskytovatelům AI modelů a souvisejících služeb) za účelem zpracování. Dodavatel vynaloží přiměřené úsilí k výběru poskytovatelů AI služeb, kteří nabízejí odpovídající úroveň ochrany zpracovávaných dat.
  • 15.3. Odběratel je povinen dodavatele předem písemně upozornit na konkrétní data nebo informace, které z regulatorních, smluvních nebo jiných závažných důvodů nesmějí být zpracovány prostřednictvím AI nástrojů nebo předány třetím stranám. Bez takového výslovného upozornění je dodavatel oprávněn zpracovávat veškerá data a informace odběratele prostřednictvím AI nástrojů dle bodů 15.1. a 15.2.
  • 15.4. Využití AI nástrojů nemá vliv na odpovědnost dodavatele za kvalitu a vlastnosti dodaného plnění v rozsahu stanoveném smlouvou a těmito OP. Dodavatel odpovídá za výstupy své činnosti bez ohledu na to, zda při jejich vytvoření byly využity AI nástroje.
  • 15.5. Odběratel není oprávněn odmítnout plnění dodavatele výhradně z důvodu, že při jeho vytvoření byly využity AI nástroje, splňuje-li plnění sjednané požadavky a podmínky kvality.
  • 15.6. Dodavatel neodpovídá za škody vzniklé v důsledku zpracování dat odběratele poskytovateli AI služeb třetích stran, zejména za únik, ztrátu nebo neoprávněné užití dat na straně poskytovatele AI služeb, ledaže by dodavatel při výběru poskytovatele nepostupoval s přiměřenou péčí.
16

Paušální správa systémů (Režim PARTNER): (NOVÉ)

Sjednají-li strany paušální správu systémů (dále jen „Správa"; obchodně označována jako „Režim PARTNER"), platí následující ujednání. Rozsah Správy, úroveň paušálu a seznam spravovaných instancí určuje smlouva a její Příloha A; parametry úrovní a sazby určuje ceník dodavatele zveřejněný na www.c26.cz/ceny.

  • 16.1. Definice pojmů:
  • Systém — softwarové dílo s jednou kódovou základnou dodané dodavatelem. Shodná kódová základna představuje jeden Systém bez ohledu na počet nasazení.
  • Instance — jedno běžící nasazení Systému s vlastní databází a prostředím. Ke každé produkční Instanci je testovací Instance zahrnuta v ceně; strany se mohou dohodnout, že pro Systém bude provozována jediná společná testovací Instance. Účtovací jednotkou Správy je Instance; seznam Instancí ve Správě vede Příloha A smlouvy.
  • Vada — stav, kdy se Systém chová jinak, než odpovídá dokumentovanému nebo dosud fungujícímu chování; zahrnuje i bezpečnostní opravy. Vada se váže ke kódové základně: shodná Vada hlášená z více Instancí je jeden Požadavek, jedna oprava a nasazení do všech dotčených Instancí. Závazek dodavatele je na výsledek — započetí odstraňování Vady ve lhůtě SLA dle priority a jeho dokončení bez zbytečného odkladu.
  • Priority Vad: Kritická — Systém nebo jeho klíčová funkce je nedostupná, hrozí ztráta či únik dat, nebo existuje aktivně zneužitelná bezpečnostní zranitelnost. Vysoká — podstatná funkce nefunguje správně a existuje dočasné obejití. Běžná — ostatní odchylky od dokumentovaného chování.
  • Úprava — změna, která současně (a) nemění datový model, (b) nepřidává obrazovku ani modul a (c) nemění proces pro uživatele; typicky texty, sestavy, exporty, číselníky, parametrizace, kosmetické změny a drobné změny validací.
  • Rozvoj — jakákoli změna, která nesplňuje alespoň jedno z kritérií (a)–(c) definice Úpravy. Rozvoj se realizuje na základě předem odsouhlasené nabídky s pevným rozsahem v MH.
  • Požadavek — jedna samostatně nasaditelná změna. O rozdělení rozsáhlého zadání na jednotlivé Požadavky rozhoduje dodavatel.
  • MH (člověkohodina) — jednotka rozsahu prací. U Rozvoje je rozsah v MH stanoven nabídkou dodavatele a odsouhlasen odběratelem před zahájením prací; odsouhlasený rozsah je konečný bez ohledu na skutečný průběh realizace. Účtuje se s granularitou 0,5 MH.
  • 16.2. Obsah paušálu. Paušál zahrnuje: odstraňování Vad bez omezení objemu ve lhůtách SLA dle sjednané úrovně; support a analytickou kapacitu v rozsahu dle úrovně (započítává se veškerá komunikace, konzultace a analýza); vývojový budget MH na Úpravy a Rozvoj dle úrovně; přístup do aplikace Ticketing dodavatele. Přehled čerpání je odběrateli průběžně dostupný v aplikaci Ticketing.
  • 16.3. Čerpání. Řešení Vad se z budgetů nečerpá. Úpravy se čerpají z vývojového budgetu dle skutečnosti, Rozvoj dle předem odsouhlasené nabídky v MH. Nevyčerpaný vývojový budget se převádí nejvýše do následujícího kalendářního měsíce. Rozsah nad budget se dle volby odběratele dokončí za sazbu dle ceníku, nebo odloží do dalšího období. Support MH nad rámec paušálu se účtují sazbou dle ceníku.
  • 16.4. Fronta a souběh. Veškeré Požadavky se zadávají výhradně prostřednictvím aplikace Ticketing dodavatele. Řešení Vad se zahajuje bez schvalování rozsahu, ve lhůtách SLA. Dodavatel posoudí, zda nahlášený Požadavek je Vadou; toto posouzení je součástí lhůty SLA, která běží od nahlášení. Není-li Požadavek dodavatelem potvrzen jako Vada, je překlasifikován na Úpravu nebo Rozvoj a dodavatel předloží odhad rozsahu v MH. Práce na Úpravě, Rozvoji nebo jiné objednané práci jsou zahájeny až po odsouhlasení rozsahu v MH odběratelem; sjednané lhůty pro start prací běží od tohoto odsouhlasení. Požadavky typu Vada jsou zpracovávány bez omezení souběhu, nestanoví-li ceník pro danou úroveň jinak. Počet souběžně zpracovávaných Požadavků typu Úprava a Rozvoj je omezen dle sjednané úrovně; ostatní Požadavky čekají ve frontě. Pořadí Požadavků ve frontě určuje odběratel; limity souběhu platí souhrnně napříč všemi položkami Přílohy A.
  • 16.5. Zařazování do Správy. Nová Instance Systému již vedeného v Příloze A se zařazuje zápisem do Přílohy A s účinností od nasazení, bez nutnosti dodatku smlouvy. Nový Systém se zařazuje po onboardingu: u Systému vyvinutého dodavatelem zápisem do Přílohy A; u Systému převzatého (dílo třetí strany nebo systém bez dokumentované podpory) po vstupní revizi realizované jako Rozvoj dle nabídky — do dokončení vstupní revize se závazky týkající se Vad na takový Systém nevztahují. Vyřazení Instance nebo Systému ze Správy se provádí zápisem s účinností od konce kalendářního měsíce.
  • 16.6. Jednotná úroveň. V rámci jedné smlouvy platí jednotná úroveň paušálu a SLA pro všechny položky Přílohy A.
  • 16.7. Roční revize rozsahu. Strany jednou ročně vyhodnotí skutečné čerpání dle dat aplikace Ticketing. Při dlouhodobém podstatném nepoměru sjednaného a čerpaného rozsahu má kterákoli strana právo vyvolat jednání o změně úrovně paušálu.
  • 16.8. Kapacitní doložka. Dojde-li k výpadku nebo podstatnému zdražení klíčových technologických vstupů dodavatele, které prokazatelně ovlivní dostupnou kapacitu, upraví se úměrně vývojové budgety a lhůty, s výjimkou lhůt SLA pro Kritické Vady. Dodavatel je povinen takovou skutečnost odběrateli bez zbytečného odkladu oznámit.
  • 16.9. Notifikace incidentů. Odběratel je povinen informovat dodavatele bez zbytečného odkladu o každém bezpečnostním incidentu, který se týká Systému nebo Instance vedené v Příloze A, nebo infrastruktury, na které jsou provozovány.
  • 16.10. Indexace. Paušální platby se upravují jednou ročně vždy k 1. 1. o míru inflace vyjádřenou indexem spotřebitelských cen (CPI) zveřejněným ČSÚ za předchozí kalendářní rok.
  • 16.11. Ustanovení bodů 4, 5, 6 a 14 těchto OP platí pro Správu obdobně. Je-li součástí Správy provoz Instance na infrastruktuře dodavatele, platí obdobně také bod 8.
  • 16.12. Podporovaný a nepodporovaný režim. Systémy a Instance vedené v Příloze A platné Správy jsou v podporovaném režimu: mají nárok na aktualizace, odstraňování Vad a plnění dle tohoto bodu 16. Systémy bez platné Správy, nebo po dobu prodlení odběratele s úhradou paušálu, jsou v nepodporovaném režimu: dodavatel u nich neposkytuje aktualizace, opravy ani jiné průběžné plnění nad rámec záruky dle bodu 12, servis je poskytován výhradně na objednávku dle bodu 5 a ceníku a dodavatel neodpovídá za důsledky provozu neaktualizovaného software. Je-li odběratel v prodlení s úhradou jakékoli faktury dodavatele a nemá-li současně jiný uhrazený aktivní paušál, jsou veškeré objednané práce až do okamžiku připsání dlužné úhrady účtovány ad-hoc sazbou dle ceníku; připsáním dlužné úhrady se plnění paušálu obnovují, a to bez zpětného přepočtu prací provedených nebo odsouhlasených v době prodlení. Práva odběratele z licence dle bodu 6.4. tím nejsou dotčena.
  • 16.13. Návrat do Správy. Systém, u kterého byla Správa ukončena nebo přerušena po dobu delší než 3 měsíce, lze do Správy opětovně zařadit pouze postupem pro nový Systém dle bodu 16.5. včetně vstupní revize.
  • 16.14. Vývojový paušál. Sjednají-li strany vývojový paušál (vyhrazená vývojová a analytická kapacita bez závazků Správy dle tohoto bodu), použijí se ujednání bodů 16.1., 16.3., 16.7., 16.8. a 16.10. obdobně; závazky týkající se Vad a SLA se na vývojový paušál nevztahují, nestanoví-li smlouva jinak.
  • 16.15. Platby, změny a ukončení paušálu. Paušál se sjednává s automatickou obnovou. Při měsíční platbě vystavuje dodavatel začátkem kalendářního měsíce fakturu na měsíc následující se splatností 14 dní; změna úrovně paušálu je možná do dne vystavení faktury na další období a zrušení paušálu je účinné od prvního období, na které dosud nebyla vystavena faktura. Při roční platbě činí cena za období 12 měsíců desetinásobek měsíční platby a je splatná 14 dní před začátkem období; v průběhu předplaceného období je možná pouze změna na vyšší úroveň s dofakturováním rozdílu do konce období. Při ukončení předplaceného období před jeho uplynutím se hrazené měsíce čerpají v plné měsíční ceně přednostně a nehrazené měsíce jako poslední; dodavatel vrátí odběrateli nespotřebovanou část úhrady odpovídající této logice.
17

Hlášení bezpečnostních zranitelností: (NOVÉ)

  • 17.1. Kontaktním bodem pro hlášení bezpečnostních zranitelností software dodaného nebo provozovaného dodavatelem je adresa security@c26.cz.
  • 17.2. Dodavatel žádá ohlašovatele, aby informace o zranitelnosti nezveřejňovali před tím, než dodavatel zranitelnost vyhodnotí a zpřístupní opravu dotčeným odběratelům (koordinované zveřejňování). Dodavatel potvrdí přijetí hlášení bez zbytečného odkladu a informuje ohlašovatele o způsobu vyřízení.
  • 17.3. Odběratel, který se o zranitelnosti nebo jejím zneužití dozví, ji dodavateli oznámí bez zbytečného odkladu způsobem dle bodu 17.1.