Smluvní podmínky
Provozovatelem služby e‑notýsek je Ing. Václav Procházka, IČ 10776788.
Tyto smluvní podmínky upravují používání účtu poskytovatele služeb ve službě e‑notýsek. Poskytovatelem služeb se rozumí osoba nebo firma, která v e‑notýsku spravuje vlastní klienty, rezervace, faktury, klientské pracovní poznámky nebo související provozní agendu. Služba je určená hlavně pro samostatné odborníky a malé provozy, například fyzioterapeuty, maséry, psychology, psychoterapeuty, terapeuty TČM, dentální hygienu a podobné služby.
1. Vznik účtu a používání služby
Účet poskytovatele služeb vzniká po úspěšné registraci, potvrzení registračního e-mailu a přijetí těchto podmínek. Poskytovatel je povinen uvádět pravdivé, úplné a aktuální údaje a chránit své přihlašovací údaje před zneužitím. Přístup do účtu nesmí sdílet mezi více osobami tak, aby nebylo jasné, kdo s údaji pracoval.
Poskytovatel odpovídá za vlastní zákonné, profesní, daňové, účetní, zdravotnické, spotřebitelské a informační povinnosti. e‑notýsek negarantuje, že samotné použití systému splní všechny oborové povinnosti konkrétní profese. Pokud poskytovatel vede dokumentaci, která má podle zvláštního právního předpisu nebo profesních pravidel předepsaný obsah, odpovídá za posouzení, zda je pro tento účel e‑notýsek vhodný.
2. Předplatné a zkušební lhůta
Nový poskytovatel má po registraci 30 dní bezplatnou zkušební lhůtu, během které jsou dostupné všechny běžné funkce účtu. Po skončení zkušební lhůty je používání účtu podmíněné aktivním předplatným, pokud provozovatel konkrétnímu účtu neudělí individuální výjimku. Měsíční předplatné činí 396 Kč včetně DPH. Roční předplatné činí 3 564 Kč včetně DPH a zahrnuje slevu 25 % proti měsíční platbě. Faktura k předplatnému je samostatná faktura provozovatele služby, oddělená od faktur, které poskytovatel vystavuje svým klientům.
Pokud faktura za předplatné není uhrazena do splatnosti a účet už není ve zkušební lhůtě ani v individuální výjimce, může být přístup k běžné aplikaci omezen. V takovém stavu zůstává dostupná zejména stránka předplatného, platební údaje potřebné pro úhradu a stránka Data účtu pro export nebo ruční smazání dat.
Pokud si poskytovatel založí nový účet se stejnou identitou, která zůstala po dříve smazaném účtu jen jako nevratná kontrolní stopa, nevzniká nová zkušební lhůta. Běžná práce s účtem, včetně úvodního průvodce, se zpřístupní až po uhrazení nebo označení nové faktury za předplatné jako zaplacené.
3. Fakturace, finanční přehled, QR platby a párování plateb
Fakturační funkce a finanční přehled jsou pomocné provozní nástroje. Finanční přehled pracuje s fakturami evidovanými v e‑notýsku, se stavem jejich úhrady a s výdaji, které poskytovatel zadá ručně. Poskytovatel odpovídá za správnost svých fakturačních údajů, sazeb DPH, režimu DPH, číselných řad, údajů na dokladu, splatnosti, ručně zadaných výdajů a zákonných náležitostí vystavených dokladů. e‑notýsek neposkytuje daňové, účetní ani právní poradenství a negarantuje daňovou nebo účetní správnost výstupů. Poskytovatel je povinen faktury, finanční přehled a související výstupy před použitím zkontrolovat.
Podsekce odhadu odvodů je označená jako beta a slouží jen jako orientační pomůcka pro odkládání peněz podle zadaných údajů včetně zvoleného režimu, záloh, už odložených prostředků, případných slev a ročních výpočetních profilů. Nejde o účetní službu, daňové přiznání, výpočet pro ČSSZ, zdravotní pojišťovnu ani závazné doporučení.
QR platba pouze předvyplní platební údaje pro bankovní aplikaci. Samotnou platbu provádí plátce přes svou banku. e‑notýsek negarantuje provedení, rychlost ani nevratnost bankovní platby. Pokud systém páruje platby nebo zobrazuje stav úhrady podle bankovních údajů, jde o provozní pomůcku. Rozhodující je skutečný stav na bankovním účtu a účetních dokladech poskytovatele nebo provozovatele podle typu platby.
4. E-maily a rozumné používání
Služba může odesílat systémové e-maily související s rezervacemi, připomínkami, změnami termínů, fakturami a správou účtu. Pro běžné používání není stanoven tvrdý limit počtu rezervací. Provozovatel si však vyhrazuje právo omezit automatické e-maily nebo se s poskytovatelem dohodnout individuálně, pokud účet dlouhodobě překročí fair-use hranici 10 000 systémových e-mailů za kalendářní měsíc.
Transakční e-maily slouží k provozu účtu, rezervací, faktur, připomínek a bezpečnostních nebo servisních sdělení. Mezi servisní sdělení může patřit i jednorázová prosba o zpětnou vazbu po skončení zkušební lhůty bez zvoleného předplatného nebo po zrušení předplatného. Patří sem také upozornění na plánovaný výmaz dat účtu, pokud účet nemá aktivní předplatné nebo má fakturu za předplatné déle než 7 dní po splatnosti a blíží se retenční lhůta, navazující upozornění 2 dny před automatickým výmazem a potvrzení po dokončeném výmazu. Pokud systém najde starší klientská data podle orientační retenční hranice, může jednou za kalendářní rok poslat také servisní upozornění s odkazem na jejich ruční kontrolu na stránce Data účtu. Pokud poskytovatel používá systém k vlastní komunikaci se svými klienty, odpovídá za obsah sdělení, právní titul, splnění pravidel pro obchodní sdělení a možnost odhlášení tam, kde je vyžadována. Klientská data poskytovatele nesmí být používána pro vlastní marketing provozovatele bez jasného právního titulu.
Provozovatel může poskytovateli posílat také odhlásitelné e-maily s informacemi o produktových novinkách a opravách služby. Poskytovatel si je může vypnout nebo znovu zapnout v nastavení e-mailu a novinek v účtu. Odhlášení se netýká právních, bezpečnostních, fakturačních, servisních ani jiných transakčních e-mailů potřebných pro provoz služby nebo splnění právních povinností.
Poskytovatel může dobrovolně uložit hodnocení služby. Hodnocení se nezveřejňuje automaticky; provozovatel může po ručním schválení zobrazit vybrané reference na veřejné stránce pro poskytovatele. Poskytovatel při odeslání vyplní veřejné jméno, u kterého stačí křestní jméno, a může dobrovolně doplnit profesi nebo roli. Zveřejnění uvedeného jména a případně profese vyžaduje výslovný souhlas. Při změně hodnocení jde nová verze znovu ke schválení a na veřejné stránce může být za jednoho poskytovatele zobrazena nejvýše jedna nejnovější schválená reference.
5. Povinnosti poskytovatele služeb
Poskytovatel odpovídá za to, že službu používá v souladu s právními předpisy, pouze pro oprávněné účely a pouze k práci s údaji, které je oprávněn zpracovávat. Poskytovatel nastavuje své služby, ceny, dostupnosti, storno podmínky, texty veřejné rezervační stránky a komunikaci s klienty na vlastní odpovědnost.
Poskytovatel nesmí do systému ukládat údaje, které pro své služby nepotřebuje, používat systém k nezákonnému zpracování osobních údajů, ukládat plná čísla platebních karet, hesla klientů nebo jiné údaje, které do systému zjevně nepatří, obcházet bezpečnostní opatření, zneužívat automatické e-maily, používat systém pro nelegální služby ani ohrožovat bezpečnost, dostupnost nebo dobré jméno e‑notýsku.
6. Rezervace a vztah ke klientům poskytovatele
Veřejná rezervační stránka je technický nástroj pro vytvoření, změnu nebo zrušení rezervace. Smluvní vztah k masáži, terapii, konzultaci, fyzioterapii, dentální hygieně nebo jiné objednané službě vzniká mezi poskytovatelem a jeho klientem. e‑notýsek není poskytovatelem objednané odborné služby.
Poskytovatel odpovídá za kvalitu, zákonnost, odbornost, bezpečnost, cenu, storno podmínky, reklamace a výsledek své služby. e‑notýsek neodpovídá za zdravotní, terapeutický, poradenský ani jiný odborný výsledek služby poskytovatele. Obsah veřejné rezervační stránky nastavuje poskytovatel.
7. Kalendáře a služby třetích stran
Součástí služby jsou funkce pro práci s rezervacemi, veřejnými rezervačními stránkami, kalendářovým souborem ICS a podle nastavení také rychlé propojení s Google Kalendářem nebo Outlookem. Propojení může číst vybrané kalendáře kvůli blokování obsazených časů, zapisovat rezervace do zvoleného kalendáře, upravovat nebo mazat události vytvořené systémem a podle volby poskytovatele vytvořit samostatný kalendář pro rezervace.
Poskytovatel může kalendářové propojení odpojit. Pokud propojí kalendář s údaji, které nechce v e‑notýsku zpracovávat, odpovídá za správnost této volby. U Google, Microsoft, Apple, bank, e-mailových služeb, hostingu, DNS, platebních služeb, internetového připojení a dalších služeb třetích stran se použijí také podmínky dané třetí strany. Výpadky, zpoždění nebo změny těchto služeb nejsou pod kontrolou provozovatele.
U odběru přes ICS nebo iCal není garantována okamžitá aktualizace. Frekvenci načítání určuje kalendářová aplikace třetí strany.
8. Dostupnost, údržba a zálohy
e‑notýsek je provozován s cílem dlouhodobé dostupnosti a bezpečného provozu, ale bez zvláštní písemné dohody o SLA není garantována nepřetržitá dostupnost ani konkrétní procento dostupnosti. Provozovatel může službu průběžně upravovat, rozšiřovat nebo měnit z důvodu vývoje, bezpečnosti, legislativy nebo napojení na externí služby. Plánovaná údržba může dočasně omezit dostupnost služby. Neplánované výpadky mohou nastat zejména při chybě aplikace, infrastruktury, databáze, sítě nebo služby třetí strany.
Provozovatel provozuje databázové zálohy a může používat i šifrované zálohy mimo hlavní server. Obnova dat je technicky a časově omezená stavem dostupných záloh, rozsahem výpadku a rizikem přepsání novějších dat. Záloha není náhradou za vlastní provozní postup poskytovatele. Poskytovatel má mít přiměřený náhradní postup pro případ výpadku, například možnost kontaktovat klienty mimo systém nebo vést nejnutnější provozní evidenci do obnovení služby.
Databázové zálohy, šifrované offsite kopie a zálohy nahraných souborů slouží k obnově po technické chybě, bezpečnostním incidentu nebo jiné mimořádné provozní události. Nejsou běžným exportem pro poskytovatele a po výmazu účtu dobíhají podle provozní retence záloh.
9. Bezpečnostní incidenty a podpora
Bezpečnostním incidentem se rozumí událost, která může vést k neoprávněnému přístupu k osobním údajům, jejich ztrátě, změně, zničení nebo neoprávněnému zveřejnění. Chyba služby je technický problém bez zjevného dopadu na důvěrnost, integritu nebo dostupnost osobních údajů. Požadavek podpory je běžný dotaz nebo žádost uživatele.
Podezření na bezpečnostní incident má poskytovatel oznámit bez zbytečného odkladu. Bezpečnostním kontaktním bodem pro takové oznámení je kontaktní formulář podpory. Přijatá oznámení interně přijímá a vyhodnocuje provozovatel Ing. Václav Procházka. Provozovatel bude poskytovatele informovat o potvrzeném incidentu týkajícím se jeho klientských dat bez zbytečného odkladu poté, co získá základní informace potřebné k posouzení dopadu a dalším krokům.
Nahrané soubory a fotografie mohou procházet bezpečnostní kontrolou uploadu, včetně lokálního antivirového skenování, pokud je tato ochrana zapnutá. Pokud kontrola vyhodnotí soubor jako rizikový nebo ji nelze bezpečně dokončit, může systém upload odmítnout, ponechat ho v omezeném technickém stavu nebo předat informaci k internímu prověření podle aktuální konfigurace.
10. Ochrana údajů a důvěrnost
Podrobnosti o zpracování osobních údajů poskytovatelů služeb jsou uvedené v dokumentu Zásady zpracování osobních údajů . Poskytovatel bere na vědomí, že je obvykle správcem osobních údajů svých klientů. Provozovatel je u klientských dat vložených poskytovatelem obvykle zpracovatelem a zpracovává je podle doložených pokynů poskytovatele.
Poskytovatel musí klientům včas předat informace o zpracování osobních údajů také tehdy, když údaje získá osobně, telefonicky, e-mailem, SMS nebo jinak mimo veřejnou rezervaci. e‑notýsek pro tento účel vytváří poskytovatelsky specifickou informační stránku a v kartě klienta umožňuje zaznamenat předání e-mailem, osobně, SMS nebo jinak. Záznam o předání dokládá zpřístupnění informací; není souhlasem klienta ani důkazem, že informace skutečně přečetl.
Poskytovatel může do klientských pracovních poznámek a pomocných klientských záznamů ukládat také zvláštní kategorie údajů, například údaje o zdravotním stavu, terapiích, obtížích, anamnéze, psychickém stavu, fyzioterapeutických nálezech, TČM diagnostice, fotky, poznámky nebo jiné citlivé údaje. Provozovatel neurčuje obsah těchto poznámek a pomocných záznamů. Poskytovatel odpovídá za právní titul, informování klientů, přiměřenost, nezbytnost a relevanci údajů, které do systému ukládá. Smí ukládat jen údaje přiměřené a nezbytné pro konkrétní účel a musí je odstranit, jakmile tento účel a případné další právní důvody pominou. Pokud v nastavení zvolí, že pracovní poznámky obsahují citlivé údaje, může z karty jednotlivého klienta použít pouze tok výslovného souhlasu podle čl. 9 odst. 2 písm. a) GDPR. Jinou zákonnou podmínku musí posoudit a zajistit mimo tento automatizovaný tok.
Běžné údaje objektivně nezbytné pro rezervaci, uzavření a plnění smlouvy mohou být zpracovávány podle čl. 6 odst. 1 písm. b) GDPR, údaje potřebné pro účetnictví, daně a další právní povinnosti podle písm. c) a přiměřené běžné klientské záznamy, bezpečnost a ochrana právních nároků mohou být založené na oprávněném zájmu podle písm. f). Poskytovatel musí každý účel a rozsah posoudit; smluvní ani oprávněný zájem nepokrývá automaticky vše, co by se mu mohlo hodit.
e‑notýsek neposkytuje zdravotní péči, diagnózu, terapii ani odborné doporučení. e‑notýsek nenahrazuje zdravotnickou dokumentaci ani jinou zákonem či profesními pravidly vyžadovanou dokumentaci poskytovatele. Pokud podpora provozovatele potřebuje dočasně nahlédnout do údajů kvůli řešení požadavku, má tak činit jen v nezbytném rozsahu.
11. Ukončení používání účtu, export a výmaz
Provozovatel může omezit nebo ukončit účet, pokud poskytovatel porušuje tyto podmínky, používá službu pro protiprávní účely nebo ohrožuje bezpečnost služby. Nepotvrzené registrační účty mohou být po uplynutí potvrzovací lhůty automaticky smazány.
Před ukončením používání služby má poskytovatel provést export nebo jiný převod vlastních dat, která potřebuje pro další provoz, zákonné povinnosti nebo obranu práv. Stránka Data účtu zůstává dostupná i po omezení běžné aplikace kvůli neaktivnímu předplatnému a umožňuje stáhnout export ve formátu ZIP s CSV soubory a manifestem. Export zahrnuje zejména klientské záznamy, faktury a položky, katalog položek, rezervace a související obchodní stav, nastavení účtu, strukturu záznamů, nastavení rezervací, bezpečně exportovatelnou kalendářovou konfiguraci, finanční nastavení a výdaje, vlastní rezervační právní texty, právní souhlasy, nahrané fotky a logo. Export nezahrnuje hesla, tokeny, hashe tokenů, HMAC hodnoty, neveřejné odkazy pro správu rezervací, interní logy, doručovací metadata e-mailů, technický synchronizační stav, bankovní tokeny, bezpečnostní artefakty, provozní monitoring, data jiných účtů ani data chráněná obchodním tajemstvím nebo právy třetích stran. Ruční smazání je nevratné; před jeho potvrzením systém doporučuje stažení exportu, protože po dokončeném výmazu už export původních aplikačních dat není dostupný.
Stránka Data účtu může zobrazit orientační přehled klientů s alespoň jednou datovanou fakturou nebo klientským záznamem. Poslední dostupná aktivita každého existujícího typu musí spadat před hranici pěti dokončených kalendářních let u neplátce DPH nebo deseti dokončených kalendářních let u plátce DPH. Přehled je pouze pomůckou pro ruční kontrolu a sám klienty nemaže. Klienta s neuhrazenou fakturou nebo neplatným datem nelze v tomto přehledu vybrat k hromadnému smazání. Poskytovatel odpovídá za posouzení dalších daňových, účetních, smluvních, profesních a jiných právních důvodů pro uchování údajů. U regulovaných profesí tato pomůcka nenahrazuje posouzení povinné dokumentace. Při potvrzeném hromadném smazání se smaže klientská karta, navázané faktury a jejich položky, klientské pracovní poznámky a fotografie; samostatně vedené rezervace se tímto krokem nemažou.
Pro účely pravidel Data Actu k odchodu ze služby a přechodu k jinému poskytovateli platí, že export, přiměřená součinnost při odchodu ze služby a přenos vlastních exportovatelných dat nejsou zpoplatněny samostatným poplatkem za export, switching ani data egress. Tím nejsou dotčené už vzniklé ani běžící ceny předplatného, které se posuzují odděleně podle zvoleného tarifu a těchto podmínek. Samoobslužný export je za běžného provozu dostupný okamžitě na stránce Data účtu. Zvláštní asistované požadavky, například součinnost pro autorizovaného nového poskytovatele, je potřeba poslat přes podporu s dostatečným ověřením oprávnění.
Při ukončení používání služby nebo přechodu k jinému poskytovateli provozovatel poskytne přiměřenou součinnost, kterou umožňuje povaha služby a zabezpečení účtu. Po oznámeném switchingu nebo ukončení používání služby má poskytovatel nejméně 30 dní na stažení dostupného exportu nebo vyzvednutí přiměřeně připravených dat, pokud sám výslovně nepotvrdí dřívější nevratný výmaz. Po ručním výmazu potvrzeném poskytovatelem nebo po dokončeném automatickém výmazu už původní aplikační data nelze obnovit ani znovu exportovat; doběh záloh tím není určený k běžnému provoznímu přístupu.
Pokud zkušební lhůta skončí bez aktivovaného předplatného, skončí poslední zaplacené období po zrušení předplatného nebo faktura za předplatné zůstane déle než 7 dní po splatnosti neuhrazená, může provozovatel naplánovat automatický výmaz aplikačních dat po 60 dnech od prvního upozornění na plánovaný výmaz. Upozornění na plánovaný výmaz obsahuje konkrétní datum výmazu a informaci, že aktivace předplatného před tímto datem nebo úhrada či označení dlužné faktury jako zaplacené plánovaný výmaz zruší. Další upozornění odchází 2 dny před automatickým výmazem. Po dokončeném výmazu systém odešle potvrzení na kontaktní e-mail načtený před výmazem. Automatický ani ruční výmaz se netýká údajů, které musí provozovatel uchovat v nezbytném rozsahu kvůli právním nárokům, účetnictví, daňovým povinnostem, bezpečnostním logům nebo obraně proti nárokům. Data v zálohách dobíhají podle retenčního režimu záloh a nejsou určena k běžnému provoznímu přístupu. Po výmazu může provozovatel uchovat minimální nevratnou HMAC stopu e-mailu účtu a IČO, pokud byly v účtu uvedené. Tato stopa neobsahuje původní hodnoty a slouží pouze k prevenci opakovaného čerpání zkušební lhůty.
12. Omezení odpovědnosti
V rozsahu dovoleném právními předpisy provozovatel neodpovídá za ušlý zisk, nepřímé škody, následné škody, ztrátu obchodní příležitosti, reputační újmu, ztrátu dat způsobenou třetí stranou ani za výpadky nebo chyby služeb třetích stran. Celková náhrada škody vůči jednomu poskytovateli je v rozsahu dovoleném právními předpisy omezena na částku, kterou tento poskytovatel zaplatil za používání služby za posledních 12 měsíců před vznikem škody.
Toto omezení se nepoužije v rozsahu, ve kterém odpovědnost nelze podle českého práva předem omezit nebo vyloučit, zejména u újmy způsobené úmyslně nebo z hrubé nedbalosti.
13. Zpracovatelská smlouva podle čl. 28 GDPR
Tato část je zpracovatelským ujednáním pro situace, kdy poskytovatel vystupuje jako správce osobních údajů svých klientů nebo dalších osob a provozovatel e‑notýsek jako zpracovatel. Předmětem zpracování je poskytování, provoz, zabezpečení, údržba a podpora služby. Doba zpracování trvá po dobu používání účtu a po navazující dobu potřebnou pro export, plánovaný nebo ruční výmaz, doběh záloh, splnění právních povinností a ochranu práv.
Povahou a účelem zpracování je ukládání, zobrazení, úprava, přenos, zálohování, zabezpečení a další technické zpracování dat potřebné pro správu klientů, rezervací, faktur, klientských pracovních poznámek, finančního přehledu, e-mailových oznámení, kalendářových propojení, souborů a související provozní agendy. Kategorie subjektů údajů zahrnují zejména klienty poskytovatele, kontaktní osoby, osoby uvedené v poznámkách nebo pomocných záznamech a osoby komunikující v souvislosti s rezervací nebo fakturací.
Typy údajů mohou zahrnovat identifikační a kontaktní údaje, údaje o rezervacích, fakturaci, finančním přehledu, ručně zadaných výdajích, komunikaci, poznámky, klientské pracovní poznámky, pomocné klientské záznamy, fotografie, technické údaje, právní záznamy o souhlasech a podle rozhodnutí poskytovatele také zvláštní kategorie údajů. Provozovatel zpracovává tato data pouze na doložené pokyny poskytovatele, včetně pokynů daných používáním aplikace, nastavením účtu, požadavkem podpory nebo těmito podmínkami.
Provozovatel zajistí, aby osoby oprávněné zpracovávat osobní údaje byly vázány mlčenlivostí nebo odpovídající zákonnou povinností mlčenlivosti, přijme přiměřená technická a organizační opatření, pomůže poskytovateli přiměřeně možnostem systému při vyřizování práv subjektů údajů, bezpečnostních incidentech, posouzení vlivu na ochranu osobních údajů a komunikaci s dozorovým úřadem.
Poskytovatel uděluje obecné povolení k zapojení dalších zpracovatelů nutných pro provoz služby, zejména hostingu, e-mailového doručení, kalendářových API, úložiště souborů, záloh, bezpečnostních nástrojů a podpůrných služeb. Podrobnější přehled významných příjemců, subzpracovatelů a služeb třetích stran je uvedený v zásadách zpracování osobních údajů a zahrnuje zejména produkční hosting nebo VPS, DNS a TLS služby, SMTP nebo e-mailové doručení, volitelná kalendářová propojení, volitelné S3 úložiště fotek nebo šifrovaných záloh a read-only bankovní přístupy pro párování plateb předplatného, pokud jsou tyto funkce zapnuté. Provozovatel má o významné změně informovat způsobem přiměřeným SaaS službě a umožnit poskytovateli vznést námitku, pokud se změna týká klientských dat. Po ukončení služby provozovatel data podle povahy služby vrátí, umožní export, smaže nebo anonymizuje, pokud další uchování nevyžaduje právo. Export a výmaz dat účtu se provádí přes stránku Data účtu; plánovaný výmaz se ruší, pokud poskytovatel před datem výmazu znovu aktivuje předplatné nebo uhradí dlužnou fakturu, kvůli které byl výmaz naplánován.
Auditní právo poskytovatele se v běžném SaaS režimu plní především poskytnutím přiměřených informací o zpracování, bezpečnostních opatřeních, subzpracovatelích a incidentech. Přímý technický audit infrastruktury je možný jen po předchozí dohodě, v přiměřeném rozsahu, bez ohrožení bezpečnosti služby a bez zpřístupnění údajů jiných poskytovatelů.
14. Kontakt
Dotazy k používání služby a právním dokumentům lze poslat přes kontaktní formulář.