Smluvní podmínky
Provozovatel služby e‑notýsek
- Jméno
- Ing. Václav Procházka
- Sídlo
- Hajany 192, 66443 Hajany
- IČO
- 10776788
- DIČ
- CZ8903094222
- Evidence
- Zapsán v Živnostenském rejstříku - Městský úřad Šlapanice
- Kontakt
- Kontaktní formulář
- vaclav.prochazka@enotysek.cz
Tyto smluvní podmínky upravují používání účtu poskytovatele služeb ve službě e‑notýsek. Poskytovatelem služeb se rozumí podnikatel, osoba při samostatném výkonu povolání nebo právnická osoba, která v e‑notýsku spravuje vlastní klienty, rezervace, faktury, klientské pracovní poznámky nebo související provozní agendu výhradně pro svou podnikatelskou či profesní činnost. Služba není určená spotřebitelům ani pro soukromé nebo převážně soukromé použití. Služba je určená hlavně pro samostatné odborníky a malé provozy, například fyzioterapeuty, maséry, psychology, psychoterapeuty, terapeuty TČM, dentální hygienu a podobné služby.
1. Vznik účtu a používání služby
Účet poskytovatele služeb vzniká po úspěšné registraci, potvrzení registračního e-mailu a přijetí těchto podmínek. Poskytovatel je povinen uvádět pravdivé, úplné a aktuální údaje a chránit své přihlašovací údaje před zneužitím. Přístup do účtu nesmí sdílet mezi více osobami tak, aby nebylo jasné, kdo s údaji pracoval.
Při registraci nebo u dříve založeného účtu nejpozději před výběrem či změnou tarifu nebo zahájením dalšího zkušebního či placeného období poskytovatel potvrzuje, že smlouvu uzavírá jako podnikatel, při samostatném výkonu povolání nebo jménem právnické osoby a že e‑notýsek bude používat výhradně pro tuto podnikatelskou či profesní činnost, nikoli pro soukromou potřebu. Prohlášení musí být pravdivé a odpovídat skutečnému účelu smlouvy; samotné uvedení IČO nerozhoduje. IČO se uvádí jen tehdy, pokud bylo poskytovateli přiděleno.
Poskytovatel odpovídá za vlastní zákonné, profesní, daňové, účetní, zdravotnické, spotřebitelské a informační povinnosti. e‑notýsek negarantuje, že samotné použití systému splní všechny oborové povinnosti konkrétní profese. Pokud poskytovatel vede dokumentaci, která má podle zvláštního právního předpisu nebo profesních pravidel předepsaný obsah, odpovídá za posouzení, zda je pro tento účel e‑notýsek vhodný.
2. Předplatné a zkušební lhůta
Nový poskytovatel má po registraci 30 dní bezplatnou zkušební lhůtu. Před prvním používáním si zvolí nejméně jeden z modulů Fakturační systém, Rezervační systém a Klientské poznámky. Během zkušební lhůty může konfiguraci modulů měnit okamžitě a bez doplatku, nezávisle na volbě měsíčního nebo ročního fakturačního období. Fakturační období může zvolit až později; bez této volby faktura nevznikne a fakturu lze vystavit nejdříve 7 dní před koncem zkušební lhůty. Po skončení zkušební lhůty je používání účtu podmíněné aktivním předplatným, pokud provozovatel konkrétnímu účtu neudělí individuální výjimku. Cena jednoho modulu činí 180 Kč měsíčně nebo 1 620 Kč ročně, dvou modulů 270 Kč měsíčně nebo 2 430 Kč ročně a všech tří modulů 360 Kč měsíčně nebo 3 240 Kč ročně, vždy včetně DPH. Roční předplatné se hradí předem, odpovídá devíti měsíčním platbám a zahrnuje slevu 25 % proti dvanácti měsíčním platbám. Faktura k předplatnému je samostatná faktura provozovatele služby, oddělená od faktur, které poskytovatel vystavuje svým klientům.
Přidání modulu během zaplaceného období se aktivuje po uhrazení poměrného doplatku do konce tohoto období. Neuhrazený doplatek může být při nové změně stornován a nahrazen novým dokladem. Odebrání modulu, výměna modulů při stejném počtu a změna měsíčního nebo ročního období se použijí od následující obnovy. Faktura, platební údaje a párování úhrady vycházejí z konfigurace neměnně uložené u dané faktury.
Vypnutím modulu se jeho dosavadní data nemažou. V běžném rozhraní a vyhledávání se skryjí a nelze do nich nově zapisovat; zůstanou součástí exportu účtu a po opětovném zapnutí se obnoví jejich zobrazení. Po vypnutí rezervací nelze vytvořit novou rezervaci, ale klient může přes dříve získaný odkaz spravovat nebo zrušit existující termín. Faktury provozovatele za předplatné zůstávají dostupné bez ohledu na výběr Fakturačního systému.
Pokud faktura za předplatné není uhrazena do splatnosti a účet už není ve zkušební lhůtě ani v individuální výjimce, může být přístup k běžné aplikaci omezen. V takovém stavu zůstává dostupná zejména stránka předplatného, platební údaje potřebné pro úhradu a stránka Data účtu pro export nebo ruční smazání dat.
Chybějící potvrzení podnikatelského nebo profesního použití samo o sobě neomezuje zázemí, které je účtu dostupné podle právě běžícího zkušebního nebo zaplaceného období či individuální výjimky. Bez potvrzení však poskytovatel nemůže vybrat nebo změnit tarif ani zahájit další zkušební či placené období. Potvrzení může provést předem na stránce předplatného.
Pokud si poskytovatel založí nový účet se stejnou identitou, která zůstala po dříve smazaném účtu jen jako nevratná kontrolní stopa, nevzniká nová zkušební lhůta. Běžná práce s účtem, včetně úvodního průvodce, se zpřístupní až po uhrazení nebo označení nové faktury za předplatné jako zaplacené.
3. Fakturace, finanční přehled, QR platby a párování plateb
Fakturační funkce a finanční přehled jsou pomocné provozní nástroje. Finanční přehled pracuje s fakturami evidovanými v e‑notýsku, se stavem jejich úhrady a s výdaji, které poskytovatel zadá ručně. Poskytovatel odpovídá za správnost svých fakturačních údajů, sazeb DPH, režimu DPH, číselných řad, údajů na dokladu, splatnosti, ručně zadaných výdajů a zákonných náležitostí vystavených dokladů. e‑notýsek neposkytuje daňové, účetní ani právní poradenství a negarantuje daňovou nebo účetní správnost výstupů. Poskytovatel je povinen faktury, finanční přehled a související výstupy před použitím zkontrolovat.
Podsekce odhadu odvodů je označená jako beta a slouží jen jako orientační pomůcka pro odkládání peněz podle zadaných údajů včetně zvoleného režimu, záloh, už odložených prostředků, případných slev a ročních výpočetních profilů. Nejde o účetní službu, daňové přiznání, výpočet pro ČSSZ, zdravotní pojišťovnu ani závazné doporučení.
QR platba pouze předvyplní platební údaje pro bankovní aplikaci. Samotnou platbu provádí plátce přes svou banku. e‑notýsek negarantuje provedení, rychlost ani nevratnost bankovní platby. Pokud systém páruje platby nebo zobrazuje stav úhrady podle bankovních údajů, jde o provozní pomůcku. Rozhodující je skutečný stav na bankovním účtu a účetních dokladech poskytovatele nebo provozovatele podle typu platby.
4. E-maily a rozumné používání
Služba může odesílat systémové e-maily související s rezervacemi, připomínkami, změnami termínů, fakturami a správou účtu. Pro běžné používání není stanoven tvrdý limit počtu rezervací. Provozovatel si však vyhrazuje právo omezit automatické e-maily nebo se s poskytovatelem dohodnout individuálně, pokud účet dlouhodobě překročí fair-use hranici 10 000 systémových e-mailů za kalendářní měsíc.
Transakční e-maily slouží k provozu účtu, rezervací, faktur, připomínek a bezpečnostních nebo servisních sdělení. Mezi servisní sdělení může patřit i jednorázová prosba o zpětnou vazbu po skončení zkušební lhůty bez zvoleného předplatného nebo po zrušení předplatného. Patří sem také upozornění na plánovaný výmaz dat účtu, pokud účet nemá aktivní předplatné nebo má fakturu za předplatné déle než 7 dní po splatnosti a blíží se retenční lhůta, navazující upozornění 2 dny před automatickým výmazem a potvrzení po dokončeném výmazu. Pokud systém najde starší klientská data podle orientační retenční hranice, může jednou za kalendářní rok poslat také servisní upozornění s odkazem na jejich ruční kontrolu na stránce Data účtu. Pokud poskytovatel používá systém k vlastní komunikaci se svými klienty, odpovídá za obsah sdělení, právní titul, splnění pravidel pro obchodní sdělení a možnost odhlášení tam, kde je vyžadována. Klientská data poskytovatele nesmí být používána pro vlastní marketing provozovatele bez jasného právního titulu.
Provozovatel může poskytovateli posílat také odhlásitelné e-maily s informacemi o produktových novinkách a opravách služby. Poskytovatel si je může vypnout nebo znovu zapnout v nastavení e-mailu a novinek v účtu. Odhlášení se netýká právních, bezpečnostních, fakturačních, servisních ani jiných transakčních e-mailů potřebných pro provoz služby nebo splnění právních povinností.
Poskytovatel může dobrovolně uložit hodnocení služby. Hodnocení se nezveřejňuje automaticky; provozovatel může po ručním schválení zobrazit vybrané reference na veřejné stránce pro poskytovatele. Poskytovatel při odeslání vyplní veřejné jméno, u kterého stačí křestní jméno, a může dobrovolně doplnit profesi nebo roli. Zveřejnění uvedeného jména a případně profese vyžaduje výslovný souhlas. Při změně hodnocení jde nová verze znovu ke schválení a na veřejné stránce může být za jednoho poskytovatele zobrazena nejvýše jedna nejnovější schválená reference.
5. Povinnosti poskytovatele služeb
Poskytovatel odpovídá za to, že službu používá v souladu s právními předpisy, pouze pro oprávněné účely a pouze k práci s údaji, které je oprávněn zpracovávat. Poskytovatel nastavuje své služby, ceny, dostupnosti, storno podmínky, texty veřejné rezervační stránky a komunikaci s klienty na vlastní odpovědnost.
Poskytovatel nesmí do systému ukládat údaje, které pro své služby nepotřebuje, používat systém k nezákonnému zpracování osobních údajů, ukládat plná čísla platebních karet, hesla klientů nebo jiné údaje, které do systému zjevně nepatří, obcházet bezpečnostní opatření, zneužívat automatické e-maily, používat systém pro nelegální služby ani ohrožovat bezpečnost, dostupnost nebo dobré jméno e‑notýsku.
6. Rezervace a vztah ke klientům poskytovatele
Veřejná rezervační stránka je technický nástroj pro vytvoření, změnu nebo zrušení rezervace. Smluvní vztah k masáži, terapii, konzultaci, fyzioterapii, dentální hygieně nebo jiné objednané službě vzniká mezi poskytovatelem a jeho klientem. e‑notýsek není poskytovatelem objednané odborné služby.
Poskytovatel odpovídá za kvalitu, zákonnost, odbornost, bezpečnost, cenu, storno podmínky, reklamace a výsledek své služby. e‑notýsek neodpovídá za zdravotní, terapeutický, poradenský ani jiný odborný výsledek služby poskytovatele. Obsah veřejné rezervační stránky nastavuje poskytovatel.
Online rezervační tok uzavírá mezi poskytovatelem a klientem smlouvu o rezervaci konkrétního termínu; samotná odborná nebo jiná služba a její úhrada se sjednávají mimo rezervační systém. Cena služby se zobrazuje informativně. Pokud poskytovatel nastaví cenu 0 Kč, klientovi se nezobrazí a na danou službu se neuplatní poplatek za pozdní zrušení nebo nedostavení. Podmíněný peněžní závazek vzniká pouze u služby s nenulovou cenou a kladným poplatkem, když klient předem vidí přesnou částku, hranici bezplatného zrušení, vysvětlení, že při vytvoření nic neplatí, a potvrdí okamžité poskytnutí rezervace termínu a zánik práva odstoupit po jejím úplném poskytnutí. Bezplatné zrušení nebo přesun do zobrazeného času je smluvní výhodou poskytovatele. Fixní poplatek nesmí překročit cenu služby včetně DPH a podmínky uložené u hotové rezervace nelze pozdější změnou nastavení zpětně změnit. Při ručním zadání rezervace s podmíněným poplatkem poskytovatel potvrzuje okamžité poskytnutí za klienta jen tehdy, pokud o něj klient skutečně výslovně požádal a byl seznámen se stejnou částkou a podmínkami. Poskytovatel smí poplatek vyúčtovat jen při pozdním zrušení klientem nebo nedostavení podle uložených podmínek; při vlastním zrušení rezervace jej neúčtuje.
7. Pravidla online zprostředkování
Veřejná rezervační stránka a její vložení do webu poskytovatele umožňují poskytovateli nabízet jeho vlastní služby klientům a uzavírat s nimi smlouvu o rezervaci termínu. Provozovatel nevytváří společný katalog více poskytovatelů, nenabízí placené zvýraznění ani partnerský program a neomezuje poskytovatele v tom, aby stejné služby nabízel jinými kanály nebo za jiných podmínek. Provozovatel ani jím ovládaný subjekt přes veřejné rezervace nenabízí vlastní odborné služby, neposkytuje proto vlastní nabídce zvýhodněné zacházení a nenabízí klientovi před dokončením rezervace vlastní doplňkové zboží nebo služby.
Pořadí mezi různými poskytovateli neexistuje. Pořadí služeb na stránce jednoho poskytovatele určuje tento poskytovatel ve svém nastavení; při shodě používá systém jako technické pomocné kritérium interní pořadí záznamů. Nabízené termíny vycházejí z času, nastavené dostupnosti a již obsazených časů. Cena předplatného ani jiná platba provozovateli pořadí služeb nebo termínů neovlivňuje.
Poskytovatel si ponechává práva ke svým názvům, textům, logu, fotografiím a dalšímu obsahu. Pro dobu používání služby dává provozovateli nevýhradní, územně neomezené a bezplatné oprávnění obsah technicky ukládat, kopírovat, zobrazit a přenášet pouze v rozsahu nutném pro provoz účtu, veřejných rezervací, záloh, bezpečnosti a podpory. Provozovatel tím nezískává vlastnické právo k obsahu a nesmí jej bez dalšího právního důvodu použít k vlastnímu marketingu.
Poskytovatel má během smlouvy přístup ke svým údajům v účtu a prostřednictvím exportu. Nemá přístup k údajům jiných poskytovatelů ani k jejich souhrnným neveřejným údajům. Provozovatel a nezbytní zpracovatelé přistupují k údajům pouze v rozsahu potřebném pro provoz, zabezpečení, zálohy, doručení e-mailů, podporu, splnění právních povinností a ochranu práv. Data se nepředávají třetím stranám pro jejich vlastní nepotřebný obchodní účel. Přístup po skončení smlouvy je omezený na exportní a retenční dobu, zákonné povinnosti, bezpečnost a ochranu práv; provozní přístup k datům v dobíhajících zálohách není běžně dostupný.
Běžnou změnu těchto podmínek provozovatel oznámí na trvalém nosiči, zpravidla e-mailem, nejméně 15 dní před její účinností. Pokud změna vyžaduje delší technickou nebo obchodní úpravu na straně poskytovatele, určí provozovatel přiměřeně delší lhůtu. Poskytovatel může před účinností změny smlouvu ukončit. Změna se nepoužije zpětně v neprospěch poskytovatele, ledaže ji vyžaduje zákon nebo je pro něj zpětné použití výhodné. Patnáctidenní lhůta se nepoužije, pokud provozovatel musí změnu provést bez prodlení kvůli právní povinnosti nebo naléhavému nebezpečí podvodu, škodlivého kódu, nevyžádaných zpráv, úniku dat nebo jiného kybernetického rizika; konkrétní důvod výjimky se zaznamená a oznámení se odešle bez zbytečného odkladu.
Omezení se použije jen v přiměřeném rozsahu. Důvodem může být nezaplacené nebo neaktivní předplatné, chybějící potvrzení podnikatelského nebo profesního použití účtu, chybějící povinné identifikační či spotřebitelské údaje pro veřejnou rezervaci, dlouhodobé překročení uvedené fair-use hranice automatických e-mailů, závažné nebo opakované porušení těchto podmínek, protiprávní jednání, podvod, škodlivý obsah, zneužívání e-mailů, ohrožení osobních údajů nebo bezpečnosti a dostupnosti služby anebo závazný požadavek orgánu veřejné moci. Pokud lze problém oddělit, omezí se jen dotčená funkce. Automatická omezení kvůli předplatnému nebo neúplným údajům skončí po odstranění důvodu.
Při omezení nebo pozastavení provozovatel před jeho provedením nebo nejpozději současně pošle poskytovateli na trvalém nosiči konkrétní skutečnosti, použitý důvod a cestu k nápravě. Úplné ukončení účtu z rozhodnutí provozovatele oznámí nejméně 30 dní předem se stejným odůvodněním. Tato lhůta se nepoužije, pokud ji vylučuje právní povinnost, naléhavý právní nebo bezpečnostní důvod nebo opakované porušení podmínek. Poskytovatel může přes kontaktní formulář požádat o vysvětlení a nápravu; pokud důvod odpadne nebo bylo rozhodnutí chybné, provozovatel dotčenou funkci přiměřeně obnoví.
Poskytovatel může sám zrušit pokračování předplatného, nechat doběhnout zaplacené období, stáhnout export a požádat o přechod nebo účet nevratně smazat podle části o ukončení. Provozovatel je v době vydání této verze malým podnikem ve smyslu pravidel EU pro malé a střední podniky. Proto nezřizuje povinný interní systém vyřizování stížností podle čl. 11 ani neuvádí dva mediátory podle čl. 12 nařízení (EU) 2019/1150. Dobrovolná možnost obrátit se na podporu tím není dotčena.
Poskytovatel nesmí prostřednictvím veřejné rezervace, vloženého rezervačního formuláře, svých veřejných dodatků ani hodnocení zpřístupňovat nezákonný obsah. Oznámení takového obsahu lze podat přes stránku Oznámit nezákonný obsah nebo na právní e-mail vaclav.prochazka@enotysek.cz. Provozovatel oznámení posoudí bez zbytečného odkladu, čistě lidským rozhodnutím a bez povinnosti obecně sledovat veškerý obsah.
Je-li zásah potřebný, může provozovatel vratně znepřístupnit celou veřejnou rezervaci nebo jen její veřejný název, úvod, logo, dodatek k podmínkám, dodatek k ochraně osobních údajů, konkrétní službu či konkrétní hodnocení. Zdrojová data v účtu se tím nemění ani nemažou. Povinné identifikační údaje poskytovatele se samostatně neskrývají; problém s identitou vede k omezení celé veřejné rezervace.
Odůvodnění zásahu uvede rozhodné skutečnosti, zdroj zjištění, právní nebo smluvní základ, přijaté opatření, jeho územní rozsah a dobu trvání a dostupnou cestu k nápravě. Poskytovatel může požádat o lidské přezkoumání na uvedeném právním e-mailu a může využít ochranu u příslušného orgánu nebo soudu. Informace se neposkytnou v rozsahu, v němž to zakazuje závazný příkaz orgánu veřejné moci nebo by tím byl zmařen zákonný účel postupu.
8. Kalendáře a služby třetích stran
Součástí služby jsou funkce pro práci s rezervacemi, veřejnými rezervačními stránkami, kalendářovým souborem ICS a podle nastavení také rychlé propojení s Google Kalendářem nebo Outlookem. Propojení může číst vybrané kalendáře kvůli blokování obsazených časů, zapisovat rezervace do zvoleného kalendáře, upravovat nebo mazat události vytvořené systémem a podle volby poskytovatele vytvořit samostatný kalendář pro rezervace.
Poskytovatel může kalendářové propojení odpojit. Pokud propojí kalendář s údaji, které nechce v e‑notýsku zpracovávat, odpovídá za správnost této volby. U Google, Microsoft, Apple, bank, e-mailových služeb, hostingu, DNS, platebních služeb, internetového připojení a dalších služeb třetích stran se použijí také podmínky dané třetí strany. Výpadky, zpoždění nebo změny těchto služeb nejsou pod kontrolou provozovatele.
U odběru přes ICS nebo iCal není garantována okamžitá aktualizace. Frekvenci načítání určuje kalendářová aplikace třetí strany.
9. Dostupnost, údržba a zálohy
e‑notýsek je provozován s cílem dlouhodobé dostupnosti a bezpečného provozu, ale bez zvláštní písemné dohody o SLA není garantována nepřetržitá dostupnost ani konkrétní procento dostupnosti. Provozovatel může službu průběžně upravovat, rozšiřovat nebo měnit z důvodu vývoje, bezpečnosti, legislativy nebo napojení na externí služby. Plánovaná údržba může dočasně omezit dostupnost služby. Neplánované výpadky mohou nastat zejména při chybě aplikace, infrastruktury, databáze, sítě nebo služby třetí strany.
Provozovatel provozuje databázové zálohy na hlavním serveru a off-site kopie mimo hlavní VPS. Obnova dat je technicky a časově omezená stavem dostupných záloh, rozsahem výpadku a rizikem přepsání novějších dat. Záloha není náhradou za vlastní provozní postup poskytovatele. Poskytovatel má mít přiměřený náhradní postup pro případ výpadku, například možnost kontaktovat klienty mimo systém nebo vést nejnutnější provozní evidenci do obnovení služby.
Databázové zálohy, off-site kopie a zálohy nahraných souborů slouží k obnově po technické chybě, bezpečnostním incidentu nebo jiné mimořádné provozní události. Nejsou běžným exportem pro poskytovatele a po výmazu účtu dobíhají podle provozní retence záloh.
10. Bezpečnostní incidenty a podpora
Bezpečnostním incidentem se rozumí událost, která může vést k neoprávněnému přístupu k osobním údajům, jejich ztrátě, změně, zničení nebo neoprávněnému zveřejnění. Chyba služby je technický problém bez zjevného dopadu na důvěrnost, integritu nebo dostupnost osobních údajů. Požadavek podpory je běžný dotaz nebo žádost uživatele.
Podezření na bezpečnostní incident má poskytovatel oznámit bez zbytečného odkladu. Bezpečnostním kontaktním bodem pro takové oznámení je kontaktní formulář podpory. Přijatá oznámení interně přijímá a vyhodnocuje provozovatel Ing. Václav Procházka. Jakmile se provozovatel dozví o porušení zabezpečení osobních údajů týkajícím se klientských dat poskytovatele, informuje poskytovatele bez zbytečného odkladu. Nečeká na potvrzení incidentu ani na dokončení základního šetření; první oznámení obsahuje dostupné informace a chybějící údaje se doplní postupně.
Nahrané soubory a fotografie mohou procházet bezpečnostní kontrolou uploadu, včetně lokálního antivirového skenování, pokud je tato ochrana zapnutá. Pokud kontrola vyhodnotí soubor jako rizikový nebo ji nelze bezpečně dokončit, může systém upload odmítnout, ponechat ho v omezeném technickém stavu nebo předat informaci k internímu prověření podle aktuální konfigurace.
11. Ochrana údajů a důvěrnost
Podrobnosti o zpracování osobních údajů poskytovatelů služeb jsou uvedené v dokumentu Zásady zpracování osobních údajů . Poskytovatel bere na vědomí, že je obvykle správcem osobních údajů svých klientů. Provozovatel je u klientských dat vložených poskytovatelem obvykle zpracovatelem a zpracovává je podle doložených pokynů poskytovatele.
Poskytovatel musí klientům včas předat informace o zpracování osobních údajů také tehdy, když údaje získá osobně, telefonicky, e-mailem, SMS nebo jinak mimo veřejnou rezervaci. e‑notýsek pro tento účel vytváří poskytovatelsky specifickou informační stránku a v kartě klienta umožňuje zaznamenat předání e-mailem, osobně, SMS nebo jinak. Záznam o předání dokládá zpřístupnění informací; není souhlasem klienta ani důkazem, že informace skutečně přečetl.
Poskytovatel může do klientských pracovních poznámek a pomocných klientských záznamů ukládat také zvláštní kategorie údajů, například údaje o zdravotním stavu, terapiích, obtížích, anamnéze, psychickém stavu, fyzioterapeutických nálezech, TČM diagnostice, fotky, poznámky nebo jiné citlivé údaje. Provozovatel neurčuje obsah těchto poznámek a pomocných záznamů. Poskytovatel odpovídá za právní titul, informování klientů, přiměřenost, nezbytnost a relevanci údajů, které do systému ukládá. Smí ukládat jen údaje přiměřené a nezbytné pro konkrétní účel a musí je odstranit, jakmile tento účel a případné další právní důvody pominou. Pokud v nastavení zvolí, že pracovní poznámky obsahují citlivé údaje, může z karty jednotlivého klienta použít pouze tok výslovného souhlasu podle čl. 9 odst. 2 písm. a) GDPR. Jinou zákonnou podmínku musí posoudit a zajistit mimo tento automatizovaný tok.
Běžné údaje objektivně nezbytné pro rezervaci, uzavření a plnění smlouvy mohou být zpracovávány podle čl. 6 odst. 1 písm. b) GDPR, údaje potřebné pro účetnictví, daně a další právní povinnosti podle písm. c) a přiměřené běžné klientské záznamy, bezpečnost a ochrana právních nároků mohou být založené na oprávněném zájmu podle písm. f). Poskytovatel musí každý účel a rozsah posoudit; smluvní ani oprávněný zájem nepokrývá automaticky vše, co by se mu mohlo hodit.
e‑notýsek neposkytuje zdravotní péči, diagnózu, terapii ani odborné doporučení. e‑notýsek nenahrazuje zdravotnickou dokumentaci ani jinou zákonem či profesními pravidly vyžadovanou dokumentaci poskytovatele. Pokud podpora provozovatele potřebuje dočasně nahlédnout do údajů kvůli řešení požadavku, má tak činit jen v nezbytném rozsahu.
12. Ukončení používání účtu, export a výmaz
Provozovatel může omezit nebo ukončit účet, pokud poskytovatel porušuje tyto podmínky, používá službu pro protiprávní účely nebo ohrožuje bezpečnost služby. Nepotvrzené registrační účty mohou být po uplynutí potvrzovací lhůty automaticky smazány.
Před ukončením používání služby má poskytovatel provést export nebo jiný převod vlastních dat, která potřebuje pro další provoz, zákonné povinnosti nebo obranu práv. Stránka Data účtu zůstává dostupná i po omezení běžné aplikace kvůli neaktivnímu předplatnému a umožňuje stáhnout export ve formátu ZIP s CSV soubory a manifestem. Vyčerpávajícími kategoriemi přenositelných dat jsou klientské záznamy, faktury a položky, katalog položek, rezervace a související obchodní stav, nastavení účtu, struktura záznamů, nastavení rezervací, bezpečně exportovatelná kalendářová konfigurace, finanční nastavení a výdaje, vlastní rezervační právní texty, právní souhlasy, nahrané fotky a logo. Export nezahrnuje hesla, tokeny, hashe tokenů, HMAC hodnoty, neveřejné odkazy pro správu rezervací, interní logy, doručovací metadata e-mailů, technický synchronizační stav, bankovní tokeny, bezpečnostní artefakty, provozní monitoring, data jiných účtů ani data chráněná obchodním tajemstvím nebo právy třetích stran. Tento výčet vyloučených kategorií je pro přenos vyčerpávající; výluky nesmí bránit ani zdržovat přenos exportovatelných dat. Přesné struktury, formáty, standardy a omezení popisuje veřejný JSON registr exportu a lidské shrnutí je v nápovědě k exportu. Ruční smazání je nevratné; před jeho potvrzením systém doporučuje stažení exportu, protože po dokončeném výmazu už export původních aplikačních dat není dostupný.
Stránka Data účtu může zobrazit orientační přehled klientů s alespoň jednou datovanou fakturou nebo klientským záznamem. Poslední dostupná aktivita každého existujícího typu musí spadat před hranici pěti dokončených kalendářních let u neplátce DPH nebo deseti dokončených kalendářních let u plátce DPH. Přehled je pouze pomůckou pro ruční kontrolu a sám klienty nemaže. Klienta s neuhrazenou fakturou nebo neplatným datem nelze v tomto přehledu vybrat k hromadnému smazání. Poskytovatel odpovídá za posouzení dalších daňových, účetních, smluvních, profesních a jiných právních důvodů pro uchování údajů. U regulovaných profesí tato pomůcka nenahrazuje posouzení povinné dokumentace. Při potvrzeném hromadném smazání se smaže klientská karta, navázané faktury a jejich položky, klientské pracovní poznámky a fotografie; samostatně vedené rezervace se tímto krokem nemažou.
Pro účely pravidel Data Actu k odchodu ze služby a přechodu k jinému poskytovateli může poskytovatel oznámit, že chce přejít k jiné službě stejného typu, přenést exportovatelná data do vlastní infrastruktury nebo data po ukončení vymazat. Oznámení se posílá přes podporu s dostatečným ověřením oprávnění a u přechodu obsahuje potřebné údaje o cílovém poskytovateli. Maximální oznamovací lhůta pro zahájení switchingu nepřesáhne dva měsíce; provozovatel může začít dříve. Po jejím skončení je standardní přechodné období nejvýše 30 kalendářních dnů. Samoobslužný export je za běžného provozu dostupný okamžitě na stránce Data účtu a lze jej stáhnout opakovaně.
Během switchingu provozovatel poskytne přiměřenou součinnost poskytovateli a jím oprávněné třetí straně, bude v dobré víře spolupracovat na včasném přenosu, s náležitou péčí zachová kontinuitu smluvních funkcí a úroveň zabezpečení dat a sdělí známá rizika pro kontinuitu. Pokud je 30denní přechodné období technicky neproveditelné, provozovatel to do 14 pracovních dnů od žádosti oznámí, odůvodní a navrhne alternativní období nejvýše sedm měsíců; kontinuita služby se zachová i v tomto období. Poskytovatel má právo přechodné období jednou prodloužit o dobu, kterou považuje pro svůj účel za vhodnější.
Smlouva se při přechodu považuje za ukončenou po jeho úspěšném dokončení a provozovatel poskytovatele o dokončení a ukončení vyrozumí. Pokud poskytovatel namísto přechodu požaduje při ukončení výmaz, smlouva končí uplynutím oznámené lhůty. Po skončení přechodného období zůstává nejméně 30 kalendářních dnů na vyzvednutí exportovatelných dat, ledaže poskytovatel sám výslovně potvrdí dřívější nevratný výmaz nebo se strany dohodnou na pozdějším termínu. Po úspěšném přechodu a uplynutí této doby provozovatel exportovatelná aplikační data vymaže. Výmaz se nevztahuje na údaje, které musí být v nezbytném rozsahu dále uchované kvůli zákonu, účetnictví, daním, bezpečnosti nebo právním nárokům; data v zálohách dobíhají podle retenčního režimu a nejsou určena k běžnému provoznímu přístupu.
Export, povinná součinnost při odchodu ze služby, switching a data egress nejsou zpoplatněny samostatným poplatkem. Tím nejsou dotčené už vzniklé ani běžící standardní ceny předplatného, které se posuzují odděleně podle zvoleného tarifu a těchto podmínek. Veřejný JSON registr obsahuje také aktuální jurisdikci používané infrastruktury a obecný popis postupu pro případ zahraniční úřední žádosti; provozovatel takovou žádost před zpřístupněním posoudí podle použitelného práva České republiky a Evropské unie.
Pokud zkušební lhůta skončí bez aktivovaného předplatného, skončí poslední zaplacené období po zrušení předplatného nebo faktura za předplatné zůstane déle než 7 dní po splatnosti neuhrazená, může provozovatel naplánovat automatický výmaz aplikačních dat po 60 dnech od prvního upozornění na plánovaný výmaz. Upozornění na plánovaný výmaz obsahuje konkrétní datum výmazu a informaci, že aktivace předplatného před tímto datem nebo úhrada či označení dlužné faktury jako zaplacené plánovaný výmaz zruší. Další upozornění odchází 2 dny před automatickým výmazem. Po dokončeném výmazu systém odešle potvrzení na kontaktní e-mail načtený před výmazem. Automatický ani ruční výmaz se netýká údajů, které musí provozovatel uchovat v nezbytném rozsahu kvůli právním nárokům, účetnictví, daňovým povinnostem, bezpečnostním logům nebo obraně proti nárokům. Data v zálohách dobíhají podle retenčního režimu záloh a nejsou určena k běžnému provoznímu přístupu. Po výmazu může provozovatel uchovat minimální nevratnou HMAC stopu e-mailu účtu a IČO, pokud byly v účtu uvedené. Tato stopa neobsahuje původní hodnoty a slouží pouze k prevenci opakovaného čerpání zkušební lhůty.
13. Omezení odpovědnosti
V rozsahu dovoleném právními předpisy provozovatel neodpovídá za ušlý zisk, nepřímé škody, následné škody, ztrátu obchodní příležitosti, reputační újmu, ztrátu dat způsobenou třetí stranou ani za výpadky nebo chyby služeb třetích stran. Celková náhrada škody vůči jednomu poskytovateli je v rozsahu dovoleném právními předpisy omezena na částku, kterou tento poskytovatel zaplatil za používání služby za posledních 12 měsíců před vznikem škody.
Toto omezení se nepoužije v rozsahu, ve kterém odpovědnost nelze podle českého práva předem omezit nebo vyloučit, zejména u újmy způsobené úmyslně nebo z hrubé nedbalosti.
14. Zpracovatelská smlouva podle čl. 28 GDPR
Tato část je zpracovatelským ujednáním pro situace, kdy poskytovatel vystupuje jako správce osobních údajů svých klientů nebo dalších osob a provozovatel e‑notýsek jako zpracovatel. Předmětem zpracování je poskytování, provoz, zabezpečení, údržba a podpora služby. Doba zpracování trvá po dobu používání účtu a po navazující dobu potřebnou pro export, plánovaný nebo ruční výmaz, doběh záloh, splnění právních povinností a ochranu práv.
Povahou a účelem zpracování je ukládání, zobrazení, úprava, přenos, zálohování, zabezpečení a další technické zpracování dat potřebné pro správu klientů, rezervací, faktur, klientských pracovních poznámek, finančního přehledu, e-mailových oznámení, kalendářových propojení, souborů a související provozní agendy. Kategorie subjektů údajů zahrnují zejména klienty poskytovatele, kontaktní osoby, osoby uvedené v poznámkách nebo pomocných záznamech a osoby komunikující v souvislosti s rezervací nebo fakturací.
Typy údajů mohou zahrnovat identifikační a kontaktní údaje, údaje o rezervacích, fakturaci, finančním přehledu, ručně zadaných výdajích, komunikaci, poznámky, klientské pracovní poznámky, pomocné klientské záznamy, fotografie, technické údaje, právní záznamy o souhlasech a podle rozhodnutí poskytovatele také zvláštní kategorie údajů. Provozovatel zpracovává tato data pouze na doložené pokyny poskytovatele, včetně pokynů daných používáním aplikace, nastavením účtu, požadavkem podpory nebo těmito podmínkami.
Provozovatel zajistí, aby osoby oprávněné zpracovávat osobní údaje byly vázány mlčenlivostí nebo odpovídající zákonnou povinností mlčenlivosti, přijme přiměřená technická a organizační opatření, pomůže poskytovateli přiměřeně možnostem systému při vyřizování práv subjektů údajů, bezpečnostních incidentech, posouzení vlivu na ochranu osobních údajů a komunikaci s dozorovým úřadem. O porušení zabezpečení osobních údajů informuje poskytovatele bez zbytečného odkladu od okamžiku, kdy se o něm dozví, a dostupné informace může poskytovat postupně.
Poskytovatel uděluje obecné povolení k zapojení dalších zpracovatelů nutných pro provoz služby, zejména hostingu, e-mailového doručení, kalendářových API, úložiště souborů, záloh, bezpečnostních nástrojů a podpůrných služeb. Podrobnější přehled významných příjemců, subzpracovatelů a služeb třetích stran je uvedený v zásadách zpracování osobních údajů. Provozovatel má o významné změně informovat způsobem přiměřeným SaaS službě a umožnit poskytovateli vznést námitku, pokud se změna týká klientských dat. Po ukončení služby provozovatel data podle povahy služby vrátí, umožní export, smaže nebo anonymizuje, pokud další uchování nevyžaduje právo. Export a výmaz dat účtu se provádí přes stránku Data účtu. Plánovaný výmaz se ruší, pokud poskytovatel před datem výmazu znovu aktivuje předplatné nebo uhradí dlužnou fakturu, kvůli které byl výmaz naplánován.
Auditní právo poskytovatele se v běžném SaaS režimu plní především poskytnutím přiměřených informací o zpracování, bezpečnostních opatřeních, subzpracovatelích a incidentech. Přímý technický audit infrastruktury je možný jen po předchozí dohodě, v přiměřeném rozsahu, bez ohrožení bezpečnosti služby a bez zpřístupnění údajů jiných poskytovatelů.
15. Kontakt
Dotazy k používání služby a právním dokumentům lze poslat přes kontaktní formulář.