Podmínky užívání služby Compligen

1.1. Tyto Podmínky užívání (dále jen „Podmínky") vydává Lukáš Vencálek, IČO: 08045526, se sídlem Beztahov 58, 259 01 Votice (dále jen „Provozovatel").

1.2. Provozovatel provozuje webovou aplikaci Compligen (dále jen „Služba" nebo „Aplikace").

1.3. Tyto Podmínky upravují práva a povinnosti při užívání Služby a tvoří smluvní podmínky mezi Provozovatelem a Uživatelem.

1.4. Služba je určena výhradně:

a) podnikatelům, právnickým osobám a jiným organizacím, nebo

b) fyzickým osobám, které při užívání Služby jednají v rámci své podnikatelské činnosti, samostatného výkonu povolání nebo jménem či na účet organizace uvedené v písm. a).

Služba není určena spotřebitelům.

1.5. Osoba, která za organizaci Službu používá, prohlašuje, že je oprávněna jednat jménem této organizace, nebo že má alespoň interní pověření či pokyn k používání Služby na její účet.

1.6. K uzavření smlouvy o užívání Služby dochází okamžikem, kdy Uživatel při registraci nebo prvním přihlášení potvrdí souhlas s těmito Podmínkami, případně okamžikem, kdy začne používat placenou část Služby za podmínek uvedených v těchto Podmínkách.

1.7. Služba slouží k přípravě podkladů pro dokumentaci kybernetické bezpečnosti, zejména ve vazbě na zákon č. 264/2025 Sb. a související prováděcí předpisy.

1.9. Vygenerované dokumenty a výstupy nepředstavují samy o sobě potvrzení souladu s právními předpisy ani garanci splnění regulatorních povinností. Uživatel odpovídá za jejich odbornou kontrolu, doplnění a přizpůsobení konkrétním poměrům své organizace; doporučuje se ověření kvalifikovanou osobou (právník, compliance konzultant, auditor) v rozsahu, který odpovídá významu dokumentace pro organizaci.

1.10. Součástí Služby mohou být předpřipravené vzorové formulace bezpečnostních opatření a další vzorové texty vycházející z obvyklé praxe. Tyto vzory nezohledňují konkrétní poměry Uživatele a nepředstavují individuální doporučení ani odbornou radu ve smyslu čl. 1.8. Uživatel je do svých výstupů přebírá vlastním rozhodnutím a odpovídá za posouzení jejich vhodnosti a za jejich přizpůsobení podmínkám své organizace (čl. 1.9 a 4.4). Totéž platí obdobně pro návrhy formulací poskytnuté AI asistentem v rámci Služby.

1.11. Právní vztahy vznikající v souvislosti s užíváním Služby se řídí právem České republiky.

2.1. Služba umožňuje Uživateli zejména:

a) vyplnit strukturovaný průvodce týkající se stavu kybernetické bezpečnosti v organizaci,

b) evidovat a zpracovávat vstupní údaje,

c) generovat návrhy dokumentace, přehledů opatření, metodik, příloh, návrhů opatření a doporučení k řešení zjištěných mezer a dalších výstupů,

d) ukládat, upravovat a exportovat vygenerované výstupy.

2.2. Služba vychází z údajů zadaných Uživatelem. K formulaci nebo úpravě textových výstupů může být využita umělá inteligence nebo jiný automatizovaný nástroj.

2.3. Uživatel bere na vědomí, že automatizované výstupy mohou obsahovat nepřesnosti, zjednodušení nebo neúplnosti a vždy vyžadují kontrolu Uživatelem.

2.4. Provozovatel je oprávněn Službu průběžně upravovat, doplňovat, omezovat nebo rozšiřovat, a to i bez předchozího upozornění, pokud tím nejsou nepřiměřeně dotčena již uhrazená práva Uživatele.

2.5. Provozovatel může Službu provozovat v testovacím, pilotním nebo omezeném režimu.

3.1. Pro užívání Služby může být vyžadována registrace prostřednictvím e-mailové adresy a jednorázového ověřovacího kódu nebo jiného ověřovacího mechanismu určeného Provozovatelem.

3.2. Uživatel je povinen uvádět pravdivé, úplné a aktuální údaje.

3.3. Uživatel odpovídá za zabezpečení přístupu ke svému účtu a za to, že e-mailová adresa použitá při registraci je pod jeho kontrolou.

3.4. Jeden uživatelský účet a placený přístup opravňují k vytvoření a úpravě dokumentace pro jednu organizaci určenou jejím identifikačním číslem (IČO). Dokumentace vytvořená v rámci jednoho přístupu se vztahuje k této jediné organizaci. Použití Služby pro dokumentaci další organizace vyžaduje samostatný přístup pro každou takovou organizaci, není-li mezi Provozovatelem a Uživatelem výslovně písemně sjednáno jinak.

Jednou organizací se rozumí jeden právní subjekt určený svým identifikačním číslem (IČO); její pobočky, provozovny a vnitřní organizační složky se považují za součást téže organizace. Samostatné právní subjekty, byť propojené (například ve skupině nebo holdingu), se považují za odlišné organizace, z nichž každá vyžaduje samostatný přístup.

3.5. Službu může jménem organizace používat také její zaměstnanec, člen orgánu, interní pověřená osoba nebo externí poradce či konzultant, pokud je k tomu organizací oprávněn. Takové použití se považuje za použití jménem a na účet dané organizace. Tím není dotčen čl. 3.4. I pokud Službu používá externí poradce nebo konzultant, vztahuje se jeden přístup vždy jen k jedné organizaci.

3.6. Vytváření dokumentace pro více organizací z jednoho přístupu, ať již současně nebo postupně, není bez samostatného přístupu pro každou organizaci dovoleno. Provozovatel může pro poradce, konzultanty nebo obdobné uživatele nabídnout zvláštní podmínky umožňující práci pro více organizací; do jejich sjednání platí omezení podle čl. 3.4.

3.7. Provozovatel je oprávněn účet omezit, pozastavit nebo zrušit, pokud:

a) Uživatel poruší tyto Podmínky,

b) existuje důvodné podezření na zneužití Služby,

c) dochází k neoprávněnému sdílení přístupu,

d) dochází k pokusům o systematickou extrakci dat, obsahu, struktury nebo logiky Služby,

e) je to nezbytné z bezpečnostních, technických nebo právních důvodů.

3.8. Umožňuje-li to Služba, může Uživatel jako vlastník účtu pozvat další osobu ke spolupráci na dokumentaci organizace, k níž se jeho přístup vztahuje. Pozvaná osoba užívá Službu pod vlastním účtem po potvrzení souhlasu s těmito Podmínkami; její přístup se vztahuje výhradně k dokumentaci organizace vlastníka účtu a považuje se za použití jménem a na účet této organizace ve smyslu čl. 3.5. Rozsah oprávnění pozvané osoby v rámci přístupu určuje vlastník účtu, případně nastavení Služby; práva z placeného přístupu podle čl. 6 náleží vlastníkovi účtu. Vlastník účtu může pozvání kdykoli zrušit; zrušením pozvání přístup pozvané osoby k dokumentaci organizace končí. Sdílení přihlašovacích údajů k účtu není dovoleno; zpřístupnění rozpracované dokumentace další osobě je možné pouze prostřednictvím funkce pozvání.

4.1. Uživatel odpovídá za správnost, úplnost, aktuálnost a zákonnost všech údajů, které do Služby zadá nebo do ní nahraje.

4.2. Uživatel odpovídá za to, že je oprávněn se zadanými údaji a dokumenty nakládat a že jejich vložením do Služby neporuší práva třetích osob ani právní předpisy.

4.3. Uživatel bere na vědomí, že výstupy Služby odrážejí stav a informace, které do Služby zadal. Pokud jsou vstupní údaje nepřesné, neúplné nebo zastaralé, mohou být nepřesné, neúplné nebo zavádějící i vygenerované výstupy.

4.4. Uživatel odpovídá za to, jak vygenerované výstupy použije, komu je zpřístupní a zda je před použitím odborně posoudí.

4.5. Uživatel se zavazuje nepoužívat Službu:

a) v rozporu s právními předpisy,

b) ke zneužití nebo obcházení regulatorních povinností,

c) k narušení bezpečnosti, dostupnosti nebo integrity Služby,

d) k vytváření konkurenčního nebo obdobného produktu prostřednictvím extrakce obsahu, logiky nebo struktury Služby.

5.1. Služba může být poskytována bezplatně, v pilotním režimu, za zvýhodněných podmínek nebo za cenu uvedenou ve webovém rozhraní Služby nebo v individuální nabídce Provozovatele.

5.2. Provozovatel může do budoucna zavést nebo změnit placené tarify, rozsah funkcí nebo podmínky užívání jednotlivých variant Služby.

5.3. Bezplatné nebo zvýhodněné poskytnutí Služby nezakládá nárok na stejné podmínky do budoucna.

5.4. Změna cen nebo tarifů se nedotkne plnění již uhrazeného na sjednané období.

5.5. Rozsah dostupných funkcí, přístup k výstupům, možnosti úprav a doba jejich dostupnosti se řídí aktuální nabídkou uvedenou ve webovém rozhraní Služby nebo individuální dohodou s Provozovatelem.

5.6. Služba umožňuje úpravy vytvořené dokumentace v aplikaci po dobu 90 dní od aktivace placeného přístupu, není-li ve webovém rozhraní nebo individuální nabídce uvedeno jinak. Po uplynutí této doby zůstávají vytvořené dokumenty Uživateli ke stažení po dobu provozu Služby; další úpravy v aplikaci již nejsou možné. Provozovatel doporučuje Uživateli vytvořené dokumenty si po jejich vygenerování stáhnout a uložit. Provozovatel nezaručuje trvalou dostupnost dokumentů v původním formátu; při technických změnách Služby může být dřívější verze dokumentu dostupná pouze na vyžádání. Aktualizaci dokumentace při změně legislativy může Provozovatel nabízet jako samostatnou placenou službu dle aktuálního ceníku; nárok Uživatele na takovou aktualizaci se nezakládá.

5.7. Uživatel může v rámci Služby poskytnout recenzi (hodnocení a volitelný textový komentář). Recenze je zpracovávána dle čl. 12 Zásad ochrany osobních údajů. Udělením souhlasu se zveřejněním poskytuje Uživatel Provozovateli bezúplatnou, nevýhradní, územně neomezenou licenci k užití textu recenze pro marketingové účely Provozovatele, a to po dobu trvání souhlasu. Odvoláním souhlasu licence zaniká.

6.1. Placený přístup ke Službě se objednává prostřednictvím platebního rozhraní zpřístupněného v Aplikaci. Platbu zpracovává poskytovatel platebních služeb (Stripe Payments Europe, Ltd.); Provozovatel nemá přístup k úplným údajům platební karty Uživatele.

6.2. Cena placeného přístupu je uvedena v objednávkovém shrnutí před dokončením platby, a to v české měně (CZK). Není-li uvedeno jinak, je cena uvedena bez daně z přidané hodnoty; výsledná částka včetně daně je Uživateli zobrazena před dokončením platby.

6.3. Předmětem placeného přístupu je jednorázové zpřístupnění Služby v rozsahu a po dobu podle čl. 5 těchto Podmínek (zejména 90denní okno úprav podle čl. 5.6).

6.4. Smlouva o placeném přístupu je uzavřena okamžikem potvrzení úspěšné platby ze strany poskytovatele platebních služeb. Tímto okamžikem vzniká Uživateli nárok na přístup v rozsahu a po dobu podle čl. 5 těchto Podmínek.

6.5. Po dokončení platby je Uživateli zpřístupněn daňový doklad a přístup ke Službě se aktivuje automaticky. Pokud se přístup neaktivuje, kontaktuje Uživatel Provozovatele na info@compligen.cz.

6.6. Služba je určena podnikatelům a organizacím (čl. 1.4). Uživateli, který při uzavření smlouvy nejedná jako spotřebitel, zákonné právo na odstoupení od smlouvy uzavřené distančním způsobem podle § 1829 občanského zákoníku nevzniká.

6.7. Pokud by se na Uživatele v konkrétním případě přesto vztahovalo postavení spotřebitele, bere Uživatel objednáním placeného přístupu a jeho zpřístupněním na vědomí, že výslovně žádá o započetí poskytování Služby (digitálního obsahu a služby) před uplynutím lhůty pro odstoupení, a že tím v souladu s § 1837 občanského zákoníku právo na odstoupení od smlouvy zaniká.

6.8. Na uhrazenou cenu placeného přístupu nevzniká nárok na vrácení, není-li dále nebo právními předpisy stanoveno jinak. Provozovatel může v odůvodněných případech podle svého uvážení vrácení ceny nebo její části poskytnout, zejména pokud Služba nebyla z důvodů na straně Provozovatele zpřístupněna. Žádost o posouzení lze zaslat na info@compligen.cz.

6.9. Doba dostupnosti placeného přístupu, možnost úprav a dostupnost dokumentů ke stažení se řídí čl. 5 těchto Podmínek.

6.10. Zadá-li Uživatel v objednávkovém procesu svou e-mailovou adresu a objednávku nedokončí, může mu Provozovatel na tuto adresu zasílat připomenutí rozpracované objednávky s odkazem pro její dokončení.

7.1. Služba je poskytována „tak, jak je" a „podle dostupnosti".

7.2. Provozovatel neposkytuje záruku nepřetržité dostupnosti Služby, bezchybnosti, vhodnosti pro konkrétní účel ani úplné přesnosti nebo správnosti výstupů.

7.3. Provozovatel neodpovídá za rozhodnutí Uživatele učiněná na základě výstupů Služby ani za škody vzniklé použitím výstupů bez jejich přiměřené odborné kontroly.

7.4. Provozovatel neodpovídá za přerušení, omezení nebo nedostupnost Služby způsobené zejména:

a) zásahy třetích osob,

b) výpadky sítí, hostingu nebo externích služeb,

c) útoky na infrastrukturu,

d) údržbou, aktualizací nebo bezpečnostním opatřením,

e) okolnostmi vylučujícími odpovědnost.

7.5. V maximálním rozsahu dovoleném právními předpisy je odpovědnost Provozovatele omezena na skutečnou škodu, kterou Uživatel prokáže, a nejvýše do částky odpovídající celkové ceně uhrazené Uživatelem za Službu.

7.6. Nic v těchto Podmínkách nevylučuje ani neomezuje odpovědnost v rozsahu, v jakém ji nelze podle právních předpisů vyloučit nebo omezit, zejména v případě újmy způsobené úmyslně nebo z hrubé nedbalosti.

8.1. Veškerá práva ke Službě, jejímu zdrojovému kódu, algoritmům, datovým modelům, vyhodnocovací logice, struktuře průvodce, otázkám, šablonám, textovým fragmentům, návrhovým prvkům, grafice, designu a dalším částem Služby náleží Provozovateli nebo jeho licenčním partnerům.

8.2. Uživatel není oprávněn bez předchozího písemného souhlasu Provozovatele:

a) kopírovat, šířit, prodávat, licencovat nebo jinak komerčně využívat Službu nebo její části,

b) dekompilovat, zpětně analyzovat, obcházet ochrany nebo jinak zasahovat do fungování Služby,

c) systematicky stahovat, scrapeovat nebo extrahovat obsah, otázky, strukturu, pravidla, logiku nebo šablony Služby,

d) použít obsah, logiku nebo strukturu Služby k vytvoření konkurenčního nebo obdobného produktu.

8.3. K výstupům vygenerovaným na základě údajů Uživatele poskytuje Provozovatel Uživateli nevýhradní, územně neomezené a časově neomezené oprávnění k užití pro potřeby organizace, pro kterou byly výstupy vytvořeny, zejména k jejich:

a) internímu použití,

b) úpravám,

c) sdílení uvnitř organizace,

d) použití při přípravě dokumentace, auditní nebo regulatorní komunikaci.

8.4. Pokud Uživatel v souladu s čl. 3.4 a 3.5 jedná jako externí poradce nebo konzultant jménem jedné klientské organizace, je oprávněn vygenerované výstupy předat této organizaci a zpřístupnit jí je v rozsahu odpovídajícím účelu použití.

8.5. Ustanovení tohoto článku se nedotýká práv Uživatele k jím vloženým datům a podkladům.

8.6. Porušení tohoto článku zakládá právo Provozovatele zejména:

a) okamžitě omezit nebo ukončit přístup ke Službě,

b) požadovat náhradu škody,

c) domáhat se ochrany podle právních předpisů upravujících ochranu duševního vlastnictví a nekalou soutěž.

8.7. Oprávnění k užití výstupů podle čl. 8.3 je uděleno výhradně pro vlastní compliance účely organizace, pro kterou byly výstupy vytvořeny, tedy pro zavádění, udržování a prokazování jejího souladu s právními a regulatorními požadavky. Uživatel není oprávněn vygenerované výstupy ani jejich části užít k vývoji, přípravě, trénování nebo naplnění obsahem produktu či služby, které jsou Službě konkurenční nebo obdobné, ani je za tímto účelem poskytnout třetí osobě. Za zakázané užití se považuje i systematické shromažďování, porovnávání nebo rozbor výstupů směřující k odvození šablon, textových fragmentů, pravidel, struktury nebo vyhodnocovací logiky Služby. Uživatel dále není oprávněn vygenerované výstupy ani jejich části, ať v původní, nebo upravené podobě, úplatně ani bezúplatně poskytovat třetím osobám v rámci své podnikatelské či jiné výdělečné činnosti, zejména je dále prodávat, poskytovat jako součást vlastních služeb nebo je vydávat za dokumentaci zpracovanou pro třetí osobu; to platí i tehdy, byly-li výstupy vytvořeny s použitím údajů této třetí osoby. Ustanovení čl. 8.4 tím není dotčeno.

8.8. Za porušení povinnosti podle čl. 3.4, čl. 3.6, čl. 8.2 nebo čl. 8.7 se sjednává smluvní pokuta ve výši 100 000 Kč za každé jednotlivé porušení. Spočívá-li porušení v užití Služby, jejích částí nebo vygenerovaných výstupů k vývoji, přípravě, trénování nebo naplnění obsahem produktu či služby, které jsou Službě konkurenční nebo obdobné, anebo v jejich poskytnutí třetí osobě za tímto účelem, činí smluvní pokuta 1 000 000 Kč za každé jednotlivé porušení; za samostatné porušení se přitom považuje užití či poskytnutí každého jednotlivého dokumentu nebo jiného samostatného výstupu. Spočívá-li porušení v poskytování vygenerovaných výstupů nebo jejich částí třetím osobám v rámci podnikatelské či jiné výdělečné činnosti Uživatele v rozporu s čl. 8.7, anebo ve vytváření dokumentace pro více organizací z jednoho přístupu v rozporu s čl. 3.6, činí smluvní pokuta 500 000 Kč za každou organizaci, pro kterou byly výstupy takto poskytnuty nebo vytvořeny. Ujednáním ani zaplacením smluvní pokuty není dotčeno právo Provozovatele na náhradu škody vzniklé z téhož porušení v plné výši vedle smluvní pokuty, ani práva Provozovatele podle čl. 8.6.

8.9. Uživatel bere na vědomí, že otázky, šablony, textové fragmenty, struktura a vyhodnocovací logika Služby představují podstatnou majetkovou hodnotu Provozovatele vytvořenou dlouhodobou odbornou investicí a že výše smluvních pokut podle čl. 8.8 odpovídá významu a hodnotě takto zajišťovaných povinností.

9.1. Správcem osobních údajů zpracovávaných v souvislosti s provozem Služby je Provozovatel.

9.2. Provozovatel zpracovává osobní údaje v souladu s platnými právními předpisy, zejména GDPR, a podrobnosti uvádí v samostatných Zásadách ochrany osobních údajů.

9.3. Uživatel bere na vědomí, že ve Službě mohou být zpracovávány také údaje a dokumenty související s činností organizace, pro kterou je Služba používána.

9.4. Uživatel odpovídá za to, že má pro vložení a zpracování těchto údajů odpovídající právní titul nebo oprávnění.

9.5. Na žádost Uživatele Provozovatel účet zruší a údaje smaže nebo anonymizuje v rozsahu, v jakém jejich další uchování není nezbytné:

a) ke splnění právní povinnosti,

b) pro ochranu oprávněných zájmů Provozovatele,

c) pro prokázání, výkon nebo obhajobu právních nároků,

d) z důvodu provozu technických záloh po nezbytnou dobu.

10.1. Uživatel může kdykoli přestat Službu používat.

10.2. Uživatel může požádat o zrušení účtu.

10.3. Provozovatel může přístup Uživatele omezit, pozastavit nebo ukončit z důvodů uvedených v těchto Podmínkách.

10.4. Po ukončení účtu může být přístup k uloženým výstupům omezen nebo ukončen podle aktuální nabídky Služby, technických možností a právních důvodů.

10.5. Ustanovení o ochraně práv Provozovatele, odpovědnosti, duševním vlastnictví, ochraně dat a řešení sporů zůstávají v účinnosti i po ukončení užívání Služby.

11.1. Provozovatel je oprávněn tyto Podmínky přiměřeně měnit, zejména z důvodu:

a) změny právních předpisů,

b) změny funkcionality Služby,

c) bezpečnostních nebo provozních důvodů,

d) změny obchodního modelu nebo tarifů.

11.2. Nové znění Podmínek bude zveřejněno ve webovém rozhraní Služby nebo jiným vhodným způsobem.

11.3. U podstatných změn Podmínek Provozovatel zveřejní změnu s přiměřeným předstihem.

11.4. Pokud Uživatel po účinnosti změny pokračuje v užívání Služby, má se za to, že se změnou souhlasí.

11.5. Nesouhlasí-li Uživatel se změnou Podmínek, může přestat Službu používat a požádat o zrušení účtu.

12.1. Právní vztahy vznikající na základě těchto Podmínek a v souvislosti s užíváním Služby se řídí právem České republiky.

12.2. K rozhodování sporů jsou příslušné soudy České republiky.

12.3. Pokud by některé ustanovení těchto Podmínek bylo neplatné, neúčinné nebo nevymahatelné, nemá to vliv na platnost a účinnost ostatních ustanovení.