Všeobecné obchodní podmínky obchodní společnosti Wolters Kluwer ČR
Předmět smlouvy
1. Libra – digitální aplikaci s názvem „Libra by Wolters Kluwer“, náležející do kategorie AI legal workspace, založenou na systémech umělé inteligence, vytvořenou společností náležející do kapitálové skupiny Wolters Kluwer, tj. Libra Technology GmbH, zapsanou v obchodním rejstříku vedeném Okresním soudem Charlottenburg pod číslem 261006 B, se sídlem Max-Urich-Straße 3, AI Campus, 13355 Berlín, zpřístupňovanou příjemci Licence poskytovatelem Licence na základě Smlouvy, po dobu její platnosti, ve verzi určené Smlouvou.
Užívání licence
1. Nabyvatel licence je oprávněn poskytnout užívací práva dalším subjektům (např. v rámci holdingu) jen s písemným souhlasem Poskytovatele licence. Jakákoliv změna smluvních podmínek musí být provedena výhradně na základě̌ písemného dodatku ke smlouvě. Bez písemné dohody s Poskytovatelem licence není dovoleno užívací právo převádět, pronajímat, poskytovat na leasing, půjčovat, nebo prodat jako součást podniku nebo jeho části. Zánikem právnické osoby, které byla udělena užívací práva, nepřechází práva a povinnosti na jejího právního nástupce. Práva a povinnosti vyplývající ze smlouvy nelze převádět na fyzické osoby.
2. Poskytovatel licence zavádí zásady „fair use“ (tj. poctivého užívání) vztahující se k užívání Předmětu smlouvy, které představují obecné zásady tvořící základ užívání Předmětu smlouvy. Zásady fair use se uplatní v rozsahu, v jakém Smlouva neupravuje podrobně nebo zvlášť pravidla užívání Předmětu smlouvy, včetně limitů uvedených ve Smlouvě a dalších omezení, včetně technických nebo technologických omezení souvisejících s užíváním Předmětu smlouvy.
3. V souladu se zásadami fair use upravenými v tomto článku je Nabyvatel licence oprávněn užívat Předmět smlouvy v souladu s jeho účelem a obsahem Smlouvy, v rámci běžného užívání, které lze očekávat od průměrného Nabyvatele licence / uživatele tohoto druhu produktu nebo služby. Zejména ve vztahu k Librě zásada fair use předpokládá její užívání v rozsahu druhu / charakteru / intenzity užívání očekávané od standardního zákazníka na trhu právních AI asistentů / poskytovatelů AI pracovních prostředí; zejména je Nabyvatel licence povinen zdržet se jakýchkoli činností, které by mohly narušit a/nebo nadměrně zatížit fungování Libry, poskytovaných služeb a/nebo základní technické infrastruktury, a současně zavazuje koncové uživatele, aby postupovali v souladu s těmito zásadami. Poskytovatel licence je oprávněn dočasně zablokovat Nabyvateli licence nebo koncovému uživateli přístup k Předmětu smlouvy nebo zpomalit jeho fungování, je-li to nezbytně nutné z technických, technologických nebo výkonnostních důvodů, nebo existují-li konkrétní okolnosti nasvědčující tomu, že Nabyvatel licence porušuje právní předpisy, povinnosti vyplývající ze Smlouvy nebo tyto zásady fair use, zejména pokud užívání Předmětu smlouvy překračuje meze běžného užívání popsané v tomto článku.
4. S výhradou odlišných ustanovení Smlouvy a kogentních ustanovení právních předpisů nesmí Nabyvatel licence ani ve vztahu k celému Předmětu smlouvy, ani k jeho součástem či částem zejména:
a) šířit Předmět smlouvy;
b) pořizovat kopie Předmětu smlouvy;
c) zpřístupňovat Předmět smlouvy jakýmkoli jiným způsobem, než je výslovně povoleno ve Smlouvě, včetně zpřístupňování z FTP serverů, na webových stránkách nebo z jiných zařízení, která by vedla k jeho dostupnosti jiným subjektům než Nabyvateli licence;
d) dekompilovat ani deassemblovat Předmět smlouvy nebo jeho software;
e) provádět překlady, úpravy, přizpůsobení, změny uspořádání nebo jakékoli jiné změny Předmětu smlouvy nebo jeho softwaru, včetně odstraňování případných chyb;
f) provádět změny v databázích tvořících součást Předmětu smlouvy;
g) užívat Předmět smlouvy současně s využitím nebo prostřednictvím systémů AI, včetně AI agentů (např. prohlížečů založených na AI agentech, plug‑inů založených na AI agentech a jiných obdobných řešení); Poskytovatel licence zejména upozorňuje Nabyvatele licence na rizika spojená s užíváním Předmětu smlouvy prostřednictvím prohlížečů nebo plug‑inů (doplňků) založených na AI agentech, které mohou snímat autentizační údaje Nabyvatele smlouvy používané k přihlašování k Předmětu smlouvy a tímto způsobem získávat přístup k Předmětu smlouvy; takové užívání Předmětu smlouvy je podle Smlouvy zakázáno;
h) užívat Předmět smlouvy pro účely učení nebo zlepšování systémů AI;
i) užívat Předmět smlouvy způsobem, který se kvalifikuje jako zakázaná praktika ve smyslu Aktu o umělé inteligenci;
j) užívat Předmět smlouvy způsobem, který by kvalifikoval Předmět smlouvy jako vysoce rizikový systém AI ve smyslu Aktu o umělé inteligenci;
k) udělovat licence, sublicence, prodávat, dále prodávat, pronajímat, převádět, postoupit, šířit ani jinak komerčně či nekomerčně využívat Předmět smlouvy nebo jej zpřístupňovat třetím osobám;
l) upravovat, „hackovat“ nebo se jinak pokoušet o neoprávněný přístup k Předmětu smlouvy;
m) užívat Předmět smlouvy v rozporu s právními předpisy nebo se Smlouvou;
n) užívat Předmět smlouvy způsobem, který narušuje nebo ohrožuje integritu či fungování Předmětu smlouvy a jeho komponent;
o) pokoušet se o dešifrování, reprodukci, reverzní inženýrství nebo zjišťování zdrojového kódu, na němž je Předmět smlouvy založen;
p) užívat Předmět smlouvy k úmyslnému přenosu, nahrávání, propojování, odesílání nebo ukládání virů, škodlivého softwaru, trojských koní nebo jiného škodlivého kódu;
q) měnit nebo odstraňovat loga či právní informace týkající se autorských práv, ochranných známek a obdobných práv obsažených v Předmětu smlouvy;
r) užívat Předmět smlouvy s automatizovanými počítačovými programy, jako jsou „boti“, indexační roboti nebo obdobné technologie;
s) užívat Předmět smlouvy (zejména Output) k vytváření, trénování, přizpůsobování, hodnocení, porovnávání nebo zlepšování konkurenčních produktů nebo služeb; zákaz zahrnuje i umožnění uvedených činností třetím osobám;
t) užívat Předmět smlouvy (zejména Output) k účelům testování a zkoumání výkonnosti, správnosti fungování, výpočetní kapacity, správnosti odpovědí, rychlosti fungování, ověřování funkčnosti Předmětu smlouvy nebo k jiným činnostem, které přímo nesouvisejí s běžným užíváním Předmětu smlouvy;
u) provádět prezentace nebo přenosy užívání Předmětu smlouvy vůči třetím osobám;
v) jakýmkoli způsobem zpřístupňovat autentizační údaje k Předmětu smlouvy jakýmkoli třetím osobám nebo systémům AI, včetně AI agentů;
w) Nabyvatel licence není oprávněn užívat Předmět smlouvy ani obsah či údaje v něm obsažené pro účely textové a datové těžby (text and data mining) ve smyslu směrnice 2019/790 o autorském právu a právech s ním souvisejících na jednotném digitálním trhu a o změně směrnic 96/9/ES a 2001/29/ES.
Cena
1. Cena služby může být Poskytovatelem licence každoročně zvýšena o indexaci. Indexace se pohybuje mezi 10% (slovy: deset procent) a mírou inflace vyjádřené přírůstkem průměrného ročního indexu spotřebitelských cen oficiálně vyhlášené v lednu aktuálního roku Českým statistickým úřadem, pokud inflace je vyšší než 10% a to vždy od 1. ledna roku po kalendářním roce, ve kterém byla tato smlouva uzavřena. Takto upravená cena je vždy novým základem pro výpočet ceny v následujícím období. Nabyvatel licence se zavazuje platit takto nově stanovenou cenu služby vždy od 1. ledna příslušného kalendářního roku. Poskytovatel licence se zavazuje informovat Nabyvatele licence o výši aplikované indexace na vystavené faktuře.
Mlčenlivost
1. Každá ze Stran Smlouvy se zavazuje zachovávat mlčenlivost o veškerých Důvěrných informacích druhé Strany, o nichž se dozvěděla v průběhu jednání o Smlouvě nebo při jejím plnění a které byly touto Stranou označeny jako důvěrné nebo jiným obdobným označením, anebo jejichž důvěrná povaha vyplývá z jejich obsahu nebo okolností jejich zpřístupnění, a to jak po dobu trvání Smlouvy, tak po dobu 10 (deseti) let po jejím ukončení, ledaže z právních předpisů nebo z těchto VOP vyplývá delší doba ochrany
2. Data zadaná Nabyvatelem licence do Libry, uložená v Libře nebo vytvořená v souvislosti s jejím užíváním se považují za Důvěrné informace. Tato data podléhají povinnosti mlčenlivosti bez časového omezení. Poskytovatel licence je oprávněn přistupovat k těmto datům pouze tehdy, je-li to nezbytné pro poskytování služeb Nabyvateli licence. Přístup k těmto datům musí být vždy omezen na konkrétně určené osoby a na dobu nezbytnou k dosažení příslušného účelu. Pro vyloučení pochybností tato data zahrnují zejména veškeré Prompty, Inputy, Outputy, Dokumenty Nabyvatele licence, soubory, kopie, záznamy, informace týkající se Nabyvatele licence, jeho klientů, obchodních partnerů, zaměstnanců nebo smluvních spolupracovníků, informace týkající se skutečné nebo zamýšlené podnikatelské činnosti Nabyvatele licence nebo kteréhokoli z jeho klientů, jakož i veškeré informace chráněné advokátní mlčenlivostí nebo jinou zákonnou povinností mlčenlivosti. Pro účely tohoto článku VOP se data uvedená v tomto odstavci 2, která jsou chráněna advokátní mlčenlivostí nebo jinou zákonnou povinností mlčenlivosti, označují jako „Data chráněná zákonnou povinností mlčenlivosti“. Ochrana osobních údajů se řídí zvláštními pravidly stanovenými ve Smlouvě o zpracování osobních údajů tvořící přílohu těchto VOP, zejména její Přílohou č. 2 „Technická a organizační opatření“.
3. Informace tvořící obchodní tajemství příslušné Strany ve smyslu právních předpisů se považují za Důvěrné informace ve smyslu těchto VOP.
4. Za Důvěrné informace se nepovažují:
– informace, které zveřejnila Strana, jíž se tyto informace týkají,
– informace, kterými příslušná Strana oprávněně disponovala již před zahájením jednání s druhou Stranou,
– informace, které jsou veřejně dostupné.
Výjimky uvedené v tomto odstavci se nevztahují na Data chráněná zákonnou povinností mlčenlivosti, ledaže příslušné informace zveřejnila osoba, v jejíž prospěch daná mlčenlivost existuje, nebo byly zveřejněny s jejím souhlasem.
5. Důvěrné informace lze použít výhradně k plnění Smlouvy, a to pouze v rozsahu nezbytném pro tento účel. Poskytovatel licence se zavazuje, že data uvedená v odstavci 2 nepoužije k trénování žádného systému umělé inteligence.
6. Za porušení povinnosti mlčenlivosti se nepovažuje zpřístupnění nezbytných dat tvořících Důvěrné informace osobám povinným zachovávat mlčenlivost, a to zejména:
– poradcům, včetně auditorů,
– akcionáři/společníkovi,
– zaměstnancům a smluvním spolupracovníkům Strany podílejícím se na plnění Smlouvy.
V případě Dat chráněných zákonnou povinností mlčenlivosti se toto ustanovení uplatní pouze tehdy, umožňují-li jejich zpřístupnění právní předpisy upravující příslušnou povinnost mlčenlivosti.
7. Za porušení povinnosti mlčenlivosti se nepovažuje zpřístupnění Důvěrných informací orgánu veřejné moci, pokud je příslušná Strana k takovému zpřístupnění povinna podle právních předpisů, a to pouze v rozsahu nezbytném ke splnění této povinnosti. Jde-li o Data chráněná zákonnou povinností mlčenlivosti, mohou být zpřístupněna pouze za podmínek a postupem stanovenými právními předpisy upravujícími tuto mlčenlivost (např. za účasti příslušné profesní komory). Strana, která je povinna Důvěrné informace zpřístupnit, o tom druhou Stranu bez zbytečného odkladu informuje; to neplatí, pokud jí takové oznámení zakazuje právní předpis nebo rozhodnutí příslušného orgánu.
8. Aniž jsou dotčena ustanovení Smlouvy o zpracování osobních údajů tvořící přílohu těchto VOP, zejména její Přílohy č. 2 „Technická a organizační opatření“, se Strany zavazují:
a) nakládat s Důvěrnými informacemi s náležitou péčí; nosiče obsahující Důvěrné informace nesmí být zpřístupněny neoprávněným osobám a musí být proti jejich přístupu přiměřeně zabezpečeny;
b) zdržet se používání Důvěrných informací k újmě druhé Strany; za takové použití k újmě druhé Strany se považuje zejména jejich zpřístupnění osobě vykonávající konkurenční podnikatelskou činnost vůči druhé Straně;
c) zpřístupňovat Důvěrné informace pouze těm zaměstnancům, smluvním spolupracovníkům a třetím osobám, u nichž je seznámení s těmito informacemi nezbytné v souvislosti s plněním Smlouvy, a dále auditorům, právním poradcům a finančním poradcům. Má-li být Důvěrná informace zpřístupněna některé z uvedených osob, musí být tato osoba předem upozorněna na její důvěrnou povahu a musí se písemně zavázat k zachování mlčenlivosti alespoň v rozsahu stanoveném touto Smlouvou. Jde-li o Data chráněná zákonnou povinností mlčenlivosti, lze je zpřístupnit pouze osobám, které se s nimi nezbytně potřebují seznámit pro účely plnění Smlouvy, a pouze tehdy, jsou-li tyto osoby vázány povinností mlčenlivosti v rozsahu stanoveném právními předpisy upravujícími příslušnou zákonnou povinnost mlčenlivosti;
d) nepořizovat ani nešířit kopie Důvěrných informací nad rámec nezbytný pro plnění Smlouvy. Kopie Důvěrných informací lze pořizovat nebo poskytovat osobám uvedeným v odstavci 6 pouze za účelem plnění Smlouvy. Jakmile další uchovávání kopií přestane být s ohledem na účel Smlouvy odůvodněné, je příslušná Strana povinna tyto kopie zničit.
Zpřístupnění Důvěrných informací osobou uvedenou v písm. c) výše se považuje za zpřístupnění příslušnou Stranou.
9. Poskytovatel licence je oprávněn uchovávat Důvěrné informace i po ukončení Smlouvy, a to výhradně pro účely ochrany svých oprávněných zájmů, zejména pro účely ochrany svých práv v soudním řízení.
10. Dojde-li k bezpečnostnímu incidentu nebo jinému narušení ochrany Dat chráněných zákonnou povinností mlčenlivosti, zejména k neoprávněnému přístupu, nahodilému zpřístupnění, ztrátě nebo změně těchto dat, anebo lze-li důvodně předpokládat, že se takový incident těchto dat týká, je Poskytovatel licence povinen bez zbytečného odkladu informovat Nabyvatele licence, poskytnout mu dostupné informace, spolupracovat při zmírnění následků incidentu a přijmout přiměřená opatření k zamezení jeho opakování.
Technické parametry
1. Služba Libra je webová aplikace. Při práci se službou Libra musí být uživatel po celou dobu připojen k síti Internet. Vždy používejte poslední verze webového prohlížeče (Edge, Chrome, Firefox, Opera a s nimi kompatibilní). Pro práci s aplikací musí mít každý uživatel zřízen individuální účet (registraci) spárovaný s obsahem služby na základě podmínek uvedených v uzavřené smlouvě. Nedodržení této podmínky bude považováno za podstatné porušení smlouvy.
Verze
1. Libra – bezplatná zkušební verze („Trial“) a placená zkušební verze („Pilot“)
2. Poskytovatel licence může zpřístupnit Libru nebo její Prémiové funkce uvedené níže na dobu určitou („testovací fáze“) bezúplatně („Trial“). V takovém případě se uplatní následující ustanovení:
a) v testovací fázi je zkušební verze Libry zpřístupněna Nabyvateli licence bezúplatně;
b) v testovací fázi se rozsah funkcionalit Libry může lišit od jejích běžných placených verzí;
c) v testovací fázi se rozsah obsahu dostupného v Librě může lišit od rozsahu dostupného v placené verzi; zejména může mít Nabyvatel licence v testovací fázi přístup k širšímu rozsahu obsahu než po dobu trvání Smlouvy týkající se placené verze Libry;
d) v testovací fázi může každá ze Stran kdykoli vypovědět Smlouvu s okamžitou účinností bez uvedení důvodu.
3. Trial začíná uzavřením Smlouvy a, nestanoví-li Smlouva jinak, končí uplynutím 14 dnů ode dne jeho zahájení, což znamená, že smluvní vztah týkající se bezplatného užívání Libry zaniká. Poskytovatel licence může Nabyvateli licence poskytnout možnost plynulého přechodu z testovací fáze na placené užívání Libry ve verzi určené Stranami. Za tímto účelem je Nabyvatel licence povinen provést příslušnou rezervaci v souladu s pokyny poskytnutými Poskytovatelem licence.
4. Výše uvedená ustanovení týkající se Trial se použijí rovněž na placenou zkušební verzi („Pilot“), s následujícími výjimkami: nestanoví-li Smlouva jinak, Pilot trvá 4 až 6 týdnů; Pilot je zpoplatněn v souladu se Smlouvou; Pilot může zahrnovat dodatečné implementační služby v souladu s aktuální nabídkou Poskytovatele licence a Smlouvou.
5. Poskytovatel licence může rovněž zavádět nové verze Libry s rozšířenými nebo vylepšenými funkcemi a nabízet je Nabyvateli licence bezúplatně (v rámci Trial) nebo za dodatečný poplatek, označované ve VOP jako „Prémiové funkce“. Prémiové funkce mohou zahrnovat zejména integraci služeb třetích stran. Přijetím nabídky Nabyvatelem licence dochází k uzavření Smlouvy o využívání Prémiových funkcí.
6. Pro účely Smlouvy mají níže uvedené pojmy tento význam:
a) Prompt – každý pokyn zadaný Nabyvatelem licence do Libry v souladu s jejich funkcionalitami a Smlouvou, zejména každá otázka nebo komentář zadaný do pole chatu nebo vyhledávače;
b) Input – vstupní údaje zadané Nabyvatelem licence do Libry, včetně Promptu;
c) Output – výstupní údaje generované Librou na základě Inputu;
d) Dokumenty Nabyvatele licence – dokumenty vkládané Nabyvatelem licence do Libry v souladu se Smlouvou a technickými možnostmi Libry; Dokumenty Nabyvatele licence představují druh Inputu.
7. Libra byla navržena jako digitální aplikace dostupná prostřednictvím internetu, založená na systémech umělé inteligence, určená především pro advokátní kanceláře a právní oddělení. Libra není určena spotřebitelům. Zadáváním Promptů do Libry může Nabyvatel licence generovat Output v souladu s verzí Libry zahrnutou ve Smlouvě a v rámci jejích technických možností. Libra může zejména zahrnovat možnost provádění výzkumu, včetně právního výzkumu, vytváření souhrnů, shrnutí nebo porovnávacích verzí dokumentů, jakož i tvorby návrhů dokumentů – přičemž rozsah dostupných funkcionalit Libry závisí na její verzi zahrnuté ve Smlouvě a na tom, zda Nabyvatel licence disponuje níže uvedeným MCR.
8. Jednotlivé verze Libry se liší rozsahem dostupných funkcionalit; zejména některé funkcionality (např. vyhledávání nebo chat) mohou být dostupné pouze za předpokladu, že Nabyvatel licence licencuje minimálně požadovaný obsah („MCR – minimum required content“), o čemž je Nabyvatel licence informován Poskytovatelem licence při uzavírání Smlouvy v souladu s jeho nabídkou; dále se verze Libry mohou lišit v rozsahu doplňkových služeb, jako je onboarding, jakož i formami onboardingu; z tohoto důvodu si Poskytovatel licence vyhrazuje právo, že nestanoví-li Smlouva jinak, onboarding je poskytován formou self-onboardingu.
9. Libra nemá být považována za úložiště dokumentů ani systém správy dokumentů a Nabyvatel licence je povinen samostatně provádět zálohování dokumentů, které do Libry vkládá.
10. Libra je založena na systémech umělé inteligence, zejména generativní umělé inteligence a LLM (tj. velké jazykové modely). Tyto systémy jsou využívány zejména v oblasti vyhledávání a chatu, zobrazování souhrnů obsahu, analýzy obsahu a práce s dokumenty. Takové funkcionality podléhají neustálému vývoji a změnám a výše uvedený výčet nepředstavuje úplný ani uzavřený seznam.
11. Vyhrazuje se, že:
a) může dojít k situaci, kdy přístup ke konkrétnímu zdroji uvedenému v Outpute nebude možný z důvodu rozsahu licence na obsah, kterou Nabyvatel licence aktuálně disponuje; v takovém případě se v Librě zobrazí příslušné oznámení; uvedené nepředstavuje vadu Libry a je její přirozenou vlastností;
b) Libra je založena na LLM a generativní umělé inteligenci, a proto si musí být Nabyvatel licence vědom, že Output není vytvářen ani ověřován člověkem, může být nesprávný a Nabyvatel licence je povinen Output vždy ověřit;
c) Output představuje výlučně výsledek fungování algoritmů založených na údajích obsažených v Prompte, naučených datech a pravděpodobnostních modelech; Output má proto prediktivní charakter a není ověřován z hlediska úplnosti, pravdivosti ani správnosti.
12. V souvislosti se zpřístupňováním Libry Poskytovatel licence neposkytuje právní služby, právní pomoc, právní ani daňové poradenství a za žádných okolností není užívání Libry zaměřeno na nahrazení odborné právní analýzy nebo právní pomoci ani rozhodovacího procesu. Libra slouží výlučně k podpoře Nabyvatele licence při samostatném výkonu odborných činností. Právní verifikace Outputu a jeho použití v konkrétním případě zůstávají výlučnou odpovědností Nabyvatele licence.
13. Libra nenahrazuje rozhodovací proces prováděný člověkem, nepředstavuje nástroj automatizovaného rozhodování a je pouze podpůrným nástrojem pro člověka, který tento proces podporuje. S ohledem na výše uvedené se má za to, že Libra nemá podstatný vliv na výsledek rozhodovacího procesu.
14. Nabyvatel licence si je dále vědom, že LLM tvořící základ fungování Libry, provozované externími dodavateli, mohou vést k tomu, že Libra bude generovat věcně nesprávné výsledky, zejména tzv. „halucinace“, spočívající v tom, že systém AI doplňuje chybějící poznatky, aniž by to bylo ve výsledcích uvedeno, což vede k přesvědčivému, avšak objektivně nesprávnému tvrzení bez výhrad. Jedná se o vlastnost použité technologie a je obecně uznáváno, že může generovat nesprávné, umělé nebo zavádějící výsledky. V souvislosti s výše uvedeným Poskytovatel licence neposkytuje žádnou záruku, že výsledky vyhledávání prezentované Librou budou věcně správné nebo úplné ani že mohou být Nabyvatelem licence použity k jím zamýšlenému účelu.
15. Nabyvatel licence bere na vědomí, že nese plnou odpovědnost za posouzení správnosti, přiměřenosti, přesnosti a úplnosti Outputu, zejména prostřednictvím jeho ověření a korekce osobou s právnickým vzděláním. Nabyvatel licence bere na vědomí a souhlasí s tím, že výsledky získané prostřednictvím Libry používá na vlastní riziko.
16. Zejména se Nabyvatel licence zavazuje ověřit a zajistit, že:
a) nepoužívá Output k vytváření, trénování ani zlepšování systémů umělé inteligence nebo strojového učení, LLM ani AI agentů;
b) neprezentuje Output způsobem naznačujícím, že byl schválen nebo ověřen Poskytovatelem licence;
c) neprezentuje Output jako dílo nebo výtvor vytvořený člověkem;
d) nepoužívá Libru k automatizovanému rozhodování vyvolávajícímu právní účinky nebo obdobně významné účinky pro fyzické osoby, pokud tak nečiní s přiměřenou lidskou kontrolou a v souladu s platnými právními předpisy;
e) umožňuje užívání Libry výlučně oprávněným koncovým uživatelům, které seznámil s obsahem tohoto Oddílu, jakož i s povahou Libry a pravidly jejího užívání.
17. Povinnosti Nabyvatele licence uvedené výše existují nezávisle na jakýchkoli zákonných povinnostech Nabyvatele licence, zejména těch, které vyplývají z článku 4 Aktu o umělé inteligenci, jakožto „uživatele“ systému umělé inteligence ve smyslu článku 3 odst. 4 Aktu o umělé inteligenci.
18. Produkty a služby třetích osob („Produkty třetích stran“), které může Nabyvatel licence používat v souvislosti s Librou nebo prostřednictvím funkcí dostupných v Libře, pokud to verze Libry zahrnutá ve Smlouvě umožňuje, mohou podléhat dodatečným podmínkám externích dodavatelů, za jejichž dodržování nese výlučnou odpovědnost Nabyvatel licence. Nabyvatel licence používá Produkty třetích stran na vlastní odpovědnost a Poskytovatel licence nemá vliv na řádné poskytování ani dostupnost těchto Produktů.
19. Nestanoví-li Smlouva jinak, pokud Nabyvatel licence uzavřel Smlouvu zahrnující Libru ve verzi vyžadující MCR, znamená to, že:
a) MCR je nezbytný pro zpřístupnění některých vyhledávacích funkcí; pokud MCR přestane být dostupný (např. uplynutím licence na MCR), budou tyto funkce deaktivovány; takové jednání se nepovažuje za porušení, nesplnění ani vadné plnění Smlouvy ze strany Poskytovatele licence a Nabyvatel licence nemá nárok na náhradu škody ani na snížení odměny splatné Poskytovateli licence;
b) tyto funkce jsou v Libře dostupné pouze po dobu, po kterou má Nabyvatel licence platnou licenci k užívání MCR;
c) licence na MCR netvoří součást Smlouvy o užívání Libry a není jí zahrnuta, pokud ze Smlouvy výslovně nevyplývá jinak;
d) licence na MCR je udělována na základě samostatné smlouvy uzavřené Nabyvatelem licence s Poskytovatelem licence jako dodavatelem MCR nebo s jiným subjektem schváleným Poskytovatelem licence, stanoví-li tak Smlouva;
e) informace o funkcích, které vyžadují aktivaci MCR, určuje Poskytovatel licence a zpřístupňuje je Nabyvateli licence před uzavřením Smlouvy nebo při jejím uzavírání;
f) Poskytovatel licence nenese odpovědnost za uzavření ani plnění této samostatné smlouvy ani za platnost licence na MCR nebo zpřístupnění MCR.
20. Poskytovatel licence je oprávněn zpřístupňovat Předmět smlouvy jak ve verzích s určenými limity užívání, tak i ve verzích bez takových výslovně určených limitů. O tom, která verze Předmětu smlouvy se použije a zda je charakterizována určitými limity, rozhoduje aktuální nabídka Poskytovatele licence platná ke dni uzavření Smlouvy a Smlouva uzavřená mezi Stranami na jejím základě. Limity se mohou týkat zejména: počtu Promptů, které lze zadat, počtu nebo objemu Dokumentů Nabyvatele licence, počtu návrhů dokumentů a počtu dalších funkcionalit dostupných v rámci Libry. Jednotlivé verze Libry se mohou v této souvislosti lišit cenou. Dále se vyhrazuje, že i v případě absence výslovného určení limitů (zejména při užívání označení tzv. „no limit“ nebo obdobného) má daná verze Předmětu smlouvy vždy přirozená technická nebo technologická omezení typická pro každý informační systém, která ovlivňují skutečné možnosti užívání Předmětu smlouvy. Poskytovatel licence tyto technické parametry dle možností uvádí v Dokumentaci. Tyto parametry se mohou spolu se změnami a rozvojem Předmětu smlouvy měnit, přičemž takové změny nepředstavují změnu Smlouvy, ale jsou Nabyvateli licence oznamovány způsobem dovoleným právními předpisy.
21. V kontextu limitů se uvádí, že Promtem může být otázka sestávající z několika nebo více slov, jakož i jednotlivá slova (např. „prosím“, „děkuji“). Promtem je rovněž jednotlivé písmeno (byť zadané i omylem) – vše, co je zadáno a následně odesláno do vyhledávače prostřednictvím ikony „Odeslat“ nebo jiným způsobem určeným v Libře.
22. Nestanoví-li Smlouva jinak:
a) limity jsou vyúčtovávány v závislosti na způsobu oznámeném Nabyvateli licence Poskytovatelem licence, a to buď v měsíčních nebo ročních zúčtovacích obdobích; při absenci výslovného určení se použijí měsíční zúčtovací období;
b) v případě Libry se nevyužitý limit v daném období nepřenáší do následujícího období, bez nároku Nabyvatele licence na vrácení zaplacené ceny, a to ani částečně.
Výpověď smlouvy
1. Každá ze smluvních stran je oprávněna vypovědět smlouvu bez výpovědní doby v případě podstatného porušení závazků z ní vyplývajících. V takovém případě smlouva zaniká doručením výpovědi druhé smluvní straně, kdy současně zanikají i veškerá užívací práva ke službě Libra. Za takové podstatné porušení smluvních závazků se považuje prodlení se zaplacením ceny služby po dobu delší než 30 dnů, porušení autorských práv, neoprávněné užívání Libra nebo dlouhotrvající závady při poskytování služby na straně Poskytovatele licence. Tímto nejsou dotčena práva Poskytovatele licence na úhradu vzniklé škody. Ukončením smlouvy nejsou dotčena práva a povinnosti, která se týkají práv duševního vlastnictví.
2. V případě, že byla Smlouva uzavřena v obnovitelné variantě, doba platnosti Smlouvy (a licencí v ní obsažených) odpovídá prvnímu předplatitelskému období uvedenému ve Smlouvě a po jeho uplynutí se automaticky prodlužuje o další předplatitelské období (automatické prodloužení předplatitelského období), jakož i o další následující předplatitelská období. Nabyvatel licence je oprávněn Smlouvu vypovědět s tím, že výpověď musí být doručena druhé smluvní straně písemně a výpovědní doba končí vždy koncem předplatného období.
3. Poskytovatel licence je oprávněn vypovědět Smlouvu s výpovědní lhůtou 30 (třiceti) dnů v případě, že se rozhodl stáhnout ze své obchodní nabídky Předmět smlouvy nebo jeho část.
Odpovědnost za vady
1. I když je systém Libra je provozován s velkou péčí a důrazem na to, aby plně odpovídal předpokládaným potřebám uživatelů, nelze se s ohledem na jeho povahu zavázat ani zaručit, že bude zcela bez nedostatků a bude nepřetržitě fungovat bez závad. Poskytovatel licence rovněž neodpovídá za nesprávné použití informací získaných prostřednictvím systému Libra.
2. V rozsahu, v jakém to připouští platné právní předpisy, je odpovědnost Poskytovatele licence za škodu vyloučena. Není-li vyloučení odpovědnosti podle platných právních předpisů možné, je odpovědnost Poskytovatele licence za škodu vzniklou porušením jeho povinností omezena nejvýše do výše roční ceny plnění poskytovaného podle smlouvy.
Platnost
1. Tyto VOP nabývají platnosti a účinnosti dnem 15.06.2026 a nahrazují všechny předešlé VOP a jsou závazné v plném rozsahu za podmínky, že se smluvní strany nedohodly písemně jinak ve smlouvě nebo závazné objednávce. Smluvní vztah se řídí platnými právními předpisy ČR, zejména zákonem č. 89/2012 Sb. Smluvní strany se dohodly, že všechny případné spory, které by mohly v souvislosti se smlouvou a její realizací vzniknout, budou řešit především vzájemnou přátelskou dohodou, smírně a pokud možno mimosoudně. V případě, že se spor nepodaří vyřešit mimosoudně, bude případný spor řešit místně příslušný soud poskytovatele.
Příloha k Všeobecným obchodním podmínkám
Smlouva o zpracování osobních údajů
Rozsah
Tato Smlouva o zpracování osobních údajů („DPA“) a její následující přílohy:
Příloha č. 1 „Popis zpracování osobních údajů“, Příloha č. 2 „Technická a organizační opatření“, Příloha č. 3 „Seznam sub-zpracovatelů“,
které tvoří součást této DPA, podléhají Všeobecným obchodním podmínkám, tvoří jejich nedílnou součást a doplňují ustanovení Smlouvy s Nabyvatelem licence (jak je definován ve Smlouvě) v rozsahu práv a povinností smluvních stran souvisejících se zpracováním osobních údajů Zákazníka společností Libra (dále jen „Zpracovatel“) podle článku 28 GDPR.
V případě rozporu mezi touto DPA a příslušnou Smlouvou má tato DPA spolu se svými přílohami přednost.
Příloha č. 1 „Popis zpracování osobních údajů“
Předmět
Pro účely této Smlouvy o zpracování osobních údajů („DPA“) je Libra zpracovatelem osobních údajů a Zákazník je správcem. Účelem této DPA je vymezit podmínky, za nichž je zpracovatel oprávněn jménem správce provádět zpracování osobních údajů v rozsahu nezbytném pro poskytování služeb podle Smlouvy.
Podrobnosti o zpracování osobních údajů (předmět zpracování, povaha a účel zpracování, typy osobních údajů, kategorie subjektů údajů apod.) jsou uvedeny v Příloze č. 1 „Popis zpracování osobních údajů“. Doba zpracování osobních údajů odpovídá době trvání Smlouvy.
Pokud jsou v těchto ustanoveních používány pojmy definované v nařízení (EU) 2016/679, mají tyto pojmy stejný význam, jaký jim je přiznán v uvedeném nařízení.
Povinnosti Zákazníka
1. Jako správce Zákazník zajistí, aby veškeré osobní údaje poskytnuté zpracovateli Zákazníkem nebo jeho jménem byly shromážděny zákonným, spravedlivým a transparentním způsobem, který umožňuje jejich zpracování zpracovatelem. Zákazník je zejména odpovědný za zákonnost zpracování a je povinen určit právní základ zpracování osobních údajů.
2. Zákazník je povinen poskytnout zpracovateli zdokumentované pokyny týkající se zpracování osobních údajů. Tyto pokyny jsou obsaženy ve Smlouvě, v této DPA a v jejích přílohách.
Zákazník může poskytnout zpracovateli rovněž další přiměřené pokyny, za předpokladu, že spadají do dohodnutého rozsahu standardního produktu. Zpracovatel je oprávněn pokyn odmítnout, odložit jeho provedení nebo navrhnout alternativní řešení, pokud by jeho splnění mělo podstatný dopad na bezpečnost, integritu, dostupnost nebo standardní provoz služeb, nebo by vyžadovalo nepřiměřené úsilí nebo náklady.
Pokud provedení dodatečného pokynu vyžaduje zavedení technických a organizačních opatření nebo jiných opatření přizpůsobených Zákazníkovi a v důsledku toho vzniknou dodatečné náklady, zpracovatel o těchto nákladech Zákazníka informuje. Zpracovatel provede pokyn až poté, co Zákazník potvrdí, že tyto dodatečné náklady uhradí.
Pokyny Zákazníka se poskytují v písemné formě (postačuje e-mail), pokud mimořádná situace nebo jiné zvláštní okolnosti nevyžadují ústní komunikaci. Každý nepísemný pokyn musí být Zákazníkem bezodkladně potvrzen písemně, nejpozději však do dvaceti čtyř (24) hodin od jeho udělení.
Dále, pokud Zákazník nemá sídlo v zemi, ve které má zpracovatel své registrované sídlo, je Zákazník povinen informovat zpracovatele o zvláštních povinnostech, které se na zpracovatele vztahují podle kogentních místních právních předpisů použitelných na Zákazníka, aby smluvní strany mohly stanovit přiměřená opatření.
3. Zákazník je povinen poskytnout subjektům údajů informace o činnostech zpracování osobních údajů, jak je podrobněji uvedeno v přílohách této DPA. Zákazník je odpovědný za vyřizování žádostí subjektů údajů o uplatnění jejich práv.
Pokud Zákazník nemůže přímo získat informace a údaje potřebné k vyřízení žádosti subjektu údajů o uplatnění jeho práv, požádá zpracovatele o poskytnutí potřebných informací a údajů; zpracovatel v takovém případě v přiměřeném rozsahu poskytne Zákazníkovi součinnost při plnění povinnosti vyhovět žádostem subjektů údajů o uplatnění jejich práv.
Povinnosti zpracovatele
1. Pokud se po zpracovateli nevyžaduje jinak podle práva Unie nebo práva členského státu, kterému zpracovatel podléhá, zpracovatel zpracovává osobní údaje jménem Zákazníka výlučně v souladu se zdokumentovanými pokyny Zákazníka. Tato povinnost dodržovat pokyny Zákazníka se vztahuje i na předávání osobních údajů do třetí země nebo mezinárodní organizaci.
Zpracovatel bezodkladně informuje Zákazníka, pokud je podle jeho názoru některý pokyn v rozporu s platnými právními předpisy o ochraně osobních údajů. V takovém případě je zpracovatel oprávněn pozastavit poskytování služeb podle Smlouvy a není povinen dodržovat dotčený pokyn až do okamžiku, kdy bude pokyn Zákazníka objasněn v takovém rozsahu, že již nebude v rozporu s platnými právními předpisy o ochraně osobních údajů. Zpracovatel zároveň informuje Zákazníka i v případě, že z jakéhokoli důvodu není schopen splnit pokyn Zákazníka.
2. Zpracovatel zajistí, aby osoby oprávněné zpracovatelem ke zpracování osobních údajů jménem Zákazníka byly vázány povinností mlčenlivosti nebo podléhaly odpovídající zákonné povinnosti mlčenlivosti, a aby tyto osoby, které mají přístup k osobním údajům, zpracovávaly osobní údaje výlučně v souladu s pokyny Zákazníka. Dále platí, že pokud jsou osobní údaje Zákazníka zpracovávány sub-zpracovatelem, uplatní se ustanovení článku 5 níže.
3. Zpracovatel je povinen zavést technická a organizační opatření v rozsahu své odpovědnosti jako zpracovatele, přičemž zohlední povahu, rozsah, kontext a účely zpracování, stav techniky a náklady na jejich zavedení, jakož i rizika pro subjekty údajů. Tato technická a organizační opatření mohou podléhat změnám, zejména v důsledku technického pokroku, přičemž zpracovatel je oprávněn tato opatření upravit za předpokladu, že tím nedojde ke snížení bezpečnosti služeb poskytovaných podle Smlouvy ani sjednané úrovně ochrany.
Zákazník potvrzuje, že aktuální technická a organizační opatření uvedená v přiložené Příloze č. 2 „Technická a organizační opatření“ poskytují přiměřenou úroveň ochrany jeho osobních údajů.
4. Zpracovatel poskytuje Zákazníkovi součinnost při zajištění souladu s povinnostmi podle článků 32 až 36 GDPR, s přihlédnutím k povaze zpracování a informacím, které má zpracovatel k dispozici, a zejména:
a. vést písemný záznam o kategoriích činností zpracování prováděných jménem Zákazníka, pokud se na tuto povinnost vztahuje článek 30 GDPR;
b. bez zbytečného odkladu informovat Zákazníka poté, co se zpracovatel dozví o porušení zabezpečení osobních údajů, které má dopad na osobní údaje Zákazníka. Toto oznámení zašle zpracovatel Zákazníkovi prostřednictvím e-mailu na kontaktní údaje poskytnuté Zákazníkem v souvislosti s uzavřením Smlouvy a bude obsahovat veškeré informace dostupné zpracovateli v souladu s články 33 a 34 GDPR, nezbytné pro zdokumentování porušení zabezpečení osobních údajů;
c. informovat Zákazníka:
i. každé právně závazné žádosti orgánů činných v trestním řízení nebo jiných orgánů prosazování práva o zpřístupnění osobních údajů Zákazníka, pokud takovému informování nebrání zákaz vyplývající z právních předpisů, například zákaz podle trestního práva za účelem zachování důvěrnosti vyšetřování;
ii. o každé žádosti, dotazu nebo stížnosti přijaté přímo od subjektu údajů, přičemž zpracovatel na takové žádosti nebude odpovídat, pokud k tomu nebyl výslovně písemně zmocněn Zákazníkem; iii. v případě, že je zpracovatel povinen podle práva Evropské unie nebo práva členského státu, kterému podléhá, zpracovávat osobní údaje nad rámec pokynů Zákazníka, informovat Zákazníka o této povinnosti před provedením takového zpracování nad rámec pokynů, pokud takovému informování nebrání právní úprava z důvodů důležitého veřejného zájmu; takové oznámení musí uvádět konkrétní právní povinnost vyplývající z příslušného práva Evropské unie nebo práva členského státu.
d. na základě písemné žádosti Zákazníka nebo v rozsahu, v jakém je zpracovatel povinen tak učinit podle použitelných právních předpisů o ochraně osobních údajů, opravit nebo vymazat osobní údaje Zákazníka.
Sub-zpracovatelé
1. Zákazník uděluje zpracovateli obecné písemné oprávnění zapojovat sub-zpracovatele. Zákazník bere na vědomí a souhlasí s tím, že (a) přidružené společnosti zpracovatele mohou být zapojeny jako sub-zpracovatelé, včetně těch, které jsou uvedeny v „Seznamu sub-zpracovatelů“ v Příloze č. 3; a (b) zpracovatel a/nebo jeho přidružené společnosti mohou v souvislosti s poskytováním služeb zapojovat třetí osoby jako sub-zpracovatele, uvedené v Příloze č. 3 „Seznam sub-zpracovatelů“.
2. Všichni sub-zpracovatelé jsou povinni dodržovat v zásadě stejné povinnosti, jaké má zpracovatel podle této DPA. Zpracovatel zůstává vůči Zákazníkovi odpovědný za nesplnění povinností sub-zpracovatele v souladu se svými závazky. Pokud je jako sub-zpracovatel zapojena přidružená společnost zpracovatele, je v rámci skupiny zpracovatele uzavřena vnitroskupinová dohoda o předávání údajů, která zajišťuje, aby sdílení a případně předávání osobních údajů mezi přidruženými společnostmi zpracovatele bylo v souladu s použitelnými právními předpisy o ochraně osobních údajů. Pokud je jako sub-zpracovatel zapojena třetí osoba, zpracovatel nebo jeho přidružené společnosti zajistí, aby takový sub-zpracovatel uzavřel smlouvu obsahující použitelné povinnosti v oblasti ochrany osobních údajů splňující požadavky článku 28 GDPR a, je-li to relevantní, rovněž kapitoly V GDPR, a aby zpracovatel nebo jeho přidružené společnosti zajistily, že třetí sub-zpracovatel poskytne dostatečné záruky zavedení přiměřených technických a organizačních opatření takovým způsobem, aby zpracování splňovalo požadavky použitelných právních předpisů o ochraně osobních údajů.
3. Zpracovatel informuje Zákazníka o každé změně týkající se přidání nebo nahrazení sub-zpracovatele, přičemž uvede totožnost zamýšleného sub-zpracovatele a zpracovatelské činnosti, které mají být outsourcovány (dále jen „Oznámení o sub-zpracovateli“). Zákazník má čtrnáct (14) dnů ode dne doručení Oznámení o sub-zpracovateli na uplatnění námitek s uvedením důvodů námitek. Pokud Zákazník v této lhůtě uplatní námitku, zpracovatel vynaloží přiměřené úsilí na úpravu poskytování služeb tak, aby se zabránilo zpracování osobních údajů prostřednictvím namítaného nového sub-zpracovatele. Pokud to nebude možné, může Zákazník (i) potvrdit sub-zpracovatele, vůči němuž původně vznesl námitku, nebo (ii) mimořádně vypovědět Smlouvu, a to v celém rozsahu nebo částečně.
4. Sub-zpracovatelé ve třetích zemích mohou být zapojeni pouze za předpokladu, že jsou splněny zvláštní požadavky podle článku 44 a násl. GDPR.
Kontroly a audity
1. Zpracovatel zpřístupní Zákazníkovi veškeré informace, které má k dispozici a které jsou nezbytné k prokázání souladu s povinnostmi stanovenými v této DPA. Dodatečné informace (s výjimkou informací, které jsou důvěrné pro zpracovatele nebo podléhají ochraně obchodního tajemství) budou Zákazníkovi poskytnuty na základě písemné žádosti. Pokud výše uvedené informace nepostačují k tomu, aby Zákazník mohl prokázat, že zpracovatel plní své povinnosti v oblasti souladu, dohodnou se smluvní strany na podmínkách dodatečné kontroly. Zákazník tímto pověřuje zpracovatele prováděním kontrol a auditů u sub-zpracovatelů a zpracovatel poskytne Zákazníkovi informace o sub-zpracovatelích nezbytné k prokázání souladu s povinnostmi uvedenými v této DPA a v článku 28 GDPR.
2. Dále se v případě kontrol nebo jiných šetření prováděných dozorovým orgánem smluvní strany zavazují vzájemně spolupracovat, jakož i spolupracovat s dozorovým orgánem, a poskytovat si navzájem nezbytné informace.
Účinky ukončení Smlouvy
Po ukončení Smlouvy, z jakéhokoli důvodu, je zpracovatel povinen podle volby Zákazníka veškeré osobní údaje vymazat nebo je vrátit Zákazníkovi a vymazat všechny existující kopie, ledaže je zpracovatel povinen takové osobní údaje uchovávat podle práva Evropské unie nebo práva členského státu.
Příloha č. 2 „Technická a organizační opatření“
I. Kontrola přístupu
Opatření k zabránění neoprávněným osobám v přístupu k systémům zpracování údajů, jejichž prostřednictvím jsou osobní údaje zpracovávány a používány.
Popis:
· bezpečnostní zámky a přístupové systémy umožňující vstup pouze oprávněným osobám,
· kamerový dohled nad přístupem k systémům zpracování údajů,
· bezpečnostní personál monitorující fyzický přístup,
· evidence návštěv pro zaznamenání přístupu osob, které nejsou zaměstnanci.
II. Kontrola přístupu k systémům Opatření k zabránění používání systémů zpracování údajů neoprávněnými osobami.
Popis:
· používání uživatelských účtů se silnými hesly a více faktorovým ověřováním,
· automatické blokování uživatelských účtů po více neúspěšných pokusech o přihlášení,
· pravidelné přezkoumávání přístupových práv a jejich úprava při změně pracovní pozice.
III. Kontrola přístupu k údajům
Opatření zajišťující, aby osoby oprávněné používat systémy zpracování údajů měly přístup k údajům pouze v rozsahu svého oprávnění a aby osobní údaje nemohly být bez oprávnění čteny, kopírovány, měněny nebo mazány během zpracování, používání a po uložení.
Popis:
· podrobné koncepce oprávnění a přiřazování rolí v IT systémech,
· přístup k údajům pouze v nezbytném rozsahu, zaznamenávání přístupů k údajům za účelem odhalení neoprávněného čtení, kopírování, úprav nebo mazání,
· používání šifrovacích technologií k ochraně údajů.
IV. Kontrola přenosu
Opatření zajišťující, aby osobní údaje nemohly být během elektronického přenosu nebo při jejich přepravě či ukládání na datových nosičích čteny, kopírovány, měněny nebo mazány neoprávněnými osobami a aby bylo možné ověřit a určit, kam mají být osobní údaje přenášeny.
Popis:
· bezpečné přenosové protokoly, jako jsou HTTPS, SFTP nebo VPN,
· šifrování datových nosičů a e-mailů obsahujících osobní údaje,
· zaznamenávání a monitorování všech přenosů údajů.
V. Kontrola zadávání
Opatření zajišťující možnost následně ověřit a určit, zda a kým byly osobní údaje do systémů zpracování údajů zadány, změněny nebo odstraněny.
Popis:
· auditní záznamy dokumentující veškerá zadání, změny a výmazy údajů,
· pravidelné přezkoumávání záznamů bezpečnostními pracovníky IT.
VI. Kontrola pokynů
Opatření zajišťující, aby osobní údaje zpracovávané jménem Zákazníka byly zpracovávány výlučně v souladu s jeho pokyny.
Popis:
· smlouvy o zpracování údajů na základě pověření, které přesně vymezují pokyny Zákazníka,
· pravidelná školení zaměstnanců k zajištění dodržování těchto pokynů,
· technická omezení v IT systému, která omezují zpracování na smluvně dohodnuté účely.
VII. Kontrola dostupnosti
Opatření k zajištění ochrany osobních údajů před náhodným zničením nebo ztrátou.
Popis:
· pravidelné zálohování a redundantní systémy ukládání,
· havarijní plány a strategie obnovy po havárii,
· ochrana před škodlivým softwarem a viry prostřednictvím vhodného bezpečnostního softwaru.
VIII. Požadavek oddělení údajů
Opatření zajišťující, aby údaje shromážděné pro různé účely mohly být zpracovávány odděleně.
Popis:
· logické oddělení údajů Zákazníků prostřednictvím separace klientů v softwarové architektuře,
· používání kontejnerizačních technologií, jako je Docker, k provozu aplikací v izolovaných prostředích,
· fyzické oddělení testovacích, vývojových a produkčních prostředí.
IX. Mazání údajů
Opatření zajišťující, aby osobní údaje byly vymazány bezodkladně poté, co zanikne účel zpracování a neexistují povinnosti jejich uchovávání.
Popis:
· automatizované postupy mazání aktivované na základě zákonných lhůt uchovávání,
· bezpečné metody mazání, jako je přepisování údajů nebo likvidace datových nosičů v souladu s normami DIN, aby se zabránilo obnově údajů,
· dokumentace všech procesů mazání v protokolu o mazání pro účely prokazatelnosti,
· jednotlivé údaje zadané Zákazníkem na platformě libratech.ai a výstupní údaje platformy (např. v rámci funkcí chatbota nebo AI asistenta) mohou být zpracovatelem uchovávány pouze po dobu trvání příslušného procesu používání; pokud jsou údaje (např. smluvní dokumenty) ukládány uživateli do uživatelských profilů v rámci funkcí RAG, budou zpracovatelem na platformě trvale vymazány bezodkladně poté, co je příslušný uživatel vymaže ze svého profilu, nebo nejpozději ke dni ukončení Smlouvy; veškeré vstupní a výstupní údaje nebo údaje uložené uživateli nesmějí být použity k jiným účelům než k používání platformy iniciovanému uživatelem.
X. Hodnocení
Opatření k ověřování a hodnocení účinnosti technických a organizačních opatření k zajištění bezpečnosti zpracování.
Popis:
· pravidelné interní a externí audity bezpečnostních opatření,
· penetrační testy a analýzy zranitelností prováděné externími poskytovateli,
· průběžné hodnocení a přizpůsobování technických a organizačních opatření aktuálním bezpečnostním standardům.
Příloha č. 3 „Seznam sub zpracovatelů“
Aktuální seznam sub-zpracovatelů je vždy dostupný na: https://trust.libratech.ai/subprocessors
Název a adresa sub-zpracovatele – Popis dílčích služeb
1. Telekom Deutschland GmbH, Landgrabenweg 149, 53227 Bonn, Německo (dříve T-Systems International GmbH, Hahnstr. 43d, 60528 Frankfurt am Main, Německo) – hosting právně-technologické platformy zpracovatele, na níž jsou údaje Zákazníka zpracovávány v bezpečném a škálovatelném cloudovém prostředí; Open Telekom Cloud zaručuje zpracování údajů výlučně v datových centrech v Německu.
2. Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Dublin 18, Irsko – poskytování cloudové platformy Azure v Evropě; používáno zejména jako poskytovatel LLM.
3. Amazon Web Services EMEA SARL, 38 Av. John F. Kennedy, Lucemburk – poskytování cloudové platformy AWS v Evropě; používáno zejména jako poskytovatel LLM.
4. Google Cloud EMEA Limited, 70 Sir John Rogerson’s Quay, Dublin 2, Irsko – poskytování cloudové platformy Google v Evropě; používáno zejména jako poskytovatel LLM.
5. DeepL SE, Maarweg 165, 50825 Kolín nad Rýnem, Německo – poskytování překladatelského softwaru.
6. Wolters Kluwer ČR – poskytování interních (technických) podpůrných a hostingových služeb.
7. Libra Technology GmbH – poskytování produktu „Libra by Wolters Kluwer“ a souvisejících služeb.
8. Wolters Kluwer Technology B.V. – poskytování interních (technických) podpůrných služeb.
9. Wolters Kluwer Global Business Services B.V. – poskytování interních (technických) podpůrných a hostingových služeb.
