Obchodní podmínky

Toto je překlad pro informační účely. Právně závazná je slovenská verze.

Verze 2.4 z 29. 10. 2026, účinná od 29. 10. 2026. Nahrazuje verzi 2.3 z 29. 10. 2026; změna: smlouva vzniká přijetím individuální nabídky, nikoli online objednávkou (čl. 3), bez záruky vrácení ročního předplatného (čl. 5). Změna ve verzi 2.3 oproti 2.2: cena se určuje individuální nabídkou podle rozsahu (čl. 2). Změna ve verzi 2.2 oproti 2.1: oprava zjištěných děr jako samostatná služba na objednávku (čl. 9) a smlouva o zpracování osobních údajů podle čl. 28 odst. 3 GDPR pro firemní adresy z veřejně známých úniků (čl. 10).

1. Kdo a pro koho

1. Službu poskytuje |UNl0R & Al s. r. o., IČO 45991961, DIČ SK2023164891, Námestie Slobody 2357/33A, 083 01 Sabinov, Obchodní rejstřík Okresního soudu Prešov, oddíl Sro, vložka č. 23885/P, pod značkou Datahorses (dále „my“).
2. Jen pro podnikatele a právnické osoby (dále „firma“), ne pro spotřebitele.

2. Služba a cena

Cena se určuje individuální nabídkou podle rozsahu a je uvedena v nabídce. K cenám připočteme DPH 23 %. Službou rozumíme 1 doménu, subdoménu, URL nebo IP adresu, která je uvedena v nabídce.

3. Jak vzniká smlouva

1. Firmě pošleme e-mailem individuální nabídku: seznam hlídaných služeb, cenu bez DPH i s DPH, platební období a odkaz na tyto podmínky v platném znění. Nabídka platí 30 dní, není-li v ní uvedeno jinak.
2. Smlouva vzniká, když firma nabídku písemně přijme (stačí e-mail z její adresy) nebo když zaplatí přes platební odkaz z nabídky. Přijetím nabídky firma přijímá i tyto podmínky.
3. Před přijetím nabídky nám firma sdělí obchodní jméno, IČO a kontaktní e-mail.
4. Hlídání spustíme a panel připravíme do 72 hodin od přijetí nabídky; potvrzení se seznamem služeb pošleme e-mailem. Určuje-li nabídka platbu předem, lhůta běží od přijetí platby.
5. Změnu rozsahu (přidání nebo odebrání služby) dohodneme stejně, novou nabídkou a jejím přijetím.
6. Spuštění můžeme odmítnout (není podnikatel, zjevně cizí nebo nejasná služba); co firma zaplatila, vrátíme celé.

4. Co děláme a co ne

1. Hlídáme jen zvenčí a pasivně, z veřejných zdrojů: veřejné DNS, certifikáty, hlavičky pošty (SPF, DKIM, DMARC), veřejně viditelné části webu a zveřejněné indexy. Do systémů firmy nevstupujeme a jejich konkrétní adresy nezkoušíme.
2. Při hlídání nikdy neděláme: aktivní test, průnik, zkoušení hesel, phishing, telefonáty, DoS a zátěž, škodlivý kód ani změnu dat. Vše zůstává v mezích běžného veřejně dostupného sledování. Změny děláme jen při opravě na objednávku podle čl. 9.
3. Hlídáme firmu jako celek, jednotlivce nesledujeme. Jediné osobní údaje, které při hlídání zpracováváme, jsou firemní e-mailové adresy na doméně firmy, které se objeví ve veřejně známých únicích: adresa, název úniku, datum úniku a zdroj. Hesla ani jejich hashe nikdy neukládáme ani nezobrazujeme. Podmínky tohoto zpracování jsou v čl. 10.
4. Firma prohlašuje, že uvedené služby (domény, URL, IP adresy) vlastní nebo ovládá.

5. Spuštění a upozornění

1. Hlídání běží nepřetržitě po dobu trvání předplatného.
2. Upozornění na zjištění posíláme hned e-mailem a SMS, i s radou, co dělat.
3. Na blížící se expiraci domény a certifikátu upozorníme předem, nejpozději 30, 14 a 3 dny před koncem platnosti.

6. Mlčenlivost a údaje

1. O zjištěních mlčíme a firmu neuvedeme jako referenci.
2. Zpracováváme základní údaje objednatele (obchodní firma, IČO, kontaktní e-mail, fakturační údaje), seznam hlídaných služeb a jako zpracovatel firemní adresy z úniků podle čl. 10. Podrobnosti jsou na datahorses.com/cs/ochrana-osobnich-udaju/.
3. Hesla ani dokumenty do modelů umělé inteligence třetích stran neposíláme.

7. Platba, ukončení a odstoupení

1. Hlídání je předplatné na období podle nabídky (neuvádí-li nabídka jinak, měsíční), obnovuje se samo, platí se přes Stripe nebo fakturou.
2. Firma předplatné ukončí kdykoli e-mailem ke konci zaplaceného období; zaplacené se nevrací. My můžeme vypovědět s výpovědní lhůtou 1 měsíc, při zneužití ihned.
3. 14denní odstoupení pro spotřebitele se neuplatní.

8. Odpovědnost

1. Nezaručujeme, že najdeme všechna rizika. Služba je hlídání zvenčí, není auditem a sama zjištěné díry neopravuje; postup opravy je v upozornění. Opravu provádíme jen jako samostatnou službu podle čl. 9.
2. Náhrada škody a nemajetkové újmy je nejvýše cena za posledních 12 měsíců a nikdy více než 5 000 € celkem, i při porušení mlčenlivosti. Toto omezení neplatí při úmyslu, kde omezení zákon nedovoluje.
3. Výhrady pošlete do 30 dní od zjištění chyby, odpovíme do 15 dní a oprávněnou výhradu doplníme zdarma nebo vrátíme část ceny.

9. Oprava na objednávku

1. Hlídání samo díry neopravuje, ke každému zjištění dává postup opravy.
2. Opravu zjištěné díry provádíme jako samostatnou volitelnou službu, jen na zvláštní písemnou objednávku firmy (stačí e-mail), ve které je uveden rozsah opravy. Cena se určuje podle rozsahu, oznámíme ji předem a firma ji před zahájením písemně potvrdí. Fakturu vystavíme po opravě.
3. Přístup k doméně a DNS nám dává firma sama a jen na dobu opravy. Po opravě přístup zruší nebo změní hesla. Nic mimo potvrzený rozsah neměníme.
4. Rozsah a výsledek opravy potvrdíme písemně (e-mailem), včetně seznamu provedených změn.
5. Na opravu se přiměřeně použijí čl. 6 a 8; náhrada škody je při ní nejvýše cena opravy.

10. Zpracování osobních údajů (čl. 28 odst. 3 GDPR)

1. Při hlídání je firma správce a my zpracovatel. Přijetím nabídky firma uzavírá i tuto smlouvu o zpracování osobních údajů podle čl. 28 odst. 3 GDPR.
2. Předmět a povaha: vyhledání firemních e-mailových adres na doméně firmy ve veřejně známých únicích, jejich uložení a zobrazení firmě v panelu a v upozornění. Účel: ochrana účtů firmy, aby mohla včas změnit hesla a zabezpečit dotčené účty.
3. Doba trvání: po dobu trvání služby; po jejím skončení údaje do 30 dnů vymažeme.
4. Typ údajů: e-mailová adresa, název úniku, datum úniku a zdroj informace o úniku. Hesla ani jejich hashe nikdy neukládáme ani nezobrazujeme. Zvláštní kategorie údajů nezpracováváme.
5. Subjekty údajů: zaměstnanci a další osoby, které používají nebo používaly adresu na doméně firmy.
6. Zpracováváme jen na doložený pokyn firmy, kterým jsou tyto podmínky a přijatá nabídka; pokud podle nás pokyn porušuje předpisy, firmu upozorníme.
7. Údaje vidí jen osoby zavázané mlčenlivostí.
8. Přijímáme bezpečnostní opatření podle čl. 32 GDPR: šifrované spojení, přístup jen oprávněným osobám, panel firmy dostupný jen přes její zvláštní odkaz.
9. Další zpracovatelé: Railway Corporation, USA (hosting a databáze, standardní smluvní doložky) a WebSupport s. r. o., SR (e-mail s upozorněním). Firma s jejich použitím souhlasí; o změně ji předem vyrozumíme e-mailem a firma může vznést námitku nebo předplatné ukončit.
10. Pomůžeme firmě při vyřizování práv subjektů údajů a při povinnostech podle čl. 32 až 36 GDPR; porušení zabezpečení údajů jí oznámíme bez zbytečného odkladu.
11. Po skončení služby údaje vymažeme a na požádání to potvrdíme.
12. Firmě poskytneme informace potřebné k doložení těchto povinností a umožníme audit nebo kontrolu po dohodě o termínu.
13. Informační povinnost vůči subjektům údajů podle čl. 13 a 14 GDPR plní firma; podklady (jaké údaje, z jakého zdroje, k jakému účelu a jak dlouho) jí na požádání poskytneme.

11. Závěr

Každý obchodní e-mail má odkaz na odhlášení. Změny podmínek oznámíme 30 dní předem a kdo nesouhlasí, může předplatné ukončit. Platí právo Slovenské republiky.

Kontakt: juraj@datahorses.com, datahorses.com.

Návrh spolupráce si vyžádáte na stránce datahorses.com. Kontakt na poskytovatele najdete v patičce stránky a na datahorses.com/cs/tikety/.