Datahorses

Obchodné podmienky

Verzia 1.2, účinné od 3. 10. 2026.

1. Kto službu poskytuje

|UNl0R & Al s. r. o., IČO 45991961, IČ DPH SK2023164891, so sídlom Námestie Slobody 2357/33A, 083 01 Sabinov, zapísaná v Obchodnom registri Okresného súdu Prešov, oddiel Sro, vložka č. 23885/P. Služby poskytuje pod značkou Datahorses (ďalej „poskytovateľ").

2. Komu sú služby určené

Služby sú určené výhradne podnikateľom a právnickým osobám. Poskytovateľ ich neposkytuje spotrebiteľom, teda fyzickým osobám mimo ich podnikateľskej činnosti. Objednávateľ objednaním potvrdzuje, že koná v rámci svojej podnikateľskej činnosti.

Objednávka cez platobné tlačidlo na webe je určená objednávateľom so sídlom v Slovenskej republike. Objednávateľ so sídlom mimo Slovenskej republiky nech použije kontaktný formulár; poskytovateľ mu pripraví ponuku s daňovým režimom podľa jeho štátu a podľa toho, či je platiteľom dane z pridanej hodnoty.

3. Čo služby obsahujú

Monitoring je priebežné sledovanie verejne dostupných zdrojov, najmä zverejnených únikov prihlasovacích údajov a nastavenia domény objednávateľa, s upozornením do 24 hodín od zistenia. Jeho súčasťou je mesačné testovanie odolnosti infraštruktúry objednávateľa pomocou 12 najnovších modelov umelej inteligencie, ktoré poskytovateľ vyberie; keď vyjde nový model, zaradí ho do najbližšieho testu. Výsledok dostane objednávateľ každý mesiac ako písomný report.

Rozšírený monitoring je monitoring v širšom rozsahu, zahŕňa viac domén, subdomény a IP adresy, mesačné testovanie a report za celý rozsah, sledovanie podobných a preklepových domén a prednostnú odozvu pri náleze.

Enterprise zahŕňa najmä bezpečnostný audit, penetračné testy, opravu zraniteľností a poradenstvo k NIS2 a GDPR. Rozsah, cena a termíny sa určia v individuálnej zmluve.

Testovanie infraštruktúry pri monitoringu prebieha len v rozsahu a za podmienok podľa článku 4. Služby Enterprise, najmä penetračné testy, poskytovateľ vykonáva len na základe podpísaného písomného poverenia s rozsahom systémov a časovým oknom.

4. Rozsah testu, súhlas a priebeh

Rozsah. Pri objednávke uvedie objednávateľ rozsah testu: domény, subdomény a IP adresy. Poskytovateľ testuje výhradne uvedený rozsah. Objednávateľ ho môže kedykoľvek písomne rozšíriť alebo zúžiť; zmena platí od najbližšieho testu.

Súhlas. Zaškrtnutím súhlasu pri objednávke osoba, ktorá objednávku robí, potvrdzuje, že je oprávnená konať za objednávateľa, že objednávateľ uvedené domény a IP adresy vlastní alebo spravuje a smie povoliť ich testovanie, a to aj voči prevádzkovateľovi hostingu alebo cloudu, ak jeho súhlas treba, a v mene objednávateľa dáva súhlas s mesačným bezpečnostným testom uvedeného rozsahu. Poskytovateľ uchováva záznam súhlasu (znenie, rozsah, čas, IP adresu a meno osoby) počas trvania zmluvy a 3 roky po jej skončení.

Overenie pred prvým testom. Poskytovateľ pred prvým testom overí, že objednávateľ uvedené domény naozaj spravuje, najmä záznamom TXT v DNS alebo súborom na webe s kódom, ktorý mu pošle. Ak IP adresa podľa verejného registra nepatrí objednávateľovi, ak ide o subjekt verejného sektora alebo ak to vyžaduje prevádzkovateľ hostingu, pošle poskytovateľ objednávateľovi písomné poverenie na podpis. Kým overenie alebo podpis nie je hotový, neoverenú časť rozsahu netestuje a pracuje pri nej len s verejne dostupnými zdrojmi.

Prvý test do 7 dní. Prvý test vykoná poskytovateľ do 7 dní od zaplatenia. Ak sa overenie podľa predchádzajúceho odseku oneskorí z dôvodu na strane objednávateľa, lehota sa predĺži o čas tohto oneskorenia.

Informovanie. Do 2 pracovných dní od zaplatenia pošle poskytovateľ objednávateľovi potvrdenie rozsahu a postup overenia. Pred každým testom oznámi kontaktnej osobe objednávateľa jeho termín a adresy, z ktorých bude test prebiehať. Po každom teste pošle report.

Mesačné opakovanie. Test sa opakuje každý mesiac počas trvania predplatného v rovnakom rozsahu, ak ho objednávateľ nezmení.

Šetrnosť. Poskytovateľ pri teste nespúšťa útoky na dostupnosť, nemení údaje v systémoch objednávateľa a nekopíruje údaje nad rozsah nevyhnutný na preukázanie zraniteľnosti. Ak test spôsobí neočakávaný stav, poskytovateľ ho okamžite zastaví a ozve sa objednávateľovi. Za zálohy svojich údajov zodpovedá objednávateľ.

Odvolanie súhlasu. Objednávateľ môže súhlas s testom kedykoľvek odvolať e-mailom alebo telefonicky; poskytovateľ test okamžite zastaví a ďalší nevykoná. Predplatné tým nezaniká, kým ho objednávateľ neukončí podľa článku 8; do vtedy beží sledovanie verejne dostupných zdrojov.

5. Čo služby neobsahujú

6. Ako vzniká zmluva

Zmluva o monitoringu vzniká zaplatením ceny cez platobnú bránu alebo písomným potvrdením objednávky. Zmluva o službách Enterprise vzniká podpisom individuálnej zmluvy. Poskytovateľ si vyhradzuje právo objednávku neprijať, najmä ak objednávateľ nie je podnikateľom alebo ak by službou mohlo dôjsť k porušeniu právnych predpisov. V takom prípade vráti prijatú platbu v plnej výške.

7. Cena a platba

Ceny uvedené v cenníku sú bez DPH. Poskytovateľ je platiteľom DPH, k cenám sa pripočíta 23 %. Platí sa cez platobnú bránu Stripe; poskytovateľ neuchováva údaje o platobnej karte. Faktúru vystavuje poskytovateľ, nie platobná brána. Cenu služieb Enterprise určuje individuálna zmluva.

8. Predplatné, obnova a ukončenie

Monitoring a rozšírený monitoring sú predplatné s mesačným obdobím. Predplatné sa obnovuje automaticky na ďalšie obdobie a platba sa strháva na začiatku každého obdobia, kým ho jedna zo strán neukončí.

Objednávateľ môže predplatné kedykoľvek ukončiť oznámením na adresu uvedenú v kontakte. Ukončenie je účinné k poslednému dňu už zaplateného obdobia; do vtedy služba beží. Už zaplatené obdobie sa nevracia, pomerná časť sa nevypláca. Ukončením predplatného zaniká aj súhlas s testom; po poslednom zaplatenom období poskytovateľ netestuje nič.

Poskytovateľ môže predplatné ukončiť s výpovednou lehotou jeden mesiac, alebo okamžite, ak objednávateľ služby zneužíva.

9. Mlčanlivosť

Poskytovateľ zachováva mlčanlivosť o všetkých zisteniach a údajoch objednávateľa. Nálezy neposkytuje tretím stranám a nezverejňuje ich. Objednávateľa nepoužije ako referenciu bez jeho súhlasu.

10. Ochrana osobných údajov

Ak služba zahŕňa spracúvanie osobných údajov zamestnancov objednávateľa, napríklad pracovných e-mailových adries v zverejnených únikoch, koná poskytovateľ ako sprostredkovateľ podľa čl. 28 nariadenia GDPR a strany uzavrú zmluvu o spracúvaní osobných údajov. Spracúvanie na účely zaistenia bezpečnosti sietí a informácií je oprávneným záujmom podľa recitálu 49 a čl. 6 ods. 1 písm. f) GDPR.

11. Zodpovednosť

Poskytovateľ nezaručuje, že monitoring ani testy odhalia všetky bezpečnostné riziká objednávateľa. Služba nenahrádza bezpečnostné opatrenia objednávateľa ani jeho zákonné povinnosti.

Poskytovateľ zodpovedá za škodu spôsobenú porušením svojich povinností podľa § 373 a nasl. Obchodného zákonníka. Strany sa dohodli, že náhrada škody je obmedzená do výšky ceny zaplatenej za službu za posledných 12 mesiacov, okrem škody spôsobenej úmyselne alebo hrubou nedbanlivosťou a okrem porušenia mlčanlivosti.

12. Reklamácie

Výhrady k službe posiela objednávateľ na kontaktnú adresu do 30 dní od dodania reportu alebo od vzniku dôvodu. Poskytovateľ sa vyjadrí do 15 dní. Ak je výhrada oprávnená, službu bezplatne doplní, alebo vráti zodpovedajúcu časť ceny.

13. Zmena podmienok a cenníka

Poskytovateľ môže tieto podmienky a cenník zmeniť. Na už bežiace predplatné sa nová cena uplatní najskôr od nasledujúceho obdobia a poskytovateľ o nej objednávateľa upovedomí aspoň 30 dní vopred. Ak objednávateľ so zmenou nesúhlasí, môže predplatné ukončiť k dátumu jej účinnosti. Pre služby Enterprise platia cena a rozsah podľa individuálnej zmluvy.

14. Rozhodné právo

Vzťah sa riadi právnym poriadkom Slovenskej republiky, najmä Obchodným zákonníkom. Spory rieši príslušný súd Slovenskej republiky.

Kontakt na poskytovateľa je na kontaktnej stránke. Tieto podmienky vo verzii 1.2 sú účinné od 3. 10. 2026.