Obchodné podmienky
1. Kto a pre koho
- Službu poskytuje |UNl0R & Al s. r. o., IČO 45991961, IČ DPH SK2023164891, Námestie Slobody 2357/33A, 083 01 Sabinov, Obchodný register Okresného súdu Prešov, oddiel Sro, vložka č. 23885/P, pod značkou Datahorses (ďalej „my“).
- Len pre podnikateľov a právnické osoby (ďalej „firma“), nie pre spotrebiteľov.
2. Služba a cena
| Služba | Čo obsahuje | Cena bez DPH |
|---|---|---|
| Stráženie zvonku | sledovanie domén, subdomén, certifikátov, pošty a webu len z verejných zdrojov, upozornenie hneď pri zistení, panel do 72 hodín | podľa individuálnej ponuky |
| Ďalšia služba | každá ďalšia doména, subdoména, URL alebo IP adresa | podľa individuálnej ponuky |
Cena sa určuje individuálnou ponukou podľa rozsahu a je uvedená v ponuke. K cenám pripočítame DPH 23 %. Službou rozumieme 1 doménu, subdoménu, URL alebo IP adresu, ktorá je uvedená v ponuke.
3. Ako vzniká zmluva
- Firme pošleme e-mailom individuálnu ponuku: zoznam strážených služieb, cenu bez DPH aj s DPH, obdobie platby a odkaz na tieto podmienky v platnej verzii. Ponuka platí 30 dní, ak v nej nie je uvedené inak.
- Zmluva vzniká, keď firma ponuku písomne prijme (stačí e-mail z jej adresy) alebo keď zaplatí cez platobný odkaz z ponuky. Prijatím ponuky firma prijíma aj tieto podmienky.
- Pred prijatím ponuky nám firma uvedie obchodné meno, IČO a kontaktný e-mail.
- Stráženie spustíme a panel pripravíme do 72 hodín od prijatia ponuky; potvrdenie so zoznamom služieb pošleme e-mailom. Ak ponuka určuje platbu vopred, lehota plynie od prijatia platby.
- Zmenu rozsahu (pridanie alebo odobratie služby) dohodneme rovnako, novou ponukou a jej prijatím.
- Spustenie môžeme odmietnuť (nie podnikateľ, zjavne cudzia alebo nejasná služba); čo firma zaplatila, vrátime celé.
4. Čo robíme a čo nie
- Strážime len zvonku a pasívne, z verejných zdrojov: verejné DNS, certifikáty, hlavičky pošty (SPF, DKIM, DMARC), verejne viditeľné časti webu a zverejnené indexy. Do systémov firmy nevstupujeme a ich konkrétne adresy neskúšame.
- Pri stráženiu nikdy nerobíme: aktívny test, prienik, skúšanie hesiel, phishing, telefonáty, DoS a záťaž, škodlivý kód ani zmenu dát. Všetko ostáva v medziach bežného verejne dostupného sledovania. Zmeny robíme len pri oprave na objednávku podľa čl. 9.
- Strážime firmu ako celok, jednotlivcov nesledujeme. Jediné osobné údaje, ktoré pri stráženiu spracúvame, sú firemné e-mailové adresy na doméne firmy, ktoré sa objavia vo verejne známych únikoch: adresa, názov úniku, dátum úniku a zdroj. Heslá ani ich hashe nikdy neukladáme ani nezobrazujeme. Podmienky tohto spracúvania sú v čl. 10.
- Firma vyhlasuje, že uvedené služby (domény, URL, IP adresy) vlastní alebo ovláda.
5. Spustenie a upozornenia
- Stráženie beží nepretržite počas trvania predplatného.
- Upozornenie na zistenie posielame hneď e-mailom a SMS, aj s radou, čo robiť.
- Na blížiacu sa expiráciu domény a certifikátu upozorníme vopred, najneskôr 30, 14 a 3 dni pred koncom platnosti.
6. Mlčanlivosť a údaje
- O zisteniach mlčíme a firmu neuvedieme ako referenciu.
- Spracúvame základné údaje objednávateľa (obchodné meno, IČO, kontaktný e-mail, fakturačné údaje), zoznam strážených služieb a ako sprostredkovateľ firemné adresy z únikov podľa čl. 10. Podrobnosti sú na datahorses.com/sk/ochrana-osobnych-udajov/.
- Heslá ani dokumenty do modelov umelej inteligencie tretích strán neposielame.
7. Platba, ukončenie a odvolanie
- Stráženie je predplatné na obdobie podľa ponuky (ak ponuka neuvádza inak, mesačné), obnovuje sa samo, platí sa cez Stripe alebo faktúrou.
- Firma predplatné ukončí kedykoľvek e-mailom ku koncu zaplateného obdobia; zaplatené sa nevracia. My s výpoveďou 1 mesiac, pri zneužití hneď.
- 14-dňové odstúpenie pre spotrebiteľov sa neuplatní.
8. Zodpovednosť
- Nezaručujeme, že nájdeme všetky riziká. Služba je stráženie zvonku, nie je auditom a sama zistené diery neopravuje; postup opravy je v upozornení. Opravu robíme len ako samostatnú službu podľa čl. 9.
- Náhrada škody a nemajetkovej ujmy je najviac cena za posledných 12 mesiacov a nikdy viac ako 5 000 € spolu, aj pri porušení mlčanlivosti. Neplatí to len pri úmysle, kde obmedzenie zákon nedovoľuje.
- Výhrady pošlite do 30 dní od zistenia chyby, odpovieme do 15 dní a oprávnenú výhradu doplníme zadarmo alebo vrátime časť ceny.
9. Oprava na objednávku
- Stráženie samo diery neopravuje, ku každému zisteniu dáva postup opravy.
- Opravu zistenej diery robíme ako samostatnú voliteľnú službu, len na osobitnú písomnú objednávku firmy (stačí e-mail), v ktorej je uvedený rozsah opravy. Cena sa určuje podľa rozsahu, oznámime ju vopred a firma ju pred začatím písomne potvrdí. Faktúru vystavíme po oprave.
- Prístup k doméne a DNS nám dáva firma sama a len na čas opravy. Po oprave prístup zruší alebo zmení heslá. Nič mimo potvrdeného rozsahu nemeníme.
- Rozsah a výsledok opravy potvrdíme písomne (e-mailom), vrátane zoznamu urobených zmien.
- Na opravu sa primerane použijú čl. 6 a 8; náhrada škody je pri nej najviac cena opravy.
10. Spracúvanie osobných údajov (čl. 28 ods. 3 GDPR)
- Pri stráženiu je firma prevádzkovateľ a my sprostredkovateľ. Prijatím ponuky firma uzatvára aj túto zmluvu o spracúvaní osobných údajov podľa čl. 28 ods. 3 GDPR.
- Predmet a povaha: vyhľadanie firemných e-mailových adries na doméne firmy vo verejne známych únikoch, ich uloženie a zobrazenie firme v paneli a v upozornení. Účel: ochrana účtov firmy, aby mohla včas zmeniť heslá a zabezpečiť dotknuté účty.
- Trvanie: po dobu trvania služby; po jej skončení údaje do 30 dní vymažeme.
- Typ údajov: e-mailová adresa, názov úniku, dátum úniku a zdroj informácie o úniku. Heslá ani ich hashe nikdy neukladáme ani nezobrazujeme. Osobitné kategórie údajov nespracúvame.
- Dotknuté osoby: zamestnanci a ďalšie osoby, ktoré používajú alebo používali adresu na doméne firmy.
- Spracúvame len na zdokumentovaný pokyn firmy, ktorým sú tieto podmienky a prijatá ponuka; keď podľa nás pokyn porušuje predpisy, firmu upozorníme.
- Údaje vidia len osoby zaviazané mlčanlivosťou.
- Prijímame bezpečnostné opatrenia podľa čl. 32 GDPR: šifrované spojenie, prístup len oprávneným osobám, panel firmy dostupný len cez jej osobitný odkaz.
- Ďalší sprostredkovatelia: Railway Corporation, USA (hosting a databáza, štandardné zmluvné doložky) a WebSupport s. r. o., SR (e-mail s upozornením). S ich použitím firma súhlasí; o zmene ju vopred upovedomíme e-mailom a firma môže namietať alebo predplatné ukončiť.
- Pomôžeme firme pri vybavovaní práv dotknutých osôb a pri povinnostiach podľa čl. 32 až 36 GDPR; porušenie ochrany údajov jej oznámime bez zbytočného odkladu.
- Po skončení služby údaje vymažeme a na požiadanie to potvrdíme.
- Firme poskytneme informácie potrebné na preukázanie týchto povinností a umožníme audit alebo kontrolu po dohode o termíne.
- Informačnú povinnosť voči dotknutým osobám podľa čl. 13 a 14 GDPR plní firma; podklad (aké údaje, z akého zdroja, na aký účel a ako dlho) jej na požiadanie dáme.
11. Záver
Každý obchodný mail má odkaz na odhlásenie. Zmeny podmienok oznámime 30 dní vopred a kto nesúhlasí, môže predplatné ukončiť. Platí právo Slovenskej republiky.
Kontakt: juraj@datahorses.com, datahorses.com.
Návrh spolupráce si vyžiadate na stránke datahorses.com. Kontakt na poskytovateľa je v päte stránky a na datahorses.com/sk/tikety/.