Za jakých podmínek lze službu WPWall užívat. Služba je bezplatná — proto je důležité, co si o jejím rozsahu slíbíme, a co naopak neslibujeme.
Načítám údaje o provozovateli…
1.1 Tyto všeobecné obchodní podmínky (dále jen „Podmínky“) upravují práva a povinnosti mezi provozovatelem služby WPWall (dále jen „Poskytovatel“) a osobou, která si zřídí účet a Službu užívá (dále jen „Zákazník“).
1.2 Podmínky jsou zároveň podmínkami služby ve smyslu čl. 14 nařízení (EU) 2022/2065 o jednotném trhu digitálních služeb (dále jen „DSA“).
1.3 Zákazník Podmínky přijímá samostatným zaškrtnutím pole při registraci; bez něj registrace neproběhne. Poskytovatel uchovává záznam o přijetí obsahující verzi Podmínek, datum a čas přijetí a IP adresu, ze které bylo učiněno. Zřídil-li účet Poskytovatel na žádost Zákazníka, jsou Podmínky součástí této žádosti a Zákazník je přijímá prvním přihlášením do panelu.
1.5 Nedílnou součástí Podmínek je dokument Zpracování osobních
údajů, dostupný na adrese /soukromi. Uvádí kategorie zpracovávaných údajů,
doby uchování, příjemce a práva subjektů údajů; doby uchování se v něm čtou z aktuálního
nastavení této instance. V otázkách zpracování osobních údajů návštěvníků má tento dokument
spolu s čl. 13 přednost před ostatními ustanoveními Podmínek, a to i tehdy,
byly-li Podmínky změněny později.
3.1 Služba stojí mezi návštěvníky a serverem Zákazníka a dělá tři věci:
3.2 Součástí Služby je ovládací panel, ve kterém Zákazník zóny zakládá a nastavuje a vidí přehled provozu a blokací.
3.3 Služba není hosting. Poskytovatel neprovozuje server Zákazníka, nespravuje jeho aplikaci ani obsah a neručí za jejich funkčnost.
3.4 Služba není záloha ani archiv. Vyrovnávací paměť je dočasná a smí být kdykoli vyprázdněna. Zákazník si zajišťuje vlastní zálohy svého webu a dat.
3.5 Spojení mezi Službou a serverem Zákazníka je šifrované a ověřované jen tehdy, nastaví-li si to Zákazník; ve výchozím stavu šifrované není. Poskytovatel doporučuje šifrování k serveru Zákazníka zapnout.
3.6 Poskytovatel může Službu průběžně vyvíjet, měnit a doplňovat. Podstatné omezení nebo zrušení funkce, kterou Zákazník používá, oznámí podle čl. 14.
4.1 Služba se poskytuje ve dvou variantách: bezplatné a placené. Která varianta se na Zákazníka vztahuje, plyne z jeho objednávky a je uvedena v ovládacím panelu. Není-li sjednána placená varianta, užívá Zákazník variantu bezplatnou.
4.3 Placená varianta — dostupnost 99,9 %. U placené varianty se Poskytovatel zavazuje k dostupnosti Služby nejméně 99,9 % času za kalendářní měsíc. Dostupností se rozumí stav, kdy je edge Poskytovatele schopen přijmout požadavek Zákazníkova návštěvníka a zpracovat jej podle nastavení zóny. Měří se v celých minutách za kalendářní měsíc z měření Poskytovatele; Zákazník může předložit vlastní měření a Poskytovatel k němu přihlédne.
4.4 Do doby nedostupnosti podle čl. 4.3 se nezapočítává doba, po kterou Služba nefunguje z důvodu: (a) plánované odstávky oznámené alespoň 48 hodin předem, nejvýše však 4 hodiny za kalendářní měsíc; (b) vyšší moci podle čl. 16.8; (c) nedostupnosti, chyby nebo přetížení Zákazníkova serveru (origin), jeho aplikace nebo jeho DNS; (d) nastavení provedeného Zákazníkem, včetně pravidel, která provoz blokují; (e) pozastavení Služby podle čl. 11; (f) výpadku sítě nebo služby třetí strany mimo sféru vlivu Poskytovatele.
4.5 Sleva při nedodržení dostupnosti. Klesne-li dostupnost pod 99,9 %, náleží Zákazníkovi na jeho žádost sleva z úplaty za dotčený kalendářní měsíc ve výši 10 % za každou započatou hodinu nedostupnosti nad rámec sjednané úrovně, nejvýše však 100 % úplaty za tento měsíc. O slevu Zákazník požádá do 30 dnů od konce dotčeného měsíce. Sleva je prvním nárokem Zákazníka z nedodržení dostupnosti a započítává se na případnou náhradu újmy podle čl. 16.3.
4.6 Provoz může být kdykoli přerušen nebo omezen z důvodu údržby, aktualizace, bezpečnostního opatření, kapacity, změny služeb třetích stran nebo mimořádné události. Plánovanou odstávku Poskytovatel oznámí předem, umožňují-li to okolnosti; u placené varianty platí čl. 4.4 písm. a). Neodkladný zásah — zejména odstranění bezpečnostní zranitelnosti nebo kritické vady — může Poskytovatel provést ihned a oznámit jej následně; do doby nedostupnosti podle čl. 4.3 se nezapočítává. Neodkladný zásah nesmí sloužit k obcházení oznamovací povinnosti u běžné údržby.
4.8 Poskytovatel se nezavazuje uchovávat data Zákazníka po žádnou určenou dobu nad rámec čl. 15 ani k zachování zpětné kompatibility rozhraní.
4.9 Funkce označené jako „beta“, „náhled“ nebo „experimentální“ jsou zpřístupněny k ověření a nejsou určeny pro produkční provoz. Jejich chování, rozhraní i dostupnost se mohou bez oznámení změnit nebo skončit.
4.10 Ustanovení tohoto článku nevylučují ani neomezují zákonná práva Zákazníka; jde o popis toho, co je předmětem plnění.
4.11 Přestože Poskytovatel u bezplatné varianty žádnou úroveň dostupnosti negarantuje, provozuje Službu s odbornou péčí a poskytuje k ní podporu podle čl. 5.
5.1 Poskytovatel poskytuje k bezúplatné Službě podporu e-mailem na kontaktní adrese uvedené v hlavičce těchto Podmínek a prostřednictvím ovládacího panelu.
5.2 Podpora řeší funkčnost Služby: nastavení zón, chování pravidel a vyrovnávací paměti, vydávání certifikátů a chyby či výpadky na straně Poskytovatele.
5.3 Podpora neřeší obsah, kód a provoz webu Zákazníka, jeho hosting, DNS u třetí strany ani software, který Zákazník provozuje.
5.4 Poskytovatel vyřizuje požadavky v pracovní dny a snaží se na ně odpovědět v přiměřené době. Konkrétní reakční doba není sjednána (čl. 4.2). Hlášení, které se týká bezpečnostního incidentu nebo výpadku Služby, řeší Poskytovatel přednostně.
5.5 Zákazník při hlášení uvede doménu, čas události a popis problému. Poskytovatel může požadovat součinnost nezbytnou k prošetření; bez ní nemusí být řešení možné.
6.1 Smlouva vzniká dokončením registrace a přijetím Podmínek. Registrace probíhá buď samoobslužně, je-li otevřená, nebo zřízením účtu Poskytovatelem na žádost Zákazníka. Samoobslužná registrace nemusí být otevřená a může být podmíněna kódem pozvánky; aktuální stav je uveden na registrační stránce.
6.2 U samoobslužné registrace se ověřuje e-mail (potvrzením odkazu ze zprávy). Bez potvrzení účet nevznikne. Doména se při registraci nezadává — ověřuje se až u webu, který si Zákazník přidá v panelu (čl. 7.3). Nedokončená registrace po uplynutí stanovené lhůty (zpravidla 48 hodin) zaniká a její údaje se mažou.
6.3 Dokončením registrace vzniká účet a organizace Zákazníka. Zóna tím automaticky nevzniká — web si Zákazník přidá sám v panelu.
6.4 Zákazník uvádí pravdivé údaje a udržuje kontaktní e-mail funkční a aktuální. E-mail je hlavním komunikačním kanálem.
6.5 Nepravdivé nebo zjevně smyšlené údaje jsou podstatným porušením smlouvy. Zjistí-li Poskytovatel, že identifikační nebo kontaktní údaje Zákazníka neodpovídají skutečnosti — zejména byly-li nahrazeny nesmyslnými hodnotami nebo přestal-li být kontaktní e-mail funkční — vyzve Zákazníka k nápravě a stanoví mu přiměřenou lhůtu. Jsou-li údaje zjevně smyšlené nebo nezjedná-li Zákazník nápravu ve lhůtě, může Poskytovatel smlouvu ukončit s okamžitou účinností podle čl. 15.4. Důvodem je, že bez platných údajů nelze plnit povinnosti vůči Zákazníkovi ani vůči orgánům — Poskytovatel nemá komu doručovat a nemá koho identifikovat.
6.6 Zákazník odpovídá za bezpečnost přístupových údajů a za jednání osob, kterým v účtu zřídí přístup. Poskytovatel doporučuje zapnout dvoufázové ověření. Podezření na zneužití účtu Zákazník hlásí bez zbytečného odkladu.
6.7 Rozsah účtu může být omezen počtem zón a velikostí vyrovnávací paměti. Aktuální limit počtu webů Zákazník vidí v panelu; ostatní limity mu Poskytovatel sdělí na požádání a jejich navýšení lze dohodnout.
6.8 Pověřená osoba Poskytovatele může za účelem řešení požadavku podpory nebo odstranění závady vstoupit do účtu Zákazníka. Každý takový přístup se zaznamenává s uvedením osoby, času a důvodu a je vidět v přehledu změn účtu. K jinému účelu se tento přístup neděje.
7.1 Zákazník smí ke Službě připojit jen doménu, kterou je oprávněn takto nastavit — tedy doménu, jejímž je držitelem, nebo doménu, u níž má k tomuto kroku prokazatelný souhlas držitele domény a provozovatele webu. Připojuje-li Zákazník doménu pro svého klienta (například jako správce webů nebo poskytovatel hostingu), odpovídá za to, že k tomu má od klienta zmocnění, a je povinen je Poskytovateli na výzvu doložit.
7.2 Připojením domény Zákazník prohlašuje, že podmínku podle čl. 7.1 splňuje, a že o zapojení Služby ví ten, kdo web provozuje.
7.3 U webu přidaného v panelu ověřuje Poskytovatel držení domény technicky — zveřejněním TXT
záznamu _wpwall-verify.<doména> s vydanou hodnotou. Dokud ověření neproběhne,
web se nezapojí. Ověření se provádí u každého webu; u webů zřízených Poskytovatelem pro
Zákazníka (import, migrace) se namísto toho vychází z prohlášení Zákazníka podle čl. 7.2.
7.4 Zákazník bere na vědomí, že zapojení Služby mění cestu provozu k webu, ovlivňuje šifrování spojení, může vést k blokaci části návštěvníků a k servírování obsahu z vyrovnávací paměti.
7.5 Namítne-li třetí osoba, že doména byla ke Službě připojena bez jejího souhlasu, vyzve Poskytovatel Zákazníka k doložení oprávnění. Nedoloží-li je Zákazník do 7 dnů, Poskytovatel zónu odpojí. Hrozí-li bezprostřední újma, může Poskytovatel zónu odpojit ihned a Zákazníka informovat následně.
7.6 Zákazník odpovídá za správné nastavení DNS a svého serveru. Za nedostupnost způsobenou nastavením na straně Zákazníka nebo jeho dodavatelů se Poskytovatel nezavazuje.
8.1 Zákazník nesmí Službu užívat k jednání, které je protiprávní, ani ji zneužívat. Zakázáno je zejména:
8.2 Zákazník přes Službu nesmí přenášet osobní údaje zvláštních kategorií podle čl. 9 GDPR ani údaje o trestních věcech podle čl. 10 GDPR, aniž o tom Poskytovatele předem informuje a strany sjednají dodatečná opatření.
8.3 Zákazník odpovídá za obsah a provoz svého webu, včetně souladu s právními předpisy a plnění vlastních informačních povinností vůči návštěvníkům.
8.4 Poruší-li Zákazník tento článek, může Poskytovatel podle závažnosti vyzvat k nápravě, omezit provoz zóny, zónu vypnout, nebo pozastavit či zrušit účet. Postupuje se podle čl. 10.
9.1 Služba spočívá v přenosu informací Zákazníka a v jejich automatickém dočasném meziukládání za účelem účinnějšího následného přenosu dalším návštěvníkům. Nejde o službu ukládání obsahu na žádost uživatele (hosting).
9.2 Poskytovatel je poskytovatelem cachingové zprostředkovatelské služby ve smyslu čl. 5 DSA; bod odůvodnění 29 DSA mezi tyto služby výslovně řadí sítě pro doručování obsahu a reverzní proxy. Uplatní se rovněž zákon č. 480/2004 Sb., ve znění pozdějších předpisů, resp. právní předpis jej nahrazující.
9.3 Poskytovatel nemění obsah přenášených ani meziukládaných informací. Ve výchozím
nastavení respektuje podmínky přístupu k informaci a pravidla její aktualizace vyjádřená
hlavičkami Cache-Control, Expires, ETag,
Last-Modified a Vary, a respektuje pokyn k vyprázdnění vyrovnávací
paměti.
9.3.1 Zákazník může v nastavení zóny zvolit vynucené meziukládání, při němž Služba
uvedené hlavičky serveru Zákazníka nezohledňuje a nepředává hlavičku Set-Cookie.
Volba je ve výchozím stavu vypnutá. Jejím zapnutím dává Zákazník Poskytovateli výslovný pokyn
k tomuto způsobu meziukládání, určuje tím sám pravidla přístupu k informaci a k její aktualizaci
a nese odpovědnost za jeho následky, včetně servírování neaktuálního obsahu a chování relací na
svém webu.
9.4 Zobrazení bezpečnostní výzvy (skriptová výzva, CAPTCHA, čekárna) ani stránky o nedostupnosti není změnou obsahu Zákazníka; jde o nahrazení odpovědi vlastním sdělením Poskytovatele. Na těchto stránkách se zobrazuje označení Poskytovatele, dokud si Zákazník v panelu nenastaví vlastní vzhled.
9.5 Funkce, které zasahují do těla odpovědi, jsou ve výchozím stavu vypnuté a zapíná je Zákazník. Jejich zapnutím dává Zákazník Poskytovateli pokyn k takové úpravě a nese za ni odpovědnost.
9.6 Poskytovatel nemá povinnost dohlížet na obsah, který Službou prochází, ani aktivně vyhledávat okolnosti nasvědčující protiprávnosti (§ 6 zákona č. 480/2004 Sb., čl. 8 DSA).
9.7 Poskytovatel automatizovaně vyhodnocuje technické znaky každého požadavku — zejména cestu a parametry adresy, hlavičky prohlížeče, metodu a zdrojovou IP adresu — aby rozpoznal útok. Skutečnost, že provádí tato dobrovolná bezpečnostní opatření, nezakládá sama o sobě jeho vědomost o obsahu ani ztrátu výjimky z odpovědnosti; uplatní se čl. 7 DSA.
9.8 Uplatní-li vůči Poskytovateli třetí osoba nárok v souvislosti s obsahem, který Zákazník prostřednictvím Služby zpřístupnil, nebo v souvislosti s porušením čl. 7 nebo čl. 8 Zákazníkem, nahradí Zákazník Poskytovateli účelně vynaložené náklady a újmu, které mu tím vznikly. Je-li Zákazník spotřebitelem, uplatní se předchozí věta pouze v rozsahu, v jakém je Zákazník k náhradě povinen podle zákona; toto ujednání nezakládá jeho povinnost nad rámec zákona.
10.1 Kontaktním místem pro orgány podle čl. 11 DSA i pro příjemce služby podle čl. 12 DSA je kontaktní e-mail uvedený v hlavičce těchto Podmínek. Komunikačními jazyky jsou čeština a angličtina.
10.2 Poskytovatel není hostingovou službou, a nevztahuje se na něj proto čl. 16 DSA. Oznámení o protiprávním obsahu přesto přijímá dobrovolně, a to na kontaktní e-mail. Postup pro oznamovatele je popsán na veřejné stránce Nahlášení zneužití.
10.3 Oznámení má obsahovat přesnou adresu (URL) sporného obsahu, popis, v čem je protiprávní, kontaktní údaje oznamovatele a prohlášení o pravdivosti údajů. Oznámení bez těchto náležitostí nemusí být možné vyřídit.
10.4 Poskytovatel bez zbytečného odkladu znepřístupní meziuloženou informaci, jakmile zjistí, že byla na výchozím místě odstraněna nebo k ní byl znemožněn přístup, anebo že její odstranění nařídil soud či jiný příslušný orgán.
10.5 Poskytovatel je oprávněn obsah znepřístupnit nebo pozastavit zónu na základě příkazu soudu nebo správního orgánu (čl. 9 DSA). Výkon tohoto oprávnění není porušením smlouvy vůči Zákazníkovi.
10.6 Mimo příkaz orgánu postupuje Poskytovatel takto: Zákazníka na věc upozorní a stanoví přiměřenou lhůtu k nápravě, zpravidla 5 pracovních dnů. Hrozí-li bezprostřední vážná újma — zejména u škodlivého kódu, phishingu, probíhajícího útoku nebo obsahu podle čl. 8.1 písm. a) až c) — může Poskytovatel zasáhnout ihned a informovat následně.
10.7 O zásahu Poskytovatel Zákazníka informuje s uvedením důvodu a rozsahu, nebrání-li tomu právní předpis nebo příkaz orgánu.
10.8 Zákazník může proti zásahu podat námitku na kontaktní e-mail. Poskytovatel ji posoudí a vyrozumí Zákazníka zpravidla do 10 pracovních dnů. Byl-li zásah neopodstatněný, Poskytovatel jej bez zbytečného odkladu zruší.
10.9 Poskytovatel zásahy dokumentuje.
11.1 Zákazník bere na vědomí, že bezpečnostní filtrování je automatizované a pracuje s pravděpodobností. Může proto dojít k zablokování oprávněného návštěvníka i k propuštění nežádoucího požadavku. Zákazník má v panelu nástroje k úpravě pravidel, k výjimkám a k prohlížení důvodů blokací.
11.2 Poskytovatel může uplatnit globální bezpečnostní opatření napříč zónami (reputační seznamy, sdílení záznamů o blokacích mezi vlastními uzly, plošné limity), je-li to nezbytné pro ochranu Služby a jejích uživatelů. Blokace vzniklá na jednom webu může být uplatněna na úrovni firewallu hraničního serveru a působí pak vůči všem webům na tomto serveru. Globální bezpečnostní vrstvu nelze pro jednotlivou zónu vypnout — nastavení zóny ji může pouze zpřísnit.
11.3 Ohrožuje-li provoz jedné zóny stabilitu Služby, její dostupnost pro ostatní zákazníky nebo zatěžuje-li nepřiměřeně zdroje Poskytovatele, může Poskytovatel provoz této zóny omezit nebo zónu pozastavit, a to i bez předchozího upozornění; Zákazníka o tom informuje následně s uvedením důvodu. U bezplatné varianty se za nepřiměřené zatížení považuje i objem provozu nebo spotřeba zdrojů výrazně přesahující obvyklé užívání.
11.4 Pozastavení je opatření dočasné, ne ukončení smlouvy. Poskytovatel Zákazníkovi sdělí, co má napravit, a stanoví přiměřenou lhůtu, zpravidla 5 pracovních dnů. Zjedná-li Zákazník nápravu, Poskytovatel zónu bez zbytečného odkladu obnoví. Nedojde-li k nápravě, může Poskytovatel smlouvu ukončit postupem podle čl. 15. Proti pozastavení může Zákazník podat námitku; použije se čl. 10.8 obdobně.
11.5 Ověřovací výzvy proti robotům ukládají do zařízení návštěvníka technický soubor cookie
pf_clk, který nese pouze informaci o výsledku ověření. Cookie se nepoužívá
k analytickým, marketingovým ani profilovacím účelům a neobsahuje identifikátor osoby. Doba
platnosti odpovídá nastavení ověření v zóně. Zákazník tuto cookie uvede ve vlastních zásadách
cookies a splní informační povinnost vůči návštěvníkům.
11.6 Zvolí-li Zákazník ověření typu CAPTCHA, může se ověřovací stránce v záložním režimu načíst skript z veřejné sítě pro doručování obsahu; tím se jejímu provozovateli zpřístupní IP adresa návštěvníka.
12.1 Poskytovatel technicky ukončuje šifrované spojení na hraničním serveru, a má tedy přístup k obsahu procházejících požadavků a odpovědí. Zavazuje se k mlčenlivosti o veškerém obsahu komunikace i o neveřejných informacích Zákazníka a k tomu, že je nezpřístupní třetí osobě ani nepoužije k jinému účelu než k poskytnutí Služby, s výjimkou případů stanovených zákonem nebo příkazem orgánu veřejné moci. Za jiný účel se nepovažuje zpracování technických metadat provozu pro zajištění bezpečnosti Služby a jejích uživatelů podle čl. 11.2 a čl. 13.2, které probíhá automatizovaně a bez přístupu k obsahu komunikace.
12.2 Poskytovatel nezaznamenává těla požadavků a odpovědí, hlavičku
Authorization ani obsah relačních cookies. Bezpečnostní vyhodnocení probíhá nad
hlavičkami a adresou požadavku v operační paměti; těla požadavků se k němu vůbec nenačítají.
12.3 Poskytovatel zaznamenává metadata požadavku — zejména čas, IP adresu, doménu, metodu,
adresu (URL) včetně parametrů dotazu, stavový kód, objem dat, hlavičky
User-Agent a Referer, zemi podle IP adresy a identifikátor uplatněného
pravidla. Pro čitelný název u IP adresy v živém přehledu provádí Služba zpětný DNS dotaz; ten
obsahuje IP adresu návštěvníka. Živý přehled se drží pouze v operační paměti a do databáze se
neukládá.
12.4 K údajům Zákazníka přistupují jen pověřené osoby Poskytovatele vázané mlčenlivostí, a to v rozsahu nezbytném pro provoz a podporu.
12.5 Privátní klíče certifikátů jsou uloženy s omezeným přístupem a na hraniční servery Poskytovatele se přenášejí v podepsané a ověřované podobě; třetím osobám se nezpřístupňují.
12.6 Zákazník v panelu vidí jednotlivé návštěvníky svého webu včetně jejich IP adresy a může proti nim uplatnit jednorázová opatření. V tomto rozsahu vystupuje jako správce osobních údajů sám.
12.7 Propojí-li Zákazník svůj účet s nástrojem třetí strany (například s asistentem s umělou inteligencí přes rozhraní MCP), předává tím data ze svého účtu provozovateli tohoto nástroje; za takové předání odpovídá Zákazník. Toto propojení je ve výchozím stavu vypnuté.
12.8 Mlčenlivost trvá i po zániku smlouvy.
13.1 Ve vztahu k osobním údajům návštěvníků webu Zákazníka je Zákazník správcem a Poskytovatel zpracovatelem. Tento článek spolu s dokumentem Zpracování osobních údajů tvoří ujednání podle čl. 28 odst. 3 GDPR.
13.2 Ve vztahu ke zpracování prováděnému za účelem zajištění bezpečnosti napříč zónami všech zákazníků (reputační vyhodnocování IP adres, sdílení záznamů o blokacích mezi vlastními uzly, evidence zneužití) je Poskytovatel samostatným správcem na základě oprávněného zájmu podle čl. 6 odst. 1 písm. f) GDPR. Toto zpracování se týká výhradně technických metadat požadavku; obsah komunikace ani obsah webu Zákazníka se k němu nepoužívá.
13.3 Ve vztahu k údajům o účtech a k záznamům o změnách v panelu je Poskytovatel správcem.
13.4 Předmět, doba, povaha a účel zpracování pro Zákazníka: zpracování spočívá v příjmu, filtrování, meziukládání a přeposílání provozu na web Zákazníka a v pořizování záznamů o tomto provozu, za účelem doručení, zabezpečení a zrychlení webu. Trvá po dobu trvání smlouvy. Typy údajů: IP adresa, identifikace prohlížeče, adresa a metoda požadavku, čas, stavový kód, objem dat, země podle IP adresy, důvod blokace, případně obsah komunikace procházející Službou. Kategorie subjektů údajů: návštěvníci webu Zákazníka.
13.5 Poskytovatel jako zpracovatel:
13.6 Zákazník uděluje Poskytovateli obecné povolení zapojit další zpracovatele podle čl. 28 odst. 2 GDPR. Jejich aktuální seznam včetně role a umístění je součástí dokumentu Zpracování osobních údajů. Změnu Poskytovatel oznámí předem a Zákazník proti ní může vznést odůvodněnou námitku; nedojde-li k dohodě, může Zákazník smlouvu vypovědět.
13.7 Zjistí-li Poskytovatel porušení zabezpečení osobních údajů zpracovávaných pro Zákazníka, oznámí je Zákazníkovi bez zbytečného odkladu, nejpozději do 48 hodin od okamžiku, kdy se o něm dozvěděl, spolu s informacemi podle čl. 33 odst. 3 GDPR.
13.8 Podrobnosti o kategoriích údajů, účelech, právních titulech, dobách uchování, příjemcích a právech subjektů údajů uvádí dokument Zpracování osobních údajů; doby uchování se v něm čtou z aktuálního nastavení této instance.
13.9 Zákazník je povinen uvést Poskytovatele jako zpracovatele ve svých zásadách zpracování osobních údajů a splnit informační povinnost vůči návštěvníkům, včetně informace o souborech cookie podle čl. 11.5.
14.1 Poskytovatel může Podmínky v přiměřeném rozsahu změnit, nastane-li odůvodněná potřeba změny — zejména při změně právní úpravy, změně rozsahu nebo technického řešení Služby, nebo při změně bezpečnostních požadavků.
14.2 Změnu oznámí Zákazníkovi nejméně 30 dnů před účinností na kontaktní e-mail a současně v ovládacím panelu, spolu s úplným zněním nových Podmínek a shrnutím změn.
14.3 Nesouhlasí-li Zákazník se změnou, může do dne účinnosti změny smlouvu bez sankce vypovědět. Do té doby se vztah řídí dosavadním zněním. Samotné pokračování v užívání Služby se za přijetí změny nepovažuje, nepřijme-li Zákazník nové znění postupem podle čl. 1.3.
14.4 Ujednání o zpracování osobních údajů podle čl. 13 jednostranné změně nepodléhá; jeho změnu Poskytovatel navrhne nejméně 30 dnů předem. Vyjádří-li Zákazník nesouhlas a nedojde-li k dohodě, může kterákoli strana smlouvu vypovědět s jednoměsíční výpovědní dobou.
14.5 Poskytovatel může ukončit poskytování bezúplatné Služby nebo podstatně změnit její rozsah. Oznámí to nejméně 30 dnů předem; tato doba slouží Zákazníkovi k tomu, aby přepnul DNS zpět na svůj server a provoz jeho webu pokračoval bez výpadku. Odstavce 14.2 a 14.3 se použijí obdobně.
14.6 Předchozí oznámení se nevyžaduje u změn, které Zákazníkovi nepřinášejí zhoršení — zejména u nových funkcí, oprav a bezpečnostních aktualizací — a u opatření, která musí Poskytovatel přijmout neodkladně z bezpečnostních nebo právních důvodů; o těch informuje bez zbytečného odkladu poté.
15.1 Smlouva je uzavřena na dobu neurčitou.
15.2 Zákazník ji může kdykoli a bez uvedení důvodu ukončit — zrušením účtu přímo v panelu (Zabezpečení účtu). Zrušení se provede po uplynutí lhůty na rozmyšlenou, kterou panel uvádí a která nepřesáhne 30 dnů; do jejího konce může Zákazník žádost vzít zpět a Služba běží beze změny. Zákazník může o zrušení požádat i e-mailem z adresy účtu na kontaktní adresu; pak Poskytovatel účet zruší bez zbytečného odkladu, nejpozději do 30 dnů od doručení žádosti.
15.3 Poskytovatel může smlouvu vypovědět bez uvedení důvodu s 30denní výpovědní dobou. U bezplatné varianty činí výpovědní doba 7 dnů; kratší lhůta odpovídá tomu, že za Službu není poskytována úplata. Výpovědní doba slouží Zákazníkovi k tomu, aby přepnul DNS zpět na svůj server a provoz jeho webu pokračoval bez výpadku.
15.4 Poskytovatel může smlouvu ukončit s okamžitou účinností, poruší-li Zákazník podstatným způsobem čl. 6.5, čl. 7 nebo čl. 8, zejména jde-li o zjevně protiprávní jednání, útok na Službu nebo její zneužití, o nepravdivé či zjevně smyšlené identifikační nebo kontaktní údaje, anebo neodstraní-li Zákazník vytýkané porušení ve stanovené lhůtě.
15.5 Po ukončení Poskytovatel odpojí zóny, přestane přijímat provoz, smaže konfiguraci zón z hraničních serverů, vyprázdní vyrovnávací paměť a smaže certifikáty, které pro Zákazníka spravoval. Provoz na doménu tím přestane fungovat, dokud Zákazník nezmění nastavení DNS.
15.6 Uvedené záznamy se nemažou okamžitě. Provozní záznamy, souhrnné statistiky, záznamy o volání rozhraní API, evidenci blokovaných IP adres, záložní kopii konfigurace zóny, historii vydávání certifikátů (vázanou na doménu, nikoli na účet), záznam o změnách v účtu a provozní zálohy systému uchovává Poskytovatel po dobu uvedenou v dokumentu Zpracování osobních údajů a poté je maže, není-li jejich uchování nezbytné pro určení, výkon nebo obhajobu právních nároků nebo k plnění právní povinnosti Poskytovatele. Evidence blokovaných IP adres může být trvalá.
15.7 Nastavení ochrany, které pro Zákazníka Poskytovatel provozuje, je součástí Služby a nepřenáší se — mimo Službu není, kam by je Zákazník přenesl. Zákazník bere na vědomí, že po smazání zón nemusí být obnova možná. Před ukončením má přepnout DNS zpět na svůj server, aby provoz jeho webu pokračoval bez výpadku; web samotný běží po celou dobu na serveru Zákazníka (čl. 3.3), takže se ukončením Služby neztrácí.
15.8 Ukončením smlouvy nezanikají ustanovení, která mají trvat i poté — zejména čl. 9.8, 12, 16, 17, 19 a 20.
16.1 Rozsah plnění je vymezen čl. 3 a čl. 4; co v nich není uvedeno, není předmětem závazku. Odpovědnost Poskytovatele se liší podle varianty Služby (čl. 4.1): u bezplatné se újma nehradí, u placené je omezena podle čl. 16.3.
16.3 Placená varianta — omezení náhrady. Je-li Služba poskytována za úplatu a není-li Zákazník spotřebitelem ani jinou slabší stranou ve smyslu § 433 občanského zákoníku, hradí Poskytovatel újmu způsobenou porušením povinnosti z této smlouvy nejvýše do částky odpovídající úplatě za jeden měsíc užívání Služby, souhrnně za všechny škodné události vzniklé v jednom kalendářním měsíci. Je-li úplata sjednána za delší období, rozumí se měsíční úplatou její poměrná část. Ušlý zisk ani následnou či nepřímou škodu Poskytovatel nehradí. Sleva podle čl. 4.5 se do tohoto limitu započítává.
16.4 Důvodem rozdílu mezi variantami je to, k čemu se Poskytovatel zavázal. Bezplatná varianta se poskytuje bez závazku dostupnosti a bez záruky za jakost (čl. 4.2); Zákazník za ni nic neplatí, může ji kdykoli přestat užívat (čl. 15) a rozhoduje se, zda na ní chce provozovat svůj web. U placené varianty je sjednána dostupnost 99,9 % (čl. 4.3) a tomu odpovídá i sleva podle čl. 4.5 a limit náhrady podle čl. 16.3. V obou případech platí, že si Zákazník podle čl. 4.12 zajišťuje vlastní zálohy a náhradní řešení; připravená změna DNS zkracuje výpadek na jeho webu bez ohledu na to, jaká varianta je sjednána.
16.5 Vyloučení podle čl. 16.2 ani omezení podle čl. 16.3 se nevztahuje na újmu způsobenou úmyslně nebo z hrubé nedbalosti, na újmu způsobenou člověku na jeho přirozených právech, na újmu, jejíž náhradu nelze omezit podle čl. 82 nařízení (EU) 2016/679, a na případy, kdy zákon vyloučení nebo omezení náhrady újmy nepřipouští. K ujednání, které by se od této výjimky odchýlilo, se podle § 2898 občanského zákoníku nepřihlíží.
16.7 Povinnost Poskytovatele odčinit nemajetkovou újmu není touto smlouvou ujednána; tím nejsou dotčeny případy, kdy ji stanoví zákon.
16.8 Vyšší moc. Poskytovatel není v prodlení ani neporušuje smlouvu, brání-li mu ve splnění povinnosti dočasně nebo trvale mimořádná nepředvídatelná a nepřekonatelná překážka vzniklá nezávisle na jeho vůli. Překážka vzniklá z poměrů Poskytovatele nebo vzniklá až v době, kdy byl v prodlení, jej povinnosti nezprošťuje.
16.9 Zákazník odpovídá Poskytovateli za újmu způsobenou porušením čl. 7 a 8 podle zákona.
17.1 Je-li Zákazník podnikatelem a uzavírá-li smlouvu v souvislosti s vlastním podnikáním, ustanovení § 1799 a § 1800 občanského zákoníku se na tuto smlouvu nepoužijí.
17.2 Tento článek se neuplatní vůči spotřebiteli ani vůči jiné slabší straně ve smyslu § 433 občanského zákoníku.
18.1 Je-li Zákazník spotřebitelem, náleží mu práva podle § 1810 a násl. občanského zákoníku bez ohledu na to, že je Služba bezúplatná.
18.2 Poskytovatel informuje spotřebitele, že Služba je poskytována bezúplatně, na dobu neurčitou, elektronicky, bez závazku dostupnosti podle čl. 4, a že smlouvu lze kdykoli bez sankce a bez nákladů ukončit podle čl. 15.2.
18.3 Mimosoudní řešení sporů. K mimosoudnímu řešení spotřebitelských sporů je příslušná Česká obchodní inspekce, se sídlem Štěpánská 796/44, 110 00 Praha 1, internetová adresa adr.coi.cz.
18.4 Stížnost lze podat i přímo Poskytovateli na kontaktní e-mail; Poskytovatel ji vyřídí bez zbytečného odkladu.
18.5 Dozor nad dodržováním právních předpisů na ochranu spotřebitele vykonává Česká obchodní inspekce. Dozor v oblasti ochrany osobních údajů vykonává Úřad pro ochranu osobních údajů.
19.1 Smlouva a vztahy z ní vzniklé se řídí právem České republiky, zejména zákonem č. 89/2012 Sb., občanským zákoníkem, s vyloučením kolizních norem.
19.2 Spory rozhodují soudy České republiky.
19.3 Je-li Zákazník podnikatelem, sjednávají strany místní příslušnost soudu podle sídla Poskytovatele. Vůči spotřebiteli se tento odstavec neuplatní — příslušnost soudu se v jeho případě řídí zákonem a spotřebitel nepozbývá ochrany, kterou mu poskytují kogentní předpisy státu jeho bydliště.
19.4 Strany se pokusí spor nejprve vyřešit dohodou. Výzva k jednání se zasílá na kontaktní e-mailové adresy stran.
20.1 Oddělitelnost. Ukáže-li se některé ustanovení Podmínek zdánlivým, neplatným nebo neúčinným, nedotýká se to ostatních ustanovení; jednotlivá ustanovení jsou samostatná a oddělitelná. Ustanovení Podmínek se neuplatní v rozsahu, v jakém by odporovala kogentnímu ustanovení zákona; v takovém rozsahu se neuplatní pouze dotčená část.
20.2 Postoupení. Zákazník nesmí práva a povinnosti ze smlouvy postoupit bez souhlasu Poskytovatele. Poskytovatel může smlouvu postoupit v rámci převodu nebo přeměny svého závodu; oznámí to nejméně 30 dnů předem a Zákazník může v této lhůtě smlouvu bez sankce ukončit.
20.3 Doručování. Písemnosti se doručují na kontaktní e-mailové adresy stran. Zpráva se považuje za doručenou třetím dnem po odeslání, ledaže adresát prokáže, že mu nemohla být doručena z důvodů, které nezavinil. Oznámení podle čl. 14.2, 14.5 a 15.3 Poskytovatel současně zveřejní v ovládacím panelu; nepodaří-li se je doručit e-mailem, počíná lhůta běžet až od jejich zobrazení Zákazníkovi v panelu.
20.4 Reference. Poskytovatel není oprávněn uvádět Zákazníka jako referenci bez jeho souhlasu.
20.5 Jazyk. Podmínky se uzavírají v českém jazyce. Je-li pořízen překlad, je rozhodné české znění.
20.6 Archivace. Poskytovatel uchovává znění Podmínek účinné v době uzavření smlouvy i všechna pozdější znění a záznam o jejich přijetí Zákazníkem.
20.7 Kontakt. Veškerá podání podle Podmínek — hlášení, stížnosti, námitky, oznámení o protiprávním obsahu i žádost o zrušení účtu — se zasílají na kontaktní e-mail uvedený v hlavičce.