Podmínky užívání Služby pro obchodníky (B2B)
Předmětem těchto všeobecných obchodních podmínek (dále jen „VOP“) je úprava vzájemných práv a povinností mezi společností MAMA media s.r.o., se sídlem Na Hrebienku 1, 811 02 Bratislava, Slovenská republika, IČO: 36 767 549, zapísanou v Obchodnom registri Mestského súdu Bratislava III, oddiel: Sro, vložka č. 45585/B (dále jen „Poskytovatel“ nebo také „Společnost“), a Zákazníkem, souvisejících s používáním Služeb VEXiON cards, úprava procesu jejich objednání, podmínky jejich používání a jiné skutečnosti relevantní pro využívání Služeb. Nedílnou součástí těchto VOP je Příloha 1 (Dodatek o zpracování osobních údajů), Příloha 2 (Kategorie dalších zpracovatelů), Příloha 3 (Bezpečnostní opatření a záruky) a samostatný Reklamační řád připojený za těmito VOP.
Tyto VOP se vztahují výlučně na vztahy, v nichž Zákazník uzavírá Smlouvu v rámci předmětu své podnikatelské činnosti, zaměstnání nebo povolání (B2B vztah). Pokud Službu objednává fyzická osoba jednající mimo tento rámec (Spotřebitel ve smyslu § 52 odst. 4 zákona č. 40/1964 Zb. Občiansky zákonník ve znění pozdějších předpisů, ve spojení se zákonem č. 108/2024 Z. z. o ochrane spotrebiteľa a o zmene a doplnení niektorých zákonov), tyto VOP se na něj nepoužijí; takový vztah se řídí zvláštními Spotřebitelskými podmínkami VEXiON cards a pravidly věrnostního klubu jednotlivého Zákazníka a kogentními předpisy na ochranu spotřebitele, které mají přednost. Postavení Spotřebitele nelze vyloučit jednostranným prohlášením v Objednávce ani žádným jiným ujednáním v těchto VOP.
Uhrazením ceny nebo převzetím Konta zřízeného Poskytovatelem Zákazník vyjadřuje souhlas se zněním těchto VOP platným a účinným v té době, potvrzuje, že se seznámil s informacemi o ochraně osobních údajů zveřejněnými na Webových stránkách, a souhlasí s podmínkami zpracování osobních údajů podle čl. 15 těchto VOP a Přílohy 1.
Prodej dárkových poukazů VEXiON a vztahy s jejich kupujícími a obdarovanými se neřídí těmito VOP, ale Podmínkami prodeje dárkových poukazů VEXiON zveřejněnými na Webových stránkách, které zohledňují postavení kupujícího jako Spotřebitele, včetně jeho zákonného práva na odstoupení od smlouvy podle zákona č. 108/2024 Z. z. Tyto VOP upravují výlučně vztah mezi Poskytovatelem a Zákazníkem (obchodníkem) týkající se poskytování Služby, nikoli prodej poukazů koncovým spotřebitelům. Podmínky, za nichž Zákazník prodává dárkové poukazy prostřednictvím Služby, včetně provize Poskytovatele, upravuje bod 1.6.
Právní vztahy, které nejsou upraveny těmito VOP, se řídí příslušnými právními předpisy Slovenské republiky a Evropské unie, zejména zákonem č. 513/1991 Zb. Obchodný zákonník, subsidiárně zákonem č. 40/1964 Zb. Občiansky zákonník, jakož i předpisy na ochranu osobních údajů, zejména nařízením (EU) 2016/679 (GDPR) a zákonem č. 18/2018 Z. z.
Pokud Zákazník prostřednictvím Služby nabízí a prodává dárkové poukazy, prodávajícím vůči kupujícímu je Zákazník. Poskytovatel zajišťuje technické prostředí a zprostředkování platby prostřednictvím platební brány Stripe a není smluvní stranou kupní smlouvy mezi Zákazníkem a kupujícím; kupující hradí cenu přímo na účet Zákazníka a Poskytovatel si z platby strhává provizi platformy ve výši podle Ceníku nebo podle individuální dohody. Zákazník odpovídá za vyřízení odstoupení od smlouvy, za reklamace a za splnění informačních povinností vůči kupujícímu jako spotřebiteli podle Podmínek prodeje dárkových poukazů VEXiON zveřejněných na https://www.vexioncards.one/cs/gift-card-terms, přičemž kupující při objednávce výslovně žádá o zahájení poskytování před uplynutím lhůty na odstoupení a potvrzuje, že doručením poukazu mu právo na odstoupení zaniká, a Poskytovatel tento úkon zaznamenává, za správné určení režimu DPH poukazu podle jeho charakteru a za závazky z nevyčerpané hodnoty poukazu. Dobu platnosti poukazu určuje Zákazník v nastavení Služby; pokud ji neurčí, platí 12 měsíců od vydání. Zákazník odškodní Poskytovatele za nároky kupujících nebo obdarovaných vyplývající z porušení tohoto bodu.
Dodavatel: nezávislý dodavatel nebo konzultant Zákazníka, který není přímým konkurentem Poskytovatele.
Údaje zákazníka: jakékoli údaje, které Zákazník nebo jeho jménem třetí strana odešle, nahraje nebo importuje do Služeb, včetně údajů Koncových zákazníků.
DPA: Dodatek o zpracování osobních údajů připojený k těmto VOP jako Příloha 1.
Dokumentace: technická uživatelská dokumentace poskytovaná se Službami.
Práva duševního vlastnictví: všechny platné patenty, ochranné známky, autorská práva, obchodní tajemství a jiná práva duševního vlastnictví včetně jejich obnovení, prodloužení a vylepšení.
Právní předpisy: všechny platné právní předpisy Slovenské republiky a Evropské unie, včetně předpisů na ochranu spotřebitele a ochranu osobních údajů.
Objednávkový formulář (Objednávka): písemný nebo elektronický formulář na objednání Služeb odkazující na tyto VOP, po potvrzení oběma Stranami podléhající podmínkám této Smlouvy.
Zákazník: fyzická osoba jednající v rámci předmětu své podnikatelské činnosti, zaměstnání nebo povolání, nebo právnická osoba, resp. osoba oprávněná jednat jejím jménem, která uzavřela nebo uzavírá Smlouvu s Poskytovatelem.
Smlouva: smlouva uzavřená elektronicky mezi Poskytovatelem a Zákazníkem, jejíž nedílnou součástí jsou tyto VOP, jejich Přílohy, Reklamační řád a všechny platné Objednávkové formuláře.
Smluvní strana / Strana: Poskytovatel nebo Zákazník; „Strany“ znamená oba.
Oprávněný uživatel: zaměstnanec nebo Dodavatel Zákazníka, oprávněný přistupovat ke Službám.
Obnovovací období: po sobě následující období rovnající se délce Období předplatného, začínající po tehdy aktuálním Období předplatného.
Citlivé osobní údaje: údaje platebních karet podléhající PCI DSS nebo jakékoli osobní údaje zvláštní kategorie ve smyslu čl. 9 GDPR.
Služba/Služby: digitální platforma pro věrnostní programy a její správa poskytovaná Poskytovatelem jako software jako služba, umožňující Zákazníkovi vytvářet, spravovat a distribuovat digitální věrnostní karty svým Koncovým zákazníkům, včetně souvisejících funkcí, volitelného Skeneru a, pokud jej Poskytovatel zpřístupní, veřejného rozhraní API podle čl. 8.
Skener: volitelné fyzické zařízení na skenování digitálních věrnostních karet.
Období předplatného: období určené v Objednávkovém formuláři, během kterého se Zákazníkovi poskytují Služby, včetně tehdy aktuálního Obnovovacího období.
Ceník: aktuální přehled Předplatitelských plánů a jejich cen zveřejněný na Webových stránkách, který je nedílnou součástí Smlouvy.
Podpora: standardní technická podpora a údržba Služeb.
Daně: jakékoli daně z prodeje, DPH, srážkové nebo obdobné daně a odvody, jiné než daně z příjmu Poskytovatele.
Platforma třetí strany: jakýkoli software nebo jiný produkt neposkytovaný Poskytovatelem, integrovaný se Službami na pokyn nebo výběr Zákazníka (např. platební brána, e-commerce nebo POS systém, rezervační systém, vývojář třetí strany jednající na základě API klíče Zákazníka).
Koncový zákazník: fyzická osoba, která je členem nebo účastníkem věrnostního programu provozovaného Zákazníkem prostřednictvím Služeb; není smluvní stranou této Smlouvy.
Webové stránky: internetová stránka www.vexioncards.one
Zpětná vazba: podněty a návrhy Zákazníka na zlepšení Služeb
Konto: uživatelské konto Zákazníka ve Službě, zřízené Poskytovatelem nebo vytvořené na základě Objednávky, prostřednictvím kterého Zákazník přistupuje ke Službám, spravuje svůj věrnostní program a nastavuje Předplatitelský plán.
Smlouva vzniká jedním ze dvou způsobů: a) objednávkou a úhradou ceny platební kartou přes Webové stránky, kdy Smlouva vzniká uhrazením ceny, b) zřízením Konta Poskytovatelem na základě dohody uzavřené mimo Webové stránky, zejména při platbě převodem na fakturu, u sítí a u partnerských programů, kdy Smlouva vzniká zřízením Konta a jeho převzetím Zákazníkem.
Fakturační údaje Zákazník zadává při platbě na zabezpečené platební stránce nebo je poskytne Poskytovateli při zřízení Konta. Zákazník odpovídá za jejich pravdivost a úplnost.
Bezprostředně po vzniku Smlouvy Poskytovatel Zákazníkovi zpřístupní odkaz na převzetí Konta; přihlašovací údaje si Zákazník nastavuje sám.
U Smlouvy podle bodu 3.1 písm. a) Smlouva a zpřístupnění zvolené Služby začínají plynout od okamžiku úspěšného přijetí platby za Službu. U Konta zřízeného Poskytovatelem vzniká Smlouva jeho převzetím bez ohledu na okamžik úhrady.
Poskytovatel je oprávněn zrušit Objednávku nebo její část, pokud:
Aktuální typy a obsah Předplatitelských plánů Služby, včetně jejich cen, jsou uvedeny v Ceníku zveřejněném na Webových stránkách. Ceník je nedílnou součástí Smlouvy ve znění platném ke dni Objednávky.
Platby jsou zpracovávány prostřednictvím platební brány Stripe. Akceptují se platební metody zpřístupněné touto platební bránou. U Konta zřízeného podle čl. 3 bodu 3.1 písm. b) lze předplatné hradit bankovním převodem na fakturu se 14denní splatností. U samoobslužné objednávky podle čl. 3 bodu 3.1 písm. a) je platba kartou jedinou možností.
Při platbě kartou Zákazník bere na vědomí, že jde o platby s automatickým obnovováním (opakované platby) prostřednictvím systému Stripe, a souhlasí s automatickým hrazením ceny zvoleného Předplatitelského plánu ze své platební karty, bez potřeby zvláštní autorizace každé jednotlivé opakované platby.
Automatické opakované platby se uskutečňují na dobu neurčitou až do zrušení nejbližší plánované platby. Zákazník může plánovanou platbu, a tím i Předplatitelský plán od začátku následujícího období, kdykoli před jejím provedením zrušit prostřednictvím zákaznického rozhraní dostupného po přihlášení na Webových stránkách.
Poskytovatel neuchovává číslo platební karty použité k úhradě Předplatného. Online platby se realizují výlučně prostřednictvím zabezpečených platebních rozhraní třetích stran.
Zákazník je oprávněn přejít z plánu ONE na plán PRO přímo v Kontě. Přechod z plánu PRO na plán ONE není možný. Poskytovatel není povinen umožnit zakoupení plánu, jehož limity aktuální používání Konta překračuje. Alternativou k přechodu na nižší plán je bezplatné pozastavení předplatného podle tohoto článku.
Cena za zvolený Předplatitelský plán je splatná za celé zvolené období, bez možnosti poměrného vrácení úhrady za období, během kterého Zákazník Službu nevyužíval, s výjimkou případů podle čl. 9 bodu 9.3.
Poskytovatel si vyhrazuje právo změnit ceny Služeb. O změně ceny bude Zákazník informován e-mailem nejméně 30 dnů před její účinností. Pokud Zákazník se změnou ceny nesouhlasí, má právo zrušit Předplatné před nabytím účinnosti změny postupem podle bodu 4.4.
Poskytovatel je oprávněn pozastavit přístup Zákazníka ke Službám, bez odpovědnosti vůči Zákazníkovi, pokud (i) je platba více než 14 dnů po splatnosti, (ii) Zákazník porušuje čl. 5 bod 5.7 nebo čl. 6 bod 6.5, nebo (iii) je to nezbytné k ochraně bezpečnosti nebo integrity Služeb či jiných zákazníků. Přístup Poskytovatel obnoví bezodkladně po odstranění důvodu pozastavení.
Zákazník bere na vědomí, že po uzamčení Konta přestanou jeho Koncoví zákazníci sbírat a uplatňovat razítka a body. Poskytovatel na to Zákazníka předem upozorní. Po uhrazení dlužné částky se původní stav věrnostních karet obnoví.
Vedle ceny Předplatitelského plánu je Zákazník povinen uhradit jednorázový poplatek za nastavení Služby ve výši podle Ceníku. U ročního předplatného PRO se tento poplatek neúčtuje. Jednorázový poplatek za nastavení Služby a jednorázový aktivační poplatek za Skener podle čl. 11 bodu 11.3 se nevracejí, a to ani poměrně, ani v případě, že Smlouvu ukončí Zákazník z důvodu podstatného porušení Smlouvy ze strany Poskytovatele, jelikož plnění, za které se tyto poplatky platí, je předáno v celém rozsahu již při jeho poskytnutí.
Ceny se uvádějí a fakturují v eurech. Pokud je Zákazník identifikován pro daň z přidané hodnoty v jiném členském státě Evropské unie a jeho identifikační číslo je ověřeno v systému VIES, uplatní se přenesení daňové povinnosti; Zákazníkovi se sídlem mimo Evropskou unii se daň z přidané hodnoty neúčtuje.
Poskytovatel neposkytuje zkušební období. Služba se zpřístupňuje až po vzniku Smlouvy podle čl. 3.
Zákazník je oprávněn kdykoli bezplatně pozastavit předplatné prostřednictvím Konta a stejným způsobem jej opět obnovit. Během pozastavení se předplatné neúčtuje a Konto zůstává zachováno; jeho Koncoví zákazníci však během tohoto období nemohou sbírat ani uplatňovat razítka a body stejně jako při uzamčení Konta.
Službu Poskytovatel zpřístupňuje ve virtuální podobě zřízením Konta, prostřednictvím kterého má Zákazník přístup k funkcím Služby v rozsahu zvoleného Předplatitelského plánu a Dokumentace.
Konto se Zákazníkovi zpřístupní bezodkladně po vzniku Smlouvy. Návrh a finální nastavení karet a doručení Skeneru probíhají následně, zpravidla do 3 až 7 pracovních dnů; jde o obvyklou dobu, nikoli o závaznou lhůtu.
Přístup ke Službám mají jen Oprávnění uživatelé. Zákazník zajistí, aby si Oprávnění uživatelé uchovávali přístupové údaje v tajnosti; nese odpovědnost za všechny úkony provedené pod jeho účtem. Pokud Oprávněný uživatel přestane být zaměstnancem nebo Dodavatelem Zákazníka, Zákazník mu bezodkladně zruší přístup.
Poskytovatel si vyhrazuje právo v rámci průběžného vývoje Služeb přidávat, měnit, ukončovat nebo jinak upravovat jejich prvky a funkce. Pokud úprava podstatně zhorší poskytované Služby, Poskytovatel o tom Zákazníka předem přiměřeně informuje.
Pokud Poskytovatel zpřístupní API, může monitorovat jeho používání a omezit počet volání, pokud se domnívá, že používání porušuje tuto Smlouvu nebo ohrožuje bezpečnost či integritu Služeb. Podmínky veřejného API upravuje čl. 8.
V rozsahu, v jakém Poskytovatel zpřístupní aplikace k používání se Službami, uděluje Zákazníkovi omezenou, nepřevoditelnou, nevýhradní licenci na jejich interní používání během Období předplatného, výlučně v souvislosti s používáním Služeb.
Pokud dojde k používání Služeb v rozporu s těmito VOP nebo jinými smluvními dokumenty, včetně jakékoli formy zneužívání Služeb nebo porušení smluvních povinností Zákazníkem, vzniká Poskytovateli právo na přerušení poskytování Služeb. Za období takového přerušení z důvodu na straně Zákazníka Zákazníkovi nevzniká nárok na finanční ani jinou náhradu za nespotřebované Služby.
Všechny Služby jsou poskytovány prostřednictvím dálkového přístupu k serveru Poskytovatele přes Webové stránky a uživatelské Konto, na základě internetového připojení a využívání internetového prohlížeče.
Skener zůstává po celou dobu trvání Smlouvy ve vlastnictví Poskytovatele; Zákazníkovi se poskytuje do užívání na dobu Období předplatného za podmínek podle tohoto článku a čl. 11 bodu 11.3. Poskytovatel nemá ke Skeneru vzdálený přístup. Jeho nastavení se provádí výlučně načtením konfiguračních čárových kódů dodaných Poskytovatelem.
Zákazník je povinen zkontrolovat fyzickou neporušenost a kompletnost zásilky Skeneru při jejím převzetí.
V případě poškození zásilky je Zákazník povinen sepsat s dopravcem protokol o škodě a bezodkladně informovat Poskytovatele.
Reklamace zásilek Skeneru a jeho poškození vzniklého při přepravě nebudou akceptovány bez sepsaného protokolu o škodě. Na jiné vady Skeneru se tato podmínka nevztahuje.
Po zániku Smlouvy je Zákazník povinen Skener vrátit Poskytovateli do 14 dnů na vlastní náklady, způsobem, který určí Poskytovatel.
Zákazník nesmí prostřednictvím Služby zasílat Koncovým zákazníkům nevyžádanou komunikaci ani komunikaci bez platného právního základu. Zákazník nesmí do Služby nahrávat databáze Koncových zákazníků, ke kterým nemá právní základ na zpracování a na oslovení. Zákazník nesmí zatěžovat rozhraní Služby nad rámec limitů zvoleného Předplatitelského plánu ani obcházet technická omezení Služby. Poskytovatel je oprávněn pozastavit odesílání zpráv nebo přístup ke Službě při porušení kterékoli z těchto povinností postupem podle čl. 4 bodu 4.9.
Poskytovatel může Zákazníkovi zpřístupnit funkce označené jako zkušební, beta nebo náhledové. Tyto funkce se poskytují „tak, jak jsou“, bez záruky podle čl. 11 bodu 11.1, Poskytovatel je může kdykoli změnit nebo zrušit a jejich nedostupnost se nepovažuje za vadu Služby podle Reklamačního řádu. Pokud zkušební funkce zpracovává osobní údaje Koncových zákazníků, aktivuje se výlučně na výslovný pokyn Zákazníka podle čl. 6 bodu 6.3 DPA.
Všechny činnosti zpracování osobních údajů v souvislosti se Službami se řídí DPA (Příloha 1), která je nedílnou součástí této Smlouvy a váže Zákazníka uzavřením Smlouvy bez potřeby zvláštního podpisu, v souladu s čl. 15.
Ve vztahu mezi Stranami si Zákazník ponechává všechna práva k Údajům zákazníka. Zákazník uděluje Poskytovateli nevýhradní, bezúplatné právo používat, kopírovat, uchovávat, přenášet a zobrazovat Údaje zákazníka výlučně v rozsahu nezbytném k poskytování Služeb.
Poskytovatel se zavazuje, že úmyslně nevymaže Údaje zákazníka před ukončením Období předplatného. Po zániku Smlouvy má Zákazník právo po dobu 30 dnů exportovat Údaje zákazníka prostřednictvím Konta nebo písemnou žádostí; po uplynutí této lhůty je Poskytovatel vymaže nebo anonymizuje z produkčních systémů nejpozději do 90 dnů (v souladu se zásadou minimalizace uchovávání podle čl. 5 odst. 1 písm. e) GDPR, pokud jejich uchovávání nevyžaduje zvláštní předpis nebo se Strany nedohodnou jinak). Zákazník může nejpozději v poslední den exportní lhůty udělit Poskytovateli výslovný zdokumentovaný pokyn podle čl. 28 odst. 3 písm. g) GDPR, aby Poskytovatel Údaje zákazníka namísto vymazání uchoval v neaktivním stavu za účelem případného obnovení Služby, nejvýše však po dobu 12 měsíců od zániku Smlouvy. Po tuto dobu Poskytovatel Údaje zákazníka pouze uchovává v odděleném úložišti, nezpřístupňuje je, nepoužívá k žádnému jinému účelu, nezasílá Koncovým zákazníkům žádné zprávy a neposkytuje je dalším zpracovatelům nad rámec nezbytné infrastruktury. Zákazník odpovídá za to, že Koncoví zákazníci jsou o tomto uchovávání informováni podle čl. 13 GDPR a že pro ně má platný právní základ. Na žádost Zákazníka, nebo na žádost Koncového zákazníka postoupenou Zákazníkem, Poskytovatel dotčené údaje vymaže nejpozději do 30 dnů. Pokud Zákazník pokyn neudělí, uchování se neprovede a Údaje zákazníka se vymažou nebo anonymizují ve lhůtě podle druhé věty tohoto bodu.
Kopie Údajů zákazníka v zálohách expirují nejpozději do 6 měsíců a k obnově se nepoužívají.
Zákazník je výlučně odpovědný za přesnost, obsah a zákonnost Údajů zákazníka a prohlašuje, že má všechna potřebná práva a souhlasy k jejich zpracování prostřednictvím Služeb, včetně souhlasu s udělením práv Poskytovateli podle čl. 6 bodu 6.2. Zákazník se zavazuje nepoužívat Služby ke shromažďování Citlivých osobních údajů, pokud se Strany písemně nedohodnou jinak; Poskytovatel není zpracovatelem platebních karet a Služby nejsou certifikovány podle PCI DSS. Zákazník se zavazuje dodržovat při používání Služeb všechny platné Právní předpisy, včetně pravidel přímého marketingu vůči Koncovým zákazníkům. Marketingovou komunikaci vůči Koncovým zákazníkům provádí Zákazník vlastním jménem a výlučně ve vztahu k vlastnímu obdobnému zboží a službám; Službu nelze použít k rozesílání nabídek třetích stran. Pokud si Zákazník exportuje databázi Koncových zákazníků a nahraje ji do vlastního nástroje, tento nástroj se stává zpracovatelem Zákazníka, nikoli Poskytovatele; odpovědnost za smluvní zajištění tohoto vztahu má výlučně Zákazník. Pokud Zákazník exportuje databázi Koncových zákazníků, je povinen respektovat odhlášení z marketingové komunikace zaznamenaná ve Službě i mimo ni. Stejně je povinen bez zbytečného odkladu vyřídit námitku Koncového zákazníka, kterou mu Poskytovatel postoupí, v systémech třetích stran propojených se Službou, jimiž Koncovým zákazníkům posílá zprávy.
Poskytovatel může shromažďovat a agregovat technické a jiné údaje o používání Služeb, které jsou ve vztahu k Zákazníkovi neidentifikovatelné, a používat je k analýze, zlepšování a provozu Služeb, jakož i k tvorbě odvětvových přehledů, aniž by byl Zákazník jako zdroj identifikován. Bližší pravidla o automatizovaném zpracování a agregovaných údajích upravuje čl. 6 DPA (Příloha 1).
Zákazník může v nastavení Karty uvést odkaz na vlastní pravidla věrnostního programu, který se Koncovému zákazníkovi zobrazí při registraci spolu se Spotřebitelskými podmínkami a Zásadami ochrany osobních údajů Poskytovatele. Vlastní pravidla tyto dokumenty pouze doplňují, nenahrazují je, a v případě rozporu mají přednost Spotřebitelské podmínky. Za obsah, zákonnost, dostupnost a aktuálnost svých pravidel odpovídá výlučně Zákazník a Poskytovatel jejich obsah nekontroluje. Pokud Zákazník vlastní pravidla neurčí, platí vzorová pravidla klubu podle Přílohy 2 Spotřebitelských podmínek.
Osobní údaje zpracovávané v rámci Služby jsou uloženy v Evropské unii, v prostředí Amazon Web Services v regionu eu-central-1 (Frankfurt nad Mohanem) a v databázi MongoDB Atlas provozované ve stejném regionu. Přenos mimo Evropský hospodářský prostor nastává výlučně u jednotlivých dalších zpracovatelů uvedených v seznamu a je kryt mechanismem uvedeným u každého z nich. Poskytovatel nenabízí volbu jiného regionu uložení.
Služby mohou podporovat integrace s Platformami třetích stran zvolenými Zákazníkem (např. e-commerce nebo POS systém, rezervační systém, individuální vývojář integrace), včetně platforem, které na písemný pokyn Zákazníka připojí Poskytovatel. Umožněním takové integrace Zákazník opravňuje Poskytovatele přistupovat k jeho účtu na dané Platformě za účelem poskytování Služeb.
Ve vztahu k osobním údajům, které si Platforma třetí strany a Poskytovatel vyměňují na pokyn Zákazníka, je tato Platforma zpracovatelem, kterého si zvolil Zákazník, a nikoli Poskytovatel; Zákazník odpovídá za právní vztah s ní včetně vlastního dodatku o zpracování osobních údajů. Poskytovatel neodpovídá za Platformy třetích stran ani za způsob, jakým zpracovávají Údaje zákazníka po jejich exportu na tuto platformu, a může kdykoli deaktivovat příslušnou integraci.
Pokud Poskytovatel zpřístupní veřejné rozhraní API k připojení externích aplikací, upraví jeho používání zvláštní Podmínky pro vývojáře zveřejněné na Webových stránkách; do jejich zveřejnění se na něj vztahují tyto VOP a přiměřeně čl. 5 bod 5.5, čl. 7 a čl. 15 těchto VOP. Odpovědnost za aplikace třetích stran připojených přes API nese jejich provozovatel, resp. Zákazník, který jim přístup udělil.
Období předplatného se automaticky obnovuje na další období stejné délky. Zákazník je oprávněn automatické obnovení kdykoli před jeho uskutečněním zastavit postupem podle čl. 4 bodu 4.4, s účinností ke konci probíhajícího Období předplatného. Poskytovatel je oprávněn oznámit Zákazníkovi neobnovení Období předplatného nejméně 30 dnů před jeho uplynutím; marným uplynutím této lhůty se Období předplatného automaticky obnoví. Objednávkový formulář může sjednat odlišnou úpravu.
Smlouvu je možné zrušit těmito způsoby:
Po zániku Smlouvy Zákazník bezodkladně přestane používat Služby a vymaže, resp. na žádost Poskytovatele vrátí, všechny přístupové údaje a Důvěrné informace Poskytovatele ve své držbě. Export a vymazání Údajů zákazníka se řídí čl. 6 bodem 6.3. Pokud Zákazník ukončí Smlouvu z důvodu neodstraněného podstatného porušení ze strany Poskytovatele, Poskytovatel mu vrátí poměrnou část předem zaplacených poplatků za nevyužité období. Pokud Smlouvu ukončí Poskytovatel z důvodu porušení na straně Zákazníka, nezaplacené poplatky splatné za již započaté Období předplatného se stávají okamžitě splatnými; poplatky za následující obnovovací období nevznikají.
Ustanovení, která svou povahou mají přetrvat i po zániku Smlouvy (zejména čl. 6 bod 6.3, čl. 10, čl. 12, čl. 13, čl. 14, čl. 15, čl. 17 a čl. 18), zůstávají v platnosti i po jejím zániku nebo ukončení.
Zákazník bere na vědomí, že Webové stránky a Služby, včetně databází, funkcí, produktů, grafických zobrazení, uživatelského rozhraní, textů, loga a designů, obsahují informace a materiály chráněné právními předpisy upravujícími práva duševního vlastnictví, jejichž vlastníkem je Poskytovatel. Tato Smlouva je smlouvou o předplatném na přístup ke Službám a jejich používání; nezakládá převod žádných vlastnických práv na Zákazníka.
Zákazník se zavazuje používat Služby výlučně k účelům a v rozsahu podle této Smlouvy a nebude (a neumožní třetí straně): (a) pronajímat, poskytovat přístup ani sublicencovat Služby třetí straně nad rámec jejich řádného používání; (b) používat Služby k poskytování vlastního konkurenčního produktu; (c) zpětně analyzovat nebo dekompilovat Služby, s výjimkou rozsahu výslovně povoleného zákonem; (d) kopírovat, upravovat Služby ani z nich vytvářet odvozená díla; (e) odstraňovat vlastnická označení ze Služeb; (f) obcházet nebo porušovat bezpečnostní opatření, nahrávat škodlivé soubory, nebo jinak protiprávně jednat.
Zákazník nezískává používáním Služeb žádná licenční ani jiná práva duševního vlastnictví nad rámec výslovně uvedený v této Smlouvě. Poskytovatel může Zpětnou vazbu volně používat v souvislosti se Službami, a to i ve vztahu k třetím stranám, bez zveřejnění jména Zákazníka.
Poskytovatel má právo na jednostranné vypovězení Smlouvy s okamžitým účinkem, pokud Zákazník svým jednáním porušuje toto ustanovení.
Poskytovatel zaručuje, že Služby budou fungovat v podstatném souladu s Dokumentací a s platnými Právními předpisy. Jedinou nápravou za porušení této záruky je bezplatná oprava nahlášené neshody v přiměřené lhůtě, nebo pokud taková náprava není účelná, ukončení příslušného Období předplatného s vrácením poměrné části předem zaplacených poplatků. Tato záruka se neuplatní, pokud Zákazník neshodu neoznámí do 30 dnů od jejího zjištění, nebo pokud byla způsobena nesprávným používáním či neoprávněnou úpravou.
S výjimkou záruky podle bodu 11.1 se Služby poskytují „tak, jak jsou“. Poskytovatel v rozsahu, v jakém to umožňují kogentní ustanovení Obchodného zákonníka, vylučuje ostatní záruky, zejména pokud jde o nepřerušovaný nebo bezchybný provoz. Poskytovatel neodpovídá za zpoždění či selhání způsobená okolnostmi vlastními internetu, elektronické komunikaci nebo Platformám třetích stran, mimo jeho přiměřenou kontrolu.
Skener se poskytuje Zákazníkovi za jednorázový aktivační poplatek 35 € za USB verzi a 55 € za bezdrátovou verzi; u ročního předplatného PRO náleží Zákazníkovi jeden Skener na provozovnu bez tohoto poplatku. Skener se poskytuje s omezenou zárukou 12 měsíců ode dne jeho převzetí. V případě oprávněné reklamace bude Skener opraven nebo vyměněn. Při poškození, ztrátě nebo odcizení Skeneru zaviněném Zákazníkem, jakož i při poškození mimo záruční dobu způsobeném nesprávným používáním, je Zákazník povinen uhradit Poskytovateli náhradu škody ve výši 105 € za USB verzi a 165 € za bezdrátovou verzi, odpovídající pořizovací hodnotě Skeneru. Tím není dotčeno právo Poskytovatele na náhradu skutečně vzniklé škody, pokud ji prokáže. Po úhradě Poskytovatel Zákazníkovi poskytne náhradní Skener s 12měsíční zárukou; náhradní Skener zůstává ve vlastnictví Poskytovatele i po úhradě náhrady škody.
Skener podléhá požadavkům CE, RoHS a WEEE; zpětný odběr v souladu se zákonem č. 79/2015 Z. z. o odpadoch zajišťuje Poskytovatel.
Reklamace Skeneru i Služby se uplatňují a vyřizují podle samostatného Reklamačního řádu připojeného za těmito VOP.
Žádná ze Stran neodpovídá druhé Straně za ušlý zisk, ztrátu údajů ani za nepřímou nebo následnou škodu vzniklou v souvislosti s těmito VOP, s výjimkou případů podle bodů 12.3 a 12.4.
Celková odpovědnost každé Strany vůči druhé Straně vyplývající z těchto VOP je, v rozsahu přípustném právními předpisy, omezena do výše souhrnu poplatků skutečně uhrazených nebo splatných Zákazníkem Poskytovateli za 12 měsíců předcházejících události, která odpovědnost založila. Takto určená výše odpovědnosti nesmí být v žádném případě nižší než 1 000 EUR.
Omezení odpovědnosti podle bodů 12.1 a 12.2 se neuplatní na škodu způsobenou úmyslně, ani v žádném jiném případě, v němž by jejich uplatnění bylo v rozporu s kogentními ustanoveními právních předpisů, zejména s § 386 odst. 1 Obchodného zákonníka, podle kterého se nelze předem vzdát nároku na náhradu škody, nebo se zásadou poctivého obchodního styku podle § 265 Obchodného zákonníka; to platí především pro škodu způsobenou hrubou nedbalostí. Tento bod se vztahuje stejně na obě Strany, včetně případného úmyslného nebo hrubě nedbalostního porušení povinnosti mlčenlivosti podle čl. 14.
Omezení odpovědnosti podle bodů 12.1 a 12.2 se dále neuplatní na: (a) povinnost Zákazníka uhradit sjednané poplatky; (b) porušení čl. 10 nebo čl. 14 těchto VOP ze strany Zákazníka; a (c) povinnost poskytnout odškodnění podle čl. 13 bodu 13.2.
Poskytovatel přijímá přiměřená technická a organizační opatření k ochraně a zálohování Údajů zákazníka v souladu se svou bezpečnostní politikou a Přílohou 3. Zákazníkovi se přesto doporučuje vést si vlastní pravidelné exporty klíčových údajů.
Poskytovatel odškodní Zákazníka za nárok třetí strany, že Služby porušují její právo duševního vlastnictví platné ve Slovenské republice nebo Evropské unii, s výjimkou nároků vyplývajících z používání Služeb v rozporu se Smlouvou, z jejich kombinace s produkty třetích stran, nebo z neschválené úpravy. Poskytovatel může podle vlastního uvážení zajistit Zákazníkovi další používání Služeb, upravit je tak, aby k porušení nedocházelo, nebo Smlouvu ukončit s vrácením poměrné části poplatků; toto je výlučný prostředek nápravy Zákazníka.
Zákazník odškodní Poskytovatele za nárok třetí strany vyplývající z (i) Údajů zákazníka, (ii) používání Platformy třetí strany Zákazníkem, nebo (iii) používání Služeb Zákazníkem v rozporu s Právními předpisy nebo touto Smlouvou.
Strana žádající o odškodnění poskytne odškodňující Straně bezodkladné oznámení o nároku, umožní jí výlučnou kontrolu nad obhajobou a poskytne přiměřenou součinnost.
Každá Strana zachová v tajnosti důvěrné obchodní, technické a finanční informace získané od druhé Strany, které jsou takto označeny nebo jsou z povahy věci zjevně důvěrné, a nepoužije je k jinému účelu než k plnění této Smlouvy. Technologie Poskytovatele, informace o výkonnosti Služeb a obsah této Smlouvy se vždy považují za důvěrné informace Poskytovatele. Tato povinnost trvá 3 roky po skončení Období předplatného a nevztahuje se na informace, které byly Straně již oprávněně známy, jsou veřejně dostupné bez jejího zavinění, nebo byly oprávněně získány od třetí strany. Bez ohledu na omezení odpovědnosti podle čl. 12 platí, že za úmyslné nebo hrubě nedbalostní porušení této povinnosti odpovídá vůči druhé Straně v plném rozsahu kterákoli ze Stran.
V rozsahu, v jakém Poskytovatel jménem a na pokyn Zákazníka zpracovává osobní údaje Koncových zákazníků, je Poskytovatel zpracovatelem ve smyslu čl. 28 GDPR a Zákazník správcem. Podmínky tohoto zpracování upravuje DPA (Příloha 1), která tvoří nedílnou součást těchto VOP bez potřeby samostatného podpisu, a která má ve věcech zpracování osobních údajů Koncových zákazníků přednost před ostatními ustanoveními těchto VOP.
Zákazník odpovídá za splnění informační povinnosti podle čl. 13 GDPR vůči svým Koncovým zákazníkům a za existenci platného právního základu k jejich zpracování, včetně souladu vlastních pravidel věrnostního klubu s Právními předpisy. K tomuto účelu Služba u registračního formuláře zobrazuje Spotřebitelské podmínky včetně Informace o zpracování osobních údajů členů věrnostního klubu (Příloha 1 Spotřebitelských podmínek) a umožňuje Zákazníkovi připojit odkaz na vlastní pravidla věrnostního programu podle bodu 6.7, ve kterých může informace o zpracování doplnit. Při nákupu nebo registraci v e-shopu Zákazníka se Koncový zákazník stává členem tehdy, pokud si zapojení do věrnostního programu sám zvolí, nebo pokud členství vzniká podle obchodních podmínek e-shopu Zákazníka; druhá možnost je přípustná, jen pokud tyto obchodní podmínky před odesláním objednávky nebo před dokončením registrace uvádějí existenci věrnostního programu, odkaz na pravidla klubu, Poskytovatele jako zpracovatele a možnost členství kdykoli zrušit, a pokud Zákazník o každém takovém zápisu předá Poskytovateli údaj o jeho zdroji a času. Zákazník odpovídá za to, že tyto podmínky jsou splněny; Poskytovatel je neověřuje.
Pokud členství vzniká podle obchodních podmínek e-shopu Zákazníka, Zákazník před zápisem zpřístupní Koncovému zákazníkovi zejména: totožnost a kontaktní údaje Zákazníka jako správce a kontakt pro uplatnění práv; účely zpracování, tedy vedení členství, vydání a aktualizaci karty, připisování a uplatňování bodů a odměn, a komunikaci o programu; právní základ podle čl. 6 odst. 1 písm. b) a písm. f) GDPR a u oprávněného zájmu jeho popis; kategorie zpracovávaných údajů; údaj o tom, že Poskytovatel vystupuje jako zpracovatel, s odkazem na seznam dalších zpracovatelů; poskytovatele digitálních peněženek jako samostatné správce; dobu uchovávání; práva podle čl. 15 až 22 GDPR včetně práva vznést námitku; právo podat stížnost dozorovému úřadu; a informaci, že zapojení do programu není podmínkou nákupu a že členství lze kdykoli zrušit. Zákazník ve svých obchodních podmínkách a zásadách uvede, že členství ve věrnostním programu zahrnuje marketingová upozornění doručovaná na kartu a jakým způsobem je může člen kdykoli vypnout nebo odmítnout bez ztráty členství.
Poskytovatel je oprávněn uvádět obchodní firmu a logo Zákazníka jako svého zákazníka na Webových stránkách a v propagačních materiálech, výlučně v souvislosti s používáním Služeb, a to na základě svého oprávněného zájmu na prezentaci vlastních referencí. Zákazník má právo kdykoli vznést námitku proti takovému uvedení a požádat o jeho odstranění, a to na kontaktní údaje podle čl. 18; Poskytovatel žádosti vyhoví bez zbytečného odkladu. Při použití loga Poskytovatel zohlední případné písemné pokyny Zákazníka týkající se formy jeho zobrazení. Uvedení Zákazníka jako reference se nepovažuje za jeho doporučení Služeb ani za společné prohlášení o kvalitě Služeb.
Poskytovatel může zpracovávat obchodní kontaktní údaje Zákazníka a jeho kontaktních osob (zejména jméno, příjmení, e-mail) za účelem přímého marketingu vlastních podobných služeb, a to i prostřednictvím reklamních platforem třetích stran, na základě oprávněného zájmu podle čl. 6 odst. 1 písm. f) GDPR, s právem Zákazníka kdykoli vznést námitku. Ve vztahu k některým reklamním platformám může Poskytovatel vystupovat jako společný správce ve smyslu čl. 26 GDPR; podrobnosti včetně seznamu platforem a rozsahu předávaných údajů jsou uvedeny v Zásadách ochrany osobních údajů VEXiON cards, v příloze o společném správcovství na https://www.vexioncards.one/cs/gdpr#meta. Tento článek se netýká údajů Koncových zákazníků, které se řídí výlučně DPA (Příloha 1).
Strany se dohodly, že doručování, komunikace a oznamování mezi nimi bude probíhat primárně elektronickou formou, prostřednictvím e-mailu nebo webového rozhraní Služby, na adresy uvedené v Objednávkovém formuláři nebo v čl. 18.
Za den doručení písemnosti zasílané e-mailem se považuje den následující po dni jejího odeslání, pokud se neprokáže jinak.
Oddělitelnost. Pokud se některé ustanovení této Smlouvy stane nevymahatelným, zbývající ustanovení zůstávají v platnosti; neplatné ustanovení se nahradí takovým, které se svým účelem nejvíce blíží původnímu.
Rozhodné právo a řešení sporů. Tato Smlouva se řídí právním řádem Slovenské republiky. Strany se budou snažit spory řešit přednostně smírem; pokud se to nepodaří, spor rozhodne věcně a místně příslušný soud Slovenské republiky podle zákona č. 160/2015 Z. z. Civilný sporový poriadok. Strany se dohodly, že pravomoc rozhodovat spory z těchto VOP mají výlučně soudy Slovenské republiky; tím nejsou dotčena ustanovení nařízení (EU) č. 1215/2012, od kterých se nelze odchýlit.
Pokud je Zákazník fyzickou osobou, podnikatelem, která vzhledem k okolnostem vystupuje v postavení slabší smluvní strany srovnatelné se spotřebitelem podle práva státu svého obvyklého pobytu, uplatní se ve vztahu k ní čl. 6 nařízení (ES) č. 593/2008 (Řím I) tak, že si zachovává ochranu kogentních ustanovení práva tohoto státu bez ohledu na volbu slovenského práva podle předchozího bodu.
Úplnost dohody. Tyto VOP představují úplnou dohodu Stran o jejím předmětu a nahrazují všechna předchozí ujednání a znění VOP. Ustanovení jakéhokoli obchodního formuláře Zákazníka odlišná od těchto VOP nemají právní účinek, s výjimkou podle bodu 17.10.
Změny těchto VOP. Poskytovatel je oprávněn tyto VOP měnit. O změně, včetně dne její účinnosti a podstaty změny, Poskytovatel Zákazníka předem informuje elektronicky, nejméně 30 dnů před její účinností. Pokud Zákazník se změnou nesouhlasí, je oprávněn Smlouvu vypovědět ke dni její účinnosti, s vrácením poměrné části předem zaplaceného předplatného za nevyužité období, postupem podle čl. 9 bodu 9.2 písm. c); pokud tak neučiní do dne účinnosti změny, nové znění VOP se pro něj stává účinným. Změna vyžadovaná souladem s Právními předpisy (včetně doplnění nebo úpravy DPA) může nabýt účinnosti i dříve, aniž by tím byla dotčena povinnost Zákazníka zajistit soulad zpracování Údajů zákazníka s Právními předpisy v mezidobí.
Vyšší moc. Žádná Strana neodpovídá za prodlení způsobené okolnostmi mimo její přiměřenou kontrolu (např. živelná událost, výpadek sítě, rozhodnutí orgánu veřejné moci), s výjimkou prodlení s platbou.
Subdodavatelé. Poskytovatel může k poskytování Služeb využívat subdodavatele, přičemž zůstává odpovědný za jejich plnění vůči Zákazníkovi. Ve vztahu k Dalším zpracovatelům zpracovávajícím osobní údaje Koncových zákazníků se uplatní čl. 8 DPA (Příloha 1).
Nezávislost Stran. Tyto VOP nezakládají mezi Stranami vztah společného podniku, zastoupení ani pracovněprávní vztah.
Vyhotovení a jazyk. Závazné je slovenské znění těchto VOP; případné překlady do jiných jazyků slouží pouze k usnadnění porozumění a v případě rozporu má přednost slovenské znění. Překlady do jiných jazyků Poskytovatel zveřejňuje na Webových stránkách.
Zákazník není oprávněn bez předchozího písemného souhlasu Poskytovatele postoupit práva a povinnosti vyplývající z těchto VOP na třetí osobu. V případě rozporu mezi těmito VOP a individuální písemnou smlouvou mezi Stranami má přednost individuální smlouva.
Dozorovým úřadem ve věcech ochrany osobních údajů je Úrad na ochranu osobných údajov Slovenskej republiky, Hraničná 12, 820 07 Bratislava 27, www.dataprotection.gov.sk
Tyto VOP nabývají platnosti dnem jejich zveřejnění 27. 09. 2026. Na Smlouvy uzavřené ode dne zveřejnění se vztahují ode dne uzavření Smlouvy. Na Smlouvy uzavřené před tímto dnem se vztahují ode dne 29. 10. 2026, kdy nahrazují předchozí znění z 05. 11. 2024; do té doby se takové Smlouvy řídí předchozím zněním.
Nedílnou součástí těchto VOP je Reklamační řád připojený níže, Příloha 1 (DPA), Příloha 2 (Kategorie dalších zpracovatelů) a Příloha 3 (Bezpečnostní opatření a záruky).
Úlohou tohoto Reklamačního řádu je informovat Zákazníka o podmínkách a způsobu uplatnění reklamace Služby a Skeneru, včetně údajů o tom, kde může Zákazník reklamaci uplatnit, jakož i o právech vyplývajících z odpovědnosti za vady.
Tento Reklamační řád se vztahuje na Zákazníky ve smyslu čl. 1 VOP (B2B vztah) a upravuje smluvní záruku poskytovanou Poskytovatelem; nejde o uplatnění práv Spotřebitele podle Občianskeho zákonníka, jelikož tyto VOP a tento Reklamační řád se na Spotřebitele nevztahují (čl. 1 bod 1.2 VOP).
Poskytovatel odpovídá za vady, které má Služba během platnosti Smlouvy; neodpovídá za vady způsobené používáním Služby v rozporu s VOP nebo právními předpisy.
Vada může s přihlédnutím k povaze Služby spočívat zejména v její nedostupnosti.
Zákazník je povinen uplatnit reklamaci bez zbytečného odkladu poté, co se o vadě dozvěděl. Pokud tak neučiní, jeho nárok z této vady zaniká v rozsahu, v jakém prodlením vznikla nebo se škoda zvětšila.
Reklamační řízení se zahajuje nejpozději dnem doručení reklamace Poskytovateli.
Aktuální stav dostupnosti Služby a evidence provozních incidentů jsou zveřejněny na adrese https://status.vexioncards.one . Poskytovatel negarantuje konkrétní procentuální dostupnost; garantovanou dostupnost je možné sjednat individuálně.
Zákazník uplatňuje reklamaci elektronicky, zejména na e-mailové adrese support@vexioncards.one, s uvedením povahy vady, jejího časového trvání a data výskytu.
Poskytovatel je oprávněn požádat Zákazníka o prokázání, že je Smluvní stranou nebo osobou oprávněnou jednat za Smluvní stranu.
Jde-li o vadu, kterou lze odstranit, má Zákazník právo na její bezplatné, včasné a řádné odstranění. Poskytovatel je povinen vadu odstranit bez zbytečného odkladu. Pokud vadu nelze odstranit v přiměřené lhůtě, má Zákazník právo na přiměřenou slevu z ceny Služby za období trvání vady.
Jde-li o vadu, kterou nelze odstranit a která brání řádnému užívání Služby, má Zákazník právo odstoupit od Smlouvy s vrácením poměrné části předplatného za nevyužité období. Při opakovaném výskytu odstranitelné vady, při větším počtu vad a při jiných neodstranitelných vadách má Zákazník právo na přiměřenou slevu z ceny Služby.
Poskytovatel zašle Zákazníkovi e-mailem potvrzení o uplatnění reklamace (protokol o reklamaci) s vyznačením dne jejího uplatnění, evidenčním číslem, identifikačními údaji Stran, popisem vady, uplatněným právem a seznamem příloh.
Po vyřízení reklamace vydá Poskytovatel protokol o vyřízení reklamace obsahující evidenční číslo, identifikační údaje Stran, den zahájení reklamačního řízení a způsob vyřízení.
Poskytovatel se snaží vyřídit reklamaci bezodkladně; v technicky složitých případech nejpozději do 30 dnů od jejího uplatnění. Pokud Poskytovatel nevyřídí reklamaci v této lhůtě, má Zákazník právo na odstoupení od Smlouvy.
Tento Reklamační řád tvoří nedílnou součást VOP a nabývá platnosti a účinnosti spolu s nimi podle bodu 19.1.
Poskytovatel je oprávněn tento Reklamační řád měnit postupem podle čl. 17 bodu 17.5 VOP.
Tento dodatek o zpracování osobních údajů (dále jen „DPA“) se uzavírá ve smyslu čl. 28 GDPR, tvoří nedílnou součást VOP a je zahrnut ve VOP (čl. 15 VOP). Uzavřením Smlouvy Zákazník potvrzuje, že si DPA přečetl, porozuměl mu a souhlasí, že je jím vázán, bez potřeby jeho samostatného podpisu.
„Porušení ochrany údajů“ znamená porušení bezpečnosti vedoucí k náhodnému nebo nezákonnému zničení, ztrátě, změně, neoprávněnému zpřístupnění nebo přístupu k osobním údajům zpracovávaným Poskytovatelem podle tohoto DPA.
„Právní předpisy o ochraně údajů“ znamená GDPR, zákon č. 18/2018 Z. z., směrnici 2002/58/ES (ePrivacy) transponovanou do slovenského právního řádu zejména § 116 zákona č. 452/2021 Z. z. o elektronických komunikáciách ve znění pozdějších předpisů a jakékoli jiné závazné předpisy vztahující se na zpracování osobních údajů podle této Smlouvy.
„Osobní údaje“ znamená jakékoli informace o identifikované nebo identifikovatelné fyzické osobě, které Poskytovatel zpracovává jménem Zákazníka při poskytování Služeb, podle Přílohy 1(2).
„Další zpracovatel“ znamená třetí strana pověřená Poskytovatelem zpracováním osobních údajů jako další zpracovatel, uvedená podle kategorií v Příloze 2.
„Standardní smluvní doložky“ nebo „SCC“ znamená standardní smluvní doložky pro předávání osobních údajů do třetích zemí, v aktuálně účinném znění schváleném Evropskou komisí.
Úlohy stran. Pro účely GDPR je Zákazník správcem osobních údajů Koncových zákazníků a Poskytovatel je zpracovává jako zpracovatel.
Povolené účely. Poskytovatel zpracovává osobní údaje jen k účelům uvedeným v Příloze 1(2) a v souladu s dokumentovanými pokyny Zákazníka, pokud mu to neukládá právo Unie nebo právo členského státu, kterému Poskytovatel podléhá; v takovém případě o tom Zákazníka předem informuje, pokud to příslušné právo nezakazuje z důležitých důvodů veřejného zájmu.
Pokyny. Pokud se Poskytovatel domnívá, že pokyn Zákazníka porušuje Právní předpisy o ochraně údajů, bezodkladně jej na to upozorní. Pokud není schopen pokyn splnit, informuje o tom Zákazníka bez zbytečného odkladu.
Bezpečnostní opatření. Poskytovatel zavede a udržuje přiměřená technická a organizační opatření podle čl. 32 GDPR, minimálně v rozsahu uvedeném v Příloze 3.
Mlčenlivost. Poskytovatel zajistí, aby osoby oprávněné zpracovávat osobní údaje byly vázány mlčenlivostí a měly přístup jen v rozsahu nezbytném k plnění Služeb.
Vrácení a vymazání údajů. Po ukončení Smlouvy si Zákazník podle čl. 28 odst. 3 písm. g) GDPR zvolí vrácení nebo vymazání osobních údajů. Pokud vrácení ani uchování nepožádá, Poskytovatel osobní údaje vymaže nebo anonymizuje podle čl. 6 bodů 6.3 a 6.4 VOP. Uchování za účelem případného obnovení Služby je možné jen na výslovný zdokumentovaný pokyn Zákazníka, za podmínek a nejvýše ve lhůtě podle čl. 6 bodu 6.3 VOP; na žádost Zákazníka Poskytovatel takto uchovávané údaje vymaže nejpozději do 30 dnů.
Posouzení vlivu. Poskytovatel poskytne Zákazníkovi na jeho žádost přiměřenou součinnost při posouzení vlivu na ochranu údajů podle čl. 35 GDPR a při předchozí konzultaci s dozorovým úřadem podle čl. 36 GDPR, a to v rozsahu informací o zpracování a o bezpečnostních opatřeních, které má Poskytovatel k dispozici. Pokud je rozsah požadované součinnosti nepřiměřený běžnému rozsahu Služeb, může si Poskytovatel sjednat přiměřenou náhradu vynaložených nákladů.
Žádosti orgánů veřejné moci. Pokud Poskytovatel obdrží od orgánu veřejné moci závaznou žádost o zpřístupnění osobních údajů zpracovávaných pro Zákazníka, bez zbytečného odkladu o tom Zákazníka informuje, pokud mu to právo nezakazuje, a v rozsahu, v jakém je to přípustné, odkáže orgán přímo na Zákazníka jako správce. Poskytovatel osobní údaje orgánu veřejné moci dobrovolně, bez závazné právní žádosti, nezpřístupňuje.
Záznamy. Poskytovatel vede záznamy o kategoriích zpracovatelských činností prováděných jménem Zákazníka podle čl. 30 odst. 2 GDPR a na žádost je Zákazníkovi v rozsahu, který se ho týká, zpřístupní.
Zákazník má právo ověřit dodržování povinností Poskytovatele podle čl. 28 GDPR a tohoto DPA, na základě písemného oznámení nejméně 30 dnů předem, nejvýše jednou ročně, na náklady Zákazníka, v rozsahu nepřekračujícím 1 pracovní den. Poskytovatel může vznést námitku proti externímu auditorovi, který není přiměřeně kvalifikovaný, nezávislý nebo je konkurentem Poskytovatele.
Povinnost podle předchozího bodu lze splnit i tak, že Poskytovatel předloží Zákazníkovi platnou certifikaci podle uznávané bezpečnostní normy, vyplněný bezpečnostní dotazník nebo zprávu nezávislého auditora, pokud byly vyhotoveny nebo pořízeny v posledních 12 měsících, pokud z nich lze přiměřeně ověřit plnění povinností podle čl. 28 GDPR a tohoto DPA a pokud Poskytovatel potvrdí, že v posuzovaných opatřeních od té doby nedošlo k podstatné změně. Pokud Zákazník prokáže, že předložené podklady k ověření nepostačují, právo na audit podle předchozího bodu mu zůstává zachováno.
Zákazník odpovídá za zákonnost a přesnost osobních údajů, které do Služeb vkládá, za splnění informační povinnosti a získání potřebných souhlasů vůči Koncovým zákazníkům, za splnění svých registračních či oznamovacích povinností podle Právních předpisů o ochraně údajů, a za bezpečné používání Služeb včetně ochrany svých přístupových údajů. Zákazník je zároveň povinen respektovat odhlášení z marketingové komunikace podle čl. 6 bodu 6.5 VOP i u údajů, které si ze Služby exportoval.
Poskytovatel poskytne Zákazníkovi přiměřenou součinnost při vyřizování žádostí Koncových zákazníků o výkon jejich práv podle GDPR; pokud je taková žádost doručena přímo Poskytovateli, bezodkladně o tom informuje Zákazníka a nebude na ni odpovídat přímo, pokud k tomu není právně povinen, a to ve lhůtě umožňující Zákazníkovi dodržet lhůtu podle čl. 12 odst. 3 GDPR. Žádost Koncového zákazníka o výmaz jeho osobních údajů nebo jeho námitku proti marketingové komunikaci, která je doručena přímo Poskytovateli, však Poskytovatel na základě tohoto pokynu Zákazníka vyřídí sám a Zákazníka o tom informuje; to platí i tehdy, je-li přístup Zákazníka ke Službě pozastaven nebo Smlouva zanikla.
Anonymizované a souhrnné údaje. Poskytovatel je oprávněn odvozovat z osobních údajů zpracovávaných podle této Smlouvy anonymizované a souhrnné statistiky, zejména o frekvenci návštěv, o míře uplatnění odměn nebo o chování na úrovni kategorie provozoven napříč více zákazníky, a používat je k provozu, zlepšování a vývoji Služeb. Platí přitom, že a) z výsledného souboru ani z nástroje na něm postaveného nelze rozumně určit konkrétní subjekt údajů, propojit jej s jinými údaji o něm ani o něm něco odvodit, b) zdrojové identifikovatelné záznamy se neuchovávají vedle anonymizovaného výstupu déle, než je potřebné k jeho vytvoření, a c) riziko zpětné identifikace Poskytovatel pravidelně přehodnocuje. Údaje splňující tento standard nejsou osobními údaji a ustanovení tohoto DPA se na ně nevztahují.
Identifikovatelné údaje pouze na pokyn. Jakoukoli funkci využívající identifikovatelné osobní údaje konkrétních Koncových zákazníků Poskytovatel aktivuje výlučně na základě výslovného, zdokumentovaného a kdykoli odvolatelného pokynu Zákazníka podle čl. 28 odst. 3 písm. a) GDPR. Zapnutí takové funkce v Kontě se považuje za doložený pokyn Zákazníka.
Poskytovatel může údaje zpracovávat automatizovanými prostředky za účelem provozu, bezpečnosti a zlepšování Služby včetně personalizace nabídek v rámci věrnostního programu Zákazníka. Ke zlepšování Služby napříč Zákazníky používá výlučně agregované nebo anonymizované údaje, z nichž není možné identifikovat Koncového zákazníka.
Automatizované rozhodování. Poskytovatel nepřijímá rozhodnutí s právními nebo obdobně významnými účinky vůči Koncovému zákazníkovi ve smyslu čl. 22 GDPR; automatická opatření proti zneužití doporučovacího programu se týkají výlučně nároku na odměnu a Koncový zákazník proti nim může vznést námitku.
Po zjištění Porušení ochrany údajů Poskytovatel bez zbytečného odkladu, zpravidla do 48 hodin a nejpozději do 72 hodin, informuje Zákazníka a poskytne mu informace a součinnost potřebnou ke splnění jeho oznamovací povinnosti podle čl. 33 a 34 GDPR. Takové oznámení se nepovažuje za uznání odpovědnosti Poskytovatele.
Zákazník uděluje Poskytovateli obecné oprávnění pověřit Další zpracovatele v kategoriích uvedených v Příloze 2. Aktuální jmenný seznam dalších zpracovatelů v jednotlivých kategoriích, s uvedením právního subjektu, účelu zpracování, umístění údajů a mechanismu předání mimo EHP, Poskytovatel průběžně udržuje a zveřejňuje na adrese https://www.vexioncards.one/cs/gdpr#sprostredkovatelia. Seznam obsahuje datum poslední aktualizace; o jeho změnách Poskytovatel Zákazníka informuje e-mailem podle bodu 8.2.
Poskytovatel oznámí Zákazníkovi každé pověření nového Dalšího zpracovatele i každé nahrazení dosavadního Dalšího zpracovatele jiným, a to i v rámci existující kategorie podle Přílohy 2, nejméně 30 dnů předtím, než nový Další zpracovatel začne zpracovávat osobní údaje. Oznámení se provede zveřejněním na adrese podle bodu 8.1 a současně e-mailem zaslaným na kontaktní adresu Zákazníka uvedenou v Kontě. Zákazník může z důvodů ochrany osobních údajů vznést odůvodněnou námitku do 10 dnů od oznámení. Pokud Poskytovatel námitku nevyřeší do 30 dnů od jejího doručení, má Zákazník právo ukončit dotčenou část Služby bez sankce, s vrácením poměrné části předplatného za tuto část. Pokud Zákazník námitku v uvedené lhůtě nevznese, považuje se Další zpracovatel za schváleného.
Poskytovatel zůstává odpovědný za plnění povinností Dalšího zpracovatele v rozsahu, v jakém si je Další zpracovatel nesplní, a uloží mu smluvně stejné povinnosti na ochranu osobních údajů, jaké má sám podle tohoto DPA.
Poskytovatel je usazen v Evropské unii a osobní údaje zpracovává v Evropské unii. Předání osobních údajů mezi Zákazníkem a Poskytovatelem není předáním do třetí země podle kapitoly V GDPR a neuplatní se na ně Standardní smluvní doložky.
Umístění údajů. Osobní údaje zpracovávané v rámci Služby jsou uloženy v Evropské unii, v prostředí Amazon Web Services v regionu eu-central-1 (Frankfurt nad Mohanem) a v databázi MongoDB Atlas provozované ve stejném regionu. Přenos mimo Evropský hospodářský prostor nastává výlučně u jednotlivých dalších zpracovatelů uvedených v seznamu a je kryt mechanismem uvedeným u každého z nich. Poskytovatel nenabízí volbu jiného regionu uložení.
Zákazník zmocňuje Poskytovatele k dalšímu předání osobních údajů Dalším zpracovatelům uvedeným v seznamu podle bodu 8.1. Pokud je Další zpracovatel usazen mimo Evropský hospodářský prostor, Poskytovatel zajistí předání rozhodnutím o odpovídající ochraně, pokud je pro danou zemi v dané době účinné, nebo Standardními smluvními doložkami. Použitý mechanismus je u každého Dalšího zpracovatele uveden v seznamu.
Kopii doložek uzavřených s Dalším zpracovatelem Poskytovatel Zákazníkovi na žádost poskytne; obchodní údaje a části nesouvisející s ochranou osobních údajů může před poskytnutím odstranit.
Pokud použitý mechanismus předání přestane být platný nebo dozorový úřad jeho použití pozastaví, Poskytovatel bez zbytečného odkladu přejde na jiný přípustný mechanismus nebo dotčeného Dalšího zpracovatele nahradí.
Poskytovatelé digitálních peněženek podle poznámky k Příloze 2 nejsou Dalšími zpracovateli Poskytovatele a předání údajů jim se řídí jejich vlastními podmínkami.
Odpovědnost Poskytovatele vyplývající z tohoto DPA podléhá omezením odpovědnosti sjednaným v čl. 12 VOP. Toto DPA se řídí právním řádem a soudní příslušností sjednanou v čl. 17 bod 17.2 VOP, pokud Právní předpisy o ochraně údajů nevyžadují jinak, a zůstává účinné po dobu trvání Smlouvy a po jejím zániku do doby, než Poskytovatel přestane zpracovávat osobní údaje jménem Zákazníka. V případě rozporu mezi ustanoveními tohoto DPA a ostatními ustanoveními VOP mají ve věcech zpracování osobních údajů přednost ustanovení tohoto DPA.
Kontaktním místem Poskytovatele ve věcech ochrany osobních údajů je adresa support@vexioncards.one.
| Správce | Zpracovatel |
|---|---|
| Název: Zákazník podle Objednávkového formuláře, a pokud Objednávkový formulář nebyl vyhotoven, podle údajů vedených v Kontě | Název: MAMA media s.r.o. |
| Adresa: podle Objednávkového formuláře, jinak podle fakturačních údajů vedených v Kontě | Adresa: Na Hrebienku 1, 811 02 Bratislava, IČO: 36 767 549, zapísaná v Obchodnom registri Mestského súdu Bratislava III, oddiel Sro, vložka č. 45585/B |
| Úloha: Správce | Úloha: Zpracovatel |
| Kategorie | Obsah |
|---|---|
| Kategorie subjektů údajů | Koncoví zákazníci, tedy členové věrnostního programu Zákazníka. Zaměstnanci a jiné osoby jednající za Zákazníka, a to výlučně v rozsahu jejich identifikátoru zaznamenaného při transakci provedené v Kontě. Údaje o Zákazníkovi a o uživatelích jeho Konta zpracovávané za účelem správy smlouvy, fakturace, podpory a rozvoje Služeb zpracovává Poskytovatel vlastním jménem jako správce a nejsou předmětem tohoto DPA. |
| Kategorie osobních údajů | Jméno, e-mail, telefon, datum narození (pokud se sbírá), preferovaný jazyk, fotografie (pokud ji Koncový zákazník poskytne), historie transakcí a čerpání věrnostního programu, technický identifikátor zařízení a typ zařízení, identifikátory pro doručování oznámení, provozovna a čas návštěvy, a údaje ve volitelných polích, jejichž rozsah určuje Zákazník. Záznam o transakci obsahuje částku, body, razítka, čas, provozovnu a referenci na objednávku v pokladním systému; součástí záznamu mohou být i položky nákupu, tedy název, počet a cena, pokud je pokladní systém nebo e-shop Zákazníka předává |
| Zvláštní kategorie údajů | Poskytovatel je úmyslně neshromažďuje ani nevyžaduje k poskytování Služeb. Pokud Zákazník používá Službu ve vertikále, kde by mohlo dojít ke zpracování zvláštních kategorií údajů podle čl. 9 GDPR, upravuje se takové zpracování zvláštním dodatkem k tomuto DPA |
| Frekvence zpracování | Nepřetržitá, po dobu trvání Smlouvy |
| Povaha a účel zpracování | Hosting, provoz digitální věrnostní karty, evidence transakcí a věrnostních zůstatků, doručování oznámení, program doporučení mezi Koncovými zákazníky, evidence a uplatnění dárkových poukazů po jejich aktivaci, tvorba a doručování marketingových kampaní a segmentace na pokyn Zákazníka, a technická podpora |
| Doba zpracování | Trvání Smlouvy a lhůty podle čl. 6 bodů 6.3 a 6.4 VOP |
Příslušným dozorovým úřadem je dozorový úřad příslušný podle hlavní provozovny Zákazníka jako správce. Pro Zákazníka se sídlem ve Slovenské republice je jím Úrad na ochranu osobných údajov Slovenskej republiky, Hraničná 12, 820 07 Bratislava. Pro Poskytovatele jako zpracovatele je příslušným dozorovým úřadem Úrad na ochranu osobných údajov Slovenskej republiky.
V souladu s čl. 8 DPA jsou Další zpracovatelé uvedeni podle kategorie opakujícího se tvaru vztahu, nikoli podle jednotlivých firem, aby změna konkrétního dodavatele v rámci téže kategorie neznamenala potřebu měnit tyto VOP. Aktuální jmenný seznam dalších zpracovatelů v jednotlivých kategoriích, s uvedením právního subjektu, účelu zpracování, umístění údajů a mechanismu předání mimo EHP, Poskytovatel průběžně udržuje a zveřejňuje na adrese https://www.vexioncards.one/cs/gdpr#sprostredkovatelia. Seznam obsahuje datum poslední aktualizace; o jeho změnách Poskytovatel Zákazníka informuje e-mailem podle čl. 8 bodu 8.2 DPA.
Digitální peněženky (Apple Wallet, Google Wallet) vystupují podle vlastních podmínek těchto poskytovatelů jako samostatní správci, nikoli jako Další zpracovatelé Poskytovatele; stejně tak platformy uvedené v kategorii K4.
| Kat. | Kategorie vztahu | Kdo vybírá dodavatele | Role Poskytovatele |
|---|---|---|---|
| K1 | Základní platformová infrastruktura a služby (hosting, databáze, platby, přihlášení, komunikace, monitoring) | Poskytovatel | Zpracovatel vůči Zákazníkovi; správce vůči vlastním B2B údajům |
| K2 | Pokladní systémy, které si zvolil a provozuje Zákazník a které jsou se Službou propojeny na jeho pokyn | Zákazník | Není Dalším zpracovatelem Poskytovatele, jde o zpracovatele Zákazníka, viz čl. 7 VOP |
| K3 | Rezervační systémy, které si zvolil a provozuje Zákazník a které jsou se Službou propojeny na jeho pokyn | Zákazník | Není Dalším zpracovatelem Poskytovatele, jde o zpracovatele Zákazníka, viz čl. 7 VOP |
| K4 | E-commerce a jiné platformy, které Zákazník používá pro vlastní činnost a které jsou se Službou propojeny, ať už je připojil Zákazník sám, jím zvolený vývojář, nebo Poskytovatel na základě dohody se Zákazníkem. Na pokyn Zákazníka Poskytovatel zapisuje do zákaznických záznamů v této platformě značku o členství ve věrnostním programu a o jeho úrovni; tyto údaje zůstávají v systému Zákazníka a nevztahují se na ně lhůty uchovávání podle čl. 6 VOP | Zákazník, případně Poskytovatel na základě dohody se Zákazníkem | Není Dalším zpracovatelem Poskytovatele: vlastní platforma/zpracovatel Zákazníka, viz čl. 7 VOP |
| K5 | Partnerské systémy s obráceným vztahem, kde je zdrojem smluvní partner Poskytovatele (např. pokud partner integruje Službu do vlastního systému pro své koncové zákazníky) | Partner | Obrácený vztah: partner je správcem svých koncových zákazníků, Poskytovatel jeho dalším zpracovatelem; upraveno zvláštní smlouvou mimo tuto Smlouvu, netýká se Zákazníka |
| K6 | Nástroje automatizovaného zpracování a obohacování údajů, zpracovávající výlučně údaje na úrovni Zákazníka (nikoli Koncových zákazníků) | Poskytovatel | Zpracovatel pro údaje Zákazníka |
| K7 | Odborní poradci (účetní, právní a daňové poradenství, audit) | Poskytovatel | Zpracovatel; přístup k osobním údajům výlučně v rozsahu nezbytném k poskytnutí poradenství a při vázanosti povinností mlčenlivosti podle zvláštních předpisů |
Poskytovatel není držitelem certifikace SOC 2 ani ISO 27001, nezpracovává údaje platebních karet a není certifikován podle PCI DSS.
Poslední aktualizace: 27. 09. 2026. Předchozí znění účinné od 05. 11. 2024: VOP VEXiON cards (PDF).