Všeobecné obchodní podmínky

Platformu nisd2.eu („Platforma“) poskytuje společnost Kardashev Catalyst UG (haftungsbeschränkt), Trierer Str. 6, 50676 Köln, Německo, zastoupená jednatelem Simonem Orzelem, zapsaná u Amtsgericht Köln pod číslem HRB 126993, DIČ DE462889433 („Poskytovatel“).

Tyto podmínky platí pro užívání Platformy, kterou Poskytovatel provozuje na nisd2.eu, bezplatně i s roční licencí. Část A platí pro každé užívání, část B navíc pro placenou roční licenci.

Kdo software provozuje sám, užívá ho podle open source licence AGPL 3.0. Na to se tyto podmínky nevztahují.

Vlastní obchodní podmínky zákazníka platí jen tehdy, pokud s nimi Poskytovatel výslovně souhlasí v textové formě.

Platforma je software, s jehož pomocí organizace organizují své povinnosti podle NIS 2 a německého zákona BSIG. Nabízí strukturované pracovní postupy, formuláře, správu dokumentů a sledování otevřených bodů.

Platforma podporuje zákazníka v oblastech, za které odpovídá výhradně zákazník. Poskytovatel není povinen dosáhnout žádného konkrétního výsledku zavedení.

Platforma není právním poradenstvím, není posouzením konkrétní záležitosti jiné osoby ve smyslu § 2 RDG ani jinou právní službou. Její obsah (popisy požadavků, texty s pokyny, pole formulářů, informační stránky) je obecnou právní informací založenou na veřejných zdrojích: směrnici (EU) 2022/2555 (NIS 2), zákonu BSIG, publikacích BSI a doporučeních ENISA.

Platforma nenahrazuje právní ani odborné poradenství v jednotlivém případě. Pro radu ke své situaci by se uživatelé měli obrátit na odborníky.

Mezi Poskytovatelem a uživateli nevzniká klientský ani poradenský vztah.

Zákazník odpovídá výhradně za správnost a úplnost svých vstupů, za určení, které požadavky se na něj vztahují, za svá rozhodnutí a za dodržování NIS 2, zákona BSIG a všech dalších předpisů, které se na něj vztahují. Je-li to vhodné, nechá svou dokumentaci zkontrolovat odborníky.

Povinnosti podle NIS 2 dopadají na subjekt a jeho vedení. V Německu musí řídicí orgány základních a důležitých subjektů provádět opatření k řízení kybernetických bezpečnostních rizik, která subjekt musí přijmout podle § 30 BSIG, a dohlížet na jejich provádění (§ 38 odst. 1 BSIG). Tato odpovědnost zůstává zákazníkovi a jeho vedení. Poskytovatel tím, že Platformu poskytuje, nepřebírá žádnou z těchto povinností.

Platforma kontroluje, zda jsou formuláře úplné. Nekontroluje, zda je obsah správný nebo právně dostatečný.

Poskytovatel neslibuje, že užívání Platformy povede k úspěšnému absolvování auditů, kontrol nebo regulatorních přezkumů, že zabrání zásahům dozorových orgánů ani že pokryje každý požadavek, který se na konkrétní organizaci vztahuje. Výsledky Platformy vycházejí ze vstupů zákazníka.

Platforma má vlastnosti popsané v A2 a u roční licence v B1. Záruku v právním smyslu poskytuje Poskytovatel jen tehdy, pokud ji v textové formě výslovně označí jako záruku.

Poskytovatel provozuje Platformu s náležitou péčí a odstraňuje poruchy v přiměřené lhůtě. Žádná konkrétní míra dostupnosti se nesjednává. Údržbu Poskytovatel podle možností oznamuje předem.

Za výpadky Poskytovatel odpovídá podle A7.

(1) Poskytovatel odpovídá neomezeně za úmysl a hrubou nedbalost, za újmu na životě, těle nebo zdraví, podle německého zákona o odpovědnosti za výrobky a tam, kde poskytl záruku.

(2) Při lehké nedbalosti odpovídá Poskytovatel jen tehdy, poruší-li podstatnou smluvní povinnost. Podstatné jsou povinnosti, jejichž splnění vůbec umožňuje řádné plnění smlouvy a na jejichž splnění se zákazník může pravidelně spoléhat; u roční licence k nim patří poskytování Platformy. Odpovědnost je pak omezena na typickou škodu předvídatelnou při uzavření smlouvy.

(3) V případech odstavce 2 je odpovědnost navíc omezena celkem na poplatky, které zákazník Poskytovateli zaplatil během dvanácti měsíců před událostí, jež škodu způsobila.

(4) Jinak je odpovědnost za lehkou nedbalost vyloučena.

(5) Odpovědnost podle čl. 82 GDPR zůstává nedotčena. Omezení platí i ve prospěch zaměstnanců a pomocníků Poskytovatele.

(6) Poskytovatel nepřebírá povinnosti zákazníka podle NIS 2 a zákona BSIG (A4). Za jejich splnění proto odpovídá zákazník, nikoli Poskytovatel.

Zákazník odškodní Poskytovatele za nároky třetích osob, škody a náklady, které vzniknou proto, že zákazník užívá Platformu v rozporu s těmito podmínkami nebo zadává nepřesné, neúplné či zavádějící údaje, nebo které se týkají jeho vlastního stavu zavedení či jeho regulatorních povinností.

Obsah Platformy, včetně softwaru, struktur požadavků, návrhů formulářů, textů s pokyny a pracovních postupů, je duševním vlastnictvím Poskytovatele. Práva udělená open source licencí softwaru zůstávají nedotčena.

Všechny údaje, které zákazník zadá, zůstávají údaji zákazníka. Osobní údaje v nich Poskytovatel zpracovává pouze jako zpracovatel podle smlouvy o zpracování osobních údajů (příloha 1).

Pokud Poskytovatel při užívání Platformy zpracovává osobní údaje jménem zákazníka, platí jako příloha 1 těchto podmínek smlouva o zpracování osobních údajů. Skládá se ze standardních smluvních doložek Evropské komise podle prováděcího rozhodnutí (EU) 2021/915 a z příloh Poskytovatele. V případě rozporu mají přednost standardní smluvní doložky.

Jak Poskytovatel zpracovává údaje, za které odpovídá sám, například uživatelský účet a fakturační údaje, je uvedeno v zásadách ochrany osobních údajů.

Příloha 1: smlouva o zpracování osobních údajů

Poskytovatel může tyto podmínky a smlouvu o zpracování osobních údajů změnit, pokud se změní Platforma, právní předpisy nebo judikatura. Každou změnu oznámí v textové formě nejméně šest týdnů před její účinností, uvede změněné pasáže a upozorní na právo vznést námitku a na důsledek mlčení.

Zákazník může vznést námitku až do účinnosti změny. Pokud námitku vznese, může kterákoli strana roční licenci vypovědět ke dni účinnosti změny; Poskytovatel poměrně vrátí předem zaplacené poplatky za dobu po tomto dni. Pokud zákazník námitku nevznese, platí změny od oznámeného dne.

Poskytovatel nemění cenu běžícího licenčního roku.

Předmětem je právo užívat hostovanou Platformu s průvodcem NIS 2 po dobu jednoho licenčního roku („roční licence“). Poskytovatel zpřístupňuje Platformu přes internet. Zákazník neobdrží kopii softwaru.

Roční licence se vztahuje na účet zákazníka: na každou organizaci a každého uživatele v tomto účtu. Jedna platba pokrývá všechny.

Organizacemi se v tomto smyslu rozumí sám zákazník a společnosti jeho vlastní skupiny: společnosti s ním propojené nebo většinově vlastněné stejnými společníky. Pokud zákazník užívá Platformu pro organizace, o které se stará jako poskytovatel služeb, například jako poskytovatel IT služeb, poskytovatel řízených služeb, poradce nebo externí pověřenec pro informační bezpečnost, potřebuje každá z těchto organizací vlastní roční licenci, není-li dohodnuto jinak.

Roční licence se nabízí pouze podnikatelům (Unternehmer ve smyslu § 14 BGB), tedy osobám a společnostem, které při objednávce jednají v rámci své obchodní, podnikatelské nebo profesní činnosti. K objednávce je nutné DIČ.

Kdo objednává, prohlašuje, že jedná za uvedenou společnost a má k tomu oprávnění.

Objednávka na Platformě: zákazník zadá fakturační údaje, vidí cenu včetně DPH, potvrdí tyto podmínky se smlouvou o zpracování osobních údajů a klikne na „Objednat“. Jde o závaznou nabídku. Poskytovatel ji přijímá tím, že ihned otevře roční licenci a pošle fakturu e-mailem. Chyby v zadání může zákazník v polích opravit až do kliknutí.

Objednávka v hovoru: pokud se zákazník a Poskytovatel dohodnou na roční licenci v hovoru, smlouva vzniká v tomto hovoru. Poskytovatel ji potvrdí fakturou a přístupem k Platformě.

U každé objednávky Poskytovatel ukládá, kterou verzi těchto podmínek a smlouvy o zpracování osobních údajů kdo a kdy přijal. Zákazník to vidí v sekci Fakturace. Text na této stránce si může před objednávkou uložit nebo vytisknout.

Roční licence stojí 4 800 eur bez DPH za licenční rok, plus DPH, pokud se uplatní.

Kdo Platformu používal před zavedením cen, a je proto veden jako stávající uživatel, platí 2 400 eur bez DPH za licenční rok, včetně každého prodloužení. Rozhoduje, zda je stávajícím uživatelem osoba, která účet drží.

DPH se řídí DIČ: zákazníci v Německu platí německou DPH. U zákazníků v jiném členském státě EU, jejichž DIČ je potvrzeno v registru EU, odvádí daň zákazník (přenesení daňové povinnosti, reverse charge). Částku včetně daně zákazník vidí před kliknutím.

Pokud byla v hovoru dohodnuta jiná cena, platí tato cena. Uvádí ji faktura.

Faktura se vystavuje v den objednávky. Je splatná bankovním převodem do 30 dnů od data faktury, s číslem faktury jako referencí platby. Přístup začíná objednávkou, ne platbou.

Zákazník souhlasí s tím, že faktury a dobropisy bude dostávat jako PDF e-mailem (§ 14 odst. 1 a § 27 odst. 38 UStG). Faktury jdou na adresu, kterou pro ně uvede při objednávce.

První licenční rok začíná dnem objednávky a končí dnem předcházejícím stejnému kalendářnímu dni následujícího roku.

Roční licence se vždy prodlužuje o další licenční rok, pokud ji zákazník nezruší nejpozději poslední den běžícího licenčního roku. Zrušit ji může v sekci Fakturace tlačítkem nebo v textové formě e-mailem na contact@nisd2.eu.

Fakturu za nový licenční rok vystaví Poskytovatel na začátku tohoto roku. 14 dní předem zákazníkovi e-mailem připomene prodloužení, cenu a způsob zrušení. Licence se prodlužuje za dosavadní cenu; pro stávající uživatele zůstává 2 400 eur bez DPH. Na každé prodloužení se vztahuje B5.

Při první objednávce pro svůj účet může zákazník roční licenci zrušit do 30 dnů po dni objednávky bez udání důvodu. Den objednávky se nepočítá; třicátý den po něm ano. Rozhodují kalendářní dny v Německu.

To neplatí pro prodloužení ani pro žádnou pozdější objednávku pro stejný účet, včetně nové objednávky po zrušení. Na ty se od prvního dne vztahuje B8.

Zákazník ruší v sekci Fakturace tlačítkem nebo v textové formě e-mailem na contact@nisd2.eu.

Poskytovatel pak fakturu v plné výši stornuje dobropisem. Pokud byla ještě nezaplacená, zákazník už nic nedluží. Pokud zákazník již zaplatil, Poskytovatel převede celou částku zpět do 30 dnů od zrušení na účet, z něhož platba přišla. Platbu, která dorazí až po zrušení, vrátí do 30 dnů od jejího připsání.

Roční licence končí okamžitě. Účet se vrací k užívání bez licence; u stávajících uživatelů k pokračujícímu bezplatnému užívání současného průvodce. Údaje zákazníka zůstávají uloženy (B10).

Po uplynutí třiceti dnů, a u prodloužení a pozdějších objednávek od počátku, zrušení ukončuje prodlužování. Roční licence běží do konce zaplaceného licenčního roku. Faktura za tento rok zůstává splatná; poměrné vrácení peněz se neposkytuje.

Právo vypovědět smlouvu z důležitého důvodu zůstává nedotčeno.

Pokud faktura není zaplacena do konce dne splatnosti, tedy 30 dnů po datu faktury, Poskytovatel bez další lhůty pozastaví přístup k roční licenci. Účet se pak vrací k užívání bez licence jako v B7. Údaje zůstávají uloženy.

Faktura zůstává splatná. Jakmile platba dorazí, Poskytovatel roční licenci znovu otevře na zbytek licenčního roku.

Zákonná práva pro případ prodlení s platbou zůstávají nedotčena.

Když roční licence skončí, ať zrušením, uplynutím bez prodloužení nebo pozastavením podle B9, účet zůstává a vrací se k užívání bez licence. Poskytovatel přitom žádné údaje nemaže.

Bez licence má účet přístup jen do sekcí Fakturace, Nastavení, Organizace, Oznámení a Export, takže exporty vlastních údajů zůstávají kdykoli dostupné. Ostatní obsah je znovu dostupný až s novou objednávkou. Stávající uživatelé si ponechávají bezplatné užívání současného průvodce.

Na pokyn zákazníka Poskytovatel údaje vrátí nebo smaže, jak stanoví smlouva o zpracování osobních údajů. Stačí e-mail na contact@nisd2.eu.

Platí právo Spolkové republiky Německo s vyloučením Úmluvy OSN o smlouvách o mezinárodní koupi zboží (CISG).

Je-li zákazník obchodníkem (Kaufmann), právnickou osobou veřejného práva nebo zvláštním fondem veřejného práva, je výlučným místem soudní příslušnosti pro všechny spory z této smlouvy Köln.

Tyto podmínky existují v němčině a v angličtině. Smluvním jazykem je jazyk, ve kterém zákazník objednává. Pokud se znění liší, má přednost německé znění.

Je-li některé ustanovení těchto podmínek neplatné nebo nevymahatelné, ostatní zůstávají platná. Na místo neplatného ustanovení nastupuje zákonná úprava.

Dotazy k těmto podmínkám: Kardashev Catalyst UG (haftungsbeschränkt), Trierer Str. 6, 50676 Köln, Německo, contact@nisd2.eu.