Podmínky beta programu Stilla a smlouva o zpracování osobních údajů
1. Podmínky beta programu Stilla
Podmínky upravují bezplatné vyzkoušení služby Stilla v testovací (beta) verzi. Platí mezi společností Eywo s.r.o., IČO 21053588, se sídlem Plzeňská 3350/18, Smíchov, 150 00 Praha 5, zapsaná v obchodním rejstříku vedeném Městským soudem v Praze, oddíl C, vložka 396236 (dále „Eywo“), a zákazníkem, který se do programu zaregistroval na stilla.eywo.digital (dále „Zákazník“). Zákazník je přijímá potvrzením při registraci; osoba, která registraci provádí, prohlašuje, že je oprávněna za Zákazníka jednat.
1.1 Předmět
- Eywo zpřístupní Zákazníkovi vlastní instanci Stilly (tenant) s oddělenou databází, přístupnou na adrese zákazník.stilla.eywo.digital.
- Rozsah modulů odpovídá edici Business. Eywo může během bety funkce přidávat, měnit i odebírat.
- Program je určen nejvýše 10 zákazníkům. Eywo může registraci odmítnout nebo zařadit na čekací listinu. Účast nezakládá nárok na budoucí smlouvu ani cenu.
1.2 Doba trvání a ukončení
- Beta trvá 6 měsíců od zpřístupnění instance, nedohodnou-li se strany jinak.
- Nejpozději 30 dní před koncem Eywo nabídne placenou edici. Zákazník se rozhodne do konce bety.
- Když Zákazník do placené edice nepřejde, instance se přepne do režimu jen pro čtení. Zákazník má 30 dní na export dat, pak Eywo data vymaže včetně záloh a výmaz potvrdí.
- Kterákoli strana může účast ukončit písemně s výpovědní lhůtou 14 dní. Eywo může přístup okamžitě pozastavit při porušení čl. 1.4 nebo hrozí-li újma jiným zákazníkům.
- Nepřihlásí-li se správce Zákazníka do instance do 7 dní od jejího založení, Eywo může instanci zrušit; v takové instanci nejsou data Zákazníka.
1.3 Cena a podpora
- Beta je bezplatná. Implementační práce nad rámec založení instance a prvního školení se objednávají zvlášť.
- Podpora probíhá přes widget podpory na stilla.eywo.digital nebo e-mailem na support@eywo.cz v pracovní dny 9–17 h SEČ. Eywo se snaží odpovědět do jednoho pracovního dne, ale negarantuje dostupnost ani lhůty (SLA).
- Plánovanou údržbu Eywo oznamuje v aplikaci a správcům nejméně 72 hodin předem.
1.4 Pravidla užívání a povolená data
- Zákazník smí vkládat provozní data IT: konfigurační položky, události, incidenty, změny, smlouvy a kontaktní údaje svých zaměstnanců a dodavatelů.
- Zákazník nesmí vkládat zvláštní kategorie osobních údajů (čl. 9 GDPR), údaje o trestné činnosti, utajované informace, platební karty ani hesla a přístupové klíče v čitelné podobě.
- Zákazník nesmí službu používat k útokům, obcházení zabezpečení, zpětnému inženýrství ani k zatěžování nad rozumnou míru.
- Zákazník odpovídá za správu svých uživatelů a za to, že má právní titul k datům, která vkládá.
1.5 Data Zákazníka
- Data vložená Zákazníkem patří Zákazníkovi. Eywo je používá jen k poskytování služby.
- Osobní údaje Eywo zpracovává jako zpracovatel podle Smlouvy o zpracování osobních údajů (kapitola 2), která je nedílnou součástí těchto podmínek.
- Zaměstnanci Eywo mají přístup k datům Zákazníka jen na základě souhlasu správce Zákazníka, nejvýše na 8 hodin, se záznamem v auditu. Výjimkou je nouzový přístup při incidentu, o kterém Eywo Zákazníka uvědomí do 24 hodin.
- Eywo smí využívat souhrnné anonymní metriky provozu (počty, doby odezvy, používání modulů) ke zlepšování služby. Obsah dat do nich nevstupuje.
- Funkce AI Zákazník může kdykoli vypnout v Nastavení. Data poslaná výchozímu modelu AI se nepoužívají k tréninku modelů.
1.6 Zpětná vazba
Náměty a připomínky Zákazníka může Eywo bezplatně použít k vývoji produktu. Eywo neuveřejní jméno Zákazníka jako reference bez jeho písemného souhlasu.
1.7 Odpovědnost
- Beta se poskytuje „tak, jak je“. Může obsahovat chyby a není určena jako jediné místo pro kritická provozní data.
- Celková odpovědnost Eywo za škodu v souvislosti s betou je omezena částkou 100 000 Kč. Omezení se nevztahuje na škodu způsobenou úmyslně nebo hrubou nedbalostí a na újmu na zdraví.
- Eywo neodpovídá za ušlý zisk a nepřímé škody.
1.8 Důvěrnost
Strany zachovají mlčenlivost o důvěrných informacích druhé strany po dobu programu a 3 roky po jeho skončení. To neplatí pro veřejné informace a pro informace, které strana prokazatelně znala dříve.
1.9 Závěrečná ustanovení
- Eywo může podmínky změnit s oznámením 30 dní předem. Nesouhlasí-li Zákazník, může účast ukončit podle čl. 1.2.
- Podmínky se řídí českým právem. Spory rozhodují obecné soudy podle sídla Eywo.
2. Smlouva o zpracování osobních údajů
Zákazník je správce a Eywo zpracovatel osobních údajů, které Zákazník do Stilly vloží. Smlouva naplňuje čl. 28 GDPR a je součástí podmínek beta programu.
2.1 Předmět a rozsah zpracování
| Položka | Obsah |
|---|---|
| Účel | provoz instance Stilla, podpora a zálohování |
| Doba | po dobu bety a 30 dní na export; pak výmaz včetně záloh do 35 dní |
| Subjekty údajů | zaměstnanci a uživatelé Zákazníka, kontaktní osoby jeho dodavatelů a klientů |
| Kategorie údajů | jméno, pracovní e-mail a telefon, role a tým, záznamy o činnosti v aplikaci (audit), obsah tiketů a poznámek |
| Vyloučené údaje | zvláštní kategorie (čl. 9 GDPR), údaje o trestné činnosti (čl. 10 GDPR), platební údaje |
| Místo zpracování | EU; výjimky jen u subdodavatelů níže s odpovídajícími zárukami |
2.2 Povinnosti Eywo
- Zpracovávat údaje jen na doložené pokyny Zákazníka. Pokynem jsou i nastavení a akce Zákazníka v aplikaci.
- Zajistit mlčenlivost všech osob s přístupem k údajům.
- Přijmout technická a organizační opatření podle čl. 2.5.
- Pomáhat Zákazníkovi vyřizovat žádosti subjektů údajů (přístup, oprava, výmaz, přenositelnost). Aplikace k tomu poskytuje export a výmaz osob.
- Ohlásit Zákazníkovi porušení zabezpečení osobních údajů bez zbytečného odkladu, nejpozději do 24 hodin od zjištění, s popisem dopadu a přijatých opatření.
- Po skončení smlouvy údaje vrátit (export) a vymazat podle čl. 2.1 a výmaz písemně potvrdit.
- Umožnit Zákazníkovi audit: přednostně poskytnutím dokumentace a výsledků testů, osobní audit po dohodě jednou ročně na náklady Zákazníka.
2.3 Subdodavatelé
Zákazník dává obecný souhlas se subdodavateli níže. O změně Eywo informuje 30 dní předem; Zákazník může ze závažných důvodů namítnout a ukončit účast.
| Subdodavatel | Služba | Místo zpracování dat Zákazníka | Záruka |
|---|---|---|---|
| Cloudflare, Inc. | hostování aplikace, databáze a přihlašovací služby, výchozí model AI (Workers AI), zálohy | databáze a zálohy v EU; síť globální | smlouva o zpracování Cloudflare, standardní smluvní doložky, EU–US Data Privacy Framework |
| Resend (Plus Five Five, Inc.) | odesílání e-mailů (přihlašovací kódy, oznámení) | USA | smlouva o zpracování Resend, standardní smluvní doložky |
Použije-li Zákazník vlastní e-mailovou službu nebo vlastní model AI, příslušný poskytovatel je subdodavatelem Zákazníka, ne Eywo.
2.4 Přístup Eywo k datům
- Zaměstnanci Eywo nemají trvalý přístup k datům Zákazníka.
- Přístup vzniká jen na žádost po schválení správcem Zákazníka v aplikaci, nejvýše na 8 hodin, pro jmenovitě určené pracovníky podpory Eywo.
- Nouzový přístup při incidentu je povolen bez předchozího souhlasu; Eywo o něm Zákazníka uvědomí do 24 hodin.
- Každý přístup se zapisuje do auditní stopy, kterou Zákazník vidí ve své instanci.
2.5 Technická a organizační opatření
| Oblast | Opatření |
|---|---|
| Oddělení dat | samostatná databáze pro každého Zákazníka; automatický test, že instance nepřečte data jiného Zákazníka, při každém nasazení |
| Šifrování | přenos jen přes TLS 1.2+; data v databázi a zálohách šifrovaná na úrovni úložiště |
| Přihlášení | přihlášení účtem Google nebo Microsoft, případně jednorázovým kódem e-mailem; relace v zabezpečené cookie s omezenou platností; nepřihlášený uživatel nemá přístup k žádným datům |
| Oprávnění | role s nejmenšími nutnými oprávněními; nový uživatel nemá přístup k datům, dokud mu roli nepřidělí správce Zákazníka |
| Audit | záznam změn a přístupů s uchováním 5 let |
| Zálohy | denní záloha každé instance v EU, uchování 35 dní; obnova k bodu v čase za posledních 30 dní; pravidelná zkouška obnovy |
| Klíče a tajemství | jen ve správci tajemství platformy, pravidelná výměna, bez uložení v kódu |
| Změny | každá změna aplikace prochází automatickými testy a kontrolou na kopii dat před nasazením |
| Zranitelnosti | aktualizace závislostí a pravidelné externí penetrační testy |
| Incidenty | postup reakce na incidenty s hlášením Zákazníkovi do 24 hodin |