# Podmínky beta programu Stilla a smlouva o zpracování osobních údajů · Stilla > Podmínky beta programu Stilla a smlouva o zpracování osobních údajů URL: https://stilla.eywo.digital/beta/podminky/ Language: cs Last updated: 2026-10-29 Stilla # Podmínky beta programu Stilla a smlouva o zpracování osobních údajů Verze 2026-10-29 ## 1\. Podmínky beta programu Stilla Podmínky upravují bezplatné vyzkoušení služby Stilla v testovací (beta) verzi. Platí mezi společností Eywo s.r.o., IČO 21053588, se sídlem Plzeňská 3350/18, Smíchov, 150 00 Praha 5, zapsaná v obchodním rejstříku vedeném Městským soudem v Praze, oddíl C, vložka 396236 (dále „Eywo“), a zákazníkem, který se do programu zaregistroval na stilla.eywo.digital (dále „Zákazník“). Zákazník je přijímá potvrzením při registraci; osoba, která registraci provádí, prohlašuje, že je oprávněna za Zákazníka jednat. ### 1.1 Předmět 1. Eywo zpřístupní Zákazníkovi vlastní instanci Stilly (tenant) s oddělenou databází, přístupnou na adrese _zákazník_.stilla.eywo.digital. 2. Rozsah modulů odpovídá edici Business. Eywo může během bety funkce přidávat, měnit i odebírat. 3. Program je určen nejvýše 10 zákazníkům. Eywo může registraci odmítnout nebo zařadit na čekací listinu. Účast nezakládá nárok na budoucí smlouvu ani cenu. ### 1.2 Doba trvání a ukončení 1. Beta trvá 6 měsíců od zpřístupnění instance, nedohodnou-li se strany jinak. 2. Nejpozději 30 dní před koncem Eywo nabídne placenou edici. Zákazník se rozhodne do konce bety. 3. Když Zákazník do placené edice nepřejde, instance se přepne do režimu jen pro čtení. Zákazník má 30 dní na export dat, pak Eywo data vymaže včetně záloh a výmaz potvrdí. 4. Kterákoli strana může účast ukončit písemně s výpovědní lhůtou 14 dní. Eywo může přístup okamžitě pozastavit při porušení čl. 1.4 nebo hrozí-li újma jiným zákazníkům. 5. Nepřihlásí-li se správce Zákazníka do instance do 7 dní od jejího založení, Eywo může instanci zrušit; v takové instanci nejsou data Zákazníka. ### 1.3 Cena a podpora 1. Beta je bezplatná. Implementační práce nad rámec založení instance a prvního školení se objednávají zvlášť. 2. Podpora probíhá přes widget podpory na stilla.eywo.digital nebo e-mailem na support@eywo.cz v pracovní dny 9–17 h SEČ. Eywo se snaží odpovědět do jednoho pracovního dne, ale negarantuje dostupnost ani lhůty (SLA). 3. Plánovanou údržbu Eywo oznamuje v aplikaci a správcům nejméně 72 hodin předem. ### 1.4 Pravidla užívání a povolená data 1. Zákazník smí vkládat provozní data IT: konfigurační položky, události, incidenty, změny, smlouvy a kontaktní údaje svých zaměstnanců a dodavatelů. 2. Zákazník nesmí vkládat zvláštní kategorie osobních údajů (čl. 9 GDPR), údaje o trestné činnosti, utajované informace, platební karty ani hesla a přístupové klíče v čitelné podobě. 3. Zákazník nesmí službu používat k útokům, obcházení zabezpečení, zpětnému inženýrství ani k zatěžování nad rozumnou míru. 4. Zákazník odpovídá za správu svých uživatelů a za to, že má právní titul k datům, která vkládá. ### 1.5 Data Zákazníka 1. Data vložená Zákazníkem patří Zákazníkovi. Eywo je používá jen k poskytování služby. 2. Osobní údaje Eywo zpracovává jako zpracovatel podle Smlouvy o zpracování osobních údajů (kapitola 2), která je nedílnou součástí těchto podmínek. 3. Zaměstnanci Eywo mají přístup k datům Zákazníka jen na základě souhlasu správce Zákazníka, nejvýše na 8 hodin, se záznamem v auditu. Výjimkou je nouzový přístup při incidentu, o kterém Eywo Zákazníka uvědomí do 24 hodin. 4. Eywo smí využívat souhrnné anonymní metriky provozu (počty, doby odezvy, používání modulů) ke zlepšování služby. Obsah dat do nich nevstupuje. 5. Funkce AI Zákazník může kdykoli vypnout v Nastavení. Data poslaná výchozímu modelu AI se nepoužívají k tréninku modelů. ### 1.6 Zpětná vazba Náměty a připomínky Zákazníka může Eywo bezplatně použít k vývoji produktu. Eywo neuveřejní jméno Zákazníka jako reference bez jeho písemného souhlasu. ### 1.7 Odpovědnost 1. Beta se poskytuje „tak, jak je“. Může obsahovat chyby a není určena jako jediné místo pro kritická provozní data. 2. Celková odpovědnost Eywo za škodu v souvislosti s betou je omezena částkou 100 000 Kč. Omezení se nevztahuje na škodu způsobenou úmyslně nebo hrubou nedbalostí a na újmu na zdraví. 3. Eywo neodpovídá za ušlý zisk a nepřímé škody. ### 1.8 Důvěrnost Strany zachovají mlčenlivost o důvěrných informacích druhé strany po dobu programu a 3 roky po jeho skončení. To neplatí pro veřejné informace a pro informace, které strana prokazatelně znala dříve. ### 1.9 Závěrečná ustanovení 1. Eywo může podmínky změnit s oznámením 30 dní předem. Nesouhlasí-li Zákazník, může účast ukončit podle čl. 1.2. 2. Podmínky se řídí českým právem. Spory rozhodují obecné soudy podle sídla Eywo. ## 2\. Smlouva o zpracování osobních údajů Zákazník je správce a Eywo zpracovatel osobních údajů, které Zákazník do Stilly vloží. Smlouva naplňuje čl. 28 GDPR a je součástí podmínek beta programu. ### 2.1 Předmět a rozsah zpracování Položka Obsah Účel provoz instance Stilla, podpora a zálohování Doba po dobu bety a 30 dní na export; pak výmaz včetně záloh do 35 dní Subjekty údajů zaměstnanci a uživatelé Zákazníka, kontaktní osoby jeho dodavatelů a klientů Kategorie údajů jméno, pracovní e-mail a telefon, role a tým, záznamy o činnosti v aplikaci (audit), obsah tiketů a poznámek Vyloučené údaje zvláštní kategorie (čl. 9 GDPR), údaje o trestné činnosti (čl. 10 GDPR), platební údaje Místo zpracování EU; výjimky jen u subdodavatelů níže s odpovídajícími zárukami ### 2.2 Povinnosti Eywo 1. Zpracovávat údaje jen na doložené pokyny Zákazníka. Pokynem jsou i nastavení a akce Zákazníka v aplikaci. 2. Zajistit mlčenlivost všech osob s přístupem k údajům. 3. Přijmout technická a organizační opatření podle čl. 2.5. 4. Pomáhat Zákazníkovi vyřizovat žádosti subjektů údajů (přístup, oprava, výmaz, přenositelnost). Aplikace k tomu poskytuje export a výmaz osob. 5. Ohlásit Zákazníkovi porušení zabezpečení osobních údajů bez zbytečného odkladu, nejpozději do 24 hodin od zjištění, s popisem dopadu a přijatých opatření. 6. Po skončení smlouvy údaje vrátit (export) a vymazat podle čl. 2.1 a výmaz písemně potvrdit. 7. Umožnit Zákazníkovi audit: přednostně poskytnutím dokumentace a výsledků testů, osobní audit po dohodě jednou ročně na náklady Zákazníka. ### 2.3 Subdodavatelé Zákazník dává obecný souhlas se subdodavateli níže. O změně Eywo informuje 30 dní předem; Zákazník může ze závažných důvodů namítnout a ukončit účast. Subdodavatel Služba Místo zpracování dat Zákazníka Záruka Cloudflare, Inc. hostování aplikace, databáze a přihlašovací služby, výchozí model AI (Workers AI), zálohy databáze a zálohy v EU; síť globální smlouva o zpracování Cloudflare, standardní smluvní doložky, EU–US Data Privacy Framework Resend (Plus Five Five, Inc.) odesílání e-mailů (přihlašovací kódy, oznámení) USA smlouva o zpracování Resend, standardní smluvní doložky Použije-li Zákazník vlastní e-mailovou službu nebo vlastní model AI, příslušný poskytovatel je subdodavatelem Zákazníka, ne Eywo. ### 2.4 Přístup Eywo k datům 1. Zaměstnanci Eywo nemají trvalý přístup k datům Zákazníka. 2. Přístup vzniká jen na žádost po schválení správcem Zákazníka v aplikaci, nejvýše na 8 hodin, pro jmenovitě určené pracovníky podpory Eywo. 3. Nouzový přístup při incidentu je povolen bez předchozího souhlasu; Eywo o něm Zákazníka uvědomí do 24 hodin. 4. Každý přístup se zapisuje do auditní stopy, kterou Zákazník vidí ve své instanci. ### 2.5 Technická a organizační opatření Oblast Opatření Oddělení dat samostatná databáze pro každého Zákazníka; automatický test, že instance nepřečte data jiného Zákazníka, při každém nasazení Šifrování přenos jen přes TLS 1.2+; data v databázi a zálohách šifrovaná na úrovni úložiště Přihlášení přihlášení účtem Google nebo Microsoft, případně jednorázovým kódem e-mailem; relace v zabezpečené cookie s omezenou platností; nepřihlášený uživatel nemá přístup k žádným datům Oprávnění role s nejmenšími nutnými oprávněními; nový uživatel nemá přístup k datům, dokud mu roli nepřidělí správce Zákazníka Audit záznam změn a přístupů s uchováním 5 let Zálohy denní záloha každé instance v EU, uchování 35 dní; obnova k bodu v čase za posledních 30 dní; pravidelná zkouška obnovy Klíče a tajemství jen ve správci tajemství platformy, pravidelná výměna, bez uložení v kódu Změny každá změna aplikace prochází automatickými testy a kontrolou na kopii dat před nasazením Zranitelnosti aktualizace závislostí a pravidelné externí penetrační testy Incidenty postup reakce na incidenty s hlášením Zákazníkovi do 24 hodin