Obchodní podmínky

Účinné od: 2026-10-01

Úvodní ustanovení

Poskytovatelem služby je Mgr. Nikola Hošková, DiS., IČO 24437930, se sídlem Palackého 933, 341 01 Horažďovice, podnikající fyzická osoba zapsaná v živnostenském rejstříku, kontaktní e-mail info@hodnoceni-rizik.cz (dále jen „Poskytovatel“). Tyto obchodní podmínky upravují práva a povinnosti Poskytovatele a fyzické nebo právnické osoby, která využívá webovou aplikaci, související webové stránky, funkce, obsah a služby dostupné zejména na adrese hodnoceni-rizik.cz (dále jen „Služba“).

Služba je online nástroj pro tvorbu a správu hodnocení rizik na pracovišti, klientských karet, souvisejících údajů a PDF výstupů.

Smlouva vzniká dokončením registrace po přijetí těchto podmínek. Smluvním zákazníkem můžeš být ty jako fyzická osoba, včetně zaměstnance nakupujícího na vlastní jméno, nebo podnikatel či organizace, které jsi oprávněn zastupovat. Uživatel je konkrétní fyzická osoba s přístupem. Zpracovatelská smlouva se použije v rozsahu popsaném v oddílu Obsah a osobní údaje. Smlouvu lze uzavřít v češtině; anglický překlad slouží pro informaci.

Kdo může Službu používat

Služba je určena pro odbornou práci při hodnocení rizik. Používat a nakupovat ji mohou fyzické osoby, podnikatelé i organizace. Uživatel musí dosáhnout alespoň 18 let. Nákup na vlastní jméno nevyžaduje IČO ani oprávnění zastupovat zaměstnavatele. Volba fakturačního profilu ani uvedení IČO samy neurčují spotřebitelské postavení zákazníka.

Používáš-li Službu jménem zaměstnavatele, podnikatele, právnické osoby nebo jiné organizace, musíš být oprávněn tuto osobu zastupovat. Nákup na vlastní jméno sám o sobě neopravňuje ke zpracování osobních údajů zaměstnavatele nebo klientů; potřebné oprávnění musíš mít samostatně.

Účet, organizace a bezpečnost

Uživatel uvádí pravdivé a aktuální údaje a odpovídá za zabezpečení svého účtu, hesla, e-mailu a zařízení. Účet nesmí bez oprávnění zpřístupnit jiné osobě.

Uživatel bez zbytečného odkladu oznámí Poskytovateli podezření na zneužití účtu, bezpečnostní incident nebo neoprávněný přístup.

V organizaci mohou uživatelé podle své role sdílet data a spravovat členy. Vlastník nebo administrátor organizace odpovídá za přidělení rolí a oprávnění jejím členům.

Uživatel bere na vědomí, že odebráním z organizace může ztratit přístup k jejím datům.

Rozsah a cena Služby

Služba nabízí tarif Zdarma a měsíční předplatné PRO. Aktuální rozsah a cena jsou uvedeny v ceníku a před potvrzením objednávky. Registrace účtu sama o sobě nezakládá placené předplatné. Pro používání potřebuješ připojení k internetu a aktuální běžný webový prohlížeč s povoleným JavaScriptem a nezbytnými cookies; instalace zvláštního programu není nutná.

Služba umožňuje zejména spravovat klientské karty a údaje zpracovatele, vytvářet koncepty a aktivní hodnocení rizik, počítat počáteční a zbytkové riziko, sledovat termín revize a vytvářet PDF náhledy nebo exporty.

Předplatné PRO se aktivuje po ověření úhrady a automaticky se obnovuje každý měsíc za cenu uvedenou v objednávce. Obnovování lze kdykoli vypnout v platebním portálu; přístup zůstane do konce uhrazeného období. Při neúspěšné úhradě se placený přístup neprodlouží. Faktury a platební údaje jsou dostupné v platebním portálu. Testovací objednávky jsou výslovně označeny a skutečné peníze se za ně neúčtují.

Zkušební dobu PRO uživatel spouští výslovně, bez platební karty. Po jejím skončení účet pokračuje v tarifu Zdarma, pokud nemá jiný platný přístup k PRO. Objednávka a úhrada PRO během zkoušky zahájí placené období ihned; zbývající zkouška ani její příděl AI se do předplatného nepřičítají. Uložená hodnocení zůstávají po skončení PRO dostupná pro čtení, úpravy a export; tvorba nových hodnocení se řídí limitem aktivních klientů aktuálního tarifu.

Odborné použití a odpovědnost uživatele

Služba je podpůrný dokumentační a výpočetní nástroj. Sama neprovádí prohlídku pracoviště, měření, právní posouzení ani ověření úplnosti nebo správnosti zadaných údajů.

Výpočty a výstupy vycházejí z údajů zadaných uživatelem a z použité metodiky. Nesprávné, neúplné nebo neaktuální vstupy mohou vést k nesprávnému nebo neúplnému výsledku.

Služba nenahrazuje odborný úsudek, povinnosti zaměstnavatele ani činnost odborně způsobilé osoby v prevenci rizik, pokud je podle právních předpisů vyžadována. Nejde o právní poradenství, certifikaci ani potvrzení souladu s konkrétním právním předpisem nebo normou.

Uživatel odpovídá za odbornou kontrolu výstupu, jeho přizpůsobení konkrétnímu pracovišti, volbu a provedení opatření, průběžnou aktualizaci hodnocení a splnění všech povinností, které se na něj nebo jeho organizaci vztahují.

PDF náhled a export

PDF náhled může obsahovat neuložené nebo neúplné údaje a slouží pouze ke kontrole rozpracovaného hodnocení.

PDF export zachycuje aktuálně uložená data aktivního hodnocení v okamžiku vytvoření. Není elektronicky podepsaným, certifikovaným ani Poskytovatelem schváleným dokumentem a Služba jej neuchovává jako neměnnou historii vydaných dokumentů.

Uživatel odpovídá za kontrolu, stažení, archivaci, označení verze a další použití PDF.

Obsah a osobní údaje

Práva k údajům a textům vloženým uživatelem zůstávají uživateli nebo jejich oprávněnému vlastníkovi. Uživatel odpovídá za jejich správnost, zákonnost a za to, že má právo je ve Službě zpracovávat.

Uživatel poskytuje Poskytovateli po dobu používání Služby nevýhradní oprávnění obsah technicky ukládat, zpracovávat, zobrazovat, zálohovat a použít k vytvoření požadovaných výstupů, pouze v rozsahu nutném pro provoz Služby.

Vkládej pouze údaje potřebné pro hodnocení rizik. Služba není určena k vedení zdravotnické dokumentace, údajů o trestních odsouzeních ani zvláštních kategorií osobních údajů. Popisuj pracovní podmínky, nikoli zdravotní stav konkrétních pracovníků; do AI nezadávej citlivé osobní údaje ani zbytečné identifikátory lidí.

Zpracovatelská smlouva se použije, pokud Poskytovatel zpracovává osobní údaje jménem zákazníka, který je jejich správcem nebo oprávněným zpracovatelem. Platí pro osobní i organizační pracovní prostor. Je-li správcem zaměstnavatel nebo klient, samotná soukromá úhrada zaměstnancem z něj nedělá správce ani nezavazuje zaměstnavatele k této smlouvě. Před vložením takových údajů zajisti odpovídající oprávnění a smluvní vztah se skutečným správcem, případně kontaktuj podporu.

Objednávky, platby a reklamace

Poskytovatelka není plátcem DPH. Ceny v Kč jsou konečné. Před potvrzením platby uvidíš cenu, rozsah plnění a případné měsíční obnovování. Placená objednávka se uzavírá úspěšným dokončením platebního procesu; doklad je dostupný prostřednictvím Stripe. Náklady svého internetového připojení hradíš sám.

Generování navíc se prodávají jako jednorázový balíček, nikoli předplatné. Neprodlužují PRO, automaticky se neobnovují a čerpají se po běžném přídělu. Nevyprší s koncem PRO a lze je dočerpat v tarifu Zdarma. Po odstranění účtu zaniká možnost jejich využití. Nejde o peníze ani převoditelný kredit.

Vady služby, nesprávné účtování nebo žádost o vrácení platby nahlas na kontaktní e-mail s popisem a identifikací objednávky. Přijetí reklamace a její obsah potvrdíme e-mailem. Oprávněnou vadu odstraníme v přiměřené době, případně poskytujeme zákonnou slevu nebo vrácení dotčené platby. U spotřebitele reklamaci včetně odstranění vady vyřídíme a o výsledku ho informujeme nejpozději do 30 dnů, nedohodneme-li se na delší lhůtě. Práva z vadného plnění a právo na odstoupení podle následujícího oddílu zůstávají zachována.

Návrhy AI

AI na tvůj pokyn připravuje návrhy nebezpečí a opatření. Neprovádí samostatně hodnocení rizik, nepřiřazuje závazné skóre ani nerozhoduje o zaměstnancích. Každý návrh musí před použitím posoudit člověk se znalostí pracoviště.

Ke generování se odesílá název činnosti a pracoviště, zadaný kontext a text existujících nebezpečí a opatření. Požadavek zpracovává Vercel AI Gateway a zvolený poskytovatel modelu. Návrhy mohou být neúplné nebo nesprávné; nelze zaručit jejich jedinečnost ani úplnost právních či odborných informací.

Návrhy lze v rámci oprávnění k vlastnímu obsahu upravovat a používat i po skončení PRO. Toto oprávnění neznamená záruku autorskoprávní ochrany nebo neexistence práv třetích osob. Neúspěšné či chybně účtované generování řeší podpora.

Připojené aplikace

Externí aplikaci připojíš pouze výslovným potvrzením požadovaných oprávnění. Podle povoleného rozsahu může číst klientské údaje a hodnocení, vytvářet klientské karty nebo předávat návrhy textů ke kontrole.

Za výběr externí aplikace a oprávnění zpřístupnit jí zákaznická data odpovídá zákazník. Její další zpracování se řídí jejími vlastními podmínkami; pouhé připojení z ní nedělá dodavatele Poskytovatele.

Přístup lze odvolat v nastavení připojených aplikací. Odvolání zastaví budoucí přístup, nevymaže však kopie, které externí aplikace už získala. Jejich výmaz je třeba řešit s jejím provozovatelem.

Export a změna poskytovatele

Pracovní data z osobního prostoru lze stáhnout v nastavení účtu jako ZIP s JSON, CSV a soubory, nezávisle na tarifu. Export zahrnuje i uchovaná hodnocení v koši. Není zálohou určenou k automatickému obnovení v aplikaci ani úplnou odpovědí na žádost podle GDPR. Pro organizační data, větší export nebo omezení samoobsluhy kontaktuj podporu.

O přechod k jinému poskytovateli nebo do vlastní infrastruktury lze požádat e-mailem. Nevyžadujeme výpovědní lhůtu před zahájením přechodu. Poskytneme přiměřenou součinnost, informace o exportovaných datech a jejich strukturách a export všech přenositelných zákaznických dat a digitálních aktiv. Standardní přechod dokončíme do 30 kalendářních dnů; případnou zákonem přípustnou technickou překážku a odůvodněný náhradní termín sdělíme do 14 pracovních dnů od žádosti. Zákazník může požádat o prodloužení přechodného období.

Za změnu poskytovatele ani standardní export neúčtujeme zvláštní poplatek. Běžná cena služby běží do ukončení smlouvy. Po ukončení přechodného období zůstávají data nejméně 30 kalendářních dnů k vyzvednutí; poté je vymažeme, pokud nebyl dohodnut jiný zákonný postup. Přechod nezahrnuje zdrojový kód, interní bezpečnostní informace nebo chráněné obchodní informace Poskytovatele, jejichž vyloučení nesmí bránit přenosu zákaznických dat. Přímé smazání účtu je samostatný výslovný pokyn k výmazu.

Soukromý nákup a práva spotřebitele

Nakupuješ-li jako spotřebitel, můžeš od smlouvy o předplatném tarifu PRO nebo nákupu balíčku generování odstoupit bez udání důvodu do 14 dnů od uzavření příslušné placené smlouvy. Lhůta běží od následujícího dne. Běžná měsíční obnova téhož předplatného nezakládá novou lhůtu. Tím nejsou dotčeny další zákonné důvody odstoupení.

Při objednávce výslovně žádáš o zpřístupnění placené služby ihned po úhradě, tedy i před koncem lhůty pro odstoupení. Práva odstoupit do 14 dnů se nevzdáváš. Při odstoupení v této lhůtě vrátíme celou cenu dotčeného nákupu; neodečítáme cenu za dosavadní používání ani spotřebovaná generování.

Odstoupení pošli na info@hodnoceni-rizik.cz nebo poštou na Palackého 933, 341 01 Horažďovice. Stačí jednoznačně uvést, od kterého nákupu odstupuješ, a připojit údaje pro jeho dohledání. Vzor níže můžeš použít, ale není povinný. Lhůtu dodržíš, odešleš-li odstoupení před jejím uplynutím. Přijetí potvrdíme e-mailem.

Platbu vrátíme nejpozději do 14 dnů od doručení odstoupení stejným způsobem, jakým jsi zaplatil, pokud se bez dalších nákladů nedohodneme jinak. Ukončíme dotčené placené plnění a u tarifu PRO jeho obnovování; u balíčku odebereme odpovídající generování navíc. Odstoupení samo o sobě nemaže účet ani pracovní data. Vypnutí obnovování ve Stripe je odlišná akce a nenahrazuje oznámení odstoupení.

Pokud se spotřebitelský spor nepodaří vyřešit přímo s námi, můžeš podat návrh na mimosoudní řešení u České obchodní inspekce, Štěpánská 567/15, 120 00 Praha 2. Informace a postup jsou na odkazu níže.

Mimosoudní řešení spotřebitelských sporů – ČOI

Vzor oznámení o odstoupení

Adresát: Mgr. Nikola Hošková, DiS., Palackého 933, 341 01 Horažďovice, info@hodnoceni-rizik.cz. Oznamuji, že odstupuji od smlouvy o následující službě: … Datum objednání a číslo objednávky nebo dokladu: … Jméno a příjmení: … Adresa: … E-mail účtu: … Datum: … Podpis (pouze při zaslání v listinné podobě): …

Práva ke Službě

Poskytovatel uděluje uživateli po dobu používání Služby nevýhradní a nepřevoditelné oprávnění používat ji k jejímu určenému účelu v souladu s těmito podmínkami.

Práva k aplikaci, jejímu software, designu, metodice, značce a dalším prvkům Služby náleží Poskytovateli nebo jejich oprávněným vlastníkům.

Pravidla používání

Uživatel nesmí Službu používat:

Dostupnost a změny Služby

Poskytovatel vyvíjí přiměřené úsilí k zajištění dostupnosti a bezpečnosti Služby, nezaručuje však její nepřetržitý nebo bezchybný provoz.

Provoz může být dočasně omezen údržbou, aktualizací, bezpečnostním zásahem, výpadkem infrastruktury nebo službou třetí strany.

Poskytovatel může Službu přiměřeně měnit a rozvíjet zejména z technických, bezpečnostních, právních nebo produktových důvodů. Pro bezplatnou Službu není sjednána garantovaná úroveň dostupnosti ani podpory.

Pozastavení, ukončení a data

Uživatel může používání Služby ukončit a svůj účet nebo organizaci odstranit způsobem dostupným ve Službě. Poslední vlastník organizace musí před odstraněním svého účtu převést vlastnictví nebo organizaci odstranit.

Poskytovatel může přístup omezit, pozastavit nebo ukončit při porušení těchto podmínek, zneužití Služby, bezpečnostním incidentu, protiprávním jednání nebo pokud je to nutné z právních, bezpečnostních či závažných provozních důvodů.

Vyžaduje-li situace okamžitý zásah, může Poskytovatel jednat bez předchozího upozornění. V ostatních případech uživatele v přiměřeném předstihu informuje, pokud je to možné.

Před smazáním účtu stáhni pracovní data a potřebná PDF, nebo nejprve požádej o přechod podle oddílu Export a změna poskytovatele. Smazání účtu ukončí předplatné okamžitě a spustí výmaz jeho dat; nevytváří automatický nárok na vrácení nevyužité části ceny. Samotné vypnutí obnovování PRO účet ani pracovní data nemaže.

Odpovědnost a její omezení

Poskytovatel odpovídá za řádné poskytování sjednané služby a za porušení svých smluvních a zákonných povinností. Následující ujednání vymezují účel a omezení odborného nástroje; nepřenášejí povinnosti Poskytovatele v oblasti ochrany osobních údajů na zákazníka.

Poskytovatel neodpovídá za obsah, správnost nebo úplnost údajů vložených uživatelem, za rozhodnutí a opatření přijatá na jejich základě ani za následky toho, že uživatel výstup odborně nezkontroloval, neaktualizoval nebo použil k nevhodnému účelu.

Poskytovatel nezaručuje, že použití Služby nebo konkrétní výstup splní všechny právní či technické požadavky, odstraní rizika, zabrání úrazu nebo bude přijat orgánem veřejné moci, auditorem, pojišťovnou či jinou třetí osobou. Poskytovatel nepřebírá povinnosti zaměstnavatele, uživatele ani odborně způsobilé osoby.

V nejširším rozsahu dovoleném právními předpisy Poskytovatel neodpovídá za výpadky nebo omezení způsobené třetí stranou či okolností mimo jeho přiměřenou kontrolu ani za nepřímou újmu, ušlý zisk, ztrátu příležitosti, provozní ztrátu nebo poškození pověsti podnikatele.

Nic v těchto podmínkách nevylučuje ani neomezuje odpovědnost, kterou podle právních předpisů vyloučit nebo omezit nelze, zejména odpovědnost za úmyslně nebo z hrubé nedbalosti způsobenou újmu, újmu na přirozených právech člověka a nepominutelná práva spotřebitele.

Změny podmínek

Poskytovatel může podmínky v přiměřeném rozsahu změnit zejména kvůli změně Služby, právních předpisů, bezpečnosti nebo způsobu provozu.

Podstatnou změnu podmínek nebo ceny pro další období oznámíme e-mailem alespoň 30 dnů před účinností, včetně důvodu a práva změnu odmítnout a smlouvu bez zvláštní sankce ukončit. Již zaplacené období se zpětně nezdražuje. Neodkladné zákonné nebo bezpečnostní změny lze provést dříve s vysvětlením důvodu.

Nesouhlasí-li uživatel se změnou, může před její účinností používání Služby ukončit. Pokud právní předpisy vyžadují aktivní souhlas, Poskytovatel si jej vyžádá.

Rozhodné právo a soudní příslušnost

Právní vztahy vzniklé na základě těchto podmínek se řídí právním řádem České republiky.

Spory řeší věcně a místně příslušné soudy České republiky, není-li kogentním právem stanoveno jinak. U spotřebitele není dotčena ochrana poskytovaná právem státu jeho obvyklého pobytu.

Závěrečná ustanovení

Pokud se některé ustanovení těchto podmínek stane neplatným, neúčinným nebo nevymahatelným, nemá to vliv na platnost a účinnost ostatních ustanovení.

Tyto obchodní podmínky nabývají účinnosti dne 2026-10-01.

Kontakt

V případě dotazů k těmto podmínkám nás kontaktujte na

info@hodnoceni-rizik.cz


Zpracovatelská smlouva

Verze a účinnost: 2026-10-01

Poskytovatelka: Mgr. Nikola Hošková, DiS., IČO 24437930, Palackého 933, 341 01 Horažďovice, info@hodnoceni-rizik.cz.

Strany, účel a doba

Tato zpracovatelská smlouva podle článku 28 GDPR se použije mezi poskytovatelkou a zákazníkem, pro kterého poskytovatelka zpracovává osobní údaje. Zákazník musí být jejich správcem nebo zpracovatelem s oprávněním pověřit dalšího zpracovatele. Poskytovatelka je jeho zpracovatelem, případně dalším zpracovatelem. Soukromá úhrada zaměstnancem sama nezakládá smlouvu se zaměstnavatelem ani neopravňuje ke vložení jeho osobních údajů. Pro takové zpracování je nutné oprávnění a smluvní vztah se skutečným správcem.

Předmětem je provoz hodnocení rizik: ukládání, uspořádání, zobrazování, úpravy, vyhledávání, tvorba PDF, export, předávání na pokyn a výmaz zákaznických osobních údajů. Zpracování trvá po dobu smlouvy a nezbytného vrácení nebo výmazu dat.

Smlouva se vztahuje na osobní i organizační pracovní prostor a na bezplatné i placené používání. Pro vlastní účely poskytovatelky, například fakturaci, se použijí zásady ochrany osobních údajů.

Údaje a dotčené osoby

Dotčenými osobami mohou být zákazníci, klienti, kontaktní osoby, zpracovatelé hodnocení a pracovníci zachycení v obsahu. Kategorie zahrnují jméno, profesní a kontaktní údaje, údaje o pracovišti a činnosti, text hodnocení, poznámky a obrázky vložené zákazníkem.

Rozsah a účel určuje zákazník. Zvláštní kategorie osobních údajů, zdravotnická dokumentace a údaje o trestních odsouzeních nejsou předmětem sjednané služby a zákazník je nemá vkládat.

Zákazník zajistí zákonnost svých pokynů, potřebné informace dotčeným osobám a oprávnění nakládat s údaji. Poskytovatelka mu oznámí, pokud podle jejího názoru pokyn porušuje GDPR nebo jiný předpis o ochraně údajů.

Pokyny a důvěrnost

Poskytovatelka zpracovává údaje pouze na doložené pokyny zákazníka, včetně pokynů k zahraničnímu předání. Pokyny tvoří smlouva, volby oprávněných uživatelů v aplikaci a ověřené požadavky podpory. Pokud zpracování vyžaduje právo EU nebo členského státu, informuje předem zákazníka, ledaže to právo zakazuje.

Přístup mají pouze osoby pověřené k potřebné činnosti a zavázané mlčenlivostí. Technický správce pověřený přímo poskytovatelkou jedná pod její pravomocí a nesmí údaje použít pro vlastní účely ani je zpřístupnit své firmě či kolegům.

Poskytovatelka nesmí zákaznický obsah prodávat, používat pro reklamu ani vlastní trénování modelů. Povinnost důvěrnosti trvá i po skončení přístupu a smlouvy.

Technická a organizační opatření

Poskytovatelka udržuje opatření přiměřená riziku podle článku 32 GDPR: oddělení zákaznických přístupů, autentizaci a řízení oprávnění, šifrovaný přenos, omezení administrátorských přístupů a ochranu přihlašovacích tajemství.

Součástí opatření jsou aktualizace, zálohování a ověřování obnovy, evidence bezpečnostních událostí, řešení zranitelností a postup pro incidenty a výmaz. Obnovením zálohy se neobnovuje oprávnění používat již vymazaná data; pokyny k výmazu se znovu uplatní.

Podrobnosti poskytne poskytovatelka zákazníkovi pro posouzení souladu tak, aby nezpřístupnila bezpečnostní tajemství nebo údaje jiných zákazníků. Opatření lze rozvíjet při zachování sjednané úrovně ochrany.

Další zpracovatelé a přenosy

Zákazník obecně povoluje zapojení dalších zpracovatelů potřebných pro službu. Základní dodavatelé jsou Vercel pro web a AI Gateway a Railway pro databázový hosting a tvorbu PDF. Brevo (Sendinblue SAS) zajišťuje odesílání zpráv, včetně obsahu a příloh zaslaných podpoře. Při zapnuté AI se zapojuje poskytovatel vybraného modelu; výchozí integrace používá model OpenAI. Konkrétní právní subjekty, místa zpracování a další zapojené dodavatele poskytovatelka sdělí před zahájením příslušného zpracování.

Přidání nebo nahrazení dalšího zpracovatele oznámí poskytovatelka e-mailem nejméně 30 dnů předem. Zákazník může v této době vznést odůvodněnou námitku z důvodů ochrany údajů. Strany hledají přiměřené řešení; nelze-li jej zajistit, lze dotčenou část služby ukončit před předáním údajů novému dodavateli a vrátit nevyčerpanou předplacenou cenu této části.

S dalším zpracovatelem poskytovatelka sjedná stejné relevantní povinnosti ochrany údajů a odpovídá zákazníkovi za jejich plnění. Přenos mimo EHP je možný jen při splnění kapitoly V GDPR; na žádost poskytne informace o mechanismu přenosu a příslušných zárukách. Externí aplikace samostatně zvolená zákazníkem je jeho příjemcem, nikoli automaticky dalším zpracovatelem poskytovatelky.

Součinnost, incidenty a kontrola

S ohledem na povahu zpracování poskytovatelka pomáhá s žádostmi dotčených osob, zabezpečením, posouzením vlivu a předchozí konzultací s úřadem. Žádost týkající se zákaznických dat předá zákazníkovi bez zbytečného odkladu; samostatně o ní nerozhoduje, nestanoví-li zákon jinak.

Porušení zabezpečení zákaznických osobních údajů oznámí zákazníkovi bez zbytečného odkladu po zjištění. Poskytne dostupné informace o povaze incidentu, dotčených údajích a osobách, pravděpodobných důsledcích, nápravných opatřeních a kontaktu; další informace doplní postupně.

Poskytovatelka poskytne informace potřebné k doložení souladu a umožní přiměřené audity včetně inspekcí zákazníkem nebo jeho pověřeným auditorem. Strany dohodnou organizaci a ochranu ostatních zákazníků; tato dohoda nesmí kontrolu znemožnit. Běžná součinnost je součástí služby; případné mimořádné náklady se dohodnou předem a nesmějí omezit povinnosti podle GDPR.

Vrácení a výmaz

Po skončení služby poskytovatelka podle volby zákazníka osobní údaje vrátí nebo vymaže, včetně kopií, ledaže uchování vyžaduje právo EU nebo členského státu. Při změně poskytovatele nejprve platí přechodné období a nejméně 30 dnů pro vyzvednutí podle obchodních podmínek.

Smazání účtu nebo organizace je výslovným pokynem k výmazu jejího pracovního obsahu. Vypnutí obnovování PRO tento pokyn nepředstavuje. Smazání hodnocení do koše ani odstranění odkazu na obrázek neznamená fyzický výmaz; konkrétní pokyn k výmazu lze zaslat podpoře.

Poskytovatelka na žádost doloží dokončení výmazu a sdělí termín zániku případných záložních kopií podle retenčního cyklu. Do té doby omezí jejich použití výhradně na obnovu při havárii a zajištění bezpečnosti, s opětovným provedením výmazu po obnově.