1.1 Tyto všeobecné obchodní podmínky (dále jen „VOP“) upravují podmínky poskytování služby iAuditing jako softwarové služby poskytované prostřednictvím internetu (SaaS).

1.2 Službou iAuditing se rozumí informační systém určený k podpoře vedení auditní dokumentace a souvisejících činností Klienta, poskytovaný Poskytovatelem formou vzdáleného přístupu.

1.3 Tyto VOP jsou nedílnou součástí smlouvy o poskytování služby iAuditing uzavřené mezi Poskytovatelem a Klientem (dále jen „Smlouva“), není-li ve Smlouvě výslovně stanoveno jinak.

1.4 V případě rozporu mezi Smlouvou a těmito VOP má přednost Smlouva. V rozsahu, v jakém se ustanovení týká zpracování osobních údajů, má přednost smlouva o zpracování osobních údajů (DPA).

1.5 Zveřejnění těchto VOP na webových stránkách Poskytovatele samo o sobě nezakládá uzavření Smlouvy ani vznik smluvního vztahu.

1.6 Služba iAuditing je poskytována jako podpůrný nástroj pro vedení auditní dokumentace. Poskytovatel neprovádí audit, nenese profesní odpovědnost auditora a neodpovídá za odborný obsah auditní dokumentace vytvářené Klientem v systému.

2.1 Poskytovatelem služby iAuditing je společnost iAuditing a.s., se sídlem Kollárova 1879/11, 415 01 Teplice, IČO: 240 75 329, zapsaná v obchodním rejstříku vedeném Krajským soudem v Ústí nad Labem, oddíl B, vložka 2988.

2.2 Kontaktní údaje Poskytovatele pro komunikaci s Klienty jsou uvedeny ve Smlouvě, na webových stránkách Poskytovatele nebo v uživatelském rozhraní služby. Poskytovatel je oprávněn tyto kontaktní údaje aktualizovat.

2.3 Komunikace mezi Poskytovatelem a Klientem může probíhat písemně, elektronicky na kontaktní adresy uvedené ve Smlouvě, prostřednictvím uživatelského rozhraní služby nebo jiným způsobem dohodnutým mezi stranami.

2.4 Klient je povinen udržovat své kontaktní údaje aktuální. Oznámení zaslané na poslední Poskytovateli známou kontaktní adresu Klienta se považuje za řádně doručené, pokud Klient neoznámil změnu kontaktních údajů.

3.1 Pro účely těchto VOP mají níže uvedené pojmy následující význam:

3.2 Audit Auditem se rozumí odborná činnost vykonávaná Klientem v souladu s příslušnými právními předpisy a profesními standardy. Audit není poskytován ani prováděn Poskytovatelem.

3.3 Auditní zakázka Auditní zakázkou se rozumí konkrétní auditní činnost Klienta ve vztahu ke konkrétnímu klientovi Klienta, jak je vymezena ve smluvním vztahu Klienta s jeho klientem.

3.4 Auditní spis Auditním spisem se rozumí dokumentační výstup auditní zakázky vedený v systému iAuditing, obsahující dokumentaci, záznamy, přílohy a další informace vytvářené nebo ukládané Uživateli.

3.5 Uzavření auditního spisu Uzavřením auditního spisu se rozumí stav, kdy je auditní spis v systému označen jako dokončený a přechází do režimu, ve kterém již není možné provádět běžné změny jeho obsahu.

3.6 Archivace auditního spisu Archivací auditního spisu se rozumí dlouhodobé uchování uzavřeného auditního spisu v systému iAuditing za účelem splnění dokumentačních, dohledatelných a kontrolních potřeb Klienta.

3.7 Uživatel Uživatelem se rozumí fyzická osoba, které Klient umožnil přístup k systému iAuditing v rozsahu odpovídajícím její roli a oprávněním.

3.8 Export Exportem se rozumí funkce systému umožňující Klientovi získat kopii dat nebo auditní dokumentace ze systému iAuditing v podporovaných formátech.

3.9 Pracovní den Pracovním dnem se rozumí den, který není sobotou, nedělí ani státem uznaným svátkem v České republice.

4.1 Služba iAuditing je cloudová softwarová služba dostupná prostřednictvím internetu a slouží k podpoře vedení auditní dokumentace, spolupráce uživatelů a řízení souvisejících činností Klienta.

4.2 Služba iAuditing umožňuje zejména:

• vytváření a vedení auditních spisů k jednotlivým auditním zakázkám,
• strukturované ukládání dokumentace, záznamů, odpovědí, poznámek a příloh,
• spolupráci více Uživatelů na jedné auditní zakázce,
• přehled o stavu rozpracovanosti auditních zakázek, úkolech a odpovědnostech,
• uzavření a archivaci auditních spisů,
• export auditní dokumentace v podporovaných formátech.

4.3 Služba iAuditing je nástrojem pro dokumentační a organizační podporu auditu. Poskytovatel neposkytuje odborné auditorské, metodické, daňové ani právní poradenství a neposuzuje správnost postupů, závěrů ani dokumentace Klienta.

4.4 Služba může obsahovat automatizační, analytické nebo asistenční funkce. Výstupy těchto funkcí mají podpůrný charakter a Klient je povinen je před použitím odborně posoudit a ověřit.

4.5 Odpovědnost za správnost, úplnost, aktuálnost a soulad auditní dokumentace s právními předpisy, auditorskými standardy a profesními pravidly nese výhradně Klient.

4.6 Rozsah funkcionalit služby iAuditing se může v čase vyvíjet. Poskytovatel je oprávněn službu průběžně upravovat, aktualizovat a rozšiřovat, pokud tím nedojde k podstatné změně základní povahy služby.

5.1 Smluvní vztah mezi Poskytovatelem a Klientem vzniká uzavřením Smlouvy, a to písemně nebo jiným způsobem, který umožňuje jednoznačnou identifikaci Smluvních stran a jejich souhlas s obsahem Smlouvy a těchto VOP.

5.2 Není-li ve Smlouvě sjednáno jinak, je Smlouva uzavírána na dobu neurčitou. Je-li ve Smlouvě sjednáno roční smluvní období, zvláštní výpovědní režim, změna ceny pro další období nebo jiný režim trvání či ukončení Smlouvy, použije se přednostně úprava obsažená ve Smlouvě.

5.3 Poskytování služby iAuditing je zahájeno dnem sjednaným ve Smlouvě, případně dnem zpřístupnění služby Klientovi.

5.4 Není-li ve Smlouvě sjednáno jinak, může kterákoli Smluvní strana vypovědět Smlouvu uzavřenou na dobu neurčitou i bez uvedení důvodu s výpovědní dobou jeden (1) měsíc, která počíná běžet prvním dnem kalendářního měsíce následujícího po kalendářním měsíci doručení výpovědi druhé Smluvní straně.

5.5 Každá Smluvní strana je oprávněna od Smlouvy odstoupit v případě podstatného porušení Smlouvy nebo těchto VOP druhou Smluvní stranou, pokud toto porušení nebylo odstraněno ani v přiměřené dodatečné lhůtě poskytnuté v písemné výzvě, není-li ve Smlouvě sjednána konkrétní lhůta pro nápravu.

5.6 Za podstatné porušení ze strany Klienta se považuje zejména prodlení s úhradou splatného peněžitého závazku po marném uplynutí dodatečné lhůty, zneužití služby, poskytnutí přístupu neoprávněné osobě, jednání ohrožující bezpečnost služby nebo dat, porušení licenčních či přístupových podmínek nebo použití služby v rozporu s právními předpisy.

5.7 Poskytovatel je oprávněn Smlouvu ukončit také v případě rozhodnutí o ukončení provozu služby iAuditing jako celku nebo její podstatné části z obchodních, technických nebo organizačních důvodů. V takovém případě informuje Klienta s předstihem sjednaným ve Smlouvě; není-li taková lhůta ve Smlouvě sjednána, informuje Klienta s přiměřeným předstihem, zpravidla alespoň tři (3) měsíce předem. To neplatí, pokud dřívější ukončení, omezení nebo pozastavení služby vyžadují právní, regulatorní, bezpečnostní nebo závažné technické důvody.

5.8 Ukončením Smlouvy nejsou dotčena práva a povinnosti, které mají podle své povahy trvat i po jejím ukončení, zejména povinnost mlčenlivosti, omezení odpovědnosti, povinnost úhrady dlužných částek, ustanovení o ochraně dat, ochraně osobních údajů, exportu dat a ukončení poskytování služby.

6.1 Přístup ke službě iAuditing je umožněn pouze registrovaným Uživatelům prostřednictvím uživatelských účtů zřízených pro Klienta.

6.2 Klient odpovídá za zřízení, správu a zrušení uživatelských účtů svých Uživatelů, nastavení jejich rolí a oprávnění a za to, že přístup ke službě využívají pouze oprávněné osoby.

6.3 Rozsah přístupů a oprávnění Uživatelů je řízen na základě rolí dostupných v systému. Každý Uživatel má přístup pouze k funkcím a údajům odpovídajícím jeho roli a oprávněním.

6.4 Klient je povinen zajistit ochranu přístupových údajů svých Uživatelů a zabránit jejich sdílení, zneužití nebo zpřístupnění neoprávněným osobám.

6.5 Klient odpovídá za jednání svých Uživatelů při používání služby. Poskytovatel neodpovídá za škody vzniklé v důsledku neoprávněného použití uživatelských účtů, pokud k němu došlo v důsledku jednání nebo opomenutí na straně Klienta nebo jeho Uživatelů.

6.6 Poskytovatel je oprávněn dočasně omezit nebo pozastavit přístup k systému zejména v případě porušení Smlouvy nebo VOP, ohrožení bezpečnosti systému nebo dat, podezření na zneužití účtu, nezbytné údržby nebo řešení provozních problémů.

7.1 Služba iAuditing je poskytována jako cloudová služba dostupná prostřednictvím internetu. Přístup ke službě je umožněn prostřednictvím běžného webového prohlížeče, není-li ve Smlouvě nebo v technické dokumentaci uvedeno jinak.

7.2 Poskytovatel zajišťuje provoz služby v běžném provozním režimu s přihlédnutím k povaze služby, technickým možnostem a potřebě průběžné údržby a rozvoje.

7.3 Poskytovatel je oprávněn provádět plánované odstávky služby za účelem údržby, aktualizací, bezpečnostních opatření nebo rozvoje služby. O plánovaných odstávkách, které mohou mít významný dopad na Klienta, informuje Poskytovatel přiměřeným způsobem a s přiměřeným předstihem.

7.4 Poskytovatel neodpovídá za dočasnou nedostupnost služby způsobenou okolnostmi na straně Klienta, výpadky internetu nebo služeb třetích stran, událostmi vyšší moci, bezpečnostními incidenty mimo kontrolu Poskytovatele nebo nezbytnými zásahy k ochraně služby a dat.

7.5 Konkrétní dostupnost služby, reakční doby, doby odstranění vad nebo jiné provozní parametry nejsou smluvně garantovány, pokud nejsou výslovně sjednány ve Smlouvě nebo samostatné dohodě o úrovni služeb (SLA).

7.6 Poskytovatel poskytuje Klientovi základní technickou podporu v pracovních dnech v obvyklé pracovní době Poskytovatele. Základní technická podpora je určena k řešení technických dotazů a provozních problémů souvisejících s funkčností a dostupností služby.

7.7 Technická podpora je poskytována prostřednictvím elektronické pošty na adresu [email protected], případně jiným způsobem oznámeným Poskytovatelem.

7.8 Poskytovatel přijímá požadavky technické podpory a řeší je s ohledem na jejich povahu, závažnost a provozní možnosti. Pokud není sjednáno SLA, nepředstavuje poskytnutí technické podpory garanci konkrétní reakční doby, odstranění problému v určité lhůtě ani garanci výsledku.

7.9 Technická podpora se nevztahuje na odborné auditorské, metodické, daňové nebo právní poradenství, výklad auditorských standardů, profesních nebo právních předpisů ani na posuzování správnosti, úplnosti nebo vhodnosti auditorských postupů, závěrů nebo auditní dokumentace Klienta.

8.1 Poskytovatel přijímá přiměřená technická a organizační opatření za účelem ochrany důvěrnosti, integrity a dostupnosti dat zpracovávaných v rámci služby iAuditing.

8.2 Tato opatření zahrnují zejména řízení přístupů a oprávnění, ochranu přístupových údajů, oddělení přístupů jednotlivých Klientů, zálohování, bezpečnostní údržbu, ochranu dat při přenosu a uložení a opatření proti neoprávněnému přístupu, ztrátě, poškození nebo zneužití dat.

8.3 Primární provozní infrastruktura služby iAuditing je zajišťována s využitím technických prostředků umístěných v rámci Evropské unie nebo Evropského hospodářského prostoru, není-li ve Smlouvě, DPA nebo jiném písemném ujednání stanoveno jinak. Klient bere na vědomí, že některé podpůrné, autentizační, komunikační, monitorovací nebo AI funkcionality mohou zahrnovat využití externích dodavatelů nebo subzpracovatelů, včetně zpracování mimo Evropskou unii nebo Evropský hospodářský prostor, a to za podmínek stanovených v DPA.

8.4 Klient je povinen používat službu bezpečným způsobem, zejména chránit přístupové údaje, přidělovat oprávnění pouze oprávněným osobám, neprodleně rušit nepotřebné přístupy a informovat Poskytovatele o podezření na bezpečnostní incident nebo zneužití účtu.

8.5 Smluvní strany se zavazují zachovávat důvěrnost informací, které se dozvědí v souvislosti s poskytováním služby a které nejsou veřejně dostupné, zejména obchodních, technických, provozních, finančních a auditních informací druhé strany.

8.6 Povinnost důvěrnosti se nevztahuje na informace, které jsou veřejně dostupné bez porušení povinnosti mlčenlivosti, byly straně prokazatelně známy před jejich zpřístupněním, byly získány od třetí osoby oprávněné je sdělit nebo musí být zpřístupněny na základě právního předpisu nebo rozhodnutí orgánu veřejné moci.

8.7 Klient bere na vědomí, že žádné technické ani organizační opatření nemůže zcela vyloučit riziko neoprávněného přístupu, nedostupnosti nebo ztráty dat. Poskytovatel neodpovídá za škody vzniklé v důsledku okolností, které nemohl rozumně ovlivnit.

9.1 Služba iAuditing umožňuje Klientovi vést auditní dokumentaci formou auditních spisů k jednotlivým auditním zakázkám.

9.2 Záznamy a změny prováděné v auditním spisu jsou v systému evidovány tak, aby bylo možné zpětně dohledat, kdy a kým byly provedeny, v rozsahu odpovídajícím aktuálním funkcionalitám služby.

9.3 Po uzavření auditního spisu je tento spis v systému označen jako uzavřený a přechází do režimu, ve kterém již není možné provádět běžné změny jeho obsahu.

9.4 Uzavřený auditní spis je chráněn proti dodatečným úpravám v souladu s principem neměnnosti dokumentace. Poskytovatel neumožňuje běžnými prostředky zpětné změny uzavřených auditních spisů.

9.5 Služba iAuditing podporuje dohledatelnost auditní dokumentace pro účely interního nebo externího přezkumu Klienta. Poskytovatel však neposkytuje záruku, že použití služby samo o sobě splní všechny konkrétní požadavky právních předpisů, profesních standardů nebo regulatorních pravidel vztahujících se na Klienta.

9.6 Klientským obsahem se pro účely těchto VOP rozumí veškerá data, dokumenty, soubory, texty, metodiky, metodické úpravy, pracovní postupy, komentáře, záznamy, auditní dokumentace, výstupy a jiné informace, které Klient nebo jeho Uživatelé vloží, nahrají, vytvoří nebo jinak zpracovávají ve službě iAuditing.

9.7 Šablony, vzory, standardní metodiky, kontrolní postupy, pracovní programy, checklisty, doporučené postupy, nápověda a jiné metodické nebo obsahové prvky dostupné ve službě iAuditing mají obecný podpůrný charakter. Nepředstavují auditorské, metodické, právní, daňové ani jiné odborné poradenství a jejich zpřístupnění ani použití nezakládá záruku, že konkrétní auditní zakázka, auditní postup, auditní dokumentace nebo výstup Klienta budou v souladu s právními předpisy, mezinárodními auditorskými standardy ISA, požadavky KA ČR, interní metodikou Klienta nebo požadavky konkrétní auditní zakázky.

9.8 Klient odpovídá za odborné posouzení vhodnosti, úplnosti, aktuálnosti a přiměřenosti každé šablony, metodiky, doporučeného postupu nebo jiného podpůrného prvku dostupného ve službě iAuditing pro konkrétní auditní zakázku. Klient je povinen tyto prvky před jejich použitím přizpůsobit povaze, rozsahu, rizikům a okolnostem konkrétní auditní zakázky a odpovídá za konečný obsah auditní dokumentace, provedené auditní postupy, odborné závěry a výstupy.

9.9 Klientský obsah zůstává Klientovi, případně osobám, od nichž Klient odvozuje svá práva. Poskytovatel ke Klientskému obsahu nenabývá žádná vlastnická, autorská ani jiná práva, s výjimkou oprávnění nezbytných pro poskytování, provoz, údržbu, zabezpečení, zálohování, technickou podporu, export dat a plnění povinností Poskytovatele podle Smlouvy, těchto VOP a DPA.

9.10 Klient odpovídá za to, že je oprávněn Klientský obsah do služby iAuditing vložit a užívat jej v rámci služby. Klient dále odpovídá za věcnou správnost, úplnost, aktuálnost a soulad Klientského obsahu s právními předpisy, profesními pravidly a interními metodikami Klienta.

9.11 Služba iAuditing, její software, zdrojový kód, technické řešení, architektura, funkcionality, moduly, uživatelské rozhraní, systémové šablony, standardní metodika, pracovní postupy, dokumentace, know-how, grafické prvky a další prvky služby náleží Poskytovateli nebo osobám, od nichž Poskytovatel odvozuje svá práva. Klient získává pouze právo službu iAuditing užívat v rozsahu sjednaném ve Smlouvě a těchto VOP.

9.12 Klient není oprávněn bez předchozího písemného souhlasu Poskytovatele:

• a) kopírovat, rozmnožovat, upravovat, šířit, pronajímat, půjčovat, zpřístupňovat nebo jinak využívat službu iAuditing, její software, zdrojový kód, technické řešení, databázovou strukturu, uživatelské rozhraní, šablony, metodické prvky nebo dokumentaci jinak než v rozsahu nezbytném pro řádné užívání služby podle Smlouvy a těchto VOP;
• b) provádět dekompilaci, zpětnou analýzu, reverse engineering nebo jiné zjišťování vnitřní struktury, fungování nebo zdrojového kódu služby;
• c) obcházet, narušovat nebo odstraňovat technická, bezpečnostní, licenční nebo přístupová omezení služby;
• d) umožnit užívání služby třetí osobě mimo organizaci Klienta, není-li to výslovně umožněno Smlouvou, těmito VOP nebo oprávněním daného Uživatele;
• e) používat službu, její výstupy, funkcionality, šablony, metodické prvky nebo dokumentaci k vytvoření, rozvoji, testování nebo provozu konkurenčního produktu či služby;
• f) provádět nebo zveřejňovat benchmarking, výkonnostní testy, srovnávací analýzy nebo jiné veřejné hodnocení služby bez předchozího písemného souhlasu Poskytovatele;
• g) automatizovaně vytěžovat, stahovat, scrapovat, indexovat nebo jinak hromadně získávat obsah, data, metadata, rozhraní nebo výstupy služby mimo standardní funkcionality zpřístupněné Poskytovatelem;
• h) odstraňovat, měnit nebo zakrývat označení Poskytovatele, autorská, licenční, ochranná nebo jiná právní oznámení obsažená ve službě nebo jejích výstupech.

9.13 Konkrétní metodické úpravy, doplnění, texty, nastavení nebo jiné změny vytvořené Klientem ve službě iAuditing se považují za Klientský obsah. Poskytovatel není oprávněn tyto konkrétní klientské úpravy, interní metodiky, důvěrné informace nebo obchodní tajemství Klienta zpřístupnit, kopírovat nebo použít pro jiné klienty, ledaže k tomu Klient udělí výslovný souhlas nebo je takový postup nezbytný pro plnění Smlouvy, těchto VOP, DPA nebo právních povinností Poskytovatele.

9.14 Poskytovatel je oprávněn využívat obecné podněty, návrhy, připomínky, požadavky, zkušenosti a zpětnou vazbu Klienta k rozvoji, úpravám a zlepšování služby iAuditing, pokud tím nedojde ke zpřístupnění Klientského obsahu, důvěrných informací, obchodního tajemství nebo osobních údajů Klienta. Poskytovatel je rovněž oprávněn využívat zobecněné poznatky a know-how získané při poskytování služby, pokud nejsou způsobilé identifikovat Klienta, jeho klienty, auditní zakázky, dokumentaci nebo jiné důvěrné informace.

9.15 Není-li výslovně písemně sjednáno jinak, veškeré úpravy, rozšíření, funkcionality, moduly, integrace, šablony, metodické prvky, technická řešení nebo jiné výsledky vývoje vytvořené Poskytovatelem, a to i na základě požadavku, podnětu, objednávky nebo jiné součinnosti Klienta, náleží Poskytovateli. Klient je oprávněn tyto výsledky užívat pouze jako součást služby iAuditing po dobu trvání Smlouvy a v rozsahu sjednaného tarifu nebo obchodního ujednání. Jakákoli exkluzivita, převod práv nebo omezení Poskytovatele při využití výsledků vývoje pro jiné klienty musí být sjednány výslovně písemně.

10.1 Uzavřené auditní spisy jsou v systému iAuditing archivovány za účelem jejich uchování a zpětného nahlížení v rozsahu odpovídajícím funkcionalitám služby a sjednanému rozsahu poskytování služby.

10.2 Služba iAuditing umožňuje Klientovi provádět export auditní dokumentace v podporovaných formátech, zejména pro účely archivace, přezkumu nebo ukončení poskytování služby.

10.3 Rozsah, formáty a technické podmínky exportu dat jsou dány aktuálními funkcionalitami služby. Poskytovatel je oprávněn tyto funkcionality přiměřeně upravovat nebo rozšiřovat v rámci vývoje služby.

10.4 Služba iAuditing slouží jako nástroj pro podporu vedení, archivace a exportu auditní dokumentace. Není-li ve Smlouvě výslovně sjednáno jinak, nenahrazuje služba iAuditing vlastní zákonné, profesní, smluvní nebo interní archivační povinnosti Klienta. Klient odpovídá za posouzení, zda způsob vedení, uchování a exportu auditní dokumentace ve službě iAuditing odpovídá požadavkům vztahujícím se na jeho činnost, a za provádění exportů dat a auditní dokumentace v takovém rozsahu a četnosti, aby tyto povinnosti splnil, zejména před ukončením poskytování služby nebo jinou významnou změnou v užívání služby.

10.5 Při ukončení poskytování služby má Klient právo na export svých dat a auditní dokumentace v rozsahu podporovaném službou. Není-li ve Smlouvě sjednáno jinak, je exportní období třicet (30) dnů ode dne ukončení poskytování služby.

10.6 Po dobu exportního období Poskytovatel umožní Klientovi přístup nezbytný k provedení exportu, pokud tomu nebrání bezpečnostní, právní nebo technické důvody nebo závažné porušení Smlouvy ze strany Klienta. Nadstandardní součinnost při exportu může být poskytnuta pouze na základě samostatné dohody.

10.7 Po uplynutí exportního období je Poskytovatel oprávněn přístupy Klienta a jeho Uživatelů k systému znepřístupnit a data následně vymazat, anonymizovat nebo dále uchovávat pouze v rozsahu a po dobu stanovenou Smlouvou, DPA, právními předpisy nebo technickým nastavením záloh.

10.8 Klient bere na vědomí, že po exportu dat ze systému odpovídá za jejich další uchovávání, ochranu, zabezpečení a případné předání třetím osobám výhradně Klient.

10.9 Nadstandardní offboarding, individuální migrace dat, speciální formáty exportu nebo asistované předání dat mohou být poskytnuty pouze na základě samostatné dohody.

11.1 Klient bere na vědomí, že služba iAuditing je poskytována jako podpůrný nástroj pro vedení auditní dokumentace a nenahrazuje odborný úsudek, rozhodování ani odpovědnost Klienta při výkonu auditu.

11.2 Poskytovatel neodpovídá zejména za odbornou správnost, úplnost nebo aktuálnost auditní dokumentace vedené Klientem ve službě iAuditing, za soulad auditní dokumentace s právními předpisy, auditorskými nebo profesními standardy, metodikou Klienta nebo požadavky konkrétní auditní zakázky ani za důsledky použití výstupů ze služby Klientem nebo třetími osobami.

11.3 Poskytovatel neodpovídá za škodu nebo jinou újmu vzniklou v důsledku nesprávného použití služby Klientem, jednání nebo opomenutí Uživatelů, nesprávných, neúplných nebo neaktuálních údajů vložených Klientem, výpadků nebo omezení služeb třetích stran, událostí vyšší moci nebo jiných okolností mimo přiměřenou kontrolu Poskytovatele.

11.4 Celková souhrnná odpovědnost Poskytovatele za veškeré nároky Klienta vzniklé z této Smlouvy, těchto VOP, DPA nebo v souvislosti s poskytováním, užíváním, nedostupností, vadou, omezením, pozastavením nebo ukončením služby iAuditing je, v maximálním rozsahu přípustném právními předpisy, omezena částkou odpovídající jedné polovině roční ceny služby bez DPH sjednané ve Smlouvě pro roční smluvní období, ve kterém nastala první skutečnost zakládající nárok Klienta. Do roční ceny služby se pro účely tohoto limitu nezapočítává DPH, jednorázový implementační poplatek, odměna za práce nad rámec sjednané služby ani jiná jednorázová nebo mimořádná plnění.

11.5 Limit odpovědnosti podle předchozího odstavce platí souhrnně pro všechny nároky Klienta vůči Poskytovateli, nikoli samostatně pro každý jednotlivý incident, škodní událost, porušení povinnosti, vadu služby, výpadek, ztrátu dat nebo jinou skutečnost. Limit se použije bez ohledu na právní důvod uplatněného nároku, zejména na nároky z porušení smlouvy, náhrady škody, náhrady jiné újmy, regresní nároky, nároky na náhradu nákladů, nároky na slevu nebo jinou kompenzaci, pokud právní předpisy nepřikazují jinak.

11.6 Do limitu podle článku 11.4 jsou zahrnuty také veškeré nároky Klienta vůči Poskytovateli odvozené od nároků třetích osob, zejména nároky klientů, zákazníků, obchodních partnerů nebo jiných smluvních či zákonných protistran Klienta, regresní nároky, náklady právního zastoupení, náklady spojené s obranou proti nárokům třetích osob, regulatorními řízeními nebo kontrolami, smluvní pokuty, sankce, náhrady nebo jiná plnění, která Klient uhradil nebo má uhradit třetí osobě, orgánu veřejné moci nebo jiné osobě a která následně uplatňuje vůči Poskytovateli. Tím nejsou dotčena práva třetích osob nebo orgánů veřejné moci přímo vůči Poskytovateli, pokud jim taková práva vzniknou podle právních předpisů.

11.7 Poskytovatel neodpovídá za ušlý zisk, ztrátu příležitostí, ztrátu reputace, ztrátu zakázky, ztrátu dat po jejich exportu, ztrátu nebo poškození dat způsobené jednáním Klienta, Uživatele nebo třetí osoby, ani za jiné nepřímé, následné, zvláštní nebo sankční škody, pokud takové vyloučení odpovědnosti připouští právní předpisy.

11.8 V případě ztráty, poškození, znepřístupnění, neúplnosti nebo nemožnosti obnovy dat ve službě iAuditing se limit odpovědnosti podle článku 11.4 vztahuje také na veškeré náklady Klienta na obnovu, rekonstrukci, opětovné vytvoření, kontrolu, doplnění nebo kompletaci dat, auditní dokumentace, auditního spisu nebo jiných podkladů, včetně nákladů na interní pracovní čas, externí poradce, právní zastoupení, technickou podporu nebo součinnost třetích osob, pokud právní předpisy nepřikazují jinak. Tím není dotčena odpovědnost Klienta za vlastní zákonné, profesní, smluvní nebo interní archivační povinnosti a za provádění exportů dat v potřebném rozsahu a četnosti.

11.9 Omezení odpovědnosti podle tohoto článku se neuplatní v rozsahu, v jakém by bylo vyloučeno kogentními právními předpisy, zejména u újmy způsobené člověku na jeho přirozených právech, u škody nebo jiné újmy způsobené úmyslně nebo z hrubé nedbalosti, nebo v rozsahu, v jakém by šlo o nepřípustné omezení práva slabší strany na náhradu újmy.

11.10 Ustanovení tohoto článku se nedotýkají povinností Poskytovatele podle DPA a právních předpisů o ochraně osobních údajů. Případná odpovědnost související se zpracováním osobních údajů se řídí DPA a kogentními právními předpisy; smluvní omezení odpovědnosti podle tohoto článku se použije pouze v rozsahu, v jakém to tyto předpisy připouštějí.

12.1 V souvislosti s poskytováním služby iAuditing může docházet ke zpracování osobních údajů Klienta, Uživatelů a dalších osob, jejichž údaje Klient do systému vloží nebo v něm zpracovává.

12.2 Klient vystupuje při používání služby iAuditing zpravidla jako správce osobních údajů. Poskytovatel vystupuje jako zpracovatel osobních údajů na základě smluvního vztahu s Klientem.

12.3 Podrobnosti o zpracování osobních údajů, právech a povinnostech stran, bezpečnostních opatřeních, subzpracovatelích, incidentech, vrácení a výmazu osobních údajů jsou upraveny v DPA.

12.4 Klient odpovídá za zákonnost osobních údajů a dalších dat, které do systému vkládá, a za splnění informačních a dalších povinností vůči subjektům údajů.

12.5 Zpracování osobních údajů návštěvníků webových stránek Poskytovatele se řídí samostatnými zásadami ochrany osobních údajů zveřejněnými na webových stránkách Poskytovatele.

12.6 Pokud Klientský obsah obsahuje osobní údaje, je Poskytovatel oprávněn s nimi nakládat pouze v rozsahu a za podmínek stanovených Smlouvou, těmito VOP a DPA. Poskytovatel není oprávněn používat osobní údaje obsažené v Klientském obsahu pro vývoj služby, testování, analytiku nebo jiné účely nesouvisející s poskytováním služby Klientovi, ledaže jsou tyto údaje anonymizovány tak, že již neumožňují identifikaci konkrétní osoby, nebo je takový postup výslovně sjednán v DPA či jiném písemném ujednání stran.

12.7 Poskytovatel může při poskytování, provozu, zabezpečení, údržbě, podpoře a rozvoji služby iAuditing využívat technickou infrastrukturu a externí dodavatele, zejména poskytovatele hostingu, databázových služeb, ukládání souborů, autentizace a správy uživatelů, odesílání e-mailů, monitoringu chyb, správy zpětné vazby, monitoringu dostupnosti a AI funkcionalit.

12.8 Pokud dodavatelé podle předchozího odstavce zpracovávají osobní údaje Klienta, Uživatelů nebo jiných osob, jejichž údaje Klient do služby iAuditing vloží nebo v ní zpracovává, postupuje se podle DPA. DPA obsahuje bližší úpravu subzpracovatelů, účelů jejich zapojení, případného předávání osobních údajů mimo Evropskou unii nebo Evropský hospodářský prostor a práv Klienta jako správce osobních údajů.

12.9 Pokud služba iAuditing obsahuje AI funkcionality, zejména AI shrnutí nebo jiné podpůrné automatizované výstupy, mohou být pro vytvoření takového výstupu předány vybrané části Klientského obsahu poskytovateli AI služby uvedenému v DPA. Poskytovatel bude předávat pouze údaje nezbytné pro danou AI funkcionalitu. Výstupy AI funkcionalit mají podpůrný charakter a Klient odpovídá za jejich odborné posouzení, ověření a rozhodnutí o jejich použití v auditní dokumentaci.

12.10 Poskytovatel nebude vědomě používat Klientský obsah ani osobní údaje Klienta, Uživatelů nebo jiných osob obsažené ve službě iAuditing k trénování veřejně dostupných AI modelů, ledaže k tomu Klient udělí výslovný písemný souhlas nebo je takový postup výslovně sjednán v DPA či jiném písemném ujednání Smluvních stran.

13.1 Poskytovatel je oprávněn tyto VOP v přiměřeném rozsahu měnit nebo doplňovat, zejména v souvislosti s vývojem služby iAuditing, změnami právních předpisů, bezpečnostními, technickými nebo provozními důvody nebo změnami obchodního modelu služby.

13.2 Mají-li se změněné VOP použít také na stávající smluvní vztah s Klientem, oznámí Poskytovatel změnu Klientovi vhodným způsobem, zejména elektronickou komunikací, prostřednictvím uživatelského rozhraní služby nebo zveřejněním na webových stránkách Poskytovatele, a uvede den účinnosti změny.

13.3 Podstatnou změnu VOP, která se má použít na stávající smluvní vztah a která může zhoršit postavení Klienta, oznámí Poskytovatel Klientovi zpravidla alespoň třicet (30) dnů před její účinností.

13.4 Nesouhlasí-li Klient s podstatnou změnou VOP podle předchozího odstavce, je oprávněn Smlouvu vypovědět nejpozději do dne předcházejícího účinnosti změny. Výpověď je účinná a Smlouva v takovém případě končí ke dni předcházejícímu účinnosti změny, není-li mezi stranami dohodnuto jinak.

13.5 Nevypoví-li Klient Smlouvu podle předchozího odstavce a službu nadále užívá, platí, že změněné VOP akceptoval ode dne jejich účinnosti.

13.6 Změny technického, organizačního, bezpečnostního nebo formálního charakteru, které podstatně nezhoršují postavení Klienta, mohou nabýt účinnosti dnem uvedeným v oznámení nebo dnem zveřejnění. Poskytovatel může provést změnu s okamžitou účinností, vyžaduje-li to právní předpis, rozhodnutí orgánu veřejné moci, bezpečnostní důvod nebo ochrana služby a dat.

14.1 Tyto VOP a smluvní vztahy z nich vyplývající se řídí právním řádem České republiky.

14.2 Smluvní strany budou případné spory vzniklé v souvislosti s poskytováním služby iAuditing řešit především smírnou cestou. Nedojde-li k dohodě, budou spory rozhodovány věcně a místně příslušnými soudy České republiky.

14.3 Je-li některé ustanovení těchto VOP neplatné nebo neúčinné, nemá to vliv na platnost a účinnost ostatních ustanovení. Smluvní strany se zavazují nahradit takové ustanovení platným a účinným ustanovením, které bude svým účelem co nejvíce odpovídat původnímu ustanovení.

14.4 Tyto VOP nabývají účinnosti dnem uvedeným v jejich záhlaví a nahrazují předchozí verze VOP v rozsahu, v jakém se podle Smlouvy nebo článku 13 použijí na konkrétní smluvní vztah.