Všeobecné obchodné podmienky

1. Poskytovateľ

1.1Poskytovateľom služby qzila a prevádzkovateľom webovej stránky qzila.com, prihlasovacej služby identity.qzila.com a rozhrania nástrojov tools.qzila.com je:

Obchodné meno: adcore s.r.o.
Sídlo: Svätojurská ulica 6153/2, 902 01 Pezinok
Kancelária: Dunajská 12, 811 08 Bratislava
IČO: 51285495
DIČ: 2120671608
IČ DPH: SK2120671608 (registrácia podľa § 7 zákona o DPH, nie je platiteľom DPH)
Zápis: Obchodný register Mestského súdu Bratislava III, oddiel: Sro, vložka č.: 125650/B
Konateľ: Miroslav Demovič
E-mail: hello@qzila.com
E-mail na hlásenie bezpečnostných incidentov: incident@adcore.sk

ďalej len „poskytovateľ“.

1.2Orgánom dohľadu je Slovenská obchodná inšpekcia, Inšpektorát SOI pre Bratislavský kraj, Bajkalská 21/A, P. O. BOX č. 5, 820 07 Bratislava, www.soi.sk.

2. Úvodné ustanovenia

2.1Tieto Všeobecné obchodné podmienky (ďalej len „VOP“) upravujú práva a povinnosti poskytovateľa a zákazníka pri používaní webovej stránky qzila.com, účtu qzila a nástrojov služby qzila.

2.2Služba qzila je súbor samostatných softvérových nástrojov poskytovaných formou SaaS na bezpečnosť, compliance, monitoring, marketing, produktivitu a obchod a financie. Všetky nástroje zdieľajú jeden účet, jedno centrum upozornení a jednu faktúru. Aktuálny zoznam nástrojov je na qzila.com/tools.

2.3Služba qzila je určená výlučne firmám, organizáciám a živnostníkom, teda obchodným spoločnostiam a iným právnickým osobám, samostatne zárobkovo činným osobám, orgánom verejnej správy, neziskovým a profesijným organizáciám. Nie je určená spotrebiteľom. Osoba, ktorá vytvorí účet qzila alebo organizáciu, pri registrácii potvrdí, že koná ako živnostník alebo iný podnikateľ v rámci svojej podnikateľskej činnosti, alebo v mene a s oprávnením firmy či organizácie. Poskytovateľ môže požadovať preukázanie tejto skutočnosti, najmä uvedenie obchodného mena a IČO vo fakturačnom profile, a zrušiť účet, ak vyhlásenie nie je pravdivé.

2.4Ak by napriek tomu došlo k uzavretiu zmluvy so spotrebiteľom, majú prednosť kogentné predpisy na ochranu spotrebiteľa.

2.5VOP tvoria podľa § 273 Obchodného zákonníka súčasť zmluvy medzi poskytovateľom a zákazníkom. Zákazník s nimi vyjadruje súhlas pri vytvorení účtu qzila zaškrtnutím príslušného poľa v registračnom formulári. VOP sú mu pred registráciou dostupné na webovej stránke a môže si ich uložiť alebo vytlačiť. Poskytovateľ uchováva záznam o udelení súhlasu vrátane dátumu, času a znenia VOP.

2.6Odchylné ustanovenia individuálnej zmluvy, cenovej ponuky alebo SLA uzavretej s poskytovateľom majú prednosť pred VOP. Ak zákazník získal službu prostredníctvom autorizovaného predajcu poskytovateľa, cenu, fakturáciu, implementáciu a podporu môže upravovať zmluva s predajcom; na používanie nástrojov sa aj vtedy vzťahujú tieto VOP.

2.7Platforma Asign (asign.sk) sa riadi samostatnými obchodnými podmienkami. Pri prepojení nástrojov qzila so službou Asign sa na každú zo služieb vzťahujú jej vlastné podmienky.

3. Pojmy

Nástroj je jednotlivý samostatný nástroj služby qzila, spravidla dostupný na vlastnej subdoméne v rámci tools.qzila.com.

Účet qzila je používateľský účet v prihlasovacej službe identity.qzila.com, ktorý jedným prihlásením sprístupňuje všetky nástroje.

Organizácia je pracovný priestor, ku ktorému patria členovia, zákaznícky obsah, využitie nástrojov a fakturácia. Údaje a využitie patria organizácii, nie osobe, ktorá ich pridala. Vlastník a administrátor spravujú členov, nastavenia a fakturáciu; člen tieto oprávnenia nemá.

Zákazník je osoba podľa bodu 2.3, v mene ktorej bola vytvorená organizácia. Používateľ je fyzická osoba s účtom qzila, ktorá je členom organizácie zákazníka.

Zákaznícky obsah sú všetky údaje, ktoré zákazník alebo používatelia vložia do nástrojov alebo ktoré v nich vzniknú, najmä domény, URL adresy a hostitelia, súbory, snímky obrazovky, výsledky kontrol, údaje o osobách a rolách, časové záznamy, odpovede vo formulároch, príjemcovia upozornení a konfigurácie.

Jednotka účtovania je jednotka, za ktorú nástroj účtuje cenu, napríklad sledovaná doména, stránka, trezor, osoba, kontrola, sken alebo objem uložených údajov.

Beta nástroj je nástroj označený ako Beta.

SLA je osobitne dohodnutá úroveň dostupnosti a podpory. DPA je zmluva o spracúvaní osobných údajov podľa čl. 28 GDPR.

4. Uzavretie zmluvy a predmet služby

4.1Zmluva je uzavretá vytvorením účtu qzila a vyjadrením súhlasu s VOP, individuálna zmluva jej podpisom. Zmluva sa uzatvára elektronicky, v slovenskom jazyku a na dobu neurčitú; zákazník môže pred registráciou a pred pridaním platobnej karty skontrolovať a opraviť zadané údaje. Anglické znenie dokumentov na webovej stránke je prekladom.

4.2Informácie na webovej stránke majú informačný charakter. Záväzná je cena jednotky účtovania zobrazená v účte v čase jej pridania.

4.3Poskytovateľ môže odmietnuť registráciu alebo zapnutie nástroja, najmä ak sú údaje neúplné alebo nepravdivé, zákazník predtým porušil VOP alebo je v omeškaní s platbou, ide o automatizovanú alebo hromadnú registráciu, alebo by používanie služby bolo nezákonné či ohrozovalo jej bezpečnosť.

4.4Predmetom služby je prístup k nástrojom, ktoré si organizácia zapne, v rozsahu podľa ich opisu na webovej stránke a v účte. Súčasťou služby je jeden účet pre všetky nástroje, správa organizácií a rolí, centrum upozornení s doručovaním na e-mail, Slack, webhook, SMS alebo do Jiry, prehľad využitia s exportom a nástroj IAM.

4.5Poskytovateľ môže nástroje rozvíjať, aktualizovať a meniť. Ukončenie plateného nástroja oznámi zákazníkom, ktorí ho používajú, aspoň 30 dní vopred, ak to okolnosti umožňujú, a umožní im počas tejto lehoty export údajov. Za obdobie po ukončení nástroja sa neúčtuje.

4.6Beta nástroje sú dostupné iba pozvaným organizáciám, počas beta režimu sa neúčtujú, môžu mať obmedzenú dostupnosť a funkčnosť a môžu byť kedykoľvek bez upozornenia zmenené alebo ukončené. Ak sa beta nástroj stane plateným, jeho cena sa zobrazí v účte skôr, ako sa začne účtovať.

4.7Nástroje môžu mať technické limity (napríklad počet požiadaviek za minútu, upozornení za deň alebo veľkosť súborov), ktoré sú uvedené v dokumentácii alebo v účte.

5. Ceny a platobné podmienky

5.1Služba sa účtuje podľa skutočného využitia (pay-as-you-go), bez minimálneho odberu, ročnej licencie a viazanosti. Cena za jednotku účtovania je uvedená v cenníku na qzila.com/pricing, na stránke nástroja a v účte skôr, ako zákazník jednotku pridá. Nástroj IAM je súčasťou účtu bez poplatku.

5.2Ceny sú v eurách. Poskytovateľ je registrovaný pre daň podľa § 7 zákona č. 222/2004 Z. z. o dani z pridanej hodnoty (ďalej len „zákon o DPH“) a nie je platiteľom dane podľa § 4 zákona o DPH; ceny sú konečné a DPH sa k nim nepripočítava. Pri zákazníkovi, ktorý je zdaniteľnou osobou z iného členského štátu EÚ, je miestom dodania služby štát zákazníka a daň uhrádza zákazník (prenesenie daňovej povinnosti); zákazník je povinný uviesť vo fakturačnom profile platné IČ DPH. Ak sa poskytovateľ stane platiteľom dane, od tohto dňa sa k cenám pripočíta DPH v zákonnej výške, o čom poskytovateľ zákazníkov vopred informuje.

5.3Každý účet qzila dostáva mesačný kredit, ktorý je aktuálne 5 € a o ktorý sa znižuje faktúra za využitie nástrojov. Kredit nie je skúšobným obdobím ani nie je časovo obmedzený, obnovuje sa každý mesiac, je spoločný pre všetky nástroje, nevyčerpaná časť sa neprenáša a nemožno ho vyplatiť. Kredit možno využívať aj bez platobnej karty; bez karty sa nič neúčtuje, nástroje fungujú s nižšími limitmi uvedenými v účte a využitie nad rámec kreditu je možné až po pridaní karty.

5.4Využitie sa počíta za každý nástroj a kalendárny mesiac a účtuje sa mesačne pozadu. Faktúra s rozpisom podľa nástrojov sa vystavuje 1. dňa nasledujúceho mesiaca a suma sa strháva z platobnej karty prostredníctvom služby Stripe. Mesačný poplatok za sledovanú položku (napríklad doménu, stránku, trezor alebo osobu) sa účtuje pomerne podľa počtu dní, počas ktorých bola položka pridaná; účtovanie končí dňom jej odstránenia. Suma faktúry nižšia ako 0,50 € sa prenáša do nasledujúcej faktúry, najviac počas 12 mesiacov.

5.5Organizácia má limit výdavkov 50 € mesačne, ak ho zákazník nezmení. Pri dosiahnutí 80 % limitu poskytovateľ zákazníka upozorní. Po dosiahnutí limitu sa plánovaná činnosť nástrojov, najmä monitoring a kontroly, pozastaví do začiatku nasledujúceho mesiaca alebo do zvýšenia limitu; zákazník berie na vedomie, že počas pozastavenia nedostáva upozornenia.

5.6Platba je uhradená úspešným stiahnutím sumy z karty alebo pripísaním na účet poskytovateľa. Údaje o karte spracúva priamo spoločnosť Stripe; poskytovateľ vidí iba značku karty, posledné štyri číslice a dátum platnosti.

5.7Zmenu cien poskytovateľ oznámi vlastníkom organizácií e-mailom a v účte aspoň 30 dní pred jej účinnosťou. Nová cena sa uplatní len na využitie po účinnosti zmeny. Zákazník, ktorý so zmenou nesúhlasí, môže pred jej účinnosťou odstrániť dotknuté jednotky alebo službu prestať používať.

6. Omeškanie s platbou a pozastavenie služby

6.1Ak sa platbu nepodarí stiahnuť z karty, poskytovateľ o tom bez zbytočného odkladu informuje vlastníkov organizácie e-mailom a v účte a pokus zopakuje.

6.2Ak zlyhá aj opakovaný pokus alebo faktúru nemožno inkasovať z iného dôvodu, poskytovateľ zašle vlastníkom organizácie e-mailom výzvu na úhradu alebo pridanie funkčnej karty s dodatočnou lehotou najmenej 7 dní a s upozornením na možné pozastavenie. Po márnom uplynutí lehoty môže organizáciu pozastaviť.

6.3Počas pozastavenia sa plánovaný monitoring a kontroly zastavia a výsledky sa zobrazujú iba v súhrne. Zákaznícky obsah zostáva zachovaný a chránený, zákazník k nemu má prístup na účely exportu a poskytovateľ ho nesmie zadržiavať ako zabezpečenie platby. Prístup sa obnoví bez zbytočného odkladu, najneskôr do 2 pracovných dní po úhrade dlžnej sumy.

6.4Pri omeškaní môže poskytovateľ požadovať úrok z omeškania podľa § 369 Obchodného zákonníka a nariadenia vlády SR č. 21/2013 Z. z. a paušálnu náhradu nákladov 40 € podľa § 369c Obchodného zákonníka a odmietnuť zapnutie ďalších nástrojov. Omeškanie dlhšie ako 30 dní je podstatným porušením zmluvy, pre ktoré môže poskytovateľ od zmluvy odstúpiť; odstúpenie je účinné doručením a na export údajov sa použije bod 20.8. Pozastavenie ani odstúpenie nemá vplyv na povinnosť uhradiť dlžné sumy.

7. Účet, organizácie a povinnosti zákazníka

7.1Prihlásenie do účtu qzila je možné heslom alebo cez Google, Microsoft či GitHub. Pri prihlásení z nového prehliadača môže služba vyžadovať overovací kód zaslaný e-mailom alebo SMS a používateľ môže zapnúť dvojkrokové overenie. Jedna osoba môže byť vlastníkom najviac 10 organizácií.

7.2Zákazník je povinný:

a)poskytovať pravdivé a aktuálne údaje vrátane fakturačných a kontaktných,

b)spravovať členov, roly a oprávnenia vo svojej organizácii a bez odkladu odobrať prístup osobám, ktoré ho už nemajú mať,

c)zabezpečiť, aby používatelia chránili heslá a overovacie kódy, nezdieľali účty a používali silné heslá a dvojkrokové overenie,

d)bezodkladne oznámiť podozrenie na zneužitie účtu alebo bezpečnostný incident na e-mail incident@adcore.sk,

e)mať potrebné práva a oprávnenia k údajom vloženým do služby a zabezpečiť, aby používanie služby v jeho organizácii bolo v súlade s pracovnoprávnymi predpismi, predpismi o ochrane osobných údajov a kybernetickej bezpečnosti, najmä pri nástrojoch s údajmi o zamestnancoch (napríklad Time Tracking, IAM, People Lifecycle),

f)platiť cenu služby riadne a včas a chrániť adresy webhookov a prístupové údaje k integráciám.

7.3Zákazník zodpovedá za všetku aktivitu vykonanú prostredníctvom účtov členov svojej organizácie, ak nepreukáže, že k nej došlo výlučne porušením povinností poskytovateľa.

8. Prijateľné používanie

8.1Zákazník smie sledovať, kontrolovať a skenovať iba domény, hostiteľov, stránky a súbory, ktoré vlastní alebo na ktorých testovanie má oprávnenie.

8.2Zákazník nesmie službu používať najmä:

a)na skenovanie alebo monitorovanie systémov tretích strán bez ich oprávnenia,

b)na vývoj alebo testovanie spôsobov obchádzania detekcie škodlivého kódu,

c)ako všeobecný nástroj na sťahovanie webového obsahu, proxy alebo scraper,

d)spôsobom, ktorý preťažuje službu alebo systémy tretích strán, alebo obchádza zverejnené limity,

e)na odosielanie spamu, šírenie škodlivého kódu alebo ukladanie nezákonného obsahu či obsahu porušujúceho práva tretích osôb; súbory so škodlivým kódom smie nahrávať len do nástroja určeného na ich kontrolu,

f)na spracúvanie osobitných kategórií osobných údajov (čl. 9 GDPR), údajov o uznaní viny za trestné činy a priestupky (čl. 10 GDPR) a rodných čísel, ak to s poskytovateľom osobitne písomne nedohodne a nemá na to právny základ; výnimkou je evidencia pracovnej neschopnosti podľa bodu 10.4.

8.3Pridaním položky do nástroja zákazník vyhlasuje, že ju vlastní alebo má oprávnenie na jej sledovanie a kontrolu. Poskytovateľ môže kedykoľvek, najmä pred zapnutím nástroja alebo pri dôvodnom podozrení na porušenie bodu 8.1, požadovať preukázanie oprávnenia, napríklad overovacím záznamom v DNS, súborom na webovom serveri alebo písomným súhlasom vlastníka. Kým zákazník oprávnenie nepreukáže, môže poskytovateľ kontrolu položky odmietnuť, pozastaviť alebo položku odstrániť. Overenie sa nevyžaduje pri kontrolách, ktoré zisťujú len verejne dostupné informácie, napríklad verejné DNS záznamy alebo údaje z verejných registrov certifikátov.

8.4Zákazník zodpovedá za nároky tretích strán, ktoré vzniknú používaním služby v rozpore s týmto článkom, a nahradí poskytovateľovi škodu, ktorá mu tým vznikne.

9. Zákaznícky obsah a oznamovanie nezákonného obsahu

9.1Zákazník zostáva vlastníkom alebo oprávneným držiteľom práv k zákazníckemu obsahu a zodpovedá za jeho zákonnosť a správnosť. Poskytovateľ ho smie používať len v rozsahu potrebnom na poskytovanie, prevádzku, zabezpečenie a zálohovanie služby, na podporu, na odovzdanie nevyhnutných údajov externým zdrojom, ktoré nástroj na kontrolu používa (v rozsahu podľa Zásad ochrany osobných údajov), a na plnenie právnych povinností. Nebude ho používať na vlastné marketingové účely, predávať ani zverejňovať.

9.2Poskytovateľ môže používať anonymizované alebo agregované technické a štatistické údaje o používaní služby, ktoré neumožňujú identifikovať zákazníka ani žiadnu osobu.

9.3Nástroje uchovávajú zákaznícky obsah po dobu uvedenú v Zásadách ochrany osobných údajov alebo v opise nástroja. Poskytovateľ nie je povinný zákaznícky obsah vopred kontrolovať; ak sa dozvie o jeho nezákonnosti alebo o porušení VOP, môže ho zablokovať alebo odstrániť.

9.4Ktokoľvek môže oznámiť obsah uložený v službe, ktorý považuje za nezákonný, podľa čl. 16 nariadenia (EÚ) 2022/2065 o digitálnych službách (ďalej len „DSA“) e-mailom na hello@qzila.com. Oznámenie má obsahovať odôvodnenie, presné určenie obsahu (napríklad URL adresu), meno a e-mail oznamovateľa a vyhlásenie o dobrej viere. Poskytovateľ potvrdí prijatie, posúdi oznámenie včas, starostlivo a objektívne a o rozhodnutí informuje oznamovateľa.

9.5Ak poskytovateľ odstráni zákaznícky obsah alebo k nemu znemožní prístup, alebo pozastaví či zruší účet z dôvodu nezákonnosti obsahu alebo porušenia VOP, oznámi zákazníkovi odôvodnenie podľa čl. 17 DSA vrátane dôvodov, informácie o použití automatizovaných prostriedkov a možností nápravy. Zákazník môže podať námietku na hello@qzila.com; jeho právo obrátiť sa na súd tým nie je dotknuté.

9.6Jednotným kontaktným miestom pre orgány a príjemcov služby podľa čl. 11 a 12 DSA je hello@qzila.com; komunikovať možno po slovensky alebo anglicky.

10. Ochrana osobných údajov a DPA

10.1Spracúvanie osobných údajov návštevníkov webu, držiteľov účtov, členov organizácií a fakturačných kontaktov upravujú Zásady ochrany osobných údajov na qzila.com/privacy.

10.2Poskytovateľ je výrobcom a vlastníkom služby qzila. Pri osobných údajoch v zákazníckom obsahu je zákazník prevádzkovateľom a poskytovateľ sprostredkovateľom v zmysle čl. 4 bodu 8 GDPR, teda spracúva ich v mene zákazníka. Na toto spracúvanie sa vzťahujú body 10.3 až 10.12, ktoré spolu s ostatnými ustanoveniami VOP tvoria DPA podľa čl. 28 ods. 3 GDPR; zákazník ju uzatvára súhlasom s VOP. Samostatne uzavretá DPA má prednosť.

10.3Predmet a trvanie. Poskytovateľ spracúva osobné údaje výlučne na poskytovanie služby, a to ich uchovávaním, usporadúvaním, zobrazovaním, vyhodnocovaním, vykonávaním kontrol, zasielaním upozornení, exportom, zálohovaním a vymazaním, počas trvania zmluvy a lehôt podľa článku 20.

10.4Dotknuté osoby a údaje. Ide najmä o zamestnancov, spolupracovníkov a kontaktné osoby zákazníka a príjemcov upozornení a o ich identifikačné a kontaktné údaje, pracovné zaradenie a roly, časové záznamy a neprítomnosti, údaje v personálnych prípadoch, odpovede vo formulároch, súbory a ďalší obsah vložený zákazníkom a prevádzkové záznamy (čas prístupu, IP adresa). Podrobný prehľad je v bode 3.7 Zásad ochrany osobných údajov. Údaje podľa bodu 8.2 písm. f) sú vylúčené; ak ich zákazník napriek tomu vloží, zodpovedá za primeranosť takého spracúvania. Výnimkou je údaj o pracovnej neschopnosti (PN) zamestnanca v nástroji Time Tracking, ktorý zákazník ako zamestnávateľ eviduje podľa čl. 9 ods. 2 písm. b) GDPR; evidovať sa smie len skutočnosť a obdobie pracovnej neschopnosti, nie diagnóza ani iné údaje o zdravotnom stave.

10.5Povinnosti zákazníka. Zákazník zodpovedá za to, že má právny základ na spracúvanie, splnil informačné povinnosti voči dotknutým osobám a je oprávnený poveriť poskytovateľa spracúvaním.

10.6Pokyny, mlčanlivosť a bezpečnosť. Poskytovateľ spracúva osobné údaje len na zdokumentované pokyny zákazníka, aj pokiaľ ide o prenos do tretej krajiny, okrem spracúvania, ktoré mu ukladá právo Únie alebo Slovenskej republiky (o tom zákazníka vopred informuje, ak to právo nezakazuje). Pokynmi sú VOP, nastavenia nástrojov a písomné pokyny vlastníka organizácie zaslané na hello@qzila.com. Na pokyn, ktorý podľa poskytovateľa porušuje predpisy o ochrane údajov, bez odkladu upozorní a môže ho odložiť do vyjasnenia. Poskytovateľ zaviaže oprávnené osoby mlčanlivosťou, prijme opatrenia podľa článku 12 a nepoužije údaje na vlastné účely, marketing ani trénovanie modelov umelej inteligencie.

10.7Ďalší sprostredkovatelia a prenosy. Zákazník udeľuje všeobecné písomné povolenie zapojiť ďalších sprostredkovateľov uvedených v článku 7 Zásad ochrany osobných údajov. Zámer zapojiť alebo nahradiť ďalšieho sprostredkovateľa poskytovateľ oznámi vlastníkom organizácií e-mailom najmenej 30 dní vopred; zákazník môže do 15 dní vzniesť odôvodnenú námietku a ak sa nevyrieši, môže službu bez sankcií ukončiť. Poskytovateľ ukladá ďalším sprostredkovateľom rovnaké povinnosti a zodpovedá za nich podľa čl. 28 ods. 4 GDPR. Zákaznícky obsah vrátane záloh sa ukladá v EÚ; prenos do tretej krajiny je možný len podľa kapitoly V GDPR (článok 8 Zásad ochrany osobných údajov).

10.8Súčinnosť. Poskytovateľ poskytne zákazníkovi primeranú súčinnosť pri žiadostiach dotknutých osôb a pri povinnostiach podľa čl. 32 až 36 GDPR. Žiadosti dotknutých osôb, ktoré dostane priamo, postúpi zákazníkovi.

10.9Porušenie ochrany údajov. Poskytovateľ oznámi zákazníkovi porušenie ochrany osobných údajov v zákazníckom obsahu bez zbytočného odkladu, spravidla do 48 hodín od zistenia, e-mailom vlastníkom organizácie, s informáciami podľa čl. 33 ods. 3 GDPR, ktoré priebežne dopĺňa. Oznámenie úradu a dotknutým osobám vykonáva zákazník.

10.10Audit. Poskytovateľ poskytne informácie potrebné na preukázanie súladu s čl. 28 GDPR a umožní audit zákazníka alebo ním povereného audítora viazaného mlčanlivosťou, oznámený najmenej 30 dní vopred, najviac raz za 12 mesiacov, prednostne formou dokumentácie, na náklady zákazníka a bez ohrozenia údajov iných zákazníkov. Lehota a frekvencia neplatia pri porušení ochrany údajov, dôvodnom podozrení alebo kontrole dozorného orgánu.

10.11Vrátenie a vymazanie. Po skončení zmluvy poskytovateľ umožní export podľa článku 20 a údaje vrátane kópií vymaže z aktívnych systémov do 30 dní a zo záloh do 35 dní, ak právo nevyžaduje ďalšie uchovávanie; na žiadosť vymazanie potvrdí.

10.12Zodpovednosť. Zodpovednosť za porušenie bodov 10.3 až 10.11 sa riadi článkom 17 a čl. 82 GDPR.

11. Prevádzka, dostupnosť a podpora

11.1Poskytovateľ prevádzkuje službu s odbornou starostlivosťou. Môže vykonávať údržbu a aktualizácie, dočasne obmedziť dostupnosť z dôvodu údržby alebo bezpečnosti, využívať subdodávateľov a sledovať technické používanie služby v rozsahu potrebnom na bezpečnosť, prevádzku, fakturáciu a podporu. O plánovanej údržbe sa bude snažiť informovať vopred.

11.2Poskytovateľ nesľubuje nepretržitú dostupnosť; bez SLA sa služba poskytuje bez garancie konkrétnej percentuálnej dostupnosti. Dostupnosť môžu ovplyvniť najmä údržba, bezpečnostné incidenty, výpadky internetu, cloudovej infraštruktúry, platobných služieb a externých zdrojov údajov, vyššia moc a konfigurácia na strane zákazníka.

11.3Doručenie upozornení závisí aj od služieb tretích strán a od konfigurácie zákazníka; poskytovateľ nezaručuje doručenie každého upozornenia v určitom čase. Nástroje qzila nemajú byť jediným prostriedkom, ktorým zákazník chráni svoje systémy.

11.4Podpora sa poskytuje e-mailom na hello@qzila.com, prípadne prostredníctvom autorizovaného predajcu. Do účtu používateľa sa poskytovateľ môže na vyriešenie požiadavky prihlásiť len s výslovným súhlasom vlastníka alebo administrátora organizácie, v nevyhnutnom rozsahu a so zaznamenaním každého prihlásenia. Implementácia, konzultácie, audity, integrácie či školenia sa poskytujú na základe osobitnej dohody a môžu byť spoplatnené.

12. Bezpečnosť

12.1Služba je prevádzkovaná v EÚ v infraštruktúre Amazon Web Services: nástroje v regióne Frankfurt, webová stránka qzila.com v regióne Írsko. Poskytovateľ uplatňuje najmä tieto opatrenia:

a)šifrovanie komunikácie (TLS 1.2 a vyššie, HSTS) a šifrovanie databáz, záloh a súborov (AES-256) so správou kľúčov v AWS KMS a samostatným kľúčom pre každý trezor v nástroji Secure Storage,

b)ukladanie hesiel výlučne ako jednosmerný hash a overovacie kódy pri prihlásení z nového prehliadača,

c)riadenie prístupu podľa rolí, minimálne oprávnenia a logické oddelenie údajov organizácií,

d)prísnu politiku Content Security Policy a firewall webových aplikácií,

e)logovanie a monitorovanie,

f)priebežné zálohovanie databáz s možnosťou obnovy k ľubovoľnému okamihu za posledných 35 dní, so zálohami uloženými v EÚ,

g)riadenie zmien a zraniteľností, postupy riešenia incidentov, pravidelné hodnotenie rizík a testovanie opatrení,

h)mlčanlivosť a bezpečnostné vzdelávanie poverených osôb.

12.2Pri dôvodnom podozrení na neoprávnený prístup, bezpečnostný incident, zneužitie služby proti tretím stranám alebo ohrozenie jej bezpečnosti môže poskytovateľ dočasne obmedziť účet alebo organizáciu. Zákazníka o tom bez odkladu informuje, ak tým neohrozí bezpečnosť alebo vyšetrovanie incidentu.

13. Duševné vlastníctvo

13.1Všetky práva k službe qzila, nástrojom, softvéru, dizajnu, databázam, dokumentácii, metodikám hodnotenia, názvom, ochranným známkam a logám (ďalej len „obsah služby“) patria poskytovateľovi alebo jeho licenčným partnerom.

13.2Zákazník získava nevýhradné, neprenosné a nesublicencovateľné oprávnenie používať službu počas trvania zmluvy na svoje interné potreby v rozsahu zapnutých nástrojov. Výstupy nástrojov (reporty, hodnotenia, exporty) môže predkladať audítorom, orgánom a obchodným partnerom.

13.3Zákazník nesmie bez písomného súhlasu poskytovateľa službu kopírovať, upravovať, prenajímať, predávať, sublicencovať ani sprístupňovať tretím osobám mimo oprávnených používateľov (s výnimkou autorizovaných predajcov), vykonávať reverzné inžinierstvo alebo dekompiláciu nad rámec kogentných ustanovení Autorského zákona, používať ju na vývoj konkurenčného produktu ani odstraňovať označenia práv. Názov a logo qzila a adcore smie používať len na bežné uvedenie poskytovateľa ako dodávateľa.

13.4Poskytovateľ môže bezodplatne využiť spätnú väzbu a návrhy zákazníka na rozvoj služby. Obchodné meno alebo logo zákazníka môže uviesť ako referenciu len s jeho súhlasom.

14. Výsledky nástrojov a regulačný súlad

14.1Nástroje vykonávajú automatizované kontroly a výsledky vyjadrujú hodnotením a odporúčaniami. Výsledky majú informačný charakter a nie sú právnym, audítorským ani bezpečnostným poradenstvom. Poskytovateľ nezaručuje ich úplnosť a správnosť, najmä ak vychádzajú z externých zdrojov.

14.2Zákazník je povinný výsledky overiť skôr, ako na ich základe zmení konfiguráciu systémov, DNS alebo e-mailu, prijme rozhodnutie alebo ich predloží tretej osobe; zmeny vykonáva na vlastnú zodpovednosť. Používanie služby samo osebe negarantuje súlad s predpismi a normami, napríklad NIS2, DORA alebo ISO 27001.

14.3Poskytovateľ nepoužíva zákaznícky obsah na trénovanie modelov umelej inteligencie.

15. Služby tretích strán

15.1Služba využíva alebo umožňuje prepojenie najmä s prihlásením cez Google, Microsoft a GitHub, platobnou službou Stripe, doručovaním upozornení do Slacku, Jiry a na webhooky, externými zdrojmi údajov (databázy hrozieb, DNS resolvery, registre certifikátov, Have I Been Pwned) a platformou Asign. Tieto služby sa môžu riadiť vlastnými podmienkami.

15.2Poskytovateľ nezodpovedá za dostupnosť, správnosť údajov ani zmeny služieb tretích strán mimo svojej kontroly. Zákazník zodpovedá za konfiguráciu integrácií, ktoré si zvolí. Poskytovateľ môže integráciu obmedziť, ak ohrozuje bezpečnosť alebo prevádzku služby.

16. Dôvernosť

16.1Strany zachovávajú mlčanlivosť o neverejných obchodných, technických a bezpečnostných informáciách druhej strany vrátane zákazníckeho obsahu, výsledkov kontrol a individuálnych zmluvných podmienok a používajú ich len na plnenie zmluvy.

16.2Mlčanlivosť sa nevzťahuje na informácie verejne známe bez porušenia zmluvy, preukázateľne známe vopred, oprávnene získané od tretej osoby alebo sprístupnené na základe zákona či rozhodnutia orgánu; o takom sprístupnení strana druhú stranu informuje, ak jej to zákon nezakazuje. Mlčanlivosť trvá 5 rokov po skončení zmluvy, pri obchodnom tajomstve a osobných údajoch po dobu ich zákonnej ochrany.

17. Zodpovednosť za škodu

17.1Poskytovateľ zodpovedá za škodu spôsobenú porušením svojich povinností. Nezodpovedá za škodu spôsobenú najmä:

a)nesprávnym zákazníckym obsahom alebo nesprávnym používaním služby,

b)zmenami alebo rozhodnutiami zákazníka na základe výsledkov nástrojov bez primeraného overenia,

c)nedoručením upozornenia v dôsledku služieb tretích strán alebo konfigurácie zákazníka,

d)pozastavením činnosti nástrojov po dosiahnutí limitu výdavkov alebo pri omeškaní s platbou,

e)konaním tretích strán, nesprávnymi údajmi z externých zdrojov alebo výpadkami mimo kontroly poskytovateľa,

f)okolnosťami vylučujúcimi zodpovednosť podľa § 374 Obchodného zákonníka (vyššia moc),

g)porušením povinností zákazníka podľa VOP.

17.2Strany so zreteľom na § 379 Obchodného zákonníka zhodne vyhlasujú, že škoda, ktorú poskytovateľ pri uzavretí zmluvy predvídal alebo mohol predvídať, nepresahuje sumu, ktorú zákazník uhradil za službu počas 12 mesiacov pred vznikom škodovej udalosti, najmenej však 500 €. Ak nie je v individuálnej zmluve dohodnuté inak, náhrada škody je obmedzená na túto sumu.

17.3Za škodu, ktorú poskytovateľ nemohol predvídať, strany považujú najmä nepriamu a následnú škodu, stratu obchodných príležitostí a reputácie, sankcie uložené zákazníkovi, stratu údajov, ktorej mohol zákazník zabrániť exportom, a náklady na náhradné služby. Toto ustanovenie sa nepovažuje za vzdanie sa nároku podľa § 386 ods. 1 Obchodného zákonníka.

17.4Body 17.2 a 17.3 sa neuplatnia pri úmysle, hrubej nedbanlivosti, ujme na živote alebo zdraví a tam, kde to kogentné predpisy neumožňujú; nemajú vplyv na práva dotknutých osôb podľa čl. 82 GDPR.

18. Reklamácie

18.1Vady služby alebo nesprávne vyúčtovanie zákazník oznámi bez zbytočného odkladu na hello@qzila.com s uvedením organizácie, nástroja, opisu a času výskytu problému a pri vyúčtovaní čísla faktúry a sporných položiek.

18.2Poskytovateľ vadu posúdi a v primeranej lehote prijme vhodné opatrenie, najmä opravu, obchádzkové riešenie alebo opravu faktúry. Vadou nie je nedostupnosť počas údržby, chyba spôsobená zákazníkom, treťou stranou alebo externým zdrojom údajov, obmedzenie beta nástrojov, pozastavenie podľa bodu 5.5 alebo článku 6 ani nesplnenie nedohodnutých očakávaní.

18.3Za čas, keď platený nástroj pre vadu na strane poskytovateľa nefungoval, poskytovateľ na žiadosť zákazníka primerane zníži vyúčtovanie. Ďalšie kompenzácie sa poskytujú len podľa SLA.

19. Trvanie a skončenie zmluvy

19.1Zákazník môže kedykoľvek odstrániť jednotky účtovania, vypnúť nástroje alebo službu prestať používať; využitie do tohto okamihu sa vyúčtuje v najbližšej faktúre. Zrušenie účtu alebo organizácie vykoná poskytovateľ na žiadosť vlastníka zaslanú na hello@qzila.com.

19.2Poskytovateľ môže zmluvu vypovedať bez uvedenia dôvodu s výpovednou lehotou 1 mesiac, ktorá začína plynúť prvým dňom mesiaca nasledujúceho po doručení výpovede.

19.3Poskytovateľ môže zmluvu ukončiť s okamžitou účinnosťou, ak zákazník alebo používateľ podstatne poruší VOP, najmä článok 8, ohrozuje bezpečnosť služby alebo systémov tretích strán, porušuje práva tretích osôb, poskytne nepravdivé údaje alebo je v omeškaní s platbou viac ako 30 dní.

19.4Údaje zrušeného účtu alebo organizácie poskytovateľ po uplynutí lehoty na export vymaže z aktívnych systémov do 30 dní a zo záloh do 35 dní, ak právne predpisy nevyžadujú ich ďalšie uchovanie, napríklad na účtovné a daňové účely alebo ochranu právnych nárokov.

19.5Ustanovenia, ktoré majú podľa svojej povahy trvať aj po skončení zmluvy, najmä o dôvernosti, duševnom vlastníctve, zodpovednosti, ochrane údajov a platbách, trvajú aj naďalej.

20. Zmena poskytovateľa a export údajov

20.1Zákazník môže kedykoľvek požiadať o prechod k inému poskytovateľovi služieb spracúvania údajov, o prenos exportovateľných údajov do vlastnej infraštruktúry alebo o ich vymazanie (ďalej len „zmena poskytovateľa“) podľa kapitoly VI nariadenia (EÚ) 2023/2854 (ďalej len „akt o údajoch“). Žiadosť zašle na hello@qzila.com; zmena poskytovateľa sa začne najneskôr do 2 mesiacov od jej doručenia.

20.2Zmena poskytovateľa sa uskutoční v prechodnom období najviac 30 kalendárnych dní. Ak to nie je technicky možné, poskytovateľ to do 14 pracovných dní od žiadosti odôvodní a určí náhradné obdobie najviac 7 mesiacov. Počas prechodného obdobia poskytuje primeranú súčinnosť, pokračuje v poskytovaní služby a zachováva jej bezpečnosť.

20.3Exportovateľnými údajmi sú zákaznícky obsah a údaje o využití služby organizáciou, najmä:

a)účet a organizácia: členovia, roly a pozvánky, nastavenia, fakturačný profil, prehľad využitia a faktúry,

b)upozornenia: pravidlá, príjemcovia a história odoslaných upozornení,

c)bezpečnostné kontroly (napríklad Email Security, TLS Scanner, Security Headers, Safe Check, Breach Monitor): kontrolované položky, výsledky, hodnotenia, odporúčania, história kontrol a auditný záznam,

d)monitoring (napríklad Uptime Monitor, DNS Monitor, Snapshots, Typosquat Monitor): sledované položky a ich nastavenia, história kontrol a zmien, snímky obrazovky a zachytený text stránok,

e)Secure Storage: uložené súbory a ich metadáta,

f)Time Tracking: klienti, projekty, úlohy, sadzby, časové záznamy, neprítomnosti a výkazy vrátane ich schválenia,

g)IAM a People Lifecycle: osoby, roly, prístupy, kontakty a personálne prípady vrátane priložených dokumentov,

h)Formulator: formuláre a odpovede,

i)compliance nástroje (napríklad Auditor, Incident Responder, Continuity, Frameworks, Exceptions): záznamy, dokumenty, dôkazy a ich história.

20.4Exportovateľnými údajmi nie sú obsah služby, údaje chránené právami poskytovateľa alebo tretích strán a interné prevádzkové a bezpečnostné údaje poskytovateľa. Údaje sa exportujú v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte: tabuľkové údaje vo formáte CSV alebo XLSX, ostatné údaje vrátane metadát potrebných na ich interpretáciu vo formáte JSON a súbory v pôvodnom formáte, spravidla v jednom archíve ZIP. Ak nástroj nemá samoobslužný export, poskytovateľ pripraví export na žiadosť zákazníka. Export rešpektuje oprávnenia v organizácii. Opis postupu zmeny poskytovateľa, štruktúr a formátov údajov podľa čl. 26 aktu o údajoch poskytovateľ zverejňuje a priebežne aktualizuje v dokumentácii služby na webovej stránke qzila.com.

20.5Po skončení prechodného obdobia má zákazník najmenej 30 kalendárnych dní na vyzdvihnutie údajov. Potom ich poskytovateľ úplne vymaže, ak právne predpisy nevyžadujú ich ďalšie uchovanie. Zmluva sa končí dokončením zmeny poskytovateľa, pri žiadosti len o vymazanie uplynutím lehoty podľa bodu 20.1.

20.6Za zmenu poskytovateľa ani export údajov poskytovateľ neúčtuje poplatky.

20.7Body 20.1 až 20.6 sa nevzťahujú na beta nástroje poskytované na testovacie účely v rozsahu, v akom to umožňuje čl. 31 aktu o údajoch.

20.8Ak zákazník ukončí používanie služby bez žiadosti podľa bodu 20.1, poskytovateľ mu na žiadosť umožní export údajov najmenej 30 dní od skončenia zmluvy a potom postupuje podľa bodu 19.4. Údaje nemožno zadržiavať ako zabezpečenie platby.

21. Zmeny VOP

21.1Poskytovateľ môže VOP primerane meniť, najmä pri zmene právnych predpisov, služby, cenového modelu, subdodávateľov alebo z bezpečnostných dôvodov.

21.2Zmenu VOP poskytovateľ oznámi aspoň 30 dní pred jej účinnosťou e-mailom vlastníkom organizácií a zverejnením na webovej stránke.

21.3Ak zákazník so zmenou nesúhlasí, môže službu prestať používať a požiadať o zrušenie účtu ku dňu účinnosti zmeny. Pokračovanie v používaní služby po účinnosti zmeny sa považuje za súhlas s novým znením. Zmeny sa nevzťahujú spätne na nároky vzniknuté pred ich účinnosťou.

22. Komunikácia

22.1Strany komunikujú elektronicky. Oznámenia poskytovateľovi sa zasielajú na hello@qzila.com, bezpečnostné incidenty na incident@adcore.sk. Oznámenia zákazníkovi sa zasielajú na e-mail vlastníka organizácie alebo fakturačný e-mail, prípadne sa zobrazia v účte.

22.2E-mail je doručený nasledujúci pracovný deň po odoslaní, ak odosielateľ nedostane oznámenie o nedoručení. Zákazník je povinný udržiavať kontaktné a fakturačné údaje aktuálne.

23. Rozhodné právo a spory

23.1Zmluva a VOP sa spravujú právom Slovenskej republiky. Strany riešia spory prednostne dohodou.

23.2Strany sa podľa zákona č. 160/2015 Z. z. Civilný sporový poriadok dohodli, že miestne príslušným je súd podľa sídla poskytovateľa, ak kogentné predpisy neustanovujú inak.

24. Záverečné ustanovenia

24.1VOP nadobúdajú platnosť zverejnením na webovej stránke a účinnosť dňom uvedeným v záhlaví.

24.2Neplatnosť niektorého ustanovenia nemá vplyv na ostatné; strany ho nahradia platným ustanovením čo najbližším jeho účelu.

24.3VOP sú vyhotovené v slovenskom jazyku; v prípade rozporu s prekladom je rozhodujúce slovenské znenie.

24.4Súčasťou zmluvnej dokumentácie sú najmä Zásady ochrany osobných údajov, cenník v účte qzila a prípadne individuálna zmluva, SLA, samostatná DPA alebo zmluva s autorizovaným predajcom.

V Pezinku, dňa 20. 10. 2026
adcore s.r.o.