Platné a účinné od 1. 1. 2026
1. Poskytovatel
Poskytovatelem služby Temprio je:
Michal Hančil
IČO: 05058201
sídlo: Slovanská 895, 543 01 Vrchlabí, Česká republika
fyzická osoba podnikající podle živnostenského zákona, zapsaná v živnostenském rejstříku
e-mail: info@imprio.cz
telefon: +420 731 262 316
dále jen „poskytovatel“.
2. Rozsah obchodních podmínek
Tyto obchodní podmínky upravují poskytování aplikace Temprio jako webové služby.
Služba je určena výhradně podnikatelům, právnickým osobám a dalším osobám, které smlouvu uzavírají v souvislosti se svou podnikatelskou, pracovní nebo profesní činností. Služba není určena spotřebitelům.
Uzavřením smlouvy zákazník potvrzuje, že smlouvu uzavírá v souvislosti se svou podnikatelskou nebo profesní činností, nikoli jako spotřebitel.
Odchylná písemná ujednání obsažená v individuální smlouvě, potvrzené objednávce nebo nabídce poskytovatele mají přednost před těmito obchodními podmínkami.
Obchodní nebo jiné podmínky zákazníka se použijí pouze tehdy, pokud je poskytovatel výslovně písemně přijme.
3. Popis služby
Temprio je docházkový systém určený k evidenci pracovní doby a souvisejících interních procesů zákazníka.
Služba může podle aktuálního rozsahu, zvoleného tarifu a nastavení zákazníka zahrnovat zejména:
a) evidenci příchodů a odchodů,
b) evidenci přestávek a jejich odečítání od odpracované doby,
c) evidenci dovolených, nemocí, návštěv lékaře, home office a dalších typů nepřítomností,
d) podávání a schvalování žádostí o dovolenou nebo jinou nepřítomnost,
e) evidenci zaměstnanců, spolupracovníků, jejich úvazků a pracovních režimů,
f) výpočet odpracované doby, přesčasů a časového salda,
g) přístup prostřednictvím počítače, mobilního zařízení nebo sdíleného terminálu,
h) evidenci prostřednictvím QR kódu, kompatibilního čipu nebo jiného podporovaného identifikátoru,
i) přehledy, výkazy a exporty do podporovaných formátů, zejména PDF a CSV,
j) notifikace, historii změn a nastavení uživatelských oprávnění,
k) vlastní logo, barvy, typy nepřítomností a další možnosti přizpůsobení,
l) přístup zaměstnance nebo jiného oprávněného uživatele k jeho vlastní docházce.
Každý zákazník získává vlastní oddělenou instanci aplikace nebo jiným technickým způsobem oddělený zákaznický prostor. Údaje jednotlivých zákazníků nejsou v běžném provozu vzájemně zpřístupněny.
Je-li to součástí individuálně sjednaného tarifu, může být služba provozována na samostatném serveru určeném pro konkrétního zákazníka.
Konkrétní rozsah služby, cena, počet uživatelů, úroveň podpory, četnost aktualizací, možnosti dalšího rozvoje a případné individuální úpravy se řídí zvoleným tarifem, aktuální nabídkou nebo individuální dohodou se zákazníkem.
Informace uvedené na internetových stránkách služby, včetně popisu tarifů a funkcí, mají informační charakter. Pro konkrétní smluvní vztah je rozhodující potvrzená objednávka, nabídka nebo individuální smlouva.
Poskytovatel může službu průběžně aktualizovat, rozvíjet a měnit její technické řešení, pokud tím podstatně neomezí její sjednaný účel nebo výslovně sjednané funkce.
Bezpečnostní opravy, nezbytné technické změny a aktualizace mohou být provedeny bez ohledu na běžnou četnost aktualizací uvedenou u jednotlivých tarifů.
Návrhy zákazníka na další rozvoj služby, konzultace o nových funkcích nebo možnost podílet se na dalším vývoji nezakládají povinnost poskytovatele konkrétní funkci vytvořit nebo zařadit do služby, pokud nebylo písemně dohodnuto jinak.
Temprio je evidenční a podpůrný nástroj. Nenahrazuje mzdové, účetní, pracovněprávní ani právní poradenství a nezbavuje zákazníka jeho povinností zaměstnavatele nebo jiné odpovědné osoby.
4. Uzavření smlouvy
Zákazník zpravidla nejprve odešle poptávku, požádá o ukázku služby, provede elektronickou objednávku nebo obdrží individuální nabídku.
Smlouva vzniká:
a) potvrzením objednávky poskytovatelem,
b) přijetím individuální nabídky zákazníkem a jejím potvrzením poskytovatelem,
c) podpisem individuální smlouvy,
d) aktivací placené instance služby na základě dohody se zákazníkem, nebo
e) jiným výslovným písemným potvrzením dohody obou stran, včetně potvrzení prostřednictvím e-mailu.
Samotné odeslání poptávky, žádosti o ukázku nebo nezávazného formuláře smlouvu nezakládá.
Nabídka poskytovatele je platná po dobu v ní uvedenou. Není-li doba platnosti uvedena, je nabídka platná 30 dnů ode dne jejího odeslání.
Součástí smlouvy jsou tyto obchodní podmínky a případný ceník ve znění, které bylo zákazníkovi zpřístupněno nebo zasláno před uzavřením smlouvy.
Poskytovatel je oprávněn objednávku odmítnout, zejména pokud:
a) má důvodné pochybnosti o totožnosti nebo platební schopnosti zákazníka,
b) zákazník dříve závažně porušil své povinnosti vůči poskytovateli,
c) požadované použití služby odporuje jejímu účelu nebo právním předpisům,
d) poskytovatel nemá technické nebo kapacitní možnosti požadovanou službu poskytnout.
Ukázková nebo prezentační verze služby není určena k běžnému provozu ani k ukládání skutečných osobních údajů zaměstnanců, pokud nebylo písemně dohodnuto jinak.
5. Užívání služby a licence
Po dobu trvání smlouvy poskytuje poskytovatel zákazníkovi nevýhradní, nepřevoditelné a časově omezené oprávnění používat službu pro vlastní podnikatelské a interní účely zákazníka.
Zákazník může umožnit používání služby svým zaměstnancům, spolupracovníkům, statutárním orgánům, účetním, personalistům a dalším oprávněným uživatelům v rozsahu odpovídajícím sjednanému tarifu.
Zákazník nesmí bez předchozího písemného souhlasu poskytovatele zejména:
a) službu dále prodávat, pronajímat, sublicencovat nebo poskytovat třetím osobám jako vlastní službu,
b) umožnit přístup osobám, které nejsou oprávněnými uživateli zákazníka,
c) obcházet omezení počtu uživatelů, technická omezení nebo bezpečnostní opatření služby,
d) zasahovat do zdrojového kódu nebo se jej pokoušet získat, s výjimkou případů, kdy takové omezení nepřipouští zákon,
e) automatizovaně zatěžovat službu způsobem, který neodpovídá jejímu běžnému používání,
f) provádět bezpečnostní testování, skenování nebo jiné zásahy bez předchozího souhlasu poskytovatele,
g) používat službu k protiprávní činnosti nebo způsobem, který může poškodit poskytovatele, jiné zákazníky nebo třetí osoby.
Veškerá práva k aplikaci, jejímu zdrojovému kódu, databázové struktuře, grafickému řešení, dokumentaci, ochranným označením a dalším částem služby zůstávají poskytovateli nebo příslušným nositelům práv.
Zákazník si zachovává práva k údajům a obsahu, které do své instance vloží.
6. Uživatelské účty a přístupy
Zákazník odpovídá za správu uživatelských účtů ve své instanci a za činnost svých uživatelů.
Zákazník je povinen zejména:
a) chránit přístupové údaje před zneužitím,
b) používat dostatečně bezpečná hesla,
c) nastavit uživatelům pouze oprávnění nezbytná pro jejich pracovní roli,
d) bez zbytečného odkladu deaktivovat účty osob, které již nemají mít ke službě přístup,
e) pravidelně kontrolovat oprávnění administrátorů a dalších privilegovaných uživatelů,
f) oznámit poskytovateli podezření na zneužití účtu nebo bezpečnostní incident,
g) udržovat své kontaktní a fakturační údaje aktuální.
Uživatelský účet je určen pouze konkrétní osobě, které byl přidělen, pokud jeho povaha výslovně neumožňuje použití jako sdíleného terminálového účtu.
Zákazník odpovídá za správné nastavení toho, které údaje mohou jednotliví uživatelé zobrazovat, upravovat, schvalovat nebo exportovat.
Poskytovatel neodpovídá za zneužití účtu způsobené porušením povinností zákazníka nebo jeho uživatelů.
7. Cena a platební podmínky
Cena služby se řídí zvoleným tarifem, individuální nabídkou, potvrzenou objednávkou nebo ceníkem platným pro zákazníka v okamžiku uzavření smlouvy.
Není-li dohodnuto jinak, služba se fakturuje měsíčně předem.
Faktura je splatná do 14 dnů ode dne jejího vystavení a může být zákazníkovi doručena elektronicky.
Je-li poskytovatel ke dni uskutečnění zdanitelného plnění plátcem DPH, bude k ceně připočtena DPH v zákonné výši. Není-li poskytovatel plátcem DPH, DPH se k ceně nepřipočítává.
Cena individuálních úprav, vlastních funkcí, migrace dat, nestandardních exportů, instalace na samostatný server nebo jiných služeb nad rámec běžného tarifu se stanoví samostatnou dohodou.
Překročí-li zákazník sjednaný počet uživatelů nebo jiný limit tarifu, je povinen přejít na odpovídající tarif nebo se s poskytovatelem dohodnout na individuálním řešení. Poskytovatel zákazníka na překročení limitu podle možností upozorní.
Poskytovatel není povinen umožnit vytváření dalších uživatelů nad limit sjednaného tarifu.
Zákazník je povinen oznámit případné nesrovnalosti ve faktuře bez zbytečného odkladu. Oznámení nesrovnalosti nemá samo o sobě odkladný účinek na splatnost nesporné části faktury.
Při prodlení zákazníka s úhradou má poskytovatel právo na zákonný úrok z prodlení a náhradu nákladů spojených s uplatněním pohledávky.
Je-li zákazník v prodlení s úhradou déle než 14 dnů, může poskytovatel po předchozí výzvě pozastavit přístup ke službě až do úplného zaplacení dlužné částky.
Pozastavením služby nezaniká povinnost zákazníka uhradit dlužnou částku ani cenu za dobu, po kterou smlouva nadále trvá.
8. Změna ceny
Poskytovatel může změnit cenu služby pro budoucí fakturační období zejména v návaznosti na:
a) změnu rozsahu nebo funkcí služby,
b) změnu cen hostingu, infrastruktury nebo jiných dodavatelů,
c) růst provozních, personálních nebo bezpečnostních nákladů,
d) inflaci,
e) změnu právních nebo daňových povinností,
f) změnu rozsahu podpory poskytované zákazníkovi.
Změnu ceny oznámí poskytovatel zákazníkovi e-mailem nejméně 30 dnů před její účinností.
Pokud zákazník se změnou ceny nesouhlasí, může smlouvu písemně vypovědět nejpozději do dne předcházejícího účinnosti nové ceny. V takovém případě smlouva skončí dnem bezprostředně předcházejícím účinnosti nové ceny.
Do ukončení smlouvy se použije původní cena.
Změna ceny se nedotýká již uhrazeného období.
Změna ceny způsobená změnou počtu uživatelů, rozšířením služby nebo jinou změnou objednanou zákazníkem se nepovažuje za jednostrannou změnu ceny podle tohoto článku.
9. Dostupnost, údržba a aktualizace
Poskytovatel vynakládá přiměřené odborné a technické úsilí, aby byla služba dostupná, funkční a bezpečná.
Pokud nebyla individuálně sjednána konkrétní úroveň dostupnosti, reakční doba nebo jiná úroveň služby, neposkytuje poskytovatel záruku nepřetržitého nebo zcela bezchybného provozu.
Služba může být dočasně nedostupná zejména z důvodu:
a) plánované údržby,
b) aktualizace nebo změny technického řešení,
c) řešení bezpečnostní události,
d) poruchy dodavatele infrastruktury, internetu, elektrické energie nebo jiné služby třetí osoby,
e) kybernetického útoku,
f) mimořádné události mimo přiměřenou kontrolu poskytovatele.
Plánovanou údržbu provádí poskytovatel přednostně mimo běžnou pracovní dobu a podle možností ji oznámí předem.
Předchozí oznámení není nutné, pokud je třeba provést bezodkladný bezpečnostní zásah, odstranit havárii nebo zabránit hrozící škodě.
Garance dostupnosti, garantované reakční doby a další SLA nejsou součástí standardních tarifů, pokud nebyly sjednány individuálně.
10. Podpora a hlášení závad
Rozsah zákaznické podpory a dostupné komunikační kanály se řídí zvoleným tarifem nebo individuální dohodou.
Zákazník je povinen zjištěnou závadu oznámit bez zbytečného odkladu a poskytnout informace přiměřeně potřebné k jejímu prověření a odstranění.
Oznámení závady by mělo podle možností obsahovat popis problému, čas jeho výskytu, dotčeného uživatele nebo funkci a případně snímek obrazovky bez nadbytečných osobních údajů.
Poskytovatel začne oznámenou závadu řešit v přiměřené době odpovídající její závažnosti, sjednanému tarifu a dostupným technickým možnostem.
Není-li individuálně sjednáno jinak, údaj o přednostní podpoře nebo četnosti aktualizací nepředstavuje garantovanou reakční dobu ani pevný termín odstranění závady.
Za závadu služby se nepovažuje zejména problém způsobený:
a) zařízením, softwarem nebo internetovým připojením zákazníka,
b) nepodporovaným nebo neaktuálním internetovým prohlížečem,
c) nesprávným nastavením pracovní doby, směn, přestávek, úvazků nebo uživatelských oprávnění zákazníkem,
d) chybným nebo neúplným záznamem uživatele,
e) zásahem zákazníka nebo třetí osoby,
f) nesprávným použitím služby,
g) nepodporovaným čipem, čtečkou, terminálem nebo jiným zařízením,
h) službou nebo systémem třetí strany, který poskytovatel nespravuje.
11. Práva a povinnosti zákazníka
Zákazník je povinen používat službu v souladu s právními předpisy, smlouvou, těmito obchodními podmínkami a účelem služby.
Za obsah, správnost, úplnost, zákonnost a způsob použití údajů vložených do zákaznické instance odpovídá zákazník.
Zákazník odpovídá zejména za:
a) správné nastavení pracovních režimů, úvazků, směn, přestávek a pravidel výpočtu pracovní doby,
b) správnost počátečních zůstatků dovolené a dalších evidovaných nároků,
c) nastavení schvalovacích procesů a uživatelských oprávnění,
d) kontrolu docházkových záznamů a jejich případné opravy,
e) ověření výkazů před jejich použitím pro zpracování mezd, pracovněprávní rozhodnutí nebo jiné důležité účely,
f) splnění povinností zaměstnavatele podle pracovněprávních a dalších právních předpisů.
Zákazník zejména nesmí do služby vkládat:
a) protiprávní obsah,
b) škodlivý kód nebo jiné prostředky určené k narušení systémů,
c) údaje, k jejichž zpracování nemá odpovídající oprávnění nebo právní základ,
d) diagnózy, lékařské zprávy, výsledky vyšetření nebo jiné podrobné zdravotní údaje, pokud jejich zpracování nebylo s poskytovatelem předem výslovně dohodnuto,
e) biometrické údaje určené k jedinečné identifikaci osoby,
f) osobní údaje týkající se rozsudků v trestních věcech a trestných činů, pokud jejich zpracování nebylo předem výslovně dohodnuto.
Evidence jednoduchého označení nepřítomnosti, například „nemoc“ nebo „lékař“, není tímto ustanovením zakázána. Zákazník však musí zaznamenávat pouze údaje nezbytné pro stanovený účel a nesmí bezdůvodně uvádět podrobnosti o zdravotním stavu zaměstnance.
Poskytovatel může přístup ke službě přiměřeně omezit nebo pozastavit, pokud:
a) zákazník závažně porušuje smlouvu nebo právní předpisy,
b) používání služby ohrožuje její bezpečnost nebo dostupnost,
c) existuje důvodné podezření na zneužití účtu,
d) je pozastavení nezbytné k odvrácení hrozící škody,
e) zákazník přes předchozí výzvu neodstraní závadný stav,
f) zákazník dlouhodobě překračuje limity sjednaného tarifu.
Pokud to povaha situace umožňuje, poskytovatel zákazníka předem upozorní a poskytne mu přiměřenou možnost nápravy.
12. Zákaznická data, výpočty, export a zálohování
Zákazník si zachovává práva k datům, která do své instance vloží.
Poskytovatel používá zákaznická data pouze v rozsahu nezbytném pro:
a) poskytování služby,
b) ukládání, výpočet a zobrazování údajů podle pokynů zákazníka,
c) vytváření docházkových přehledů, výkazů a exportů,
d) zabezpečení, údržbu a technickou podporu,
e) zálohování a obnovu služby,
f) plnění právních povinností poskytovatele.
Poskytovatel nepoužívá zákaznická data pro vlastní marketingové účely ani k jiným účelům nesouvisejícím s poskytováním služby.
Výpočty odpracované doby, přestávek, přesčasů, dovolených a časového salda vycházejí z údajů a pravidel nastavených zákazníkem a ze záznamů provedených uživateli.
Zákazník je povinen výsledky zkontrolovat před jejich použitím pro mzdy, evidenci pracovní doby nebo jiné právně významné účely.
Poskytovatel může provádět provozní zálohování služby. Provozní zálohy slouží především k obnově celé služby nebo její významné části při technické havárii a nemusí umožňovat obnovu jednotlivého záznamu nebo změny provedené konkrétním uživatelem.
Zákazníkovi se doporučuje pravidelně exportovat údaje, jejichž dostupnost je pro něj kritická.
Zákazník může během trvání smlouvy požádat o export svých dat v běžně používaném formátu podporovaném aktuální verzí aplikace.
Standardní export dostupný přímo v aplikaci nebo běžně poskytovaný poskytovatelem je součástí služby. Individuální, nestandardní nebo technicky náročný export může být zpoplatněn. O případné ceně bude zákazník informován předem.
13. Trvání a ukončení smlouvy
Smlouva se uzavírá na dobu neurčitou, pokud nebylo individuálně sjednáno jinak.
Kterákoli strana může smlouvu písemně vypovědět, včetně výpovědi zaslané e-mailem.
Výpovědní doba činí jeden měsíc a začíná běžet prvním dnem kalendářního měsíce následujícího po doručení výpovědi druhé straně.
Kterákoli strana může smlouvu ukončit s okamžitou účinností při podstatném porušení smlouvy druhou stranou, pokud druhá strana porušení nenapraví ani v přiměřené dodatečné lhůtě uvedené v písemné výzvě.
Dodatečná lhůta nemusí být poskytnuta, pokud:
a) náprava není možná,
b) druhá strana porušuje smlouvu úmyslně nebo opakovaně,
c) dochází k závažnému ohrožení bezpečnosti služby nebo dat,
d) je služba používána k protiprávní činnosti,
e) nelze další trvání smlouvy rozumně požadovat.
14. Data po ukončení smlouvy
Po ukončení smlouvy umožní poskytovatel zákazníkovi požádat o standardní export zákaznických dat.
Žádost o export musí být doručena nejpozději do 30 dnů od ukončení smlouvy, pokud se strany nedohodnou jinak.
Po uplynutí této doby může poskytovatel zákaznickou instanci a data v aktivních systémech nevratně odstranit.
Poskytovatel může data odstranit dříve, pokud:
a) zákazník výslovně požádá o jejich okamžité odstranění,
b) je jejich další uchování protiprávní,
c) jejich uchování představuje závažné bezpečnostní riziko,
d) zákazník nemá uhrazené splatné závazky a přes výzvu neposkytne součinnost nezbytnou pro export nebo ukončení služby.
Data obsažená v provozních zálohách, která nelze samostatně odstranit bez nepřiměřeného zásahu do bezpečnosti nebo integrity zálohy, budou až do jejich pravidelného přepisu:
a) zabezpečena proti běžnému přístupu,
b) používána pouze pro případ nezbytné obnovy po technické havárii,
c) odstraněna v rámci běžného cyklu přepisu záloh.
Pokud dojde k obnovení zálohy obsahující již odstraněná zákaznická data, poskytovatel zajistí jejich opětovné odstranění, jakmile to bude technicky možné.
Ukončení smlouvy nemá vliv na povinnost zákazníka uhradit cenu za již poskytnuté služby ani na další nároky vzniklé před ukončením smlouvy.
15. Ochrana osobních údajů – postavení stran
V rozsahu, v jakém poskytovatel zpracovává osobní údaje zákazníka, jeho uživatelů, zástupců, kontaktních osob nebo fakturačních kontaktů pro účely správy smlouvy, uživatelských účtů, zabezpečení, fakturace nebo plnění právních povinností, vystupuje poskytovatel jako správce osobních údajů.
Podrobnosti tohoto zpracování jsou uvedeny v zásadách ochrany osobních údajů poskytovatele.
Ve vztahu k osobním údajům, které zákazník nebo jeho uživatelé vloží do zákaznické instance aplikace, vystupuje zpravidla:
a) zákazník jako správce osobních údajů a
b) poskytovatel jako zpracovatel osobních údajů.
Ustanovení článků 15 až 25 těchto obchodních podmínek představují smlouvu o zpracování osobních údajů podle článku 28 GDPR a jsou závaznou součástí smlouvy o poskytování služby.
Pokud zákazník zpracovává údaje jménem jiné osoby a sám vystupuje jako zpracovatel, odpovídá za to, že je oprávněn poskytovatele zapojit jako dalšího zpracovatele.
16. Předmět, účel, povaha a doba zpracování
Předmětem zpracování je provoz docházkového systému Temprio a zpracování osobních údajů vložených zákazníkem nebo jeho oprávněnými uživateli.
Účelem zpracování je zejména:
a) evidence příchodů, odchodů a přestávek,
b) evidence odpracované doby, přesčasů a časového salda,
c) evidence dovolených a dalších nepřítomností,
d) podávání a schvalování žádostí,
e) správa uživatelů, pracovních režimů a oprávnění,
f) vytváření přehledů, výkazů a exportů,
g) zabezpečení, technická podpora, zálohování a obnova služby.
Zpracování může zahrnovat zejména:
a) shromažďování a zaznamenávání údajů,
b) ukládání a uchovávání údajů,
c) třídění, vyhledávání a výpočty,
d) zobrazování údajů oprávněným uživatelům,
e) úpravy, opravy, schvalování a mazání podle činnosti uživatelů,
f) přenos údajů mezi uživatelem a službou,
g) vytváření přehledů a exportů,
h) zabezpečení, protokolování, zálohování a obnovu,
i) technickou podporu a řešení závad.
Zpracování trvá po dobu účinnosti smlouvy a následně po dobu nezbytnou pro export a bezpečné odstranění dat podle těchto obchodních podmínek.
17. Druhy osobních údajů a kategorie subjektů údajů
V závislosti na způsobu používání služby zákazníkem mohou být zpracovávány zejména:
a) identifikační údaje, například jméno, příjmení, interní osobní číslo nebo uživatelský identifikátor,
b) kontaktní údaje, například e-mailová adresa nebo telefonní číslo,
c) údaje o pracovním nebo obdobném vztahu, pracovním zařazení, organizačním útvaru, úvazku nebo pracovním režimu,
d) údaje o směnách, plánované a skutečně odpracované době,
e) data a časy příchodů, odchodů a přestávek,
f) údaje o přesčasech a časovém saldu,
g) údaje o dovolené, nárocích, žádostech a jejich schválení nebo zamítnutí,
h) údaje o nepřítomnostech, například nemoc, návštěva lékaře, home office nebo jiná zákazníkem nastavená kategorie,
i) identifikátory čipů, QR kódů, terminálů nebo jiných prostředků používaných pro evidenci docházky,
j) uživatelské role a přístupová oprávnění,
k) historie změn, provozní záznamy a bezpečnostní logy,
l) IP adresa a základní technické informace o použitém zařízení nebo prohlížeči,
m) poznámky a další údaje vložené zákazníkem nebo jeho uživateli.
Údaje se mohou týkat zejména:
a) zaměstnanců zákazníka,
b) pracovníků na dohody,
c) externích spolupracovníků,
d) členů vedení a statutárních orgánů,
e) personalistů, účetních a mzdových pracovníků,
f) vedoucích pracovníků a schvalovatelů,
g) administrátorů a dalších uživatelů zákazníka.
V omezeném rozsahu mohou být zpracovávány údaje, ze kterých lze dovodit informace o zdravotním stavu, zejména označení nepřítomnosti jako nemoc nebo návštěva lékaře a doba jejího trvání.
Poskytovatel tyto údaje zpracovává pouze podle pokynů zákazníka. Zákazník odpovídá za existenci odpovídajícího právního základu, splnění podmínek pro zpracování zvláštních kategorií osobních údajů a dodržení zásady minimalizace údajů.
Standardní služba není určena k ukládání diagnóz, lékařských zpráv, výsledků vyšetření, údajů o zdravotním postižení, podrobných údajů o léčbě ani jiných zdravotních dokumentů.
Služba rovněž není bez předchozí písemné dohody určena ke zpracování biometrických údajů za účelem jedinečné identifikace osob ani osobních údajů týkajících se rozsudků v trestních věcech a trestných činů.
18. Pokyny zákazníka
Poskytovatel zpracovává osobní údaje pouze na základě doložených pokynů zákazníka, včetně pokynů týkajících se případného předávání osobních údajů do třetí země nebo mezinárodní organizaci.
Za doložené pokyny se považují zejména:
a) smlouva a tyto obchodní podmínky,
b) potvrzená objednávka nebo individuální nabídka,
c) nastavení zákaznické instance,
d) úkony oprávněných uživatelů v aplikaci,
e) písemné požadavky zákazníka týkající se podpory, exportu, opravy, zpřístupnění nebo odstranění údajů.
Je-li poskytovatel povinen osobní údaje zpracovat na základě práva Evropské unie nebo České republiky, informuje zákazníka o tomto právním požadavku před zahájením zpracování, ledaže mu takové informování právní předpis zakazuje.
Poskytovatel neprodleně upozorní zákazníka, pokud se domnívá, že jeho pokyn porušuje GDPR nebo jiný právní předpis na ochranu osobních údajů.
Poskytovatel může provedení takového pokynu pozastavit do doby, než zákazník pokyn potvrdí, změní nebo doloží jeho zákonnost.
Poskytovatel není povinen splnit pokyn, který je technicky nemožný, protiprávní nebo by nepřiměřeně ohrozil bezpečnost služby či údaje jiných zákazníků.
19. Povinnosti poskytovatele jako zpracovatele
Poskytovatel se zavazuje:
a) zpracovávat osobní údaje pouze podle doložených pokynů zákazníka,
b) zajistit, aby osoby oprávněné zpracovávat osobní údaje byly zavázány mlčenlivostí nebo se na ně vztahovala zákonná povinnost mlčenlivosti,
c) přijmout přiměřená technická a organizační opatření k zabezpečení osobních údajů,
d) pomáhat zákazníkovi v přiměřeném rozsahu při vyřizování žádostí subjektů údajů,
e) pomáhat zákazníkovi při plnění povinností týkajících se zabezpečení, ohlašování porušení zabezpečení, posouzení vlivu na ochranu osobních údajů a případné předchozí konzultace s dozorovým úřadem,
f) po ukončení služby osobní údaje podle volby zákazníka vrátit nebo odstranit, není-li jejich další uchování vyžadováno právním předpisem,
g) poskytovat zákazníkovi informace nezbytné k doložení splnění povinností podle článku 28 GDPR,
h) umožnit přiměřené kontroly za podmínek uvedených v těchto obchodních podmínkách,
i) vést dokumentaci a záznamy vyžadované příslušnými právními předpisy,
j) spolupracovat s příslušným dozorovým úřadem v rozsahu stanoveném právními předpisy.
Pokud subjekt údajů uplatní své právo přímo u poskytovatele ve vztahu k zákaznickým datům, poskytovatel žádost bez zbytečného odkladu předá zákazníkovi a nebude na ni věcně odpovídat, není-li k tomu zákazníkem pověřen nebo mu to neukládá právní předpis.
Přiměřená součinnost poskytovaná běžnými prostředky služby je zahrnuta v ceně. Mimořádná, opakovaná nebo technicky náročná součinnost může být po předchozím upozornění přiměřeně zpoplatněna, pokud její potřeba nevznikla porušením povinností poskytovatele.
20. Zabezpečení osobních údajů
Poskytovatel přijímá technická a organizační opatření odpovídající povaze služby, rozsahu zpracování a souvisejícím rizikům.
Tato opatření mohou podle okolností zahrnovat zejména:
a) řízení a omezení přístupových oprávnění,
b) oddělení běžných a administrátorských účtů,
c) zabezpečený přenos dat,
d) logické nebo technické oddělení zákaznických instancí a datových prostorů,
e) zálohování a postupy obnovy,
f) aktualizaci systémů a odstraňování bezpečnostních zranitelností,
g) protokolování vybraných bezpečnostních, přístupových a provozních událostí,
h) ochranu serverů, databází a administrátorských účtů,
i) omezení přístupu pracovníků poskytovatele k zákaznickým datům,
j) postupy pro řešení bezpečnostních incidentů,
k) pravidelné vyhodnocování přiměřenosti bezpečnostních opatření.
Přístup pracovníka poskytovatele k obsahu zákaznické instance je omezen na případy, kdy je nezbytný pro technickou podporu, údržbu, zabezpečení, obnovu služby nebo splnění právní povinnosti.
Zákazník bere na vědomí, že žádný informační systém nelze zcela ochránit před všemi možnými riziky.
Zákazník odpovídá za zabezpečení svých zařízení, účtů, přístupových údajů, terminálů, čipů a za správné nastavení oprávnění svých uživatelů.
21. Porušení zabezpečení osobních údajů
Zjistí-li poskytovatel porušení zabezpečení osobních údajů zpracovávaných jménem zákazníka, oznámí je zákazníkovi bez zbytečného odkladu poté, co se o něm dozví.
Oznámení bude zasláno na kontaktní e-mail zákazníka evidovaný ve službě nebo uvedený ve smlouvě.
Oznámení bude podle dostupných informací obsahovat zejména:
a) popis povahy incidentu,
b) známé nebo předpokládané kategorie dotčených údajů a osob,
c) přibližný počet dotčených osob nebo záznamů, je-li znám,
d) pravděpodobné důsledky,
e) přijatá nebo navrhovaná nápravná opatření,
f) kontaktní údaje pro další komunikaci.
Nelze-li všechny informace poskytnout současně, může je poskytovatel doplňovat postupně bez dalšího zbytečného odkladu.
Poskytnutí oznámení samo o sobě neznamená uznání odpovědnosti poskytovatele.
O splnění případné povinnosti oznámit incident Úřadu pro ochranu osobních údajů nebo dotčeným osobám rozhoduje zákazník jako správce, není-li podle právních předpisů správcem poskytovatel.
Zákazník je povinen poskytovateli oznámit bezpečnostní incident nebo podezření na zneužití přístupu, které může ovlivnit bezpečnost služby nebo zákaznických dat.
22. Další zpracovatelé
Zákazník uděluje poskytovateli obecné písemné oprávnění zapojit další zpracovatele nezbytné zejména pro:
a) hosting a cloudovou infrastrukturu,
b) správu serverů a databází,
c) zálohování,
d) zabezpečení a monitoring,
e) e-mailové a komunikační služby,
f) vývoj, údržbu a technickou podporu.
Poskytovatel na žádost zákazníka poskytne aktuální seznam dalších zpracovatelů vztahujících se ke službě.
O plánovaném zapojení nového dalšího zpracovatele nebo jeho nahrazení informuje poskytovatel zákazníka v přiměřeném předstihu, zpravidla e-mailem.
Zákazník může proti změně vznést odůvodněnou námitku týkající se ochrany osobních údajů. Námitku musí uplatnit bez zbytečného odkladu po obdržení oznámení a musí uvést konkrétní důvody.
Strany se pokusí nalézt přiměřené řešení, například použití jiného dodavatele, omezení dotčeného zpracování nebo přijetí dodatečných ochranných opatření.
Nebude-li možné námitku přiměřeně vyřešit, může zákazník smlouvu vypovědět ke dni, kdy má být příslušný další zpracovatel zapojen.
Poskytovatel uloží dalšímu zpracovateli smluvně stejné nebo obdobné povinnosti v oblasti ochrany osobních údajů, jaké má podle těchto podmínek.
Za plnění povinností dalšího zpracovatele vůči zákazníkovi odpovídá poskytovatel v rozsahu stanoveném právními předpisy.
23. Předávání údajů do třetích zemí
Poskytovatel může předávat osobní údaje mimo Evropský hospodářský prostor pouze tehdy, pokud jsou splněny podmínky GDPR.
Předávání může být založeno zejména na:
a) rozhodnutí Evropské komise o odpovídající úrovni ochrany,
b) standardních smluvních doložkách schválených Evropskou komisí,
c) závazných podnikových pravidlech,
d) jiném platném mechanismu podle GDPR.
Poskytovatel podle okolností přijme také doplňková technická, organizační nebo smluvní opatření, jsou-li s ohledem na povahu předávání nezbytná.
Na žádost zákazníka poskytne poskytovatel informace o použitém mechanismu předávání, pokud se takové předávání vztahuje na zákaznická data.
24. Součinnost a kontroly
Poskytovatel poskytne zákazníkovi přiměřené informace nezbytné k doložení splnění povinností zpracovatele.
Zákazník je oprávněn nejvýše jednou za kalendářní rok požádat o přiměřenou kontrolu plnění povinností podle těchto obchodních podmínek, ledaže:
a) došlo k závažnému bezpečnostnímu incidentu,
b) kontrolu požaduje dozorový orgán,
c) existuje důvodné podezření na závažné porušení povinností poskytovatele.
Kontrola bude přednostně provedena prostřednictvím dokumentace, písemných odpovědí, bezpečnostních informací nebo vzdáleného jednání.
Kontrola na místě je možná pouze tehdy, pokud předchozí způsoby nejsou prokazatelně dostačující.
Kontrola musí být oznámena v přiměřeném předstihu, proběhnout v běžné pracovní době a nesmí nepřiměřeně narušit provoz poskytovatele ani bezpečnost údajů jiných zákazníků.
Kontrola nesmí zákazníkovi ani jím pověřené osobě umožnit přístup ke zdrojovému kódu, obchodnímu tajemství, údajům jiných zákazníků nebo informacím, jejichž zpřístupnění by ohrozilo bezpečnost služby.
Osoby provádějící kontrolu musí být zavázány mlčenlivostí.
Náklady běžné kontroly nese zákazník. Prokáže-li kontrola závažné porušení povinností poskytovatele, nese přiměřené náklady kontroly poskytovatel.
25. Povinnosti zákazníka jako správce
Zákazník odpovídá zejména za:
a) existenci právního základu pro zpracování osobních údajů,
b) splnění informačních povinností vůči zaměstnancům, spolupracovníkům a dalším subjektům údajů,
c) splnění zvláštních podmínek pro zpracování údajů vypovídajících o zdravotním stavu,
d) dodržování zásady minimalizace osobních údajů,
e) stanovení přiměřené doby uchovávání údajů,
f) správnost a aktuálnost osobních údajů,
g) vyřizování práv subjektů údajů,
h) zákonnost pokynů udělovaných poskytovateli,
i) nastavení přístupových práv uživatelů,
j) pravidelnou kontrolu oprávněných uživatelů,
k) posouzení, zda je služba vhodná pro zamýšlený způsob zpracování,
l) případné provedení posouzení vlivu na ochranu osobních údajů,
m) plnění ostatních povinností správce podle GDPR, pracovněprávních a dalších právních předpisů.
Zákazník musí zajistit, aby prostřednictvím terminálu, čipu, QR kódu nebo jiného prostředku nebyla docházka evidována za jinou osobu nebo jiným klamavým způsobem.
Zákazník nebude prostřednictvím služby zpracovávat osobní údaje v rozsahu nebo způsobem, který nebyl mezi stranami sjednán a který by vyžadoval nepřiměřená dodatečná bezpečnostní opatření.
Zákazník odpovídá za to, že jeho interní předpisy, pracovní smlouvy, informační dokumenty a další procesy odpovídají způsobu, jakým službu používá.
26. Důvěrnost
Obě strany jsou povinny chránit neveřejné informace získané v souvislosti se smlouvou, které jsou označeny jako důvěrné nebo které lze vzhledem k jejich povaze rozumně považovat za důvěrné.
Důvěrné informace mohou být použity pouze pro plnění smlouvy a mohou být zpřístupněny pouze osobám, které je potřebují znát a jsou zavázány odpovídající mlčenlivostí.
Za důvěrné informace se považují zejména:
a) zákaznická data,
b) přístupové údaje a bezpečnostní informace,
c) neveřejné technické informace o službě,
d) cenové a obchodní podmínky sjednané individuálně,
e) informace o připravovaných funkcích a vývoji,
f) obchodní, personální a provozní informace zákazníka.
Povinnost mlčenlivosti se nevztahuje na informace, které:
a) byly veřejně známé bez porušení povinnosti mlčenlivosti,
b) měla přijímající strana prokazatelně k dispozici již před jejich zpřístupněním,
c) byly oprávněně získány od třetí osoby,
d) byly nezávisle vytvořeny bez použití důvěrných informací druhé strany,
e) musí být zpřístupněny podle právního předpisu nebo rozhodnutí příslušného orgánu.
Je-li strana povinna důvěrnou informaci zpřístupnit, informuje o tom druhou stranu předem, pokud jí to právní předpis nezakazuje.
Povinnost mlčenlivosti trvá i po ukončení smlouvy.
27. Odpovědnost
Každá strana odpovídá za škodu způsobenou porušením svých smluvních nebo zákonných povinností.
Poskytovatel neodpovídá za škodu způsobenou zejména:
a) nesprávným používáním služby zákazníkem nebo jeho uživatelem,
b) nesprávným nastavením pracovní doby, směn, přestávek, úvazků, dovolené nebo uživatelských oprávnění,
c) chybnými, neúplnými nebo opožděnými záznamy uživatelů,
d) použitím výstupu služby bez jeho přiměřené kontroly zákazníkem,
e) porušením pracovněprávních, mzdových, účetních nebo jiných povinností zákazníka,
f) porušením povinností zákazníka podle smlouvy,
g) nefunkčností zařízení, čipu, terminálu, připojení nebo systému zákazníka,
h) službou třetí osoby mimo přiměřenou kontrolu poskytovatele,
i) nesprávností, neúplností nebo nezákonností dat vložených zákazníkem,
j) pokynem zákazníka, na jehož rizika byl zákazník upozorněn,
k) okolností vyšší moci nebo jinou mimořádnou, nepředvídatelnou a nepřekonatelnou překážkou mimo kontrolu poskytovatele.
Poskytovatel neodpovídá za správnost pracovněprávního, mzdového nebo účetního posouzení údajů zákazníkem.
Poskytovatel neodpovídá za ušlý zisk ani za nepřímou nebo následnou škodu, pokud takové omezení právní předpisy připouštějí.
Celková povinnost poskytovatele k náhradě majetkové škody vzniklé v souvislosti se smlouvou je omezena na částku, kterou zákazník za službu skutečně uhradil během 12 měsíců bezprostředně předcházejících události, která škodu způsobila.
Trvala-li smlouva kratší dobu než 12 měsíců, použije se částka skutečně uhrazená za dobu jejího trvání.
Omezení odpovědnosti se nepoužije:
a) na újmu způsobenou úmyslně nebo z hrubé nedbalosti,
b) na újmu způsobenou člověku na jeho přirozených právech,
c) na případy, kdy omezení nebo vyloučení odpovědnosti nepřipouští zákon.
Zákazník je povinen přijmout přiměřená opatření k předcházení škodě a omezení jejího rozsahu.
28. Vyšší moc
Žádná ze stran neodpovídá za prodlení nebo nesplnění povinnosti způsobené mimořádnou, nepředvídatelnou a nepřekonatelnou překážkou vzniklou nezávisle na její vůli.
Za takovou překážku lze podle okolností považovat zejména:
a) rozsáhlý výpadek internetu nebo elektrické energie,
b) selhání kritické infrastruktury nebo významného poskytovatele cloudových služeb,
c) kybernetický útok, kterému nebylo možné zabránit při vynaložení přiměřených bezpečnostních opatření,
d) přírodní katastrofu, požár, válku nebo občanské nepokoje,
e) rozhodnutí nebo zásah orgánu veřejné moci,
f) epidemii nebo jinou mimořádnou událost zásadně omezující provoz,
g) dlouhodobý výpadek nezbytného dodavatele, který nebylo možné přiměřeně nahradit.
Dotčená strana oznámí překážku druhé straně bez zbytečného odkladu, pokud jí v tom překážka sama nebrání.
Trvá-li překážka déle než 60 dnů a podstatně znemožňuje poskytování nebo užívání služby, může kterákoli strana smlouvu písemně ukončit.
29. Změny obchodních podmínek
Poskytovatel může tyto obchodní podmínky v přiměřeném rozsahu změnit zejména z důvodu:
a) změny právních předpisů nebo rozhodovací praxe,
b) změny technického řešení nebo bezpečnostních požadavků,
c) změny funkcí nebo způsobu poskytování služby,
d) změny dodavatelů nebo infrastruktury,
e) potřeby odstranit nejasnosti nebo opravit chyby,
f) ochrany oprávněných zájmů poskytovatele nebo zákazníků.
Změna nesmí mít zpětnou účinnost.
Nové znění oznámí poskytovatel zákazníkovi e-mailem nebo prostřednictvím služby nejméně 30 dnů před jeho účinností.
Pokud zákazník se změnou nesouhlasí, může smlouvu písemně vypovědět nejpozději do dne předcházejícího účinnosti změny. Smlouva v takovém případě skončí dnem bezprostředně předcházejícím účinnosti změny.
Do ukončení smlouvy se použije předchozí znění obchodních podmínek.
Změny, které:
a) jsou výhradně ve prospěch zákazníka,
b) odstraňují zjevnou chybu,
c) nemění práva ani povinnosti zákazníka,
d) musí být provedeny bezodkladně na základě právního předpisu nebo rozhodnutí příslušného orgánu,
mohou nabýt účinnosti dříve.
Změny článků 15 až 25 týkajících se zpracování osobních údajů musí být zákazníkovi oznámeny přímo.
Změna zpracovatelských podmínek nesmí bez souhlasu zákazníka podstatně snížit úroveň ochrany osobních údajů nebo rozšířit účel zpracování zákaznických dat.
Vyžaduje-li změna podle GDPR nebo jiné právní úpravy výslovný souhlas zákazníka, nabude účinnosti až po jeho prokazatelném přijetí.
30. Komunikace a doručování
Strany mohou komunikovat prostřednictvím e-mailových adres uvedených ve smlouvě, objednávce, zákaznickém účtu nebo těchto obchodních podmínkách.
Zákazník je povinen udržovat své kontaktní údaje aktuální a pravidelně kontrolovat e-mailovou adresu určenou pro komunikaci s poskytovatelem.
Oznámení se považuje za doručené:
a) při osobním předání dnem převzetí,
b) při doručení prostřednictvím datové schránky okamžikem stanoveným právními předpisy,
c) při zaslání e-mailem okamžikem, kdy zpráva dojde na e-mailový server příjemce, pokud odesílatel neobdrží zprávu o nedoručení.
Výpovědi, oznámení změny ceny, změny obchodních podmínek a oznámení týkající se zpracování osobních údajů musí být učiněny způsobem umožňujícím zachování jejich obsahu a doložení odeslání.
Běžné provozní zprávy, notifikace a upozornění mohou být doručovány také prostřednictvím aplikace.
Poskytovatel neodpovídá za nedoručení e-mailu způsobené nesprávně uvedenou adresou, nastavením schránky zákazníka, antispamovým filtrem nebo službou třetí strany.
31. Závěrečná ustanovení
Právní vztahy mezi poskytovatelem a zákazníkem se řídí právním řádem České republiky.
Případné spory budou rozhodovány věcně a místně příslušnými soudy České republiky, pokud závazné právní předpisy nestanoví jinak.
Strany se před zahájením soudního řízení pokusí spor vyřešit smírně.
Je-li některé ustanovení smlouvy nebo těchto obchodních podmínek neplatné, neúčinné nebo nevymahatelné, nemá tato skutečnost vliv na ostatní ustanovení.
Neplatné, neúčinné nebo nevymahatelné ustanovení bude nahrazeno ustanovením, které je platné a svým účelem se nejvíce blíží původnímu ustanovení.
Neuplatnění práva nebo nároku jednou ze stran neznamená vzdání se tohoto práva nebo nároku do budoucna.
Poskytovatel je oprávněn převést smlouvu nebo pohledávky z ní na svého právního nástupce nebo na osobu, která převezme provoz služby Temprio. O takovém převodu zákazníka informuje.
Zákazník může převést smlouvu na třetí osobu pouze s předchozím písemným souhlasem poskytovatele.
Tyto obchodní podmínky jsou platné a účinné od 1. 1. 2026.