Všeobecné obchodné podmienky spoločnosti i2R s.r.o.
Článok IVšeobecné ustanovenia
Tieto Všeobecné obchodné podmienky (ďalej len „VOP") upravujú vzťahy medzi spoločnosťou i2R s.r.o., IČO: 52 465 098, so sídlom Myslenická 169, 902 01 Pezinok, zapísanou v Obchodnom registri Mestského súdu Bratislava III, oddiel: Sro, vložka 138802/B ako Zhotoviteľom a Objednávateľom.
Ak ste objednávateľom so sídlom v inom členskom štáte Európskej únie, prípadne máte sídlo v inej krajine mimo členského štátu Európskej únie, beriete na vedomie, že rozhodným právom je právny poriadok Slovenskej republiky.
Prípadná aplikácia (všeobecných) obchodných podmienok druhej zmluvnej strany alebo akýchkoľvek iných (všeobecných) obchodných podmienok alebo zmeny týchto VOP je týmto výslovne vylúčená, pokiaľ sa zmluvné strany písomne nedohodnú inak.
Zmeny/vylúčenie aplikácie týchto VOP alebo ktoréhokoľvek z ich ustanovení sú pre zmluvné strany záväzné iba vtedy, ak sa na nich zmluvné strany písomne dohodli v Zmluve. V rozsahu, v ktorom sa ustanovenia Zmluvy líšia od ustanovení VOP, majú odchylné dojednania Zmluvy prednosť pred znením týchto VOP.
Článok IIDefinície pojmov
Článok IIIKúpna zmluva
Článok IVPostup pri uzatváraní kúpnej zmluvy na diaľku
Článok VZmluva o využívaní Služieb
Článok VIKúpna cena
Článok VIISkúšobná prevádzka a vady
- nefunkčnosť jednotlivých modulov vrátane ich odozvy,
- jednotlivé moduly spolu nekomunikujú napriek skutočnosti, že samostatne fungujú správne,
- vlastnosti Počítačového programu a/alebo jeho časti nezodpovedajú dohodnutým a odsúhlaseným vlastnostiam,
- absentujú dohodnuté a/alebo nutné funkcionality.
Článok VIIIDodanie a prevzatie
Článok IXZodpovednosť za škodu
Článok XSlužby tretích strán
Článok XIOchrana osobných údajov
Článok XIIIZáverečné ustanovenia
Podmienky poskytovania služieb (Terms of Service — B2B EU Version)
Článok IZmluvný vzťah a jeho povaha
Tieto Podmienky používania (ďalej len „Podmienky") predstavujú úplnú a právne záväznú dohodu medzi spoločnosťou i2R s.r.o., IČO: 52 465 098, so sídlom Myslenická 169, 902 01 Pezinok, zapísanou v Obchodnom registri Mestského súdu Bratislava III, oddiel: Sro, vložka 138802/B a fyzickou osobou — podnikateľom alebo právnickou osobou, ktorá sa registruje do Služieb (ďalej len „Zákazník").
Článok IIDefinície a technické špecifikácie
- Paid Credits: Kredity zakúpené Zákazníkom.
- Free / Promotional Credits: Kredity pridelené v rámci trial verzie alebo promo akcií.
Článok IIILicenčné ustanovenia a duševné vlastníctvo
- Nepoužívať Službu na trénovanie akýchkoľvek modelov AI.
- Nevykonávať automatizovaný scraping rozhrania Poskytovateľa.
- Nepokúšať sa o reverzné inžinierstvo technológie „Prompt engineeringu" Poskytovateľa.
- Nezdieľať prístupové údaje s tretími stranami bez písomného súhlasu.
Článok IVSpráva subdomén, identity a hosting
- je neaktívna viac ako 90 dní,
- porušuje práva k ochrannej známke tretej osoby,
- je zavádzajúca alebo imituje štátne orgány alebo iné brandy.
Článok VPlatobné podmienky, dane, predplatné a kreditný systém
- Zákazník so sídlom v EÚ (mimo SR) s platným IČ DPH: Režim prenesenia daňovej povinnosti (Reverse-charge).
- Zákazník bez platného IČ DPH alebo so sídlom v SR: Bude pripočítaná DPH v zákonnej výške.
- Mesačné predplatné: V prípade zrušenia predplatného nie je vratné už zaplatené predplatné, ak sa Služba a/alebo jej časť začali využívať v mesiaci, na ktorý sa predplatné vzťahuje.
- Ročné predplatné: V prípade zrušenia predplatného sa vracia časť nevyužitého predplatného, a to od mesiaca nasledujúceho po dni zrušenia predplatného. Do danej doby sa nezapočítava mesiac, v ktorom došlo k zrušeniu predplatného, a to ani v prípade, že Služby a/alebo ich časť nebola využívaná.
- Mesačný cyklus: Nevyužité kredity sa prenášajú do nasledujúceho mesiaca, maximálne však do výšky 100 % mesačného balíka. Akýkoľvek prebytok nad tento limit prepadá.
- Ročný cyklus: Prenos je možný do výšky 12-násobku mesačnej alokácie.
Článok VIOchrana dát a GDPR
Článok VIIZodpovednosť a vylúčenie záruky
Článok VIIIDodržiavanie predpisov o AI (EU AI Act)
Článok IXRozhodné právo a riešenie sporov
Pravidlá prijateľného používania (Acceptable Use Policy — AUP)
Článok 1Účel a rozsah platnosti
Článok 2Zakázané činnosti (General Abuse)
Zákazník sa zaväzuje, že nebude Služby používať na:
Článok 3Špecifické obmedzenia pre programovanie
Je prísne zakázané:
Článok 4Obmedzenia obsahu a etické štandardy
Služba nesmie byť použitá na generovanie kódu alebo aplikácií, ktoré slúžia na:
Článok 5Zodpovednosť za nasadenie (Deployment)
Článok 6Monitoring a Enforcement
- Úroveň 1 (Varovanie): Pri neúmyselnom porušení (napr. pokus o generovanie hraničného obsahu).
- Úroveň 2 (Pozastavenie): Dočasné zablokovanie prístupu pri opakovanom porušovaní.
- Úroveň 3 (Terminácia): Trvalé zrušenie účtu bez náhrady a nahlásenie incidentu príslušným orgánom (pri závažnej trestnej činnosti).
Článok 7Hlásenie zneužitia (Abuse Reporting)
Ak tretia strana zistí, že aplikácia hostovaná na našej infraštruktúre porušuje túto AUP, môže zaslať podnet na: abuse@polyreq.com.
Zásady ochrany osobných údajov (GDPR Privacy Policy)
Článok IÚvodné ustanovenia
Článok IIKategórie spracúvaných údajov
Spracúvame údaje v minimálnom rozsahu potrebnom na technickú prevádzku B2B platformy:
Údaje pre správu zmluvného vzťahu a fakturáciu
- Identifikačné údaje: Meno, priezvisko, titul, funkcia v spoločnosti Zákazníka.
- Kontaktné údaje: Pracovná e-mailová adresa, telefónne číslo, ID v komunikačných nástrojoch (ak sú integrované).
- Fakturačné údaje: Názov firmy, sídlo, IČO, DIČ, IČ DPH, bankové spojenie, história platieb a predplatného.
Technické a bezpečnostné údaje (Metadata)
- Prístupové údaje: IP adresa, časové pečiatky prístupov (login/logout), ID relácie (session ID).
- Diagnostické údaje: Verzia prehliadača, operačný systém, technické logy o chybách systému, metadáta o objeme prenesených dát (tokeny, riadky kódu).
Článok IIIPrávne základy a účely spracúvania
V súlade s článkom 6 ods. 1 GDPR spracúvame údaje na nasledujúce účely:
| Účel spracúvania | Právny základ | Odôvodnenie |
|---|---|---|
| Poskytovanie funkcií platformy | Čl. 6/1/b GDPR (Plnenie zmluvy) | Nevyhnutné na vytvorenie účtu, sprístupnenie editora a správu predplatených kreditov. |
| Fakturácia a daňová evidencia | Čl. 6/1/c GDPR (Zákonná povinnosť) | Povinnosť podľa zákona o účtovníctve, zákona o DPH a overovanie v systéme VIES. |
| Bezpečnosť IT infraštruktúry | Čl. 6/1/f GDPR (Oprávnený záujem) | Ochrana pred kybernetickými útokmi (DDoS, brute force), prevencia zneužívania kreditov a ochrana duševného vlastníctva. |
| B2B komunikácia a podpora | Čl. 6/1/f GDPR (Oprávnený záujem) | Informovanie existujúcich klientov o kritických updatoch a technických zmenách v API. |
Článok IVPríjemcovia údajov a sub-sprostredkovatelia
V záujme zabezpečenia špičkovej technickej kvality a bezpečnosti využívame nasledujúcich overených sub-sprostredkovateľov, s ktorými máme uzavreté zmluvy o spracúvaní údajov (DPA):
| Sub-sprostredkovateľ | Účel spracúvania | Lokalita / Regulačný rámec |
|---|---|---|
| Amazon Web Services EMEA SARL | Cloudová infraštruktúra (hosting, výpočtové a databázové služby), autentifikácia používateľov. | EÚ (Frankfurt, Írsko) / GDPR; SCC + DPF pri prípadnom transfere mimo EÚ. ISO 27001, SOC 2. |
| Neo4j Sweden AB | Hosting a správa grafovej databázy (Neo4j AuraDB). | EÚ / GDPR. ISO 27001, SOC 2. |
| Websupport, s. r. o. | Hosting webovej aplikácie, správa domén, e-mailové služby. | EÚ / GDPR. ISO 27001. |
| GitHub, Inc. | Hosting zdrojového kódu, verziovanie a správa vývojových prostredí. | USA / EÚ Štandardné zmluvné doložky (SCC) podľa rozhodnutia 2021/914; EU-U.S. Data Privacy Framework (certifikovaný). |
| Anthropic PBC | Poskytovanie AI modelov (Claude) cez API. Vstupy a výstupy sa nepoužívajú na tréning modelov (default API politika). | USA / EÚ SCC; DPA podľa GDPR čl. 28. Anthropic je signatárom DPA s EÚ klientmi. |
| X.AI LLC | Poskytovanie AI modelov (Grok) cez API. | USA / EÚ SCC podľa DPA xAI. |
| Stripe Payments Europe, Ltd. | Spracovanie B2B platieb, fakturácia, overovanie IČ DPH v systéme VIES. | EÚ + USA / Globálne (PCI DSS certifikácia). |
Technické nástroje: Služby pre logovanie chýb a monitoring stability systému, ktoré spracúvajú len technické metadáta bez PII.
Článok VPrenosy do tretích krajín (mimo EÚ/EHP)
Ak technické riešenie vyžaduje prenos dát mimo EÚ (napr. využitie služieb hosťovaných v USA), Poskytovateľ garantuje bezpečnosť prenosu prostredníctvom:
- Štandardných zmluvných doložiek (SCC) schválených Európskou komisiou.
- Uplatnenia režimu Data Privacy Framework (pri certifikovaných US entitách).
Článok VIDoba uchovávania údajov
Uplatňujeme prísne pravidlá pre minimalizáciu doby uchovávania:
- Zmluvné a účtovné údaje: 10 rokov nasledujúcich po roku, v ktorom bola vystavená posledná faktúra (zákonná archivačná lehota).
- Údaje v používateľskom profile: Počas doby trvania registrácie. Po zrušení účtu sú údaje okamžite deaktivované a po 30 dňoch (lehota pre zálohy) nenávratne vymazané.
- Bezpečnostné logy (IP adresy): 6 až 12 mesiacov, pokiaľ nie sú potrebné pre prebiehajúce vyšetrovanie bezpečnostného incidentu.
Článok VIIPráva dotknutých osôb
Máte právo kedykoľvek uplatniť nasledujúce nároky:
- Právo na prístup: Vyžiadať si potvrdenie o spracúvaní a odpis vašich údajov.
- Právo na opravu: Aktualizovať vaše kontaktné údaje v systéme.
- Právo na výmaz: Požiadať o zrušenie účtu a odstránenie údajov (v rozsahu, v ktorom neprevyšuje archivačná povinnosť).
- Právo namietať: Proti spracúvaniu na základe oprávneného záujmu.
- Právo podať sťažnosť: Na Úrad na ochranu osobných údajov SR (Hraničná 12, Bratislava).
Článok VIIIZáverečné vyhlásenie o ochrane súkromia
Poskytovateľ potvrdzuje, že proces generovania kódu pomocou AI je technickou transformáciou dát. Zákazník je výhradne zodpovedný za to, že do Služby nevloží osobné údaje svojich klientov alebo zamestnancov. Poskytovateľ nenesie zodpovednosť za spracúvanie údajov, ktoré Zákazník vložil do Služby v rozpore s jej účelom (vývoj softvéru).
Príloha č. 1: Dodatok o spracúvaní osobných údajov (DPA)
Článok IPredmet a rozsah
Tento Dodatok sa vzťahuje na všetky prípady, kedy Poskytovateľ v rámci poskytovania Služieb spracúva Osobné údaje v mene Zákazníka (ďalej len „Osobné údaje").
Článok IIPokyny zákazníka
- poskytovania a údržby Služieb (Platforma, Cloud);
- technickej podpory a riešenia incidentov;
- zabezpečenia integrity a bezpečnosti platformy.
Článok IIIŠpecifikácia spracúvania
Článok IVPovinnosti poskytovateľa
Poskytovateľ sa zaväzuje:
- šifrovanie dát pri prenose (TLS/SSL) a v pokoji (Encryption at rest);
- pravidelné testovanie odolnosti systémov;
- riadenie prístupových práv (Principle of Least Privilege).
Článok VSub-sprostredkovatelia (Sub-Processors)
- Amazon Web Services EMEA SARL: Cloudová infraštruktúra (hosting, výpočtové a databázové služby), autentifikácia používateľov.
- Neo4j Sweden AB: Hosting a správa grafovej databázy (Neo4j AuraDB).
- Websupport, s. r. o.: Hosting webovej aplikácie, správa domén, e-mailové služby.
- GitHub, Inc.: Hosting zdrojového kódu, verziovanie a správa vývojových prostredí.
- Anthropic PBC: Poskytovanie AI modelov (Claude) cez API.
- X.AI LLC: Poskytovanie AI modelov (Grok) cez API.
- Stripe Payments Europe, Ltd.: Spracovanie B2B platieb, fakturácia, overovanie IČ DPH v systéme VIES.
Článok VIPrenosy do tretích krajín
- rozhodnutia o primeranosti (napr. EU-U.S. Data Privacy Framework); alebo
- štandardných zmluvných doložiek (SCC) prijatých Európskou komisiou.