Obchodní podmínky

1. ÚVODNÍ USTANOVENÍ

1.1 Poskytovatel

1.1.1 Poskytovatelem je společnost iSmart premium s.r.o., sídlem Startovní 276/1, Hrabůvka, 700 30 Ostrava, IČ 28660854, DIČ CZ28660854, zapsaná v obchodním rejstříku vedeném Krajským soudem v Ostravě, sp. zn. C 37698, ID datové schránky irq347e („Poskytovatel“).

1.1.2 Kontaktní údaje Poskytovatele:

a) adresa pro doručování písemností: iSmart premium s.r.o., Startovní 276/1, 700 30 Ostrava,

b) elektronická adresa: info@hanus.ai,

c) telefon: 774 718 214.

1.2 Služba Hanus.ai

1.2.1 Poskytovatel je autorizovaným subjektem společnosti Apple Inc. jako MDM poskytovatel služeb (Apple MDM Vendor).

1.2.2 Hanus.ai je služba určená ke správě mobilních a stolních zařízení (Mobile Device Management) a ke správě školních identit ve školách, školských zařízeních, případně jiných vzdělávacích institucích. Umožňuje vzdáleně spravovat a vynucovat zásady používání podporovaných zařízení používaných studenty, Učiteli a zaměstnanci Objednatele, spravovat školní účty a poskytuje Objednateli AI asistenta Hanuš (dále jen „Služba Hanus.ai“ nebo „Služba“).

1.2.3 Služba je poskytována prostřednictvím Systému Poskytovatele, který je provozován na cloudové infrastruktuře v Evropské unii; AI asistent Hanuš je provozován na serverech v České republice. Poskytovatel umožňuje třetím osobám využívat Službu formou vzdáleného přístupu k Systému.

1.2.4 Rozsah funkcí Systému je popsán na internetových stránkách Poskytovatele https://www.hanus.ai a v uživatelské dokumentaci. Rozsah funkcí dostupných konkrétnímu Objednateli závisí na zvoleném tarifu a na tom, které moduly si Objednatel aktivoval.

1.3 Definice a výklad pojmů

Administrační rozhraní je uživatelské rozhraní Systému, přístupné na adrese přidělené Objednateli v doméně hanus.ai, prostřednictvím kterého Správce provádí správu Zařízení, účtů a nastavení.

AI asistent Hanuš nebo jen „Hanuš“ je součást Systému, konverzační asistent využívající nástroje umělé inteligence, který Správci a dalším oprávněným uživatelům odpovídá na dotazy k provozu Systému a na jejich pokyn provádí vybrané diagnostické a provozní operace nad daty Objednatele. Podmínky užívání AI asistenta Hanuš upravuje čl. 5 a příloha č. 2.

ASM je Apple School Manager, služba společnosti Apple Inc., prostřednictvím které Objednatel spravuje svá zařízení Apple, nakoupené aplikace a školní účty (Managed Apple ID).

BYOD je režim správy, ve kterém je do Systému zapsáno zařízení ve vlastnictví fyzické osoby (Učitele, studenta nebo zaměstnance) v omezeném rozsahu správy, který stanoví společnost Apple Inc. pro tzv. uživatelský zápis (user enrollment).

E-mailová adresa Objednatele je e-mailová adresa, kterou Objednatel uvedl v Registraci jako svou kontaktní adresu.

Hanuš IdP je součást Systému, která plní funkci poskytovatele identity (identity provider). Umožňuje Objednateli vést školní účty Učitelů a studentů, poskytovat je do ASM (roster) a v případě, že si to Objednatel zvolí, ověřovat přihlášení těchto osob.

Nařízení je Nařízení (EU) 2016/679 Evropského parlamentu a Rady, obecné nařízení o ochraně osobních údajů.

Nařízení o AI je Nařízení (EU) 2024/1689 Evropského parlamentu a Rady, kterým se stanoví harmonizovaná pravidla pro umělou inteligenci (akt o umělé inteligenci).

Obchodní podmínky jsou tyto obchodní podmínky, včetně přílohy č. 1 (Smlouva o zpracování osobních údajů) a přílohy č. 2 (Podmínky užívání AI asistenta Hanuš).

Objednatel je škola nebo školské zařízení ve smyslu zákona č. 561/2004 Sb., školského zákona, případně jiná vzdělávací organizace.

Poskytovatel je poskytovatel Služby specifikovaný v čl. 1.1, který je zároveň osobou, se kterou Objednatel uzavírá Smlouvu.

Registrace je návrh na uzavření Smlouvy, odeslaný Objednatelem zpravidla způsobem popsaným v čl. 2.1.2.

Roster je soubor údajů o Učitelích, studentech a třídách Objednatele vedený v Systému za účelem provozu školních účtů, funkce Apple třída a předávání do ASM.

Správce je zaměstnanec nebo třetí osoba pověřená Objednatelem k vykonávání administrativních činností v rámci Systému. Správce se hlásí do Systému svými přístupovými údaji.

Strany jsou společně Objednatel a Poskytovatel.

Systém je softwarový systém Poskytovatele specifikovaný v čl. 1.2, prostřednictvím kterého je Služba poskytována.

Učitel je fyzická osoba, která vykonává přímou pedagogickou činnost u Objednatele, a to buď v pracovněprávním vztahu, nebo na základě jiné smluvní formy výkonu činnosti v souladu s příslušnými právními předpisy, zejména zákonem č. 563/2004 Sb., o pedagogických pracovnících, ve znění pozdějších předpisů.

Vstup jsou vstupní údaje jako text, obrázky, dokumenty či jiná data, která Objednatel, Správce nebo Učitel vloží do AI asistenta Hanuš.

Výstup jsou výstupní údaje vygenerované AI asistentem Hanuš na základě dotazů, pokynů nebo Vstupů Objednatele, Správce nebo Učitele.

Zařízení je iPad, iPhone, Mac, případně jiné zařízení, jehož správa je prováděna prostřednictvím Systému.

Smlouva je smlouva o zpřístupnění Systému uzavřená mezi Poskytovatelem a Objednatelem.

---

2. UZAVŘENÍ A PŘEDMĚT SMLOUVY

2.1 Uzavření Smlouvy

2.1.1 Smlouva se uzavírá výlučně se školami, školskými zařízeními či vzdělávacími institucemi. Systém není určen k užívání spotřebiteli a Smlouva ani tyto Obchodní podmínky nemají povahu spotřebitelské smlouvy ve smyslu § 1811 občanského zákoníku.

2.1.2 Smlouvu uzavírá Objednatel s Poskytovatelem za pomoci prostředků komunikace na dálku na základě objednávky Objednatele, kterou Objednatel učiní ve formě odeslání vyplněného registračního formuláře dostupného na stránkách https://www.hanus.ai. Podmínkou odeslání registračního formuláře je odsouhlasení těchto Obchodních podmínek, jejichž plné znění je Objednateli zpřístupněno prostřednictvím registračního formuláře.

2.1.3 Součástí Registrace je ověření údajů Objednatele. Poskytovatel je oprávněn ověřit identifikační údaje Objednatele ve veřejných rejstřících (zejména v registru ekonomických subjektů ARES a v rejstříku škol a školských zařízení) a vyžádat si potvrzení Registrace ze strany statutárního orgánu Objednatele odesláním potvrzovacího odkazu na jím uvedenou e-mailovou adresu. Do doby potvrzení a schválení Registrace Poskytovatelem Smlouva nevzniká.

2.1.4 Poté, co Objednatel provede Registraci a Poskytovatel ji schválí, Poskytovatel Objednatele kontaktuje a dohodne s ním termín zpřístupnění Systému dle čl. 3.1, což se považuje za akceptaci objednávky a uzavření Smlouvy.

2.1.5 Pokud probíhalo sjednávání Smlouvy jiným způsobem, než jak je uvedeno v čl. 2.1.2, považuje se za akceptaci návrhu Smlouvy ze strany Objednatele přihlášení k Systému, případně také úhrada faktury dle čl. 6.2.1, kterou Objednateli doručil Poskytovatel.

2.1.6 Hanus Lite. Poskytovatel nabízí nezpoplatněnou variantu Služby označenou Hanus Lite. Po Registraci má Objednatel po dobu 45 dnů k dispozici plný rozsah funkcí Služby. Neuzavře-li Objednatel v této době Smlouvu na placenou variantu Služby, přejde jeho organizace automaticky do varianty Hanus Lite, a to bez časového omezení a se zachováním dat. Varianta Hanus Lite nezahrnuje technickou podporu dle čl. 3.2.5, AI asistenta Hanuš ani další funkce vyhrazené placené variantě; jejich aktuální výčet je uveden na internetových stránkách Poskytovatele. Pro variantu Hanus Lite platí tyto Obchodní podmínky přiměřeně s tím, že se neuplatní ustanovení o ceně a Poskytovatel neposkytuje záruky dostupnosti dle čl. 3.2.1. Poskytovatel je oprávněn poskytování varianty Hanus Lite ukončit, oznámí-li to Objednateli nejméně 3 měsíce předem; Objednatel může v této době přejít na placenou variantu nebo si svá data exportovat.

2.1.7 Tyto Obchodní podmínky se vztahují na Objednatele se sídlem v České republice. Ceny jsou uváděny a fakturovány v českých korunách. Pro Objednatele se sídlem v jiných členských státech Evropské unie vydává Poskytovatel samostatné znění obchodních podmínek a ceníku; není-li pro daný stát vydáno, použijí se tyto Obchodní podmínky přiměřeně s cenami dle ceníku Poskytovatele v eurech.

2.1.8 Tyto Obchodní podmínky jsou vyhotoveny v českém jazyce. Znění obchodních podmínek vydaná pro jiné státy vycházejí z tohoto znění; v případě rozporu ve výkladu je rozhodné toto české znění.

2.2 Předmět Smlouvy

2.2.1 Poskytovatel se zavazuje zpřístupnit v dohodnutém termínu Objednateli Službu, a to:

a) zpřístupnit Objednateli Systém a poskytnout součinnost při jeho zprovoznění způsobem uvedeným v čl. 3.1,

b) zajišťovat dostupnost Systému a provádět po dobu trvání Smlouvy průběžnou údržbu a aktualizace Systému.

2.2.2 Objednatel se zavazuje:

a) uhradit Poskytovateli cenu za Službu, a to ve výši a za podmínek uvedených v čl. 6,

b) užívat Systém v souladu se Smlouvou a těmito Obchodními podmínkami, a to výlučně pro vlastní interní, nekomerční a vzdělávací účely.

2.2.3 Objednatel bere na vědomí, že veškerá oznámení, upozornění, faktury a další písemné úkony týkající se smluvního vztahu mezi Stranami mohou být oběma Stranami zasílány do datové schránky nebo e-mailem, aniž by byl vyžadován elektronický podpis. Poskytovatel zašle takový e-mail na poslední známou E-mailovou adresu Objednatele. Úkony vedoucí k ukončení Smlouvy, zejména výpověď nebo odstoupení, musí být zasílány písemně prostřednictvím provozovatele poštovních služeb nebo do datové schránky příslušné Strany.

2.3 Vztah mezi Smlouvou a těmito Obchodními podmínkami

2.3.1 Část obsahu Smlouvy je určena odkazem na tyto Obchodní podmínky. Pokud není ve Smlouvě výslovně uvedeno odchylné ujednání nebo platnost některých ustanovení těchto Obchodních podmínek není Smlouvou vyloučena nebo modifikována, platí pro vzájemné vztahy Stran tyto Obchodní podmínky.

2.3.2 Nedílnou součástí těchto Obchodních podmínek jsou příloha č. 1 (Smlouva o zpracování osobních údajů) a příloha č. 2 (Podmínky užívání AI asistenta Hanuš).

---

3. ZPŘÍSTUPNĚNÍ A PROVOZ SYSTÉMU

3.1 Zpřístupnění Systému a instalace

3.1.1 Poskytovatel zpřístupní Objednateli Systém tak, že provede potřebná nastavení a zašle Objednateli přístupové údaje do Administračního rozhraní.

3.1.2 Rozsah součinnosti Poskytovatele při zprovoznění Systému závisí na variantě, kterou si Objednatel zvolil v Registraci:

a) Instalace podle návodu. Objednatel provede zprovoznění sám podle dokumentace a návodů poskytnutých Poskytovatelem. Poskytovatel poskytuje technickou podporu v rozsahu dle čl. 3.2.5.

b) Instalace s online podporou. Poskytovatel poskytne Objednateli asistenci při vytváření registrace u společnosti Apple, při přípravě ASM a při zavedení a nastavení Zařízení v Systému, a to formou vzdálené podpory.

c) Instalace na místě a školení DVPP. Poskytovatel provede zprovoznění Systému, připraví ASM, zavede Zařízení a provede jejich nastavení v Systému, a dále provede zaškolení Správce v rozsahu cca 4 až 8 hodin, které proběhne on-line, nedohodnou-li se Strany na prezenčním školení.

3.1.3 Varianty dle čl. 3.1.2 písm. b) a c) Poskytovatel nabízí Objednatelům se sídlem v České republice.

3.1.4 Zpřístupnění Systému dle čl. 3.1.1 a 3.1.2 provádí Poskytovatel v termínu dohodnutém s Objednatelem.

3.1.5 Ustanovení § 2389b občanského zákoníku se na vztah z této Smlouvy neužije a práva a povinnosti související se zpřístupněním Systému se řídí Smlouvou a těmito Obchodními podmínkami.

3.2 Dostupnost Systému, údržba a servisní podpora

3.2.1 Poskytovatel se zavazuje zajistit dostupnost Systému, tj. zachovávat základní funkce a vlastnosti Systému včetně vzdáleného přístupu Objednatele ke svým datům umístěným v Systému.

3.2.2 Poskytovatel je povinen po dobu trvání Smlouvy průběžně vyvíjet Systém a aktualizovat jej zejména za účelem stabilního provozu Systému v návaznosti na nové verze operačních systémů iOS, iPadOS, macOS, případně jiných operačních systémů, internetových prohlížečů nebo aplikací relevantních pro poskytování Služby. Poskytovatel je oprávněn provádět změny a rozšíření Systému také za účelem rozšíření funkcionality.

3.2.3 Případné změny Systému, jeho grafiky, ovládacích prvků a další změny Systému nejsou vadou Služby a Objednatel nemá nárok na předchozí verze Systému ani na jiné úpravy na míru. Poskytovatel je oprávněn nabízet vybrané funkce Systému ve zkušebním provozu (beta) a jejich dostupnost i chování měnit; na funkce ve zkušebním provozu se nevztahuje čl. 3.2.1.

3.2.4 Poskytovatel má právo ukončit další vývoj Systému. O takové skutečnosti informuje Objednatele dopředu tak, aby měl možnost zajistit si jiného poskytovatele služeb v oblasti správy zařízení a provést export svých dat uložených v Systému dle čl. 3.3.1. Poskytovatel je povinen zajistit poskytování Služby alespoň po dobu trvání uzavřené Smlouvy, tedy po dobu trvání předplatného.

3.2.5 Technická podpora Objednatele je poskytována ve formě hot-line linky, na které Poskytovatel bezplatně Správci nebo jiným kontaktním osobám Objednatele v pracovních dnech mezi 8:00 a 17:00 poskytuje základní poradenství, které se týká zejména jednotlivých kroků spojených se zprovozněním a nastavením Systému, ale i s jeho následným provozem. Objednatel se může na Poskytovatele obrátit rovněž prostřednictvím e-mailu nebo prostřednictvím funkce podpory v Administračním rozhraní. Kontaktní údaje Poskytovatele a číslo hot-line linky jsou dostupné na jeho internetových stránkách.

3.2.6 Poskytovatel je oprávněn provádět průběžně po dobu trvání Smlouvy údržbu Systému a jeho úpravy. V této souvislosti je Poskytovatel zejména oprávněn pozastavit nebo omezit provoz Systému (odstávka).

3.2.7 Ustanovení § 2389c, § 2389d a § 2389e občanského zákoníku se neužijí a práva a povinnosti související s vadami Systému či Služby, nezbytnými aktualizacemi a digitálním prostředím Objednatele se řídí Smlouvou a těmito Obchodními podmínkami.

3.3 Export, zálohování a archivace dat Objednatele

3.3.1 Systém umožňuje Objednateli provádět exporty dat uložených v Systému v obvyklých datových formátech, zejména ve formátu CSV. Objednatel má možnost zálohovat si svá data průběžně.

3.3.2 Poskytovatel provádí zálohování dat uložených v Systému v rozsahu popsaném v příloze č. 1. Zálohování slouží k obnově provozu Systému po havárii, nikoli k obnově jednotlivých záznamů smazaných Objednatelem. Poskytovatel neodpovídá za ztrátu nebo poškození dat, která Objednatel v Systému sám smazal nebo změnil, ani za data, která Objednatel do Systému nevložil.

3.3.3 Poskytovatel neprovádí archivaci dat Objednatele nad rámec čl. 3.3.2 ani jejich ukládání na externí média.

3.4 Povinnosti Objednatele při užívání Služby

3.4.1 Objednatel, stejně jako Správci a jiní zaměstnanci či zástupci Objednatele nesmí zejména:

a) používat Službu a Systém k usnadnění šíření počítačových virů, spywaru nebo jiného škodlivého kódu;

b) používat Službu za účelem neoprávněného narušování soukromí či shromažďování osobních údajů třetích osob;

c) používat Službu jiným než obvyklým způsobem, zejména způsobem, který není předpokládán v popisu Systému na internetových stránkách Poskytovatele nebo ve Smlouvě a těchto Obchodních podmínkách, nebo který by mohl být pro Poskytovatele či jiné osoby škodlivý;

d) odstraňovat nebo zakrývat upozornění na autorská práva nebo jiná upozornění zobrazená v souvislosti se Službou;

e) zasahovat nebo narušovat Službu nebo servery a sítě připojené k Systému, obcházet, vypínat nebo jinak zasahovat do bezpečnostních funkcí Služby nebo funkcí, které zabraňují nebo omezují používání nebo kopírování jakéhokoli obsahu nebo které vynucují omezení používání Služby;

f) umožnit jakékoli třetí straně používat Službu pod účtem Objednatele, zveřejňovat nebo sdílet s kýmkoli své přístupové údaje nebo jiné informace o účtu, vytvářet další účty z jakéhokoli důvodu nebo používat účet jakékoli třetí strany, s výjimkou jiných prostředků oficiálně dostupných prostřednictvím Služby;

g) využívat Službu za účelem sledování používání zařízení jakoukoli jinou osobou než Učiteli, studenty a zaměstnanci Objednatele;

h) používat jakéhokoli robota, pavouka, škrabku nebo jiné automatizované prostředky k přístupu ke Službě za jakýmkoli účelem, s výjimkou rozhraní, která Poskytovatel k takovému účelu výslovně určil;

i) vědomě šířit nebo přenášet jakékoli viry nebo jiné škodlivé, rušivé nebo destruktivní soubory, kódy, programy nebo jiné podobné technologie;

j) jinak používat Službu v rozporu s právními předpisy.

3.4.2 Objednatel sdělí výše uvedené povinnosti Správcům a jiným osobám, které by se mohly dopustit jednání uvedeného v čl. 3.4.1.

3.4.3 Objednatel odpovídá za to, že při uzavírání Smlouvy sdělil Poskytovateli úplné a přesné informace, a že osoba Správce nebo jiná osoba uzavírající Smlouvu je oprávněna jej zastupovat.

3.4.4 Objednatel odpovídá za správu přístupových údajů a rolí v Systému, zejména za včasné odebrání přístupu osobám, které u něj skončily nebo přestaly vykonávat příslušnou činnost, a za nastavení vícefaktorového ověření tam, kde to Systém umožňuje.

3.4.5 Objednatel je povinen zajistit, aby užívání Systému vůči Učitelům, studentům a zaměstnancům odpovídalo právním předpisům, zejména aby o rozsahu správy jejich zařízení a o zpracování jejich osobních údajů byly tyto osoby předem informovány, a aby v případě zařízení v režimu BYOD měl k zapsání zařízení do správy potřebný právní důvod.

3.5 Reference

3.5.1 Poskytovatel je oprávněn ve svých informačních a reklamních materiálech či referenčních listech zveřejnit informaci o tom, že Objednatel využil nebo využívá produkty či služby Poskytovatele. Způsob použití reference nesmí snižovat dobré jméno Objednatele.

3.6 Obchodní sdělení Poskytovatele

3.6.1 Poskytovatel je oprávněn zasílat ve formě e-mailu obchodní sdělení obsahující informace o novinkách v Systému nebo ohledně dalších služeb Poskytovatele, obdobných jako jsou služby poskytované na základě Smlouvy. Tato obchodní sdělení je Poskytovatel oprávněn zasílat na E-mailovou adresu Objednatele.

3.6.2 Objednatel je oprávněn kdykoliv odvolat svůj souhlas se zasíláním obchodních sdělení, a to bezúplatně a bez jakýchkoliv podmínek či sankcí.

---

4. MODULY SYSTÉMU

4.1 Obecně

4.1.1 Systém se skládá z modulů popsaných v tomto článku. Některé moduly jsou Objednateli dostupné automaticky, jiné vyžadují aktivaci Objednatelem, případně uzavření smluvního vztahu Objednatele se třetí stranou (zejména se společností Apple Inc.). Objednatel není povinen kterýkoli z modulů aktivovat ani užívat.

4.1.2 Pokud modul vyžaduje aktivaci, dochází ke zpracování osobních údajů souvisejících s tímto modulem až od okamžiku jeho aktivace Objednatelem. Rozsah zpracování je popsán v příloze č. 1.

4.2 Správa zařízení

4.2.1 Modul správy zařízení umožňuje Objednateli zapsat Zařízení do správy, vytvářet skupiny Zařízení, distribuovat konfigurační profily a omezení, distribuovat aplikace a knihy, vynucovat aktualizace operačního systému, sledovat stav Zařízení a provádět nad Zařízeními vzdálené příkazy v rozsahu, který umožňuje protokol správy zařízení společnosti Apple Inc.

4.2.2 Objednatel bere na vědomí, že rozsah dostupných funkcí správy je dán protokolem společnosti Apple Inc. a verzí operačního systému konkrétního Zařízení, nikoli Systémem. Poskytovatel neodpovídá za změny, omezení nebo ukončení funkcí ze strany společnosti Apple Inc.

4.2.3 Zařízení zapsaná v režimu BYOD podléhají podstatně omezenému rozsahu správy. Objednatel zejména nemůže u těchto Zařízení provádět úplné smazání zařízení ani přistupovat k osobním datům uživatele. Poskytovatel neodpovídá za to, že určitá funkce Systému není u Zařízení v režimu BYOD dostupná.

4.2.4 Funkce zjištění polohy Zařízení je dostupná pouze u Zařízení ve vlastnictví Objednatele, které Správce v Systému označí jako ztracené. Poskytovatel k údajům o poloze nepřistupuje.

4.3 Apple School Manager a školní účty

4.3.1 Provoz Systému vyžaduje, aby Objednatel měl zřízen účet v ASM a aby přijal příslušné podmínky společnosti Apple Inc. Vztah mezi Objednatelem a společností Apple Inc. se řídí smluvními podmínkami společnosti Apple Inc. a Poskytovatel není jeho stranou.

4.3.2 Systém umožňuje Objednateli předat do ASM údaje o Učitelích, studentech a třídách (Roster). Objednatel bere na vědomí, že spravované Apple ID (Managed Apple ID) nevzniká v Systému, ale v ASM, a že je nutná jeho aktivace v ASM. Stav v Systému po odeslání údajů znamená, že údaje byly předány, nikoli že je účet aktivní.

4.3.3 Objednatel odpovídá za to, že doména, na které mají být školní účty zřízeny, mu náleží a že ji ověřil v ASM.

4.3.4 Pokud Objednatel v ASM využívá federaci s poskytovatelem identity třetí strany (zejména Google nebo Microsoft), Systém v takovém případě neověřuje přihlášení uživatelů a plní pouze funkci předání Rosteru. Objednatel v takovém případě odpovídá za to, že e-mailové adresy uvedené v Rosteru odpovídají existujícím účtům u příslušného poskytovatele.

4.4 Hanuš IdP a přihlašování

4.4.1 Modul Hanuš IdP umožňuje Objednateli vést školní účty Učitelů a studentů, vydávat jim přihlašovací údaje a ověřovat jejich přihlášení do zařízení a služeb, které to podporují.

4.4.2 Modul Hanuš IdP vyžaduje aktivaci Objednatelem. Do doby aktivace nejsou v tomto modulu vedeny žádné údaje Objednatele.

4.4.3 Objednatel odpovídá za rozhodnutí, které osoby budou mít školní účet zřízen, a za informování těchto osob a případně jejich zákonných zástupců.

4.4.4 Poskytovatel uchovává hesla školních účtů výhradně ve formě, která neumožňuje zpětné zjištění hesla. Poskytovatel k heslům nemá přístup a není schopen je Objednateli sdělit; může pouze umožnit jejich nastavení nového.

4.4.5 Poskytovatel je oprávněn stanovit minimální požadavky na složitost přihlašovacích údajů (zejména délku kódu) v souladu s požadavky společnosti Apple Inc.

4.5 Roster a import ze školního systému

4.5.1 Systém umožňuje Objednateli vést Roster ručně nebo jej naplnit importem ze školního informačního systému, který Objednatel používá, a to zpravidla nahráním souboru vyexportovaného z tohoto systému.

4.5.2 Objednatel odpovídá za obsah a správnost Rosteru, zejména za to, že do Systému nevkládá údaje nad rámec toho, co je pro provoz Služby nezbytné, a že nevkládá zvláštní kategorie osobních údajů ve smyslu čl. 9 Nařízení.

4.5.3 Poskytovatel není smluvním partnerem provozovatele školního informačního systému Objednatele a neodpovídá za dostupnost, formát ani obsah exportů z tohoto systému.

4.6 Apple třída, sdílené iPady a rezervace

4.6.1 Systém umožňuje Objednateli využívat funkce společnosti Apple Inc. určené pro výuku, zejména funkci Apple třída a režim sdíleného iPadu, a dále vlastní funkci rezervace Zařízení. Dostupnost těchto funkcí závisí na typu Zařízení, verzi operačního systému a nastavení ASM.

4.6.2 Objednatel bere na vědomí, že funkce určené pro výuku umožňují Učiteli sledovat obrazovku Zařízení studenta a ovládat je v průběhu vyučovací hodiny. Objednatel odpovídá za to, že studenti a jejich zákonní zástupci jsou o této skutečnosti informováni a že je funkce využívána pouze k účelu výuky.

4.7 Přístup podpory

4.7.1 Systém obsahuje funkci, kterou Objednatel může udělit pracovníkům podpory Poskytovatele časově omezený přístup do své organizace v Systému za účelem řešení konkrétního požadavku Objednatele.

4.7.2 Přístup podpory je ve výchozím stavu vypnutý. Zapíná jej výhradně Objednatel, který zároveň volí rozsah oprávnění a dobu platnosti přístupu. Objednatel může přístup kdykoli ukončit.

4.7.3 Veškeré úkony pracovníků podpory Poskytovatele provedené v rámci takového přístupu se zaznamenávají v protokolu činnosti (audit log), který je Objednateli dostupný.

4.7.4 Nezávisle na funkci dle čl. 4.7.1 mají osoby na straně Poskytovatele přístup k datům Objednatele pouze v rozsahu nezbytném pro provoz, údržbu a technickou podporu Systému, a to za podmínek mlčenlivosti dle čl. 7.2 a přílohy č. 1.

4.8 Požadavky na podporu odesílané ze Systému

4.8.1 Správce může z Administračního rozhraní, včetně okna AI asistenta Hanuš, odeslat Poskytovateli požadavek na podporu. Odesláním požadavku Správce souhlasí s tím, že se Poskytovateli spolu s textem požadavku předá identifikace organizace a Správce a kopie poslední části konverzace s AI asistentem Hanuš (nejvýše 40 zpráv), a to za účelem vyřízení požadavku. Odpověď Poskytovatel zasílá na e-mailovou adresu Správce a zobrazuje ji v Administračním rozhraní.

4.8.2 Doba uchování požadavků na podporu a jejich příloh je uvedena v příloze č. 1.

---

5. AI ASISTENT HANUŠ

5.1 Aktivace

5.1.1 AI asistent Hanuš je Objednateli dostupný v rámci zpřístupnění Systému. K jeho užívání je nutná aktivace Objednatelem. Objednatel nemusí AI asistenta Hanuš aktivovat ani jej užívat a může jej kdykoli deaktivovat.

5.1.2 Objednatel určuje, kterým Správcům, případně dalším uživatelům, je AI asistent Hanuš zpřístupněn.

5.1.3 AI asistent Hanuš je doplňková funkce Systému. Poskytovatel na něj neposkytuje záruku dostupnosti dle čl. 3.2.1; jeho dočasná nedostupnost není vadou Služby ani nedostupností Systému ve smyslu čl. 9.2.1 písm. c) a nezakládá nárok na slevu z ceny. Správa Zařízení a ostatní funkce Systému jsou na dostupnosti AI asistenta Hanuš nezávislé.

5.2 Principy fungování

5.2.1 AI asistent Hanuš využívá technologii umělé inteligence. Jeho účelem a funkcí je odpovídat na dotazy týkající se provozu Systému a správy Zařízení, vyhledávat informace ve znalostní bázi Poskytovatele a na pokyn uživatele provádět vybrané diagnostické a provozní operace nad daty Objednatele vedenými v Systému.

5.2.2 AI asistent Hanuš není určen k automatizovanému hodnocení žáků a studentů, k hodnocení výsledků učení nebo usměrňování procesu učení, k posuzování vhodné úrovně vzdělání získaného žáky a studenty, k rozhodování o přijetí nebo zařazení žáka, ani ke sledování či vyhodnocování chování žáků a studentů. Poskytovatel takové užití vylučuje a Objednatel se zavazuje AI asistenta Hanuš k těmto účelům neužívat.

5.2.3 AI asistent Hanuš nerozpoznává emoce a není k rozpoznávání emocí určen.

5.2.4 Uživatel je v Administračním rozhraní zřetelně informován o tom, že komunikuje s umělou inteligencí. Bližší informace o AI asistentu Hanuš, včetně informací podle Nařízení o AI, obsahuje příloha č. 2.

5.2.5 Operace, které mění data Objednatele, provede AI asistent Hanuš až po výslovném potvrzení uživatelem. Uživatel je oprávněn kterýkoli návrh AI asistenta Hanuš odmítnout.

5.2.6 Poskytovatel vede záznamy o užívání AI asistenta Hanuš (zejména počet dotazů) za účelem provozu, evidence čerpání limitů dle čl. 6.1.6 a zajištění lidského dohledu.

5.3 Práva ke Vstupům a Výstupům

5.3.1 AI asistent Hanuš může pracovat rovněž s dokumenty a dalšími podklady, které Objednatel, Správce nebo Učitel do Systému vloží. Objednatel tímto prohlašuje a zaručuje, že:

a) má veškerá práva, licence či jiná oprávnění potřebná ke vložení Vstupu, a

b) poskytnutím Vstupu nejsou porušovány žádné právní či jiné obecně závazné předpisy.

5.3.2 Objednatel je dále povinen poučit Správce a Učitele o riziku vkládání Vstupů chráněných autorskoprávními předpisy, případně osobních údajů a jiných informací citlivé povahy ve formě Vstupu.

5.3.3 V rozsahu povoleném platnými právními předpisy má Objednatel veškerá práva k Výstupům. Tím nejsou dotčena případná práva poskytovatelů služeb třetích stran, pokud Výstupy představují výstupy třetích stran, případně práva dalších osob, pokud Výstup zahrnuje obsah, ke kterému mají tyto osoby práva.

5.3.4 Objednatel bere na vědomí, že rozsah práv Objednatele k Výstupům vyplývá z příslušných právních předpisů a ty mohou práva Objednatele k Výstupům omezit nebo mu je vůbec nepřiznat, zejména jde o právní předpisy z oblasti práv duševního vlastnictví, například autorské dílo musí být vytvořeno člověkem, aby požívalo autorskoprávní ochrany.

5.3.5 Poskytovatel provozuje pro AI asistenta Hanuš vlastní model umělé inteligence na vlastním serveru umístěném v České republice. Ke zpracování dotazů nejsou využívány služby externích poskytovatelů umělé inteligence. Vstupy ani Výstupy neopouštějí území České republiky, model si je neuchovává a Poskytovatel je nevyužívá k trénování modelů umělé inteligence. Není-li vlastní server dostupný, není AI asistent Hanuš dočasně k dispozici; Poskytovatel v takovém případě nepřesměrovává dotazy k jinému poskytovateli.

5.4 Omezení a dohled

5.4.1 Vzhledem k pravděpodobnostní povaze strojového učení může používání AI asistenta Hanuš v některých případech poskytnout Výstup, který nebude správný nebo přesný. Při používání AI asistenta Hanuš bere Objednatel na vědomí a souhlasí s tím, že:

a) Výstupy nemusí být vždy přesné a Objednatel, Správci ani Učitelé nesmí spoléhat na Výstupy jako na jediný zdroj pravdivých nebo faktických informací ani jako na náhradu vlastního odborného posouzení,

b) před použitím nebo sdílením Výstupů musí Objednatel, Správce nebo Učitel vyhodnotit, zda jsou Výstupy přesné a vhodné pro příslušný případ použití, a provést kontrolu jejich přesnosti a správnosti,

c) Výstupy mohou obsahovat neúplné, nesprávné, zavádějící nebo urážlivé informace, které nepředstavují názory nebo stanoviska Poskytovatele.

5.4.2 Objednatel zajistí, aby osoby, kterým AI asistenta Hanuš zpřístupnil, měly dostatečnou úroveň znalostí o umělé inteligenci pro jeho odpovědné užívání. Poskytovatel k tomu poskytne přiměřené informační materiály.

---

6. CENA A PLATEBNÍ PODMÍNKY

6.1 Cena

6.1.1 Cena Služby je tvořena těmito složkami:

a) jednorázová cena za zprovoznění Systému podle zvolené varianty dle čl. 3.1.2,

b) cena za každé Zařízení hrazená jako předplatné stanovené v závislosti na počtu Zařízení spravovaných prostřednictvím Systému (počet Zařízení krát cena předplatného),

c) případná cena za volitelné placené moduly, pokud si je Objednatel objednal.

6.1.2 Aktuální ceník je uveden na internetových stránkách Poskytovatele a v Registraci. Ke dni účinnosti těchto Obchodních podmínek činí:

6.1.3 Délka předplatného se stanoví minimálně na jeden rok, Strany mohou sjednat i víceleté předplatné.

6.1.4 Objednatel má právo průběžně měnit a navyšovat počet Zařízení spravovaných prostřednictvím Systému. Službu pro dodatečná Zařízení je v takovém případě Poskytovatel povinen aktivovat až poté, co bude cena předplatného za dodatečná Zařízení Objednatelem uhrazena. Cena předplatného bude navýšena poměrně v závislosti na okamžiku, kdy bude během stávajícího předplatného počet Zařízení navýšen o dodatečná Zařízení. Následuje příklad výpočtu ceny předplatného za dodatečná Zařízení:

Příklad: 1. srpna zákazník zakoupil roční předplatné pro 10 zařízení a zaplatil cenu předplatného za 10 zařízení. Roční předplatné vyprší 31. července následujícího roku. V prosinci, kterýkoli den v měsíci, zákazník přidal dalších pět zařízení. Dne 1. ledna Poskytovatel vystavil zákazníkovi fakturu za těchto pět dalších zařízení ve výši jedné dvanáctiny plné roční ceny za každý měsíc do 31. července. Zákazník má poté právo využívat funkce a služby pro 15 zařízení do 31. července.

6.1.5 Cena za počet Zařízení není přiřazena konkrétnímu Zařízení, proto může Objednatel v rámci předplatného nahradit Zařízení bez nutnosti navyšovat cenu předplatného. Předplatné se hradí pouze za nejpočetnější typ Zařízení spravovaných prostřednictvím Systému; ostatní typy Zařízení spravuje Poskytovatel v rámci téhož předplatného bez dalšího poplatku. Rozhodující je vždy počet Zařízení nejpočetnějšího typu ke dni vystavení faktury.

6.1.6 V ceně předplatného je zahrnut přiměřený limit dotazů položených AI asistentu Hanuš za kalendářní měsíc, jehož výše je uvedena v ceníku nebo v Administračním rozhraní. Po vyčerpání limitu Systém další dotazy v daném období neumožní, ostatní funkce Systému tím nejsou dotčeny. Limit lze po dohodě s Poskytovatelem upravit.

6.1.7 Četnost využívání Služby, případně nevyužívání Služby ze strany Objednatele nemá vliv na cenu a Objednateli nevzniká žádný nárok na slevu nebo vrácení jakékoliv složky ceny, a to ani zčásti.

6.1.8 Poskytovatel je oprávněn jednostranně zvyšovat cenu předplatného, pouze však s účinky do budoucna, tj. Poskytovatel nemůže zvýšit cenu již sjednaného předplatného. Zvýšení ceny předplatného je Poskytovatel povinen oznámit Objednateli, a to v elektronické formě zasláním oznámení na E-mailovou adresu Objednatele nebo do datové schránky, a to nejpozději 1 měsíc před ukončením stávajícího předplatného. V případě nesouhlasu se zvýšením ceny předplatného je Objednatel oprávněn Smlouvu vypovědět způsobem uvedeným v čl. 9.1.2.

6.1.9 Není-li uvedeno jinak, jakékoliv ceny nebo jejich složky uváděné ve Smlouvě, v těchto Obchodních podmínkách nebo na internetových stránkách Poskytovatele jsou uváděny jako ceny včetně DPH.

6.2 Fakturace a platební podmínky

6.2.1 Daňové doklady, tedy faktury na cenu Služby, vystaví Poskytovatel a zašle je na E-mailovou adresu Objednatele, který souhlasí s tím, že faktury mu budou doručovány pouze elektronicky, a to buď ve formátu pdf, nebo v jiném vhodném formátu. Faktura musí splňovat náležitosti stanovené právními předpisy a je na ní rovněž uvedena doba předplatného.

6.2.2 První fakturu na cenu Služby vystaví Poskytovatel poté, co proběhne zpřístupnění Systému dle čl. 3.1.1. Den zpřístupnění Systému je současně dnem, kdy začne běžet doba předplatného.

6.2.3 Cena je uhrazena dnem, kdy je platba připsána na účet Poskytovatele nebo kdy je považována za uhrazenou, tedy při platbě kartou nebo přes platební bránu.

6.2.4 Je-li Objednatel v prodlení s úhradou jakékoli dlužné částky i poté, co jej Poskytovatel upozornil na toto prodlení, je Poskytovatel oprávněn pozastavit přístup Objednatele k Systému až do doby zaplacení dlužné částky, přičemž takové pozastavení není prodlením Poskytovatele. Dostatečné je upozornění zaslané elektronicky do datové schránky Objednatele, případně na E-mailovou adresu Objednatele. Objednateli nevzniká nárok na vrácení poměrné části předplatného za dobu, po kterou byl Systém ze strany Poskytovatele pozastaven v souladu s tímto článkem. Právo Poskytovatele na odstoupení od Smlouvy není tímto článkem dotčeno. Poskytovatel obnoví přístup k Systému včetně všech jeho sjednaných funkcí do dvou pracovních dnů ode dne, kdy byla dlužná úhrada připsána na jeho účet.

---

7. ODPOVĚDNOST, POVINNOST MLČENLIVOSTI

7.1 Odpovědnost za vady a za škodu

7.1.1 Každá Strana odpovídá za skutečnou škodu způsobenou zaviněným porušením své povinnosti dle Smlouvy a těchto Obchodních podmínek, žádná Strana neodpovídá druhé Straně za ušlý zisk. Strany se dohodly na omezení práva na náhradu škody způsobené v důsledku porušení povinností ze Smlouvy, a to v každém jednom případě vzniku škody, přičemž výše náhrady je omezena na částku odpovídající ceně předplatného za rok, v němž případná škoda vznikla; pro účely výpočtu celkové výše limitace se použije vždy cena bez DPH. Toto omezení se neuplatní v případě škody způsobené úmyslně nebo z hrubé nedbalosti a v případech, kdy to právní předpisy nepřipouštějí.

7.1.2 Poskytovatel dále neodpovídá za škodu způsobenou nedostupností Systému nebo jeho vadami, pokud byly zapříčiněny Objednatelem, třetími osobami nebo okolnostmi vylučujícími odpovědnost. Poskytovatel neodpovídá za škodu způsobenou zejména:

a) v důsledku okolností na straně Objednatele, které jsou uvedeny v čl. 3.4;

b) v důsledku okolností na straně Objednatele, které jsou uvedeny v čl. 5.3;

c) v důsledku nepřesností ve Výstupech AI asistenta Hanuš ve smyslu čl. 5.4;

d) zavirováním lokální sítě Objednatele nebo jeho počítačů počítačovými viry, spywarem, malwarem a podobně, popřípadě útokem hackerů nebo jiným obdobným vnějším útokem;

e) nesprávnou funkcí technického vybavení, operačního systému, sítě nebo jiné části digitálního prostředí Objednatele;

f) výpadkem elektřiny nebo internetového připojení na straně Objednatele;

g) prokazatelným únikem přístupových hesel třetím osobám, který byl zapříčiněn Objednatelem;

h) změnou, omezením nebo výpadkem služeb třetích stran, na kterých je provoz Systému závislý, zejména služeb společnosti Apple Inc.

7.1.3 Poskytovatel se zprostí povinnosti k náhradě škody, zabránila-li mu ve splnění povinností ze Smlouvy dočasně nebo trvale mimořádná nepředvídatelná a nepřekonatelná překážka vzniklá nezávisle na jeho vůli (§ 2913 občanského zákoníku); nastane-li taková překážka, je Poskytovatel povinen toto bez zbytečného odkladu oznámit Objednateli. Za mimořádné nepředvídatelné a nepřekonatelné překážky se považují zejména:

a) průnik virů do informačního systému Objednatele, popřípadě jiný obdobný útok;

b) živelná katastrofa, válka a epidemie;

c) rozsáhlé výpadky elektřiny nebo internetového připojení způsobené v důsledku živelné katastrofy, teroristického nebo jiného útoku či stávky.

7.1.4 Účinky vylučující odpovědnost jsou omezeny na dobu, dokud trvá překážka, s níž jsou tyto účinky spojeny, ledaže došlo v důsledku těchto okolností k závadám na Zařízení nebo úplnému zničení technických zařízení či softwaru nezbytných pro činnost Systému.

7.2 Mlčenlivost

7.2.1 Strany se zavazují zachovávat mlčenlivost o důvěrných informacích druhé Strany, se kterými přijdou do styku v souvislosti se Smlouvou, a nezpřístupnit je třetím osobám bez souhlasu druhé Strany. Za důvěrné informace se považují zejména údaje o zabezpečení Systému, obchodní podmínky nesjednané veřejně a data Objednatele.

7.2.2 Povinnost mlčenlivosti trvá i po ukončení Smlouvy. Povinnost mlčenlivosti se nevztahuje na informace, které jsou veřejně dostupné, nebo jejichž zpřístupnění ukládá právní předpis nebo rozhodnutí orgánu veřejné moci.

---

8. NAKLÁDÁNÍ S DATY, OSOBNÍ ÚDAJE

8.1 Osobní údaje, obecná ujednání

8.1.1 Vzhledem k tomu, že Poskytovatel je ve vztahu k osobním údajům zpracovávaným v rámci Systému v postavení zpracovatele osobních údajů podle čl. 4 odst. 8 Nařízení, uzavřely Strany smlouvu o zpracování osobních údajů ve smyslu čl. 28 odst. 3 Nařízení. Tato smlouva tvoří přílohu č. 1 těchto Obchodních podmínek.

8.1.2 Poskytovatel aplikuje za účelem ochrany dat Objednatele proti jejich neoprávněnému nebo náhodnému zpřístupnění vhodná a přiměřená technická a organizační opatření, která jsou popsána v příloze č. 1. Tím však není dotčena povinnost Objednatele nakládat s přístupovými údaji způsobem dle čl. 3.4.1 písm. f) a čl. 3.4.4.

8.2 Zpracování osobních údajů v souvislosti s uzavřením Smlouvy

8.2.1 V postavení správce osobních údajů podle čl. 4 odst. 7 Nařízení Poskytovatel zpracovává osobní údaje osob zastupujících Objednatele, například zástupce Objednatele, kontaktní osoby v záležitostech Smlouvy nebo Správce, a to za účelem uzavření a plnění Smlouvy a komunikace s Objednatelem. Takové zpracování osobních údajů je nezbytné pro splnění smlouvy nebo pro účely oprávněných zájmů Poskytovatele ve smyslu čl. 6 odst. 1 písm. b) a f) Nařízení. Bližší informace jsou uvedeny v Zásadách ochrany osobních údajů dostupných na internetových stránkách Poskytovatele.

8.2.2 Objednatel je povinen fyzické osoby vystupující jako jeho zástupci či Správce nebo koncoví uživatelé Systému, jejichž osobní údaje sdělí Poskytovateli v souvislosti s uzavřením Smlouvy, informovat o jejich právech subjektů údajů v plném rozsahu dle čl. 13, popřípadě čl. 14 Nařízení.

8.3 Informace o užívání Systému a informace o Zařízení

8.3.1 Poskytovatel shromažďuje dále uvedené informace o Zařízeních a užívání Systému, které samy o sobě nenaplňují znaky osobních údajů, pokud je Objednatel nepřiřadí ke konkrétní osobě: sériové číslo Zařízení; verze operačního systému Zařízení; stav baterie a stav paměti jednotlivých Zařízení; model Zařízení; poslední čas komunikace Zařízení se Systémem; MAC adresa Wi-Fi; MAC adresa Bluetooth; název a nastavení spravované sítě Wi-Fi; seznam spravovaných aplikací a profilů; stav dodání příkazů; název, poznámka a inventarizační číslo Zařízení v rozsahu, v jakém je Objednatel vyplní.

8.3.2 Informace a údaje uvedené v čl. 8.3.1 Poskytovatel používá:

a) za účelem diagnostiky a odstraňování případných technických potíží Objednatele v souvislosti s užíváním Systému,

b) za účelem poskytnutí funkcionality Systému, například přihlašovací údaje k síti Wi-Fi Objednatele umožňují utajit heslo k síti Wi-Fi před koncovými uživateli Zařízení,

c) ke sledování souhrnných ukazatelů, jako jsou vzorce používání ze strany Objednatele,

d) k poskytování zpráv o trendech používání, doporučení a statistik pro Objednatele.

8.3.3 Poskytovatel vede protokol činnosti (audit log) obsahující záznamy o úkonech provedených v Administračním rozhraní, včetně identifikace osoby, která úkon provedla, a času úkonu. Protokol slouží k zajištění bezpečnosti a doložitelnosti provozu Systému a je Objednateli dostupný.

---

9. UKONČENÍ SMLOUVY

9.1 Doba trvání Smlouvy a její automatické prodlužování

9.1.1 Smlouva se sjednává na dobu určitou, a to na dobu trvání předplatného dle čl. 6.1.1 písm. b), nejčastěji na dobu jednoho roku ode dne zpřístupnění Služby a Systému, ledaže Strany sjednaly delší dobu předplatného.

9.1.2 Smlouva se automaticky prodlužuje, a to opakovaně, o další jeden rok, ledaže kterákoliv Strana doručí druhé Straně alespoň 15 dnů před uplynutím doby trvání Smlouvy výpověď v písemné formě prostřednictvím provozovatele poštovních služeb nebo do datové schránky. V případě, že Poskytovatel oznámí Objednateli zvýšení ceny předplatného dle čl. 6.1.8, může Objednatel vypovědět Smlouvu písemnou výpovědí doručenou alespoň 15 kalendářních dnů před uplynutím období, ve kterém mu bylo zvýšení oznámeno.

9.1.3 Smlouva zaniká:

a) uplynutím doby trvání, pokud kterákoliv Strana včas doručila výpověď dle čl. 9.1.2,

b) odstoupením od Smlouvy pro její podstatné porušení kteroukoliv Stranou,

c) písemnou dohodou Stran.

9.2 Odstoupení od Smlouvy

9.2.1 Objednatel i Poskytovatel mohou od Smlouvy odstoupit v případě podstatného porušení smluvních povinností druhou Stranou. Jedná se zejména o:

a) porušení jakékoliv povinnosti uvedené v čl. 3.4 ze strany Objednatele,

b) prodlení s úhradou jakékoliv složky ceny delší než 30 dnů oproti datu uvedenému na řádně vystavené faktuře, pokud Objednatel neuhradí cenu ani po uplynutí lhůty 10 dnů ode dne, kdy je mu doručena výzva Poskytovatele,

c) prodlení se zpřístupněním Služby dle čl. 3.1 po dobu delší než 30 dnů oproti sjednanému termínu, případně nedostupnost Systému po dobu delší než 2 dny, pokud Poskytovatel nezjedná nápravu ani po uplynutí lhůty 10 dnů ode dne, kdy je mu doručena výzva či reklamace Objednatele.

9.2.2 Odstoupení musí být provedeno ve formě oznámení o odstoupení doručeného v písemné formě prostřednictvím provozovatele poštovních služeb nebo do datové schránky. Odstupující strana uvede v odstoupení důvody odstoupení. Platné odstoupení je účinné doručením, ledaže odstupující Strana uvede v odstoupení pozdější okamžik zániku Smlouvy.

9.3 Vypořádání Smlouvy

9.3.1 Ukončení Smlouvy z jakéhokoli důvodu nemá vliv na práva a povinnosti, které mají podle své povahy přetrvat i po ukončení Smlouvy, zejména na omezení odpovědnosti za škodu a na povinnost mlčenlivosti. Dále platí, že pokud se Strany výslovně nedohodnou jinak, ukončení Smlouvy nemá vliv na povinnost Objednatele uhradit veškeré vyúčtované částky ani nezakládá nárok na vrácení již uhrazených částek, zejména ceny za předplatné, není-li dále uvedeno jinak. Pokud byla Smlouva ukončena Objednatelem pro její podstatné porušení ze strany Poskytovatele, má Objednatel nárok na vrácení poměrné části uhrazeného předplatného za období od zániku Smlouvy do konce sjednané doby předplatného.

9.3.2 Vzhledem k tomu, že Objednatel má přístup ke všem datům uloženým v Systému v obvyklých datových formátech a může je kdykoli exportovat, nemá Poskytovatel povinnost poskytovat Objednateli součinnost s migrací dat na jiný obdobný systém, ani mu poskytovat jakýkoli jiný druh součinnosti související s migrací dat.

9.3.3 Po uplynutí 30 dnů od ukončení Smlouvy Poskytovatel odstraní veškerá data Objednatele uložená v Systému. Objednatel bere tuto skutečnost na vědomí, stejně jako skutečnost, že jednou smazaná data nelze obnovit. Podrobnosti výmazu osobních údajů upravuje příloha č. 1.

9.3.4 Ukončením Smlouvy nezanikají účty a data Objednatele vedená v ASM ani smluvní vztah Objednatele se společností Apple Inc. Objednatel bere na vědomí, že po ukončení Smlouvy přestane probíhat synchronizace mezi Systémem a ASM a že správu účtů v ASM musí zajistit sám.

9.4 Přechod ze služby MDM pro školy

9.4.1 Objednatel, který dosud užívá službu MDM pro školy provozovanou Poskytovatelem na adrese mdmproskoly.cz (dále jen „Legacy služba“), může přejít na Službu Hanus.ai. Přechodem uzavírá Objednatel novou Smlouvu podle těchto Obchodních podmínek; smlouva o Legacy službě zaniká dnem dokončení přechodu.

9.4.2 Zaplacené a dosud nevyčerpané období předplatného Legacy služby se započte do prvního předplatného Služby Hanus.ai. Cena za zprovoznění dle čl. 6.1.1 písm. a) se při přechodu neúčtuje.

9.4.3 Poskytovatel poskytne Objednateli nástroj pro přenos dat z Legacy služby do Systému. Data Objednatele uložená v Legacy službě Poskytovatel odstraní po uplynutí 30 dnů od dokončení přechodu; do té doby má Objednatel možnost si je z Legacy služby exportovat.

---

10. ZÁVĚREČNÁ UJEDNÁNÍ

10.1 Smlouva a jakákoliv práva a povinnosti, které vznikly v souvislosti s užíváním Služby, se řídí českým právem, zejména zákonem č. 89/2012 Sb., občanský zákoník.

10.2 Poskytovatel je oprávněn tyto Obchodní podmínky v přiměřeném rozsahu jednostranně změnit, zejména v návaznosti na změnu právních předpisů, změnu rozsahu funkcí Systému nebo změnu podmínek třetích stran, na kterých je provoz Systému závislý. Změnu Poskytovatel oznámí Objednateli na E-mailovou adresu Objednatele nebo do datové schránky nejméně 1 měsíc před nabytím účinnosti změny. Nesouhlasí-li Objednatel se změnou, je oprávněn Smlouvu vypovědět s výpovědní dobou 1 měsíc, doručí-li výpověď Poskytovateli do 30 dnů od oznámení změny; do uplynutí výpovědní doby se v takovém případě použije dosavadní znění Obchodních podmínek.

10.3 Příloha č. 1, Smlouva o zpracování osobních údajů společností iSmart premium s.r.o., a příloha č. 2, Podmínky užívání AI asistenta Hanuš, jsou nedílnou součástí těchto Obchodních podmínek.

10.4 Je-li některé ustanovení těchto Obchodních podmínek neplatné nebo neúčinné, nedotýká se to platnosti a účinnosti ostatních ustanovení.

10.5 Tyto Obchodní podmínky nabývají platnosti a účinnosti dne 15. 9. 2026.

1. ÚVODNÍ USTANOVENÍ

1.1 Společnost iSmart premium s.r.o., sídlem Startovní 276/1, Hrabůvka, 700 30 Ostrava, IČ 28660854, DIČ CZ28660854 (dále jen „Zpracovatel“), v postavení poskytovatele uzavřela s Objednatelem smlouvu o zpřístupnění Služby Hanus.ai (dále jen „Smlouva Hanus.ai“), na základě které Zpracovatel formou vzdáleného přístupu zpřístupňuje Objednateli systém určený pro správu zařízení a školních identit (dále jen „Systém“). Systém je provozován na cloudové infrastruktuře, do které jsou ukládány rovněž osobní údaje subjektů údajů vložené Objednatelem prostřednictvím Systému. Z tohoto důvodu má Zpracovatel postavení zpracovatele osobních údajů ve smyslu čl. 4 odst. 8 Nařízení a Objednatel postavení správce ve smyslu čl. 4 odst. 7 Nařízení.

1.2 Vzhledem ke shora uvedenému uzavřeli Zpracovatel a Objednatel současně se Smlouvou Hanus.ai elektronickou formou rovněž tuto smlouvu o zpracování osobních údajů ve smyslu čl. 28 Nařízení (dále jen „Smlouva o zpracování“).

1.3 Pojmy psané s velkým počátečním písmenem mají v této Smlouvě o zpracování stejný význam jako v Obchodních podmínkách, jejichž je tato Smlouva o zpracování přílohou.

---

2. PŘEDMĚT ZPRACOVÁNÍ

2.1 Předmět a způsob zpracování osobních údajů

2.1.1 Předmětem zpracování jsou osobní údaje subjektů údajů, které zpravidla sami Správci, Učitelé a další koncoví uživatelé Objednatele (dále jen „Uživatel“) vkládají do Systému, nebo které do Systému vstoupí prostřednictvím importu ze školního informačního systému Objednatele.

2.1.2 Systém je systém pro správu zařízení a školních identit. Objednatel je správcem osobních údajů vložených do Systému a sám rozhoduje o rozsahu a kategorii osobních údajů, které jsou do Systému vkládány, a o tom, které moduly Systému aktivuje.

2.1.3 Údaje nezbytné k provozování Systému (modul správy zařízení) jsou:

a) název Zařízení; není nutné uvádět zde jméno a příjmení Učitelů či studentů, doporučujeme označovat obecně, například iPad 8Y-01,

b) název skupin vytvořených Objednatelem; není nutné uvádět zde žádné osobní údaje,

c) poznámka; je určena ke vkládání obecných informací o konkrétním Zařízení, například zapůjčen, v servisu,

d) inventarizační číslo; je volitelné, Objednatel je může zadat do Systému, ale není to pro funkcionalitu Systému nezbytné,

e) přihlašovací údaje Správce a případně dalších zástupců Objednatele ve formátu e-mailová adresa (uživatelské jméno) a heslo; Zpracovatel k heslům nemá přístup,

f) technické údaje o Zařízení uvedené v čl. 8.3.1 Obchodních podmínek,

g) geolokační údaje o Zařízení; Zpracovatel však nemá přístup k žádným geolokačním údajům, jde o funkci Zařízení, kterou aktivuje Objednatel tím, že v Systému označí příslušné Zařízení jako ztracené, následně se Zařízení uzamkne a je možné je vyhledat.

2.1.4 Údaje zpracovávané v souvislosti s propojením na Apple School Manager a s vedením školních účtů (moduly Roster a Hanuš IdP) jsou:

a) jméno a příjmení Učitele nebo studenta,

b) role uživatele (student, Učitel, zaměstnanec),

c) ročník a třída, kterou student aktuálně navštěvuje, a příslušnost k výukovým skupinám,

d) e-mailová adresa, zpravidla ve formě jméno.prijmeni@domena-skoly.cz, sloužící jako uživatelské jméno spravovaného Apple ID,

e) identifikátor uživatele ze školního informačního systému Objednatele, pokud Objednatel provede import,

f) přihlašovací údaje k účtu, přičemž heslo nebo kód Zpracovatel uchovává výhradně ve formě, která neumožňuje zpětné zjištění hesla, a nemá k němu přístup,

g) technické záznamy o přihlášení a o vydaných přístupových tokenech.

2.1.5 Osobní údaje uvedené v čl. 2.1.4 jsou zpracovávány pouze tehdy, pokud si Objednatel aktivuje příslušný modul. Pokud si Objednatel tyto moduly neaktivuje, k importu ani ke zpracování osobních údajů uvedených v čl. 2.1.4 prostřednictvím Systému nedochází.

2.1.6 Údaje zpracovávané v souvislosti s režimem BYOD jsou omezeny na údaje o Zařízení v rozsahu, který pro uživatelský zápis (user enrollment) umožňuje společnost Apple Inc., a na identifikátor uživatele, kterému je Zařízení přiřazeno. Zpracovatel ani Objednatel nemají v tomto režimu přístup k osobním datům uživatele uloženým v Zařízení.

2.1.7 Údaje zpracovávané v souvislosti s AI asistentem Hanuš jsou obsah dotazů a odpovědí, případné podklady vložené Uživatelem, výřez dat organizace Objednatele, který si asistent na pokyn Uživatele načte ze Systému (názvy a stav Zařízení, skupiny, jména uživatelů přiřazených k Zařízením, stav profilů a aplikací), identifikace Uživatele, který dotaz položil, čas dotazu, deník vyhledávání ve znalostní bázi a údaje o objemu využití. Podrobnosti a doby uchování upravuje čl. 2.5.

2.1.7a Údaje zpracovávané v souvislosti s požadavky na podporu jsou identifikace organizace, jméno a e-mailová adresa Správce, text požadavku, kopie poslední části konverzace s AI asistentem Hanuš přiložená k požadavku (nejvýše 40 zpráv) včetně dat, která asistent v konverzaci zobrazil, a odpověď pracovníka podpory. Podrobnosti a doby uchování upravuje čl. 2.5a.

2.1.8 S výjimkou osobních údajů uvedených v čl. 2.1.3 až 2.1.7a Zpracovatel nevyžaduje a k provozování Systému nejsou zapotřebí žádné další osobní údaje. Nelze však vyloučit, že Správce, popřípadě Učitel nebo jiný Uživatel vloží v rámci volných textových polí, zejména poznámky, také další osobní údaje, a dojde tak i k jejich zpracování. Systém není určen ke zpracování zvláštní kategorie osobních údajů ve smyslu čl. 9 Nařízení a Zpracovatel ani Objednatel takové údaje prostřednictvím Systému zpracovávat nebudou.

2.1.9 S ohledem na výše uvedené berou Strany na vědomí, že Zpracovatel může po dobu trvání Smlouvy Hanus.ai a na základě pokynu Objednatele podle čl. 3 zpracovávat následující kategorie osobních údajů:

a) identifikační údaje (jméno, příjmení, identifikátor uživatele),

b) adresní údaje (včetně e-mailové adresy a telefonního čísla),

c) popisné údaje (například akademický titul, role, třída nebo ročník),

d) přihlašovací a technické údaje (uživatelské jméno, otisk hesla, záznamy o přihlášení, identifikátory zařízení).

2.1.10 Dotčenými osobami, jejichž osobní údaje budou Zpracovatelem zpracovávány, jsou zaměstnanci Objednatele, Učitelé, studenti Objednatele a další osoby, jejichž osobní údaje v souvislosti s užíváním Systému Objednatel jako správce zpracovává.

2.1.11 Typickou operací zpracování ze strany Zpracovatele je ukládání osobních údajů do Systému, k němuž dochází automatizovaně. Dalšími operacemi zpracování prováděnými automatizovaně za účelem plnění povinností Zpracovatele ze Smlouvy Hanus.ai jsou uspořádání, strukturování, vyhledání, seřazení či zkombinování, zpřístupnění přenosem a výmaz.

2.2 Účel zpracování

2.2.1 Účelem zpracování je poskytování Služby podle Smlouvy Hanus.ai, tedy zejména správa Zařízení Objednatele, vedení školních účtů a jejich předávání do ASM, provoz výukových funkcí, provoz AI asistenta Hanuš, vyřizování požadavků Objednatele na podporu a zajištění bezpečnosti a doložitelnosti provozu Systému.

2.3 Zvláštní ujednání k údajům dětí

2.3.1 Strany berou na vědomí, že zpracování se ve značné míře týká dětí. Zpracovatel proto zpracovává osobní údaje studentů pouze v rozsahu nezbytném pro provoz Systému, neprovádí jejich profilování a nevyužívá je k jiným účelům, zejména ne k marketingovým účelům ani k trénování modelů umělé inteligence.

2.3.2 Objednatel jako správce odpovídá za posouzení právního důvodu zpracování osobních údajů studentů, za jeho přiměřenost a za informování studentů a jejich zákonných zástupců.

2.4 Další zpracovatelé

2.4.1 Objednatel bere na vědomí, že Služba je Zpracovatelem poskytována na infrastruktuře provozované subdodavateli, a že do zpracování osobních údajů jsou zapojeni další zpracovatelé ve smyslu čl. 28 odst. 4 Nařízení.

2.4.2 Ke dni uzavření Smlouvy o zpracování jsou zapojeni tito další zpracovatelé:

Vlastní model umělé inteligence Zpracovatele pro AI asistenta Hanuš běží na dedikovaném serveru Zpracovatele umístěném v datovém centru společnosti ZONER a.s. (sídlo Nové sady 583/18, 602 00 Brno, IČ 49437381) v Brně, Česká republika. Tato společnost zajišťuje výhradně hardware, jeho umístění, napájení a síťovou konektivitu; grafický procesor serveru není sdílen s jinými zákazníky. Instalaci, správu i zabezpečení serveru provádí Zpracovatel sám, disky serveru jsou šifrovány klíči, které drží Zpracovatel, a společnost ZONER a.s. nemá k serveru ani k datům na něm přístup; není proto dalším zpracovatelem a je zde uvedena pro úplnost.

Společnost Apple Inc. a její evropské entity nejsou dalším zpracovatelem Zpracovatele. Ve vztahu k účtům Managed Apple ID, službě Apple School Manager a k datům přenášeným mezi Zařízením a službami společnosti Apple vystupuje společnost Apple na základě vlastních smluvních podmínek, které Objednatel přijal při zřízení účtu Apple School Manager.

2.4.3 Údaje uvedené v čl. 2.4.2 odpovídají stavu ke dni účinnosti této Smlouvy o zpracování. Aktuální seznam dalších zpracovatelů Zpracovatel udržuje a zveřejňuje na svých internetových stránkách; změny oznamuje postupem podle čl. 2.4.4.

2.4.4 Zpracovatel je oprávněn i bez předchozího souhlasu Objednatele zapojit další subdodavatele jako další zpracovatele do zpracování osobních údajů, jde-li o dodavatele hostingových, cloudových nebo jiných služeb nezbytných ke splnění povinností ze Smlouvy Hanus.ai. Zpracovatel je povinen zajistit, aby jakýkoli další zpracovatel zapojený do zpracování osobních údajů dodržoval podmínky zpracování alespoň v rozsahu stejném, jaký je stanoven v této Smlouvě o zpracování. Zpracovatel odpovídá za plnění povinností dotčeného dalšího zpracovatele. O zapojení nového dalšího zpracovatele nebo o nahrazení stávajícího je Zpracovatel povinen informovat Objednatele e-mailem na kontaktní e-mailovou adresu Objednatele nejméně 30 dnů předem tak, aby mohl Objednatel vůči těmto změnám vznést námitky. Vznese-li Objednatel v této lhůtě odůvodněnou námitku, kterou nelze vypořádat, je Objednatel oprávněn Smlouvu Hanus.ai vypovědět s výpovědní dobou 1 měsíc a Zpracovatel vrátí Objednateli poměrnou část uhrazeného předplatného.

2.4.5 Pokud by se do zpracování měl zapojit další zpracovatel se zpracováním ve třetí zemi mimo Evropský hospodářský prostor, je Zpracovatel povinen zajistit splnění podmínek podle čl. 44 a následujících Nařízení, zejména uzavřít standardní smluvní doložky přijaté Evropskou komisí a provést posouzení dopadu předání, a informovat o tom Objednatele postupem podle čl. 2.4.4.

2.5 Zvláštní ujednání k AI asistentu Hanuš

2.5.1 Zpracovatel provozuje pro AI asistenta Hanuš vlastní model umělé inteligence na vlastním dedikovaném serveru umístěném v České republice (čl. 2.4.2). Ke zpracování dotazů nejsou využívány služby externích poskytovatelů umělé inteligence. Obsah dotazů, odpovědí, podklady vložené Uživatelem ani data organizace Objednatele načtená asistentem neopouštějí území České republiky a Zpracovatel je nevyužívá k trénování ani jinému zdokonalování modelů umělé inteligence.

2.5.1a Server, na kterém model běží, je bezstavový: dotaz je zpracován v operační paměti a po odeslání odpovědi není na serveru uchován. Server nemá žádný veřejně přístupný port, komunikuje se Systémem výhradně šifrovaným tunelem a logování obsahu požadavků je na něm vypnuto. Není-li server dostupný, není AI asistent Hanuš dočasně k dispozici; Zpracovatel v takovém případě dotazy nepřesměrovává k jinému poskytovateli.

2.5.1b Vektorová reprezentace znalostní báze Zpracovatele (dokumentace k Systému, bez osobních údajů) je uložena v databázi Systému (čl. 2.4.2).

2.5.2 Obsah konverzace s AI asistentem Hanuš není Zpracovatelem ukládán na jeho serverech. Konverzace je uchovávána pouze v prohlížeči Uživatele, a to nejvýše 24 hodin a pouze pro Uživatele a organizaci, ve které byla vedena.

2.5.3 Zpracovatel vede deník vyhledávání ve znalostní bázi za účelem zlepšování odpovědí asistenta. Text dotazu je v tomto deníku uchováván 30 dnů a poté nevratně odstraněn; zbývající technické záznamy deníku (čas, organizace, které části znalostní báze byly použity) jsou uchovávány 90 dnů.

2.5.4 Údaje o objemu využití (počet dotazů za den a organizaci) jsou vedeny v souhrnné podobě bez obsahu dotazů za účelem evidence limitů dle Obchodních podmínek.

2.5.5 Operace, které AI asistent Hanuš na pokyn Uživatele provede nad daty Objednatele, se zaznamenávají v protokolu činnosti (audit log) shodně s operacemi provedenými ručně, včetně identifikace Uživatele, který operaci potvrdil.

2.5.6 AI asistent Hanuš nepracuje s daty jiných Objednatelů. Přístup asistenta k datům je omezen na organizaci Objednatele, ve které je Uživatel přihlášen, a na rozsah, ke kterému má tento Uživatel v Systému přístup i bez asistenta.

2.5a Zvláštní ujednání k požadavkům na podporu

2.5a.1 Požadavek na podporu odesílá Správce z Administračního rozhraní vědomým úkonem. Spolu s požadavkem se ukládá kopie poslední části konverzace s AI asistentem Hanuš (nejvýše 40 zpráv), aby pracovník podpory viděl souvislosti požadavku.

2.5a.2 Požadavky na podporu jsou uloženy v databázi Systému (čl. 2.4.2). Přístup k nim mají pouze pracovníci podpory Zpracovatele v rozsahu své role. Odpověď je Správci zaslána e-mailem prostřednictvím dalšího zpracovatele uvedeného v čl. 2.4.2 a zobrazena v Administračním rozhraní.

2.5a.3 Text požadavku, přiložená kopie konverzace a text odpovědi se po uplynutí 12 měsíců od vyřízení požadavku nevratně odstraní; uchovány zůstanou pouze údaje o tom, která organizace požadavek podala, kdy byl podán a vyřízen a kdo jej vyřídil.

2.6 Úplata

2.6.1 Zpracování osobních údajů je vedlejším závazkem Zpracovatele vyplývajícím ze Smlouvy Hanus.ai. Není-li v této Smlouvě o zpracování výslovně uvedeno jinak, je úplata za zpracování zahrnuta v ceně za poskytování Služby.

---

3. ZPRACOVÁNÍ NA POKYN OBJEDNATELE

3.1 Ve smyslu čl. 28 odst. 3 písm. a) Nařízení je Zpracovatel povinen zpracovávat osobní údaje pouze na základě doložených pokynů Objednatele, který je v postavení správce.

3.2 Tato Smlouva o zpracování je pokynem Objednatele ke zpracování osobních údajů, a to v rozsahu, jaký vyplývá z popisu plnění Zpracovatele uvedeného ve Smlouvě Hanus.ai a z toho, které moduly Systému Objednatel aktivoval. Ke zpracování osobních údajů vložených do Systému proto není třeba žádných dalších výslovných pokynů Objednatele. Zpracovatel je však povinen dbát všech omezení, která jsou uvedena v této Smlouvě o zpracování.

3.3 Zpracovatel je povinen informovat Objednatele, pokud podle jeho názoru určitý pokyn porušuje Nařízení nebo jiné právní předpisy o ochraně osobních údajů.

---

4. DOBA TRVÁNÍ ZPRACOVÁNÍ

4.1 Doba trvání zpracování osobních údajů se sjednává na dobu určitou, a to až do ukončení nebo zrušení Smlouvy Hanus.ai. Tato Smlouva o zpracování zanikne automaticky dnem zániku Smlouvy Hanus.ai.

4.2 Poté, co dojde k zániku této Smlouvy o zpracování, je Zpracovatel povinen provést výmaz osobních údajů a všech existujících kopií ze všech svých datových úložišť, a to nejpozději do 30 dnů, pokud právo Unie nebo členského státu EU nepožaduje uložení daných osobních údajů. Zálohy databáze pořízené před výmazem se automaticky přepíší nejpozději do 7 dnů od výmazu (čl. 6.2.2 písm. h)).

4.3 Provedení výmazu osobních údajů Zpracovatel na žádost potvrdí formou elektronického záznamu, který pošle na kontaktní e-mailovou adresu Objednatele.

4.4 Tímto článkem 4 nejsou dotčena případná další opatření a povinnosti, které vyplývají ze Smlouvy Hanus.ai.

---

5. MÍSTO ZPRACOVÁNÍ

5.1 Místem zpracování osobních údajů vložených do Systému jsou pouze členské státy Evropské unie, a to Česká republika a Spolková republika Německo, jak je uvedeno v čl. 2.4.2. Jedinou výjimkou je ochrana registračního formuláře službou Turnstile, která se týká pouze technických údajů osoby odesílající formulář, nikoli dat vložených do Systému.

5.2 Případné zpracování osobních údajů ve třetí zemi mimo Evropský hospodářský prostor je možné pouze při splnění podmínek pro předání do třetí země stanovených v čl. 44 a následujících Nařízení a po předchozím informování Objednatele postupem podle čl. 2.4.4.

---

6. POVINNOST MLČENLIVOSTI, TECHNICKÁ A ORGANIZAČNÍ OPATŘENÍ NA OCHRANU OSOBNÍCH ÚDAJŮ

6.1 Mlčenlivost

6.1.1 Zpracovatel je povinen přijmout příslušná organizační opatření a prokazatelně seznámit všechny své zaměstnance a jiné osoby oprávněné zpracovávat osobní údaje s povinností zachovávat mlčenlivost o osobních údajích a jakýchkoliv jiných důvěrných informacích nebo obchodním tajemství, se kterými přijdou do styku, jakož i zachovávat mlčenlivost o bezpečnostních, technických či organizačních opatřeních, jejichž zveřejnění by ohrozilo zabezpečení osobních údajů zpracovávaných prostřednictvím Systému. Zpracovatel seznámí tyto osoby také se skutečností, že tato povinnost mlčenlivosti je neomezená.

6.2 Technická opatření

6.2.1 Zpracovatel je povinen přijmout vhodná technická opatření na ochranu osobních údajů, které zpracovává, a to s přihlédnutím k poslednímu stavu techniky, povaze, rozsahu, kontextu a účelům zpracování i k rizikům pro práva a svobody fyzických osob.

6.2.2 Zpracovatel tímto prohlašuje, že přijal vhodná technická opatření na ochranu osobních údajů, mimo jiné přijal následující opatření:

a) k ochraně dat v klidu je využíváno obálkové šifrování, kdy se k šifrování dat používá datový klíč, který je sám zašifrován pod hlavním klíčem uloženým ve službě správy klíčů poskytovatele infrastruktury; pro podepisování a ověřování se používají asymetrické klíče spravované touž službou,

b) přihlašovací údaje a klíče vedené v modulu Hanuš IdP jsou šifrovány klíčem odděleným pro každou organizaci, takže data jedné školy nelze dešifrovat klíčem jiné školy,

c) hesla a kódy uživatelů jsou uchovávána pouze ve formě otisku, který neumožňuje zpětné zjištění hesla,

d) k ochraně dat při jejich přenosu je využíván víceúrovňový přístup podporující protokol TLS pro vytvoření zabezpečeného připojení HTTP,

e) data jednotlivých Objednatelů jsou logicky oddělena a přístup k nim je v aplikační vrstvě omezen podle organizace, do které je uživatel přihlášen,

f) přístup do Administračního rozhraní je chráněn přihlašovacími údaji a Systém umožňuje vynutit vícefaktorové ověření,

g) veškeré úkony v Administračním rozhraní jsou zaznamenávány v protokolu činnosti (audit log),

h) databáze Systému je průběžně zálohována s možností obnovy k libovolnému okamžiku v posledních 7 dnech (point-in-time recovery); starší zálohy nejsou uchovávány,

i) provozní deníky Systému mají stanovenou dobu uchování a jsou automaticky odstraňovány: protokol činnosti (audit log) 90 dnů, technické deníky příkazů 7 dnů, deník vyhledávání asistenta dle čl. 2.5.3, obsah požadavků na podporu dle čl. 2.5a.3,

j) server vlastního modelu umělé inteligence je dedikovaný, bez veřejně přístupného portu, přístupný pouze šifrovaným tunelem a klíčem, s šifrovanými disky, s vypnutým logováním obsahu požadavků a bez trvalého ukládání dat; přístupové údaje k němu jsou uloženy ve službě správy tajemství poskytovatele infrastruktury.

6.3 Organizační opatření

6.3.1 Zpracovatel tímto prohlašuje, že přijal vhodná organizační opatření na ochranu osobních údajů, které zpracovává, a která jsou odpovídající rizikům vyplývajícím z povahy zpracování osobních údajů dle této Smlouvy o zpracování, zejména:

a) seznámil příslušné zaměstnance s povinností zachovávat mlčenlivost v rozsahu dle čl. 6.1,

b) uplatňuje řízený přístup k prostředkům určeným pro zpracování osobních údajů tak, aby zabránil fyzickému nebo on-line přístupu neoprávněným osobám,

c) přístup pracovníků podpory Zpracovatele do organizace Objednatele v Systému je možný pouze na základě jeho zapnutí Objednatelem, v rozsahu a po dobu, které Objednatel určí, a je zaznamenáván v protokolu činnosti,

d) seznámil své zaměstnance s povinnostmi vztahujícími se na zpracování osobních údajů, včetně práv subjektů údajů, které vyplývají z právních předpisů, a pravidelně provádí školení zaměstnanců,

e) má zavedeny procesy vedoucí k pravidelnému testování, posuzování a hodnocení účinnosti zavedených technických a organizačních opatření pro zajištění bezpečnosti zpracování osobních údajů, a tyto procesy má zachyceny ve vnitřních předpisech,

f) techničtí pracovníci Zpracovatele absolvují pravidelně školení týkající se zabezpečení dat a bezpečnosti systémů.

---

7. SOUČINNOST A POMOC ZPRACOVATELE, ODPOVĚDNOST

7.1 Součinnost Zpracovatele

7.1.1 Zpracovatel je povinen poskytnout Objednateli potřebnou součinnost v souvislosti s případnou kontrolou prováděnou dozorovým úřadem v oblasti ochrany osobních údajů, například Úřadem pro ochranu osobních údajů.

7.1.2 Zpracovatel je povinen umožnit audity, včetně inspekcí, prováděné Objednatelem nebo jiným auditorem pověřeným Objednatelem, a dále je povinen poskytnout řádnou součinnost nutnou k auditům, inspekcím a jiným kontrolám. Audit se provádí v pracovní době Zpracovatele, na základě písemné žádosti doručené alespoň 30 dnů předem, nejvýše jednou za kalendářní rok, ledaže k němu dojde na základě podnětu dozorového úřadu nebo po porušení zabezpečení osobních údajů. Auditor je povinen zachovávat mlčenlivost a auditem nesmí být dotčena bezpečnost dat jiných zákazníků Zpracovatele.

7.1.3 Zpracovatel je povinen poskytnout Objednateli veškeré informace nutné k doložení toho, že byly splněny povinnosti stanovené v čl. 28 Nařízení.

7.2 Povinnost být nápomocen

7.2.1 Zpracovatel je povinen být nápomocen při zajišťování souladu s povinnostmi dle článků 32 až 36 Nařízení, a to při zohlednění povahy zpracování a informací, jež má k dispozici. Zpracovatel je v této souvislosti povinen:

a) poskytnout Objednateli v případech porušení zabezpečení osobních údajů informace k tomu, aby Objednatel mohl vyhodnotit, zda porušení mělo za následek riziko pro práva a svobody dotčených subjektů údajů,

b) být nápomocen k tomu, aby Objednatel mohl řádně a včas ohlásit porušení zabezpečení osobních údajů dozorovému úřadu, včetně údajů požadovaných v ohlášení dle čl. 33 odst. 3 Nařízení, a ohlásit je dotčeným subjektům údajů.

7.2.2 Zjistí-li Zpracovatel v souvislosti s provozováním Systému porušení zabezpečení osobních údajů, je povinen o této skutečnosti informovat Objednatele bez zbytečného odkladu, nejpozději do 48 hodin od okamžiku, kdy se o něm dozvěděl, a je-li to možné, poskytnout mu informace v rozsahu dle čl. 33 odst. 3 Nařízení. Pokud nelze poskytnout všechny informace současně, poskytne je Zpracovatel postupně bez zbytečného odkladu.

7.2.3 Zpracovatel je dále povinen, pokud je to možné, být nápomocen prostřednictvím vhodných technických a organizačních opatření pro splnění povinností Objednatele jako správce osobních údajů reagovat na žádosti o výkon práv subjektů údajů, například v souvislosti s právem na přístup, výmaz, opravu nebo přenositelnost osobních údajů. Systém základní vyhledávání a export dat umožňuje. Pokud bude Objednatel přesto požadovat pomoc ve smyslu tohoto článku, provede Zpracovatel tyto činnosti za přiměřenou úplatu, která bude vycházet z rozsahu, odborné a časové náročnosti prací.

7.2.4 Obdrží-li Zpracovatel žádost subjektu údajů týkající se osobních údajů zpracovávaných pro Objednatele, sám ji nevyřizuje a bez zbytečného odkladu ji předá Objednateli.

7.2.5 Objednatel bere na vědomí, že je jako správce osobních údajů primárně a vlastním jménem odpovědný za splnění povinností vůči subjektům údajů.

7.3 Odpovědnost Stran

7.3.1 Zpracovatel odpovídá za škodu způsobenou porušením povinností stanovených touto Smlouvou o zpracování, popřípadě jednal-li nad rámec nebo v rozporu se zákonným pokynem Objednatele. Zpracovatel se však může zprostit odpovědnosti, pokud prokáže, že nenese žádným způsobem odpovědnost za událost, která vedla ke vzniku škody nebo jiné újmy způsobené v souvislosti se zpracováním osobních údajů.

7.3.2 Objednatel bere na vědomí, že je jako správce primárně a plně odpovědný za újmu, kterou způsobí zpracováním osobních údajů v rozporu s Nařízením nebo jinými právními předpisy. Zpracovatel není povinen ani oprávněn provádět kontrolu toho, zda Objednatel plní své povinnosti při zpracování osobních údajů, které má jako správce.

7.3.3 Objednatel je povinen naplňovat při zpracování osobních údajů zásady uvedené v čl. 5 Nařízení. Objednatel je mimo jiné sám povinen zvážit, jaké osobní údaje bude prostřednictvím Systému zpracovávat a po jakou dobu tak, aby to bylo v souladu se zásadami minimalizace údajů a omezení uložení. Objednatel je rovněž povinen informovat subjekty údajů o účelu, rozsahu, době zpracování i o zákonných důvodech zpracování jejich osobních údajů, tedy naplnit zásadu zákonnosti, korektnosti a transparentnosti a zásadu účelového omezení.

7.3.4 Objednatel je dále povinen aplikovat vlastní bezpečnostní zásady za účelem ochrany dat a osobních údajů, zejména zabránit nezabezpečenému fyzickému přístupu k počítači uživatele Systému, vyzrazení nebo nevhodnému uložení přístupových hesel uživatelů nebo volbě rizikového hesla pro přístup k uživatelskému účtu Systému, například hesla typu 1234 nebo 2468, která jsou krátká, případně neobsahují kombinaci písmen, číslic a znaků. Zpracovatel neodpovídá za jakoukoliv vzniklou újmu nebo škodu zapříčiněnou porušením bezpečnostních zásad a povinností v oblasti organizačních a technických opatření na ochranu osobních údajů ze strany Objednatele.

7.3.5 Zpracovatel není povinen kontrolovat, zda Objednatel dodržuje při zpracování osobních údajů subjektů údajů prostřednictvím Systému povinnosti stanovené Nařízením, ani za Objednatele neplní informační povinnost vůči subjektům údajů.

7.3.6 Vznikne-li kterékoliv Straně újma v důsledku zaviněného porušení povinnosti z této Smlouvy o zpracování druhou Stranou, uplatní se ohledně náhrady takové újmy příslušná ujednání o náhradě újmy ve Smlouvě Hanus.ai, včetně případného ujednání o limitaci náhrady újmy.

---

8. ZÁVĚREČNÁ USTANOVENÍ

8.1 Tato Smlouva o zpracování se řídí českým právem.

8.2 Pokud Evropská komise nebo dozorový úřad přijme ve smyslu čl. 28 odst. 7 nebo odst. 8 Nařízení standardní smluvní doložky, provedou Strany v případě potřeby úpravy této Smlouvy o zpracování.

8.3 Tato Smlouva o zpracování je vyhotovena v elektronické formě a je uzavřena prostřednictvím prostředků komunikace na dálku.

1. ÚČEL TÉTO PŘÍLOHY

1.1 Tato příloha doplňuje čl. 5 Obchodních podmínek a obsahuje informace, které Poskytovatel jako poskytovatel systému umělé inteligence poskytuje Objednateli jako zavádějícímu subjektu podle Nařízení (EU) 2024/1689, kterým se stanoví harmonizovaná pravidla pro umělou inteligenci (dále jen „akt o AI“), ve znění pozdějších předpisů.

1.2 Povinnosti podle aktu o AI nenahrazují a nijak neomezují povinnosti podle Nařízení. Ochranu osobních údajů upravuje samostatně příloha č. 1.

---

2. POPIS SYSTÉMU UMĚLÉ INTELIGENCE

2.1 Označení systému: AI asistent Hanuš, součást systému Hanus.ai.

2.2 Poskytovatel systému AI ve smyslu čl. 3 bodu 3 aktu o AI: iSmart premium s.r.o.

2.3 Zavádějící subjekt ve smyslu čl. 3 bodu 4 aktu o AI: Objednatel.

2.4 Zamýšlený účel: AI asistent Hanuš je konverzační asistent určený pro Správce a další pověřené osoby Objednatele. Jeho zamýšleným účelem je:

a) odpovídat na dotazy týkající se ovládání a provozu Systému a správy Zařízení, a to na základě znalostní báze Poskytovatele,

b) na vyžádání uživatele provádět diagnostiku stavu Zařízení a skupin Zařízení v rámci organizace Objednatele,

c) na výslovné potvrzení uživatele provádět vybrané provozní operace nad daty Objednatele v Systému.

2.5 Vyloučené účely. AI asistent Hanuš není určen a nesmí být užíván k:

a) rozhodování o přijetí nebo zařazení fyzických osob do vzdělávacích institucí nebo programů,

b) hodnocení výsledků učení, včetně hodnocení užívaného k usměrňování procesu učení,

c) posuzování vhodné úrovně vzdělání, které fyzická osoba získá nebo k němuž bude mít přístup,

d) sledování a odhalování zakázaného chování studentů během zkoušek,

e) rozpoznávání emocí,

f) biometrické kategorizaci fyzických osob.

2.6 Zařazení podle aktu o AI. Vzhledem k zamýšlenému účelu a k vyloučeným účelům uvedeným v čl. 2.5 nespadá AI asistent Hanuš mezi vysoce rizikové systémy AI podle přílohy III bodu 3 aktu o AI. Vztahují se na něj povinnosti transparentnosti podle čl. 50 aktu o AI. Poskytovatel není poskytovatelem obecného modelu AI ve smyslu čl. 3 bodu 63 aktu o AI, neboť vlastní obecné modely netrénuje.

2.7 Model a jeho umístění. Poskytovatel provozuje pro AI asistenta Hanuš vlastní model umělé inteligence na vlastním dedikovaném serveru v České republice; nikdo jiný k tomuto serveru přístup nemá. Ke zpracování dotazů nejsou využívány služby externích poskytovatelů umělé inteligence, dotazy ani odpovědi neopouštějí území České republiky a model si je neuchovává. Poskytovatel je oprávněn použitý model měnit; změna modelu nemá vliv na zamýšlený účel ani na vyloučené účely podle čl. 2.4 a 2.5 a Poskytovatel o ní informuje na svých internetových stránkách.

---

3. TRANSPARENTNOST PODLE ČL. 50 AKTU O AI

3.1 Informování o interakci s AI. Uživatel je v Administračním rozhraní před zahájením a v průběhu konverzace zřetelně informován o tom, že komunikuje se systémem umělé inteligence. Označení je součástí rozhraní asistenta a nelze je vypnout.

3.2 Označování generovaného obsahu. Text vygenerovaný AI asistentem Hanuš je v Systému označen jako obsah vytvořený umělou inteligencí, a to způsobem čitelným pro člověka i strojově čitelným. Při zkopírování odpovědi asistenta ze Systému je k textu připojena informace o jejím původu.

3.3 Rozsah oprávnění asistenta. V Administračním rozhraní je uživateli dostupný přehled operací, které AI asistent Hanuš může provést, a rozlišení operací pouze čtecích od operací měnících data.

3.4 AI asistent Hanuš negeneruje syntetický zvuk, obraz ani video a nevytváří tzv. deep fake obsah.

---

4. LIDSKÝ DOHLED

4.1 AI asistent Hanuš pracuje výhradně na podnět uživatele. Nespouští se samostatně a neprovádí žádnou operaci bez zadání uživatele.

4.2 Operace, které mění data Objednatele, provede AI asistent Hanuš až po výslovném potvrzení uživatelem. Uživateli je před potvrzením zobrazeno, co se má stát.

4.3 Uživatel může kdykoli konverzaci ukončit, návrh asistenta odmítnout a provést stejnou operaci ručně v Administračním rozhraní.

4.4 Objednatel určuje, kterým osobám je AI asistent Hanuš zpřístupněn, a s jakým rozsahem oprávnění. Rozsah, ve kterém může asistent na pokyn uživatele zasáhnout do dat, nemůže překročit oprávnění, která má v Systému přihlášený uživatel.

4.5 Veškeré operace provedené prostřednictvím AI asistenta Hanuš se zaznamenávají v protokolu činnosti (audit log) spolu s identifikací uživatele, který je potvrdil, a lze je v Systému vrátit zpět.

---

5. POVINNOSTI OBJEDNATELE JAKO ZAVÁDĚJÍCÍHO SUBJEKTU

5.1 Užívání v souladu s návodem. Objednatel se zavazuje užívat AI asistenta Hanuš v souladu s jeho zamýšleným účelem podle čl. 2.4 a neužívat jej k vyloučeným účelům podle čl. 2.5. Objednatel bere na vědomí, že užitím systému AI k jinému účelu, než je zamýšlený účel, by se mohl sám stát poskytovatelem systému AI ve smyslu čl. 25 aktu o AI a nést odpovídající povinnosti.

5.2 Gramotnost v oblasti AI. Objednatel v souladu s čl. 4 aktu o AI přijme opatření k zajištění dostatečné úrovně gramotnosti v oblasti umělé inteligence u osob, kterým AI asistenta Hanuš zpřístupní, s ohledem na jejich technické znalosti, zkušenosti a vzdělání a na kontext, ve kterém bude asistent používán. Poskytovatel k tomu Objednateli poskytne informační a školicí materiály.

5.3 Kontrola výstupů. Objednatel a jím pověřené osoby jsou povinni ověřovat věcnou správnost Výstupů před jejich použitím, zejména před jejich sdílením mimo Objednatele nebo před provedením kroků, které z Výstupů vycházejí.

5.4 Vstupy. Objednatel zajistí, aby do AI asistenta Hanuš nebyly vkládány zvláštní kategorie osobních údajů ve smyslu čl. 9 Nařízení a údaje, k jejichž vložení nemá Objednatel oprávnění.

5.5 Hlášení závažných incidentů. Zjistí-li Objednatel, že AI asistent Hanuš vedl nebo mohl vést k závažnému incidentu ve smyslu aktu o AI, oznámí to bez zbytečného odkladu Poskytovateli na adresu uvedenou v čl. 1.1.2 Obchodních podmínek.

---

6. OMEZENÍ A ZNÁMÁ RIZIKA

6.1 Výstupy AI asistenta Hanuš mají pravděpodobnostní povahu. Systém může poskytnout Výstup, který je neúplný, nepřesný nebo zavádějící, i když je formulován sebejistě.

6.2 AI asistent Hanuš odpovídá primárně na základě znalostní báze Poskytovatele a dat organizace Objednatele, a to jen v rozsahu, ke kterému má přihlášený uživatel přístup i bez asistenta. Nemá přístup k datům jiných Objednatelů ani k internetu.

6.3 Znalostní báze je aktualizována průběžně; asistent nemusí znát změny provedené v Systému nebo v produktech třetích stran bezprostředně po jejich vydání.

6.4 AI asistent Hanuš není poradcem v oblasti práva, ochrany osobních údajů, bezpečnosti ani pedagogiky a jeho Výstupy nelze považovat za odborné stanovisko.

---

7. DOZOR A KONTAKT

7.1 Orgánem dozoru nad trhem v oblasti umělé inteligence je v České republice Český telekomunikační úřad.

7.2 Dotazy k AI asistentu Hanuš a k plnění povinností podle aktu o AI směřujte na adresu uvedenou v čl. 1.1.2 Obchodních podmínek.

7.3 Poskytovatel tuto přílohu aktualizuje v návaznosti na vývoj Systému a právní úpravy. Aktuální znění je vždy dostupné na internetových stránkách Poskytovatele.