Licenční podmínky pro widgety

Licenci k vložení kalkulaček Finanzia na web (dále „widget“) poskytuje Boeny s.r.o., IČO 09894276, se sídlem Poříčí 343/29, Staré Brno, 639 00 Brno, zapsaná v obchodním rejstříku vedeném Krajským soudem v Brně, oddíl C, vložka 121498 (dále „poskytovatel“).

Nabyvatelem je podnikatel, obec nebo jiná organizace, která widget vkládá na svůj web v rámci své činnosti (dále „nabyvatel“). Podmínky nejsou určeny spotřebitelům.

Smlouva vzniká, když poskytovatel e-mailem potvrdí žádost nabyvatele o licenci a pošle mu licenční klíč. Potvrzení uvádí balíček (Zdarma, Profi nebo Business), domény a u placeného balíčku cenu a začátek pilotu (dále „objednávka“). Potvrzení objednávky obsahuje odkaz na znění podmínek, které se na smlouvu vztahuje. Tyto podmínky jsou součástí smlouvy; ujednání v objednávce mají přednost.

Smlouvu lze uzavřít, měnit i ukončit e-mailem. Nabyvatel píše na data@finanzio.cz nebo přes kontaktní formulář na webu Finanzia, poskytovatel na e-mail uvedený v objednávce.

Poskytovatel uděluje nabyvateli nevýhradní, nepřevoditelnou a územně neomezenou licenci zobrazovat widget na doménách uvedených v objednávce, a to po dobu trvání smlouvy. Nabyvatel licenci nesmí postoupit ani poskytnout podlicenci.

Balíček Zdarma zahrnuje 1 doménu, Profi 1 doménu a Business 5 domén. U balíčků Profi a Business lze přidat další doménu za 190 Kč měsíčně.

Nabyvatel smí widget používat jen takto:

• vkládá ho kódem, který dostal od poskytovatele (iframe a krátký skript pro výšku), a v adrese widgetu mění jen parametry podle čl. 4;
• zobrazuje ho jen na doménách z objednávky; na jiné doméně ho prohlížeč nezobrazí;
• výpočty widgetu nenapodobuje, nestahuje automatizovaně, neupravuje jejich výsledky a nevydává je za vlastní;
• widget nezakrývá a neumisťuje tak, aby vypadal jako nabídka nebo doporučení nabyvatele či třetí osoby.

Licenční klíč je veřejný identifikátor licence, ne heslo. Nabyvatel ho nesmí dát k použití jinému webu. Na žádost nabyvatele poskytovatel klíč bez zbytečného odkladu vymění.

Kód, texty, grafika a datové sady widgetu jsou chráněny autorským právem poskytovatele; jednotlivé číselné výsledky chráněny nejsou, nabyvatel je však smí užít jen způsobem podle těchto podmínek. Poskytovatel widget průběžně aktualizuje (například ceníky, regulované ceny a zákonné parametry) a může ho měnit, pokud tím nezúží rozsah licence.

Kód widgetu končí řádkem „Počítá Finanzio“ pod widgetem, mimo iframe, s odkazem na kalkulačku na webu Finanzia, který má atribut rel="nofollow". Řádek je povinný ve všech balíčcích; verzi widgetu bez něj poskytovatel nenabízí.

Nabyvatel smí řádek vzhledově upravit (písmo, barvu, velikost, zarovnání). Nesmí:

• řádek odstranit, skrýt nebo učinit nečitelným;
• změnit cíl odkazu ani jeho text, například na klíčové slovo;
• odstranit atribut rel="nofollow".

Uvnitř widgetu zůstává patička „Počítá Finanzio“ s odkazem na plnou kalkulačku.

V balíčcích Profi a Business smí nabyvatel v adrese widgetu předat údaje, kterými se kalkulačka předvyplní (například PSČ, plochu bytu nebo výši úvěru), a vzhledové parametry: barvu tlačítka, písmo a kompaktní zobrazení bez úvodního odstavce. Parametry a jejich povolené hodnoty uvádí generátor kódu na stránce Kalkulačky pro firmy.

Návštěvník může předvyplněné údaje změnit. Hodnotu mimo povolený rozsah widget nepoužije. Za pravdivost předvyplněných údajů (například plochy bytu v inzerátu) odpovídá nabyvatel.

Vzhledové parametry widget použije, jen když je pro doménu, na které se zobrazuje, vedená licence Profi nebo Business. Jinak ukáže výchozí vzhled.

Výsledky widgetu jsou orientační výpočty z údajů, které zadá návštěvník, a z veřejných dat. Nejsou nabídkou, doporučením ani finančním, daňovým či právním poradenstvím. Widget nejmenuje ani neřadí žádného dodavatele, banku či jiného poskytovatele a licence na pořadí ani výsledek nemá vliv.

Nabyvatel nesmí výsledky prezentovat jako svou nabídku, jako doporučení ani jako výsledek, za který poskytovatel ručí.

Poskytovatel usiluje o soulad widgetu s normou EN 301 549 (WCAG 2.1, úroveň AA), zveřejňuje známé nedostatky a na žádost poskytne nabyvateli, který je povinným subjektem podle zákona č. 99/2019 Sb., podklady pro jeho prohlášení o přístupnosti; zjištěné nedostatky odstraní bez zbytečného odkladu.

Poskytovatel se snaží, aby widget fungoval nepřetržitě, dostupnost ale nezaručuje. Údržbu, výpadky dodavatelů dat či hostingu a nutné změny může provést i bez předchozího oznámení.

V balíčcích Profi a Business může být pod výsledkem kontaktní tlačítko s názvem nabyvatele, pokud ho poskytovatel u dané kalkulačky povoluje a nabyvatel uvedl e-mail nebo webhook pro poptávky. U kalkulačky Kolik mi banka půjčí tlačítko povolené není; u kalkulačky Splátka hypotéky jen v režimu „pouze kontakt“ podle tohoto článku.

U ostatních kalkulaček tlačítko zní „Chci nabídku od …“. Návštěvník vyplní jméno, e-mail nebo telefon a případně zprávu; k poptávce se připojí shrnutí výpočtu. Poskytovatel poptávku předá nabyvateli bez zbytečného odkladu, zpravidla do několika minut, e-mailem nebo na jeho webhook (JSON podepsaný klíčem HMAC, jen na adresu https) a do své databáze ji neukládá.

Za poptávky a jejich vyřízení odpovídá nabyvatel jako správce osobních údajů. U tlačítka widget uvede, že poptávku zpracovává nabyvatel jako správce, že technické předání zajišťuje poskytovatel, a odkáže na zásady ochrany osobních údajů nabyvatele. Nabyvatel ten odkaz uvede, odpovídá za to, že jeho zásady splňují čl. 13 GDPR, a informační povinnost vůči návštěvníkům plní sám. Právním základem zpracování je zpravidla provedení opatření před uzavřením smlouvy na žádost návštěvníka (čl. 6 odst. 1 písm. b) GDPR), nikoli souhlas. Poskytovatel údaje zpracovává jako zpracovatel podle přílohy těchto podmínek.

Nabyvatel smí údaje z poptávky použít jen k odpovědi na ni, ledaže si návštěvník přeje víc nebo to nabyvateli dovoluje jiný právní důvod.

U kalkulačky Splátka hypotéky platí navíc (režim „pouze kontakt“):

• tlačítko zní „Chci, aby mě … kontaktovala“ a předá jen jméno, e-mail nebo telefon a případně zprávu; výši úvěru, sazbu, splatnost ani shrnutí výpočtu nepředá;
• nabyvatel předává kontakty jen samostatnému zprostředkovateli spotřebitelského úvěru zapsanému v registru České národní banky, se kterým má písemnou smlouvu, a jeho název a registrační číslo sdělí poskytovateli; bez nich se tlačítko nezobrazí;
• pod formulářem widget zobrazí prohlášení nabyvatele, které zprostředkovatele jmenuje a uvádí, že poskytovatel úvěry neposkytuje ani nezprostředkovává a žádnou banku nedoporučuje;
• nabyvatel je správcem údajů a kolem widgetu nepřidá obsah o konkrétních úvěrových produktech, bankách nebo sazbách;
• poskytovatel může tlačítko u hypotečních kalkulaček kdykoli vypnout, zejména při změně právní úpravy nebo jejího výkladu Českou národní bankou.

Balíček Zdarma je bezplatný. Profi stojí 390 Kč měsíčně nebo 3 900 Kč ročně, Business 1 490 Kč měsíčně nebo 14 900 Kč ročně, další doména 190 Kč měsíčně. Roční cena odpovídá deseti měsícům.

Poskytovatel není plátcem DPH; uvedené ceny jsou konečné a DPH se k nim neúčtuje. Stane-li se poskytovatel plátcem DPH, oznámí to nabyvateli a od data registrace připočte DPH v zákonné výši; to není změnou ceny podle posledního odstavce tohoto článku.

Nabyvateli se sídlem v jiném členském státě EU je cena účtována v režimu přenesení daňové povinnosti; nabyvatel sdělí své DIČ a daň přizná ve svém státě.

Placená licence začíná pilotem: první 3 měsíce jsou zdarma. Během pilotu může kterákoli strana smlouvu ukončit e-mailem, bez udání důvodu a bez poplatku.

Po pilotu poskytovatel fakturuje měsíčně, nebo ročně předem, podle objednávky. Faktura je splatná do 14 dní. Při prodlení s platbou náleží poskytovateli zákonný úrok z prodlení.

Změnu ceny poskytovatel oznámí e-mailem nejméně 30 dní předem. Nabyvatel může smlouvu do dne účinnosti změny vypovědět; jinak platí nová cena. Na zakládající cenu podle čl. 8 se změna nevztahuje. Rozsah, v jakém lze cenu a podmínky měnit, upravuje čl. 11.

Dokud není obsazeno 20 míst, dostane každá nová licence Profi nebo Business zakládající cenu: po pilotu 190 Kč měsíčně za Profi, nebo 790 Kč měsíčně za Business. Místo zabírá každá zakládající licence od začátku pilotu, dokud trvá; jedno místo patří jednomu nabyvateli bez ohledu na počet jeho domén.

Poskytovatel tuto cenu nezvýší po celou dobu, kdy licence trvá bez přerušení. Ujednání platí jen pro tohoto nabyvatele, nepřechází na jiného a zaniká skončením smlouvy; nová licence po skončení se řídí běžným ceníkem. Při změně balíčku mezi Profi a Business platí zakládající cena nového balíčku; další domény se platí podle čl. 7.

Jakmile je obsazeno 20. místo, nabídka pro nové licence končí a už se neobnoví, ani když některý zakládající nabyvatel licenci později ukončí.

Počet obsazených míst poskytovatel zobrazuje na stránce Kalkulačky pro firmy a eviduje datum vzniku každé zakládající licence.

Se souhlasem nabyvatele uvede poskytovatel jeho název a odkaz na jeho web mezi referenčními weby na stránce Kalkulačky pro firmy. Souhlas může nabyvatel kdykoli odvolat e-mailem; poskytovatel pak referenci bez zbytečného odkladu odstraní.

Smlouva se uzavírá na dobu neurčitou. Každá strana ji může vypovědět e-mailem bez udání důvodu; výpověď je účinná k poslednímu dni kalendářního měsíce, ve kterém byla doručena. U roční platby vrátí poskytovatel poměrnou část ceny za celé měsíce, které po skončení zbývají.

Poskytovatel může smlouvu ukončit s okamžitou účinností, pokud nabyvatel podstatně poruší tyto podmínky (zejména odstraní řádek „Počítá Finanzio“, použije widget na jiné doméně nebo zneužije kontaktní tlačítko) a nezjedná nápravu do 7 dní od výzvy, nebo pokud je déle než 30 dní v prodlení s platbou.

Po skončení smlouvy poskytovatel licenci v registru bez zbytečného odkladu ukončí: widget se na doménách nabyvatele přestane zobrazovat a poptávky se přestanou předávat. Nabyvatel kód ze svého webu odstraní.

Celková povinnost poskytovatele k náhradě škody z této smlouvy je omezena vyšší z částek: licenční poplatky zaplacené nabyvatelem za 12 měsíců před vznikem škody, nebo 10 000 Kč. Omezení neplatí pro škodu způsobenou úmyslně nebo z hrubé nedbalosti ani pro újmu na přirozených právech člověka (§ 2898 občanského zákoníku).

Poskytovatel neodpovídá za rozhodnutí, která návštěvníci nebo nabyvatel učiní na základě orientačních výsledků, ani za obsah webu nabyvatele.

Odpovědnost stran vůči subjektům údajů a dozorovému úřadu podle čl. 82 GDPR tím není dotčena.

Smlouva se řídí právem České republiky, zejména zákonem č. 89/2012 Sb., občanským zákoníkem. Spory rozhodují české soudy; místně příslušný je soud podle sídla poskytovatele.

Poskytovatel může tyto podmínky měnit v přiměřeném rozsahu, zejména kvůli změně právních předpisů, technického řešení widgetu, dalších zpracovatelů nebo ceníku; změna nesmí zúžit již udělenou licenci bez práva nabyvatele smlouvu vypovědět. Novou verzi oznámí e-mailem nejméně 30 dní před její účinností; nabyvatel může smlouvu do té doby vypovědět. Každá verze zůstává k přečtení na své trvalé adrese.

Tato příloha je smlouvou o zpracování osobních údajů podle čl. 28 odst. 3 obecného nařízení o ochraně osobních údajů (GDPR). Platí, pokud nabyvatel používá kontaktní tlačítko. Nabyvatel je správce, poskytovatel zpracovatel.

Předmětem je přijetí poptávky, kterou návštěvník webu nabyvatele odešle kontaktním tlačítkem, její kontrola (povinná pole, ochrana proti robotům, limity počtu odeslání) a předání nabyvateli bez zbytečného odkladu e-mailem nebo na jeho webhook. Zpracování trvá po dobu smlouvy. Poskytovatel údaje nepoužívá k žádnému vlastnímu účelu.

Zpracovávané údaje:

• jméno, e-mail nebo telefon a zpráva, které návštěvník vyplní;
• shrnutí výpočtu (údaje zadané do kalkulačky a výsledek), název kalkulačky a čas přijetí; u kalkulačky Splátka hypotéky se shrnutí výpočtu nepředává;
• IP adresa návštěvníka: k omezení počtu odeslání ji poskytovatel drží jen v operační paměti serveru, a to po dobu okna 15 minut a poté do nejbližšího vyčištění paměti, které proběhne s dalším odesláním poptávky nebo s ukončením serverové instance; do databáze ani do vlastních záznamů aplikace ji neukládá. Krátkodobé technické záznamy hostingu popisuje příloha C.

Subjekty údajů jsou návštěvníci webu nabyvatele, kteří poptávku odešlou. Doloženými pokyny nabyvatele jsou tyto podmínky a e-mail nebo webhook uvedený v objednávce. Doložený pokyn nabyvatele zahrnuje i předání údajů do USA dalším zpracovatelům uvedeným v příloze C.

Nabyvatel jako správce odpovídá za právní základ zpracování, za informování návštěvníků podle čl. 13 GDPR a za zákonnost svých pokynů; má právo kdykoli pokyny změnit (zejména změnit nebo zrušit e-mail či webhook), žádat informace podle této přílohy a provést audit.

Poskytovatel poptávku do své databáze neukládá; po předání ji drží jen další zpracovatel Resend po dobu podle přílohy C. Serverové záznamy poskytovatele obsahují jen výsledek předání (například „odesláno“), bez osobních údajů.

Poskytovatel dále:

• zpracovává údaje jen na doložené pokyny nabyvatele; pokyn, který by podle něj porušoval právní předpisy, nabyvateli neprodleně oznámí a do jeho vyjasnění ho neprovede;
• zajistí, že osoby s přístupem k údajům jsou vázány mlčenlivostí;
• pomáhá nabyvateli vyřizovat žádosti subjektů údajů a plnit povinnosti podle čl. 32 až 36 GDPR, v rozsahu údajů, které má;
• porušení zabezpečení, které se týká těchto údajů, oznámí nabyvateli bez zbytečného odkladu, nejpozději do 48 hodin od okamžiku, kdy porušení zjistil;
• poskytne nabyvateli informace potřebné k doložení plnění této přílohy a umožní audit po předchozí domluvě, na náklady nabyvatele.

Nabyvatel uděluje obecné povolení k zapojení dalších zpracovatelů. Dnes to jsou:

• Plus Five Five, Inc. (služba Resend, San Francisco, USA): doručuje poptávku e-mailem. Obsah a metadata e-mailu uchovává 30 dnů, poté je maže; údaje ukládá v USA a využívá vlastní další zpracovatele podle resend.com/legal/subprocessors. Předání se opírá o standardní smluvní doložky (čl. 46 odst. 2 písm. c) GDPR) ve smlouvě o zpracování s Resendem a o certifikaci v rámci EU–US Data Privacy Framework (čl. 45 GDPR).
• Vercel Inc. (USA; aplikace běží v regionu Dublin): provozuje servery, přes které poptávka prochází; technické záznamy o požadavcích (IP adresa, čas, adresa stránky) uchovává po dobu podle tarifu, nejdéle 30 dnů. Předání do USA na základě standardních smluvních doložek a certifikace v rámci EU–US Data Privacy Framework.

Změnu dalších zpracovatelů poskytovatel oznámí e-mailem zpravidla 30 dní předem, nejméně však 14 dní předem; nabyvatel proti ní může vznést námitku a smlouvu vypovědět. Další zpracovatele poskytovatel zaváže stejnými povinnostmi ochrany údajů. Neplní-li další zpracovatel své povinnosti, odpovídá nabyvateli za jejich plnění poskytovatel.

Webhook vede přímo na server nabyvatele. Za jeho zabezpečení a za utajení sdíleného klíče k podpisu odpovídá nabyvatel.

Technická a organizační opatření podle čl. 32 GDPR:

• přenos jen přes HTTPS; webhook jen na adresu https mimo vnitřní a místní sítě, s podpisem HMAC-SHA256 a bez přesměrování;
• nastavení licencí (e-mail, webhook, klíč k podpisu) v databázi přístupné jen serveru poskytovatele; přístup k nastavení licencí mají jen pověřené osoby poskytovatele vázané mlčenlivostí;
• limity počtu odeslání na návštěvníka a na licenci, ochrana proti robotům a omezená velikost poptávky;
• poptávka se neukládá, takže ji z databáze poskytovatele nelze ani dodatečně vyzradit.

Po skončení zpracování poskytovatel podle volby nabyvatele vymaže nebo vrátí osobní údaje, které má; ve vlastních systémech poptávky neuchovává, u dalšího zpracovatele Resend jsou obsah i metadata e-mailu vymazány nejpozději 30 dnů po odeslání. Nastavení licence (e-mail, webhook, klíč k podpisu) vymaže do 30 dnů od skončení smlouvy.