Smluvní podmínky

Poskytovatelem služby Tegmia je Nxtrum s.r.o., se sídlem K Pasekám 2984/45, 760 01 Zlín, IČO 29533783, zapsaná v obchodním rejstříku vedeném Krajským soudem v Brně, oddíl C, vložka 151755 (dále „poskytovatel“). Jednateli jsou Matěj Vaculík a Kristián Zedničovič.

Kontaktní adresa pro smluvní a provozní komunikaci je podpora@tegmia.cz, pro hlášení bezpečnostních chyb security@tegmia.cz. Adresou pro doručování písemností je sídlo poskytovatele.

Tyto podmínky se vydávají ve verzích s datem účinnosti. Verze a datum účinnosti jsou v záhlaví dokumentu a v přehledu právních dokumentů. Pro smlouvu je rozhodné znění účinné v den jejího vzniku; u pozdějších změn se postupuje podle článku 15.

Nejsme plátci DPH. Ceny se proto uvádějí jako konečné.

Služba je určena výhradně podnikatelům. Zákazníkem může být obchodní společnost, podnikající fyzická osoba, spolek, obec nebo jiná osoba, která službu objednává v rámci své podnikatelské nebo jiné odborné činnosti, případně v rámci výkonu veřejné správy.

Zákazník uzavřením smlouvy potvrzuje, že nejedná jako spotřebitel. Spotřebitelem podle § 419 občanského zákoníku není ten, kdo jedná v rámci své podnikatelské činnosti nebo v rámci samostatného výkonu svého povolání; ustanovení o ochraně spotřebitele se proto na smlouvu nepoužijí.

Fyzickým osobám mimo podnikání službu neposkytujeme. Zjistíme-li, že účet založil spotřebitel, nabídneme ukončení smlouvy a vrácení uhrazené ceny v nevyužité části.

Je-li zákazníkem podnikající fyzická osoba, jsou její kontaktní údaje osobními údaji a vedle smluvních podmínek se na ně v plném rozsahu použije nařízení GDPR včetně práva vznést námitku. Podrobnosti jsou v dokumentu Ochrana osobních údajů.

„Služba“ je aplikace Tegmia a kontroly, které v ní poskytovatel provádí v rozsahu zveřejněném na stránce Co kontrolujeme.

„Aktivum“ je doména nebo hostname, které zákazník do služby zadal. „Ověření správy“ je doložení, že aktivum spravuje, a to záznamem v DNS nebo souborem na webu. „Kontrola“ je jeden měřicí běh nad aktivem.

„Zjištění“ je výsledek kontroly: popis stavu se závažností, mírou jistoty, časem měření a důkazem. „Důkaz“ jsou naměřené hodnoty, ze kterých zjištění vzniklo.

„Organizace“ je účet zákazníka ve službě, „uživatel“ osoba s přístupem do organizace a „tarif“ rozsah a limity služby podle ceníku.

Poskytovatel se zavazuje poskytovat zákazníkovi službu v rozsahu zvoleného tarifu, po dobu trvání smlouvy a s odbornou péčí. Rozsah kontrol a katalog zjištění jsou zveřejněné a jsou součástí těchto podmínek.

Konkrétně to znamená:

• Průběžně kontrolujeme veřejně dostupnou konfiguraci vašich domén a webů: poštu, certifikát a nastavení webu.
• Software, který web sám prozradí, porovnáváme s veřejnou databází zranitelností NVD a u PHP a Node.js i s aktuálními bezpečnostními oznámeními výrobců, takže uvidíte i nově zveřejněné zranitelnosti.
• Hlásíme konkrétní zjištění s důkazem, časem měření a mírou jistoty.
• Vysvětlíme, co to znamená pro firmu a kdo má udělat další krok.
• Nová zjištění ukazujeme v přehledu. Upozornění e-mailem a měsíční přehled připravujeme.

Zákazník bere na vědomí, že předmětem plnění není nic z následujícího:

• Neprovozujeme SOC ani dohled 24/7. Nehlídáme vaši síť v reálném čase.
• Nejsme MDR ani EDR. Neřešíme detekci a zásah na koncových stanicích.
• Neděláme penetrační testy. Nic nezneužíváme, nic se nepokoušíme prolomit.
• Nezaručujeme, že vás nic nenapadne. Žádný nástroj to zaručit nemůže.
• Nezajišťujeme automaticky soulad s NIS2 ani se zákonem č. 264/2025 Sb. Umíme ukázat, kde stojíte.
• Služba není audit podle zákona o kybernetické bezpečnosti ani jiné posouzení souladu s právními předpisy a její výstupy nejsou dokladem o takovém souladu.
• Služba není právní, daňové ani jiné odborné poradenství a není náhradou za posouzení advokátem.
• Zjištění jsou podkladem pro rozhodnutí zákazníka, ne rozhodnutím samotným. Vyhodnocení a provedení opatření zůstává na zákazníkovi.

Smlouva vzniká založením účtu ve službě, kterým zákazník přijímá tyto podmínky, a uzavírá se na dobu neurčitou, není-li písemně sjednáno jinak.

Zákazník odpovídá za správnost údajů uvedených při založení účtu a za to, že osoba, která účet zakládá, je oprávněna jej za zákazníka zavázat.

Poskytovatel zaznamenává, že k přijetí podmínek došlo, a čas tohoto úkonu. Které verzi podmínek přijetí odpovídá, dnes ze záznamu neplyne; dokud se verze nebude ukládat spolu s přijetím, platí znění zveřejněné na této stránce ke dni vzniku smlouvy a poskytovatel vede jeho archiv.

Tarif lze změnit kdykoli v aplikaci. Změna na vyšší tarif je účinná okamžitě, změna na nižší tarif ke konci zaplaceného období.

Zákazník smí do služby zadat jen aktiva, která sám spravuje, nebo u kterých má od jejich správce prokazatelné oprávnění ke kontrolám. Zadáním aktiva zákazník toto oprávnění výslovně potvrzuje.

Potvrzení je prohlášením zákazníka a zákazník odpovídá za jeho pravdivost. Poskytovatel zaznamenává, který uživatel a kdy potvrzení učinil a z jaké IP adresy; tyto záznamy uchovává 36 měsíců jako doklad, že kontroly běžely oprávněně.

Kontroly se spustí až poté, co zákazník doloží správu aktiva záznamem v DNS nebo souborem na webu. Pravidla, podle kterých skener pracuje, jeho identifikaci a jeho limity poskytovatel zveřejňuje na stránce Pravidla skeneru.

Zákazník odpovídá za to, že kontroly neporušují jeho závazky vůči třetím stranám, zejména vůči poskytovateli hostingu nebo správci sítě. Ukáže-li se, že oprávnění nebylo dáno, poskytovatel kontroly bez zbytečného odkladu zastaví a může od smlouvy odstoupit; auditní záznam zachová a na vyžádání jej poskytne dotčené osobě nebo orgánu, který o něj v rámci své působnosti požádá.

Poskytovatel usiluje o nepřetržitou dostupnost aplikace, nezaručuje ji však procentem dostupnosti, dokud není dostupnost sjednána individuálně v písemném ujednání. Plánovanou odstávku oznámí předem v aplikaci nebo e-mailem.

Podpora odpovídá v pracovní dny do dvou pracovních dnů na adrese podpora@tegmia.cz. Hlášení bezpečnostních chyb v samotné Tegmii přijímá poskytovatel na security@tegmia.cz a odpovídá do tří pracovních dnů.

Zásah při bezpečnostním incidentu zákazníka není součástí žádného tarifu a poskytovatel jej neposkytuje.

Nedoručení upozornění e-mailem není samo o sobě porušením smlouvy, jde-li o důsledek nastavení nebo výpadku na straně zákazníka či jeho poskytovatele e-mailu. Zjištění zůstávají dostupná v aplikaci.

Ceny a limity jednotlivých tarifů jsou v ceníku na webu a jsou součástí těchto podmínek. Cena je konečná. Nejsme plátci DPH.

Ke dni účinnosti této verze nejsou platby zapojené a služba se poskytuje bezplatně. O zapojení plateb a o ceně bude zákazník informován předem; bez jeho objednávky mu povinnost platit nevznikne.

Placený tarif se hradí předem za zvolené období na základě dokladu vystaveného elektronicky a zaslaného na e-mail zákazníka. Období se obnovuje, dokud je zákazník nevypoví.

Je-li zákazník v prodlení s platbou, poskytovatel jej vyzve a poskytne dodatečnou lhůtu nejméně 7 dnů. Po jejím marném uplynutí může přístup k placeným funkcím pozastavit; data zůstávají uložená po dobu podle článku 10.

Cenu lze změnit s oznámením nejméně 30 dnů před koncem zaplaceného období. Nesouhlasí-li zákazník s novou cenou, může smlouvu vypovědět ke konci tohoto období; na probíhající období se nová cena nepoužije.

Zákazník může smlouvu vypovědět kdykoli bez uvedení důvodu s účinností ke konci zaplaceného období, u bezplatného užívání okamžitě zrušením účtu. Poskytovatel může smlouvu vypovědět s výpovědní dobou 30 dnů, která začíná běžet dnem doručení výpovědi na e-mail zákazníka.

Poskytovatel může od smlouvy odstoupit s okamžitou účinností při podstatném porušení, zejména při porušení pravidel přijatelného použití, při monitorování bez oprávnění nebo při prodlení s platbou delším než 30 dnů po dodatečné lhůtě. Zákazník může odstoupit, přestane-li poskytovatel poskytovat službu v podstatném rozsahu a nezjedná nápravu do 30 dnů od výzvy.

Vadou plnění je stav, kdy služba nedělá to, co je o ní zveřejněno. Vadu zákazník vytkne na adresu podpory s popisem, časem a dotčeným aktivem. Poskytovatel ji posoudí a vyřídí do 30 dnů od vytknutí a postupuje v tomto pořadí: náprava, přiměřená sleva z ceny za dobu trvání vady, odstoupení od smlouvy při neodstranitelné vadě. To, že kontrola nenalezla problém mimo zveřejněný rozsah kontrol, vadou není.

Při ukončení smlouvy z důvodu na straně poskytovatele vrátí poskytovatel nevyužitou část uhrazené ceny. Po ukončení smlouvy přestanou kontroly běžet; data organizace poskytovatel uchová 30 dnů a poté je smaže. Na žádost podanou v této lhůtě poskytne jejich export ve strojově čitelném formátu nejpozději do 30 dnů od žádosti; dnes se export připravuje ručně, v aplikaci samoobslužný není.

Obě strany zachovají mlčenlivost o důvěrných informacích druhé strany a použijí je jen k plnění smlouvy. Seznam aktiv, výsledky kontrol a zjištění zákazníka jsou vždy důvěrnou informací.

Poskytovatel neuvede zákazníka jako referenci a nezveřejní jeho zjištění bez jeho předchozího písemného souhlasu. Je oprávněn používat agregované údaje, ze kterých nelze určit zákazníka ani jeho aktiva, k vývoji a zlepšování služby.

Povinnost mlčenlivosti se nevztahuje na informace, které je strana povinna poskytnout podle právního předpisu nebo rozhodnutí orgánu veřejné moci, ani na informace veřejně dostupné bez porušení této povinnosti. Trvá 3 roky po ukončení smlouvy.

Poskytovatel poskytuje zákazníkovi nevýhradní, nepřenosné a časově omezené právo užívat službu po dobu trvání smlouvy pro vlastní potřebu a pro potřebu organizace, pro kterou účet vede.

Výstupy služby o aktivech zákazníka — zjištění, důkazy a přehledy — smí zákazník užívat bez omezení ve vlastní organizaci a předávat je svým dodavatelům k provedení opravy. Dalšímu úplatnému poskytování výstupů třetím osobám musí předcházet partnerská smlouva.

Zákazník nesmí službu zpětně analyzovat, obcházet její limity, zatěžovat ji automatizovanými požadavky nad rámec sjednaného tarifu ani na ní provádět bezpečnostní testování bez předchozí písemné dohody. Hlášení nalezené zranitelnosti na adresu pro bezpečnostní hlášení je naopak vítané.

Poskytovatel odpovídá za újmu způsobenou porušením povinnosti ze smlouvy. Celková náhrada ze všech nároků vzniklých v období 12 měsíců je omezena výší ceny, kterou zákazník za službu uhradil za 12 měsíců předcházejících vzniku újmy; je-li služba poskytována bezplatně, do výše 5 000 Kč.

V mezích, které zákon připouští, se nehradí nepřímá újma, ušlý zisk, ztráta dat, ztráta očekávaných úspor a újma na dobré pověsti.

Omezení podle tohoto článku se nepoužije na újmu způsobenou úmyslně nebo z hrubé nedbalosti, na újmu způsobenou člověku na jeho přirozených právech ani na případy, kdy zákon omezení nepřipouští. K ujednání, které by náhradu takové újmy předem vylučovalo nebo omezovalo, se podle § 2898 občanského zákoníku nepřihlíží a práva na její náhradu se nelze předem platně vzdát.

Poskytovatel neodpovídá za rozhodnutí, která zákazník na základě zjištění udělal nebo neudělal, ani za rizika mimo zveřejněný rozsah kontrol. Zákazník odpovídá poskytovateli za újmu způsobenou nepravdivým potvrzením oprávnění podle článku 7.

Žádná ze stran neodpovídá za prodlení způsobené okolností mimo její kontrolu, kterou nemohla rozumně předvídat ani odvrátit; o takové okolnosti se strany bez zbytečného odkladu informují.

Jak poskytovatel zpracovává osobní údaje jako správce, popisuje dokument Ochrana osobních údajů, který je součástí těchto podmínek.

Zadá-li zákazník do služby osobní údaje třetích osob — zejména označení aktiv a jejich zařazení ke konkrétnímu klientovi — zpracovává je poskytovatel jako zpracovatel podle pokynů zákazníka a platí zpracovatelská smlouva, která je rovněž součástí těchto podmínek.

Poskytovatel může tyto podmínky změnit. Novou verzi s datem účinnosti zveřejní na webu a oznámí ji e-mailem správcům organizace nejméně 30 dnů před její účinností; v oznámení uvede, co se mění.

Nesouhlasí-li zákazník se změnou, může smlouvu vypovědět s účinností ke dni, kdy má změna nabýt účinnosti; výpověď doručí poskytovateli před tímto dnem. Pokračuje-li v užívání služby po dni účinnosti, platí, že změnu přijal.

Změnu vynucenou právním předpisem, rozhodnutím orgánu veřejné moci nebo bezpečnostním důvodem může poskytovatel provést i s kratší lhůtou; oznámí ji bez zbytečného odkladu a právo zákazníka smlouvu vypovědět zůstává zachováno.

Smlouva a tyto podmínky se řídí právem České republiky, zejména zákonem č. 89/2012 Sb., občanským zákoníkem. K rozhodování sporů jsou příslušné soudy České republiky; strany se podle § 89a občanského soudního řádu dohodly, že místně příslušným je soud podle sídla poskytovatele.

Je-li některé ustanovení neplatné, neúčinné nebo nevymahatelné, nedotýká se to ostatních ustanovení. Strany takové ustanovení nahradí ustanovením, které se mu svým účelem nejvíce přibližuje a je platné.

Smlouvu tvoří tyto podmínky, ceník, pravidla přijatelného použití, dokument Ochrana osobních údajů a zpracovatelská smlouva. Při rozporu má přednost individuální písemné ujednání, poté tyto podmínky, poté ostatní dokumenty.

Poskytovatel může práva a povinnosti ze smlouvy postoupit na právního nástupce s předchozím oznámením zákazníkovi, zákazník jen s písemným souhlasem poskytovatele. Rozhodným jazykem je čeština; překlad do jiného jazyka je informativní.