Sentivaro · Právní dokumenty

Podmínky služby

Verze 1.0-cs

Podmínky používání služby Sentivaro

Verze: 1.0

Datum zveřejnění: 30. července 2026

Účinné od: 30. července 2026

1. Provozovatel a kontaktní údaje

  1. Provozovatelem služby Sentivaro je Dawid Balcer, který provozuje bezplatný projekt Sentivaro jako fyzická osoba nepodnikající, korespondenční adresa: ul. Jana Brzechwy 8, 60-195 Poznań, Polsko, e-mail: contact@sentivaro.com, dále jen „Provozovatel“.
  2. Tyto podmínky upravují používání internetových stránek a aplikace Sentivaro dostupných na doménách sentivaro.com, sentivaro.pl, sentivaro.eu a jejich subdoménách, dále jen „Služba“.
  3. Služba je určena výhradně k profesionálnímu a autorizovanému používání organizacemi za účelem zvyšování povědomí o kybernetické bezpečnosti, provádění kontrolovaných simulací a vzdělávacích činností.
  4. Provozovatel neposkytuje právní, auditorské ani certifikační služby. Používání Služby neznamená dosažení souladu ani získání certifikace podle ISO/IEC 27001, NIS2, DORA, GDPR nebo jiného požadavku.

2. Definice

  1. „Organizace“ — právnická osoba, organizační složka nebo fyzická osoba jednající v rámci své profesní činnosti, která byla ověřena a používá Službu.
  2. „Uživatel“ — zletilá fyzická osoba používající účet vlastním jménem nebo jménem Organizace.
  3. „Účastník“ — osoba zahrnutá do autorizované kampaně zaměřené na povědomí o kybernetické bezpečnosti.
  4. „Kampaň“ — kontrolovaná simulace zprávy nebo jiného scénáře kybernetické hrozby spojená s měřením omezeného souboru událostí a případným vzdělávacím materiálem.
  5. „Údaje Kampaně“ — údaje Účastníků a události zpracovávané Provozovatelem na základě doloženého pokynu Organizace.
  6. „DPA“ — smlouva o zpracování osobních údajů, která je samostatným dokumentem a součástí smlouvy s Organizací.
  7. „Zásady přijatelného používání“ — dokument stanovující povolené a zakázané způsoby používání Služby.

3. Podmínky používání

  1. Uživatel musí být zletilý a způsobilý uzavřít smlouvu.
  2. Uživatel jednající jménem Organizace prohlašuje, že je oprávněn:
  • vytvořit účet Organizace;
  • přijmout tyto Podmínky, DPA a Zásady přijatelného používání;
  • předat údaje Účastníků;
  • zadat provedení Kampaně ve schváleném rozsahu.
  1. Provozovatel ověřuje pracovní e-mailovou adresu. Záznam DNS, kvalifikovaný elektronický podpis ani listinná plná moc se v běžném případě nevyžadují. Při zvýšeném riziku může Provozovatel požádat o dodatečné potvrzení od osoby odpovědné za bezpečnost nebo od jiné oprávněné osoby.
  2. K používání Služby je nutný aktuální prohlížeč, přístup k internetu, aktivní e-mailová adresa a povolení nezbytných souborů cookie a bezpečnostních mechanismů.
  3. Uživatel odpovídá za pravdivost a aktuálnost poskytnutých informací.

4. Účet

  1. Jedna osoba nesmí svůj účet zpřístupnit jiným osobám.
  2. Uživatel je povinen používat silné a jedinečné heslo, chránit přihlašovací údaje a neprodleně informovat Provozovatele při podezření na převzetí účtu.
  3. Organizace přiděluje uživatelům role podle zásady nejnižších oprávnění.
  4. Provozovatel může účet dočasně zablokovat, pokud:
  • existuje podezření na neautorizovanou Kampaň;
  • účet nebo Organizace neprošly ověřením;
  • vzniklo bezpečnostní riziko;
  • došlo k porušení těchto Podmínek, DPA nebo Zásad přijatelného používání;
  • je to nezbytné k ochraně Účastníků nebo třetích osob.
  1. Uživatel může Službu kdykoli přestat používat a požádat o zrušení účtu. Údaje se odstraní v souladu se Zásadami ochrany osobních údajů a DPA.

5. Ověření Organizace

  1. Předání Údajů Kampaně a spuštění Kampaně vyžaduje předchozí ověření Organizace.
  2. Základní ověření zahrnuje:
  • potvrzení pracovní e-mailové adresy;
  • uvedení úplných údajů Organizace;
  • uvedení funkce Uživatele a nouzového kontaktu;
  • prohlášení o oprávnění;
  • přijetí DPA.
  1. Kampaň lze zasílat na adresy v doméně odpovídající pracovní e-mailové adrese Uživatele. Přidání jiné domény vyžaduje jednoduché dodatečné potvrzení, například osobou používající pracovní schránku v dané doméně, nebo ruční posouzení Provozovatelem. Záznam DNS se nevyžaduje.
  2. Provozovatel může aktivaci odmítnout bez uvedení podrobností, pokud by jejich zveřejnění mohlo oslabit mechanismy předcházení zneužití.

6. Kampaně

  1. Kampaň smí zahrnovat pouze osoby, které mají schválený vztah k Organizaci, a adresy spadající do jejího oprávnění.
  2. Organizace samostatně:
  • stanoví účel a právní základ Kampaně;
  • určí skupinu Účastníků;
  • plní informační povinnosti;
  • provede balanční test nebo posouzení vlivu na ochranu osobních údajů (DPIA), je-li to nutné;
  • stanoví pravidla používání výsledků;
  • odpovídá za soulad Kampaně s pracovněprávními předpisy a vnitřními pravidly.
  1. Sentivaro neukládá skutečná hesla, kódy MFA ani obsah polí simulovaných formulářů. Organizace nesmí Službu upravovat za účelem jejich získávání.
  2. Organizace by měla výsledky využívat především vzdělávacím a přiměřeným způsobem a zohledňovat možnost technických chyb.
  3. Výsledek Kampaně nesmí být jediným podkladem pro automatizované rozhodnutí, které má pro Účastníka právní účinky nebo se ho obdobně významně dotýká.
  4. Podrobná omezení stanovují Zásady přijatelného používání.

7. Osobní údaje

  1. Pravidla zpracování údajů Uživatelů popisují Zásady ochrany osobních údajů.
  2. Ve vztahu k Údajům Kampaně je Organizace správcem osobních údajů a Provozovatel vystupuje jako zpracovatel na základě DPA.
  3. Organizace se zavazuje předávat pouze údaje přiměřené a nezbytné pro Kampaň.
  4. Uživatel nesmí prostřednictvím Služby předávat zvláštní kategorie osobních údajů, údaje týkající se odsouzení za trestné činy a protiprávních jednání ani soukromé kontaktní údaje bez předchozí písemné dohody s Provozovatelem a doložení právního základu.

8. Bezplatnost a dostupnost

  1. V základním modelu je Služba poskytována bezplatně.
  2. Dobrovolný příspěvek na provoz projektu, je-li taková možnost dostupná, není podmínkou přístupu, nezaručuje vzájemné plnění a nezakládá přednostní vyřízení.
  3. Provozovatel vyvíjí Službu vlastními silami a nezaručuje:
  • nepřetržitou dostupnost;
  • vhodnost pro konkrétní účel Organizace;
  • soulad Organizace s normou nebo právním předpisem;
  • doručení každé zprávy, protože to závisí také na poštovních systémech a bezpečnostních filtrech.
  1. Provozovatel může provádět údržbu, měnit funkce nebo ukončit poskytování Služby a, je-li to možné, informuje o tom s přiměřeným předstihem.
  2. Při ukončení Služby umožní Provozovatel Organizaci stáhnout dostupné údaje nebo je odstranit, nevyžaduje-li bezpečnost, právní předpis nebo naléhavý incident jiný postup.

9. Odpovědnost

  1. Každá Organizace odpovídá za zákonnost zadané Kampaně, okruh Účastníků, obsah použitých materiálů a způsob použití výsledků.
  2. Provozovatel odpovídá za vlastní jednání podle kogentních právních předpisů.
  3. V nejširším rozsahu povoleném právními předpisy Provozovatel neodpovídá za:
  • jednání Uživatele v rozporu s těmito Podmínkami;
  • personální a organizační rozhodnutí přijatá na základě výsledků;
  • nedoručení zprávy vnějšími systémy;
  • následky uvedení nesprávných údajů;
  • výpadky způsobené selháním dodavatelů nebo vyšší mocí.
  1. Tato ustanovení nevylučují odpovědnost, kterou podle právních předpisů nelze vyloučit, zejména odpovědnost za úmyslné jednání.

10. Duševní vlastnictví

  1. Práva ke Službě, jejímu kódu, označením a materiálům náleží Provozovateli nebo příslušným poskytovatelům licencí.
  2. Organizaci zůstávají práva k materiálům, které poskytla, a uděluje Provozovateli nevýhradní oprávnění k jejich technickému použití, omezené dobou a účelem Kampaně.
  3. Organizace prohlašuje, že má práva k názvům, označením, grafice a obsahu použitým v Kampani.
  4. Materiály třetích osob lze používat pouze po získání příslušného oprávnění nebo v rozsahu výslovně povoleném právními předpisy.

11. Hlášení problémů a stížnosti

  1. Problémy, stížnosti a podezření na zneužití lze hlásit na adrese contact@sentivaro.com.
  2. Hlášení by mělo obsahovat popis věci, identifikátor Organizace nebo Kampaně, je-li k dispozici, a očekávaný způsob řešení.
  3. Provozovatel odpoví v přiměřené lhůtě, zpravidla nejpozději do 14 dnů. Ve složitých případech může být tato lhůta prodloužena; oznamovatel o tom bude informován.
  4. Podezření na porušení bezpečnosti je třeba v předmětu zprávy označit slovem „BEZPEČNOST“.

12. Doba trvání a ukončení

  1. Smlouva je uzavřena okamžikem přijetí těchto Podmínek a vytvoření účtu.
  2. Smlouva se uzavírá na dobu neurčitou a lze ji kdykoli ukončit zrušením účtu.
  3. Provozovatel může smlouvu ukončit s okamžitou účinností při závažném porušení bezpečnostních pravidel, neautorizované Kampani nebo pokusu použít Službu ke skutečnému phishingu.
  4. Ukončení smlouvy nemá vliv na povinnosti týkající se odstranění nebo vrácení údajů ani na ustanovení, která mají ze své povahy přetrvat i po jejím ukončení.

13. Změny

  1. Provozovatel může tyto Podmínky změnit z důvodu změny funkcí, právních předpisů, bezpečnostních opatření nebo provozního modelu.
  2. Uživatelé budou o podstatných změnách informováni před jejich účinností.
  3. Ovlivňuje-li změna práva nebo povinnosti Organizace, může Provozovatel požadovat její opětovný souhlas. Bez udělení souhlasu lze používání Služby ukončit.

14. Rozhodné právo

  1. Tyto Podmínky se řídí polským právem s přihlédnutím ke kogentním právním předpisům vztahujícím se na daného Uživatele.
  2. Strany se nejprve pokusí spor vyřešit smírně.

15. Související dokumenty

Pro používání Služby mají nedílný význam: