Všeobecné obchodní podmínky
riscare · účinné od 15. 9. 2026
Registrací a dalším užíváním služby riscare uživatel vyjadřuje souhlas s těmito podmínkami. Podmínky jsou pro uživatele i poskytovatele závazné okamžikem uzavření smlouvy.
1. Vymezení pojmů
1.1.Poskytovatelem je společnost TALKEY a.s., se sídlem Česká 3229/27, 700 30 Ostrava-Jih, IČO 09101942, DIČ CZ09101942, zapsaná v obchodním rejstříku vedeném Krajským soudem v Ostravě, sp. zn. B 11211, kontaktní adresa info@riscare.cz (dále jen „poskytovatel").
1.2.Službou se rozumí internetová aplikace riscare dostupná na https://app.riscare.cz. Informace o Službě jsou dostupné na prezentačním webu https://riscare.cz.
1.3.Ukázkovou instancí se rozumí samostatný provoz Služby na https://demo.riscare.cz určený k vyzkoušení. Použije se na ni článek 14.
1.4.Uživatelem je fyzická osoba, která má ve Službě vlastní účet.
1.5.Subjektem se rozumí organizace, jejíž digitální provozní odolnost se ve Službě řídí — tedy finanční subjekt podle nařízení (EU) 2022/2554 (DORA) nebo povinná osoba podle zákona o kybernetické bezpečnosti (transpozice směrnice NIS2).
1.6.Zákazníkem je subjekt, který uzavřel s poskytovatelem smlouvu o užívání Služby.
1.7.Konzultantem je uživatel, který Službu užívá v rámci své podnikatelské činnosti pro práci se subjekty svých zákazníků (poradce, advokát, auditor přizvaný subjektem).
1.8.Daty subjektu se rozumí údaje, které do Služby vloží zákazník nebo konzultant o subjektu — zejména obchodní funkce, informační a IKT aktiva, rizika a opatření, dodavatelé, dokumentace, incidenty, evidence školení, lhůty a úkoly a výstupy z nich vytvořené.
1.9.Účtem je neveřejná část Služby přístupná uživateli po přihlášení.
1.10.Předplatným je placené oprávnění Službu užívat po sjednané období.
1.11.Smlouvou se rozumí smlouva o poskytování Služby uzavřená mezi poskytovatelem a zákazníkem podle článku 2.
2. Uzavření a trvání smlouvy
2.1.Nabídkou k uzavření smlouvy je registrace uživatele, případně objednávka zákazníka.
2.2.Smlouva je uzavřena okamžikem, kdy uživatel potvrdí registraci odkazem zaslaným na jím uvedenou e-mailovou adresu. Do té doby účet nevzniká.
2.3.Smlouva se uzavírá na dobu neurčitou, není-li ujednáno jinak.
2.4.Podmínkou uzavření smlouvy je souhlas s těmito podmínkami. Zákazník je povinen současně uzavřít Smlouvu o zpracování osobních údajů.
2.5.Uživatel je povinen uvést při registraci pravdivé kontaktní údaje a udržovat je aktuální. Odsouhlasením podmínek potvrzuje, že je oprávněn jednat za subjekt, jehož údaje zadává.
2.6.Službu nesmí užívat osoba mladší 18 let.
3. Účet a přístup
3.1.Účet je nepřenosný. Uživatel je povinen chránit své přístupové údaje k účtu. Poskytovatel neodpovídá za škody vzniklé uživateli v důsledku jednání třetích osob, které získaly přístup k účtu od uživatele (ať již vědomě či v důsledku jeho opomenutí).
3.2.Zákazník si spravuje role a přístupy ke svým datům sám (vlastník, analytik, schvalovatel, auditor, čtenář). Je oprávněn přizvat ke svému subjektu konzultanta; za rozsah takto uděleného přístupu odpovídá zákazník, jakož i za případné škody s tím související.
3.3.Poskytovatel doporučuje každému uživateli zapnout dvoufaktorové ověření za účelem přístupu k účtu. U účtů s přístupem k údajům jiných organizací může poskytovatel jeho zapnutí vyžadovat.
3.4.Ztrátu kontroly nad účtem nebo zařízením, prostřednictvím kterého se uživatel přihlašuje k účtu, je uživatel povinen poskytovateli neprodleně oznámit.
4. Rozsah Služby
4.1.Služba je softwarový nástroj. Zákazník do ní zadá údaje o svém subjektu a Služba z nich podle zveřejněné metodiky vypočte modelové výstupy a připraví dokumentaci a podklady pro dohled.
4.2.Služba není poradenskou, auditní ani právní službou. Neposkytuje individuální právní ani compliance poradenství a není auditem podle právních předpisů.
4.3.Služba nenahrazuje odpovědnost vedoucího orgánu subjektu za rámec řízení rizik v oblasti informačních a komunikačních technologií (DORA čl. 5, obdobně zákon o kybernetické bezpečnosti).
4.4.Služba nevydává rozhodnutí o souladu. Kontrola náležitostí dokumentace, validace registru informací i skóre připravenosti na audit jsou vodítka, ne posouzení souladu s právním předpisem. Službou připravený výstup neznamená, že subjekt požadavkům předpisu vyhovuje.
4.5.Služba nepodává za subjekt hlášení ani výkazy regulátorovi. Registr informací a další výstupy Služba připraví a zkontroluje; samotné podání (zejména do České národní banky přes SDAT nebo do Národního úřadu pro kybernetickou a informační bezpečnost), finální konverzi do závazného formátu a dodržení lhůt zajišťuje subjekt nebo jím pověřený zpracovatel.
4.6.Užívá-li zákazník Službu spolu s konzultantem, poskytuje konzultant své služby vlastním jménem, na vlastní odpovědnost a ve vlastním smluvním vztahu k zákazníkovi. Tento vztah se neřídí těmito podmínkami. Konzultant nejedná jménem poskytovatele ani jako jeho zástupce; poskytovatel není stranou smlouvy mezi konzultantem a zákazníkem a nepodílí se na jeho odměně.
4.7.Výstupy Služby jsou modelové výpočty z údajů zadaných zákazníkem. Nezohledňují okolnosti, které do Služby nebyly zadány. Metodiku výpočtů poskytovatel zveřejňuje ve Službě jako samostatný dokument.
4.8.Poskytovatel neověřuje správnost údajů zadaných uživatelem. Za správnost zadaných údajů, za rozhodnutí učiněná na základě výstupů a za splnění regulatorních povinností odpovídá zákazník.
4.9.Rozhodnutí učiněné na základě výstupu Služby činí zákazník vlastním jménem a na vlastní odpovědnost.
5. Data subjektu
5.1.Data subjektu zůstávají zákazníkovi. Poskytovatel k nim nabývá pouze oprávnění nezbytné k provozu Služby — uložit je, zobrazit, zpracovat do výstupů a zálohovat.
5.2.Poskytovatel nepoužívá data subjektu k vlastním obchodním účelům, nepředává je jiným uživatelům, neprodává je a nepoužívá je k trénování modelů umělé inteligence.
5.3.Data každého zákazníka jsou uložena v samostatné databázi oddělené od dat ostatních zákazníků.
5.4.Za zákonnost vložených údajů odpovídá zákazník. Vkládá-li údaje o fyzických osobách, odpovídá za to, že k tomu má příslušná oprávnění.
5.5.Zákazník je oprávněn svá data kdykoli vyexportovat ve strojově čitelném formátu (CSV) a jako dokumenty (PDF, balíček podkladů pro audit) přímo ve Službě.
5.6.Po ukončení smlouvy poskytovatel data uchová ještě 30 dnů pro účely exportu. Poté je smaže, s výjimkou údajů, které je povinen uchovat podle právních předpisů, a záznamů podle článku 5.7.
5.7.Poskytovatel vede provozní auditní záznamy o významných úkonech ve Službě (přihlášení, změny přístupů, zásahy do dat, vydání výstupů) a uchovává je po dobu 5 let. Při uplatnění práva na výmaz z nich odstraní přímé identifikátory.
6. Zpracování osobních údajů
6.1.Údaje o uživateli (jméno, kontakt, fakturační údaje, provozní záznamy) zpracovává poskytovatel jako správce podle Zásad ochrany osobních údajů.
6.2.Osobní údaje obsažené v datech subjektu zpracovává poskytovatel jako zpracovatel pro zákazníka. Pravidla stanoví Smlouva o zpracování osobních údajů, která je nedílnou součástí těchto podmínek.
6.3.Služba není určena ke zpracování zvláštních kategorií osobních údajů podle čl. 9 GDPR. Zákazník je do ní není oprávněn vkládat.
7. Předplatné a platby
7.1.Ceny Služby jsou uvedeny v aktuálním ceníku poskytovatele dostupném na https://riscare.cz a ve Službě. Ceny jsou uvedeny bez daně z přidané hodnoty, která se připočítává podle právních předpisů. Cena sjednaná ve smlouvě má přednost před ceníkem.
7.2.Po registraci může zákazník využít zkušební období Služby po dobu až 30 dnů zdarma. Zkušební období lze využít jen jednou. Bezplatně a bez registrace do Služby si ji lze vyzkoušet také v ukázkové instanci podle článku 14.
7.3.Předplatné se hradí předem na zvolené období a automaticky se obnovuje, dokud jej zákazník nezruší. O nadcházející platbě poskytovatel informuje zákazníka předem.
7.4.Platby zpracovává poskytovatel platebních služeb; na samotný platební úkon se použijí jeho podmínky. Poskytovatel neuchovává údaje o platební kartě.
7.5.Změnu ceny poskytovatel oznámí zákazníkovi nejméně 30 dnů předem e-mailem a ve Službě. Nová cena se uplatní od následujícího období. Nesouhlasí-li zákazník se změnou, může předplatné ukončit ke dni její účinnosti.
7.6.Je-li zákazník v prodlení s platbou, poskytovatel jej na to upozorní e-mailem a poskytne mu 14 dnů na nápravu. Po marném uplynutí této lhůty může přístup k účtu omezit, a nedojde-li k úhradě dlužné částky nejpozději do 21 dnů od odeslání upozornění, může poskytovatel od smlouvy odstoupit.
7.7.Předplatné za nevyčerpanou část období se nevrací, není-li v těchto podmínkách stanoveno jinak nebo neukončí-li smlouvu poskytovatel bez důvodu na straně zákazníka.
8. Dostupnost, zálohy a podpora
8.1.Poskytovatel poskytuje Službu s odbornou péčí a usiluje o její nepřetržitou dostupnost. Garantovanou úroveň dostupnosti (SLA) tyto podmínky nesjednávají; sjednat ji lze samostatnou smlouvou.
8.2.Plánované odstávky poskytovatel oznámí předem, umožňují-li to okolnosti.
8.3.Poskytovatel provádí pravidelné zálohování podle článku 7.1 písm. f) Smlouvy o zpracování osobních údajů.
8.4.Podpora je dostupná na info@riscare.cz. Poskytovatel vyřizuje požadavky v pracovních dnech bez zbytečného odkladu.
8.5.Poskytovatel Službu průběžně vyvíjí. Podstatné změny funkcí oznámí předem e-mailem a ve Službě.
9. Zakázané jednání
9.1.Uživatel nesmí při užívání Služby porušovat právní předpisy ani práva třetích osob.
9.2.Uživatel nesmí vkládat do Služby údaje o osobách, k jejichž zpracování nemá právní důvod.
9.3.Uživatel se nesmí pokoušet o zpětnou analýzu Služby, obcházení jejího zabezpečení ani o neoprávněný přístup k datům jiných zákazníků.
9.4.Uživatel nesmí přeprodávat přístup ke Službě ani jej poskytovat třetím osobám nad rámec článku 3.
9.5.Uživatel nesmí Službu zatěžovat způsobem, který ohrožuje její provoz.
9.6.Uživatel nesmí vydávat výstupy Služby za posouzení souladu s právním předpisem, za auditní zprávu ani za podání učiněné vůči orgánu dohledu.
9.7.Při porušení tohoto článku může poskytovatel přístup omezit nebo od smlouvy odstoupit. Jde-li o porušení odstranitelné, vyzve uživatele nejprve k nápravě v přiměřené lhůtě.
10. Odpovědnost
10.1.Poskytovatel odpovídá za škodu způsobenou porušením svých povinností podle právních předpisů. Nahrazuje se jen skutečná škoda.
10.2.Vůči uživatelům, kteří nejsou spotřebiteli, je povinnost poskytovatele k náhradě škody omezena částkou odpovídající předplatnému uhrazenému za posledních 6 měsíců. To neplatí u škody způsobené úmyslně nebo z hrubé nedbalosti a u újmy na přirozených právech člověka.
10.3.Omezení podle článku 10.2 se nevztahuje na spotřebitele.
10.4.Poskytovatel neodpovídá za rozhodnutí učiněná na základě výstupů Služby, za obsah údajů vložených uživatelem ani za nesplnění regulatorních povinností subjektu.
10.5.Poskytovatel neodpovídá za výpadky Služby způsobené okolnostmi mimo jeho kontrolu.
11. Zvláštní ustanovení pro spotřebitele
11.1.Služba je určena organizacím. Tento článek se použije, je-li uživatel výjimečně spotřebitelem — tedy užívá-li Službu mimo rámec své podnikatelské činnosti.
11.2.Spotřebitel může od smlouvy odstoupit do 14 dnů od jejího uzavření bez udání důvodu sdělením na info@riscare.cz nebo v nastavení účtu.
11.3.Zahájí-li poskytovatel poskytování Služby na žádost spotřebitele již během lhůty podle článku 11.2, uhradí spotřebitel poměrnou část ceny za dobu do odstoupení. Odstoupí-li během zkušebního období, neplatí nic.
11.4.Vadu Služby spotřebitel oznámí na info@riscare.cz. Má právo na její odstranění, a není-li to možné v přiměřené době, na slevu z ceny nebo na odstoupení od smlouvy.
11.5.K mimosoudnímu řešení spotřebitelských sporů ze smlouvy je příslušná Česká obchodní inspekce, se sídlem Gorazdova 1969/24, 120 00 Praha 2, internetová adresa www.coi.gov.cz. Podrobnosti o způsobu a podmínkách mimosoudního řešení sporů jsou uvedeny na internetových stránkách České obchodní inspekce.
11.6.Ustanovení těchto podmínek se nepoužijí v rozsahu, v jakém by zkracovala práva spotřebitele podle právních předpisů na ochranu spotřebitele.
12. Trvání a ukončení
12.1.Zákazník může smlouvu kdykoli ukončit v nastavení účtu. Přístup mu zůstane do konce zaplaceného období.
12.2.Poskytovatel může smlouvu ukončit s výpovědní dobou 30 dnů; nevyčerpanou část předplatného v takovém případě vrátí.
12.3.Poskytovatel může od smlouvy odstoupit při podstatném porušení těchto podmínek.
12.4.Poskytovatel může zrušit účet uživateli, který se do něj nepřihlásil déle než 12 měsíců a nemá aktivní předplatné. Na zrušení jej předem upozorní e-mailem.
12.5.Po ukončení smlouvy se s daty naloží podle článku 5.6.
13. Změny podmínek
13.1.Poskytovatel je podle § 1752 občanského zákoníku oprávněn tyto podmínky měnit. Novou verzi oznámí nejméně 30 dnů před její účinností e-mailem a ve Službě.
13.2.Nesouhlasí-li zákazník se změnou, může smlouvu ukončit ke dni její účinnosti; do té doby platí dosavadní znění. Pokračuje-li v užívání Služby po účinnosti změny, platí, že ji přijal.
13.3.Každá verze podmínek má číslo a datum účinnosti. Znění přijaté uživatelem zůstává dostupné v jeho účtu spolu s datem přijetí.
13.4.Změny vynucené právními předpisy nabývají účinnosti dnem účinnosti těchto předpisů.
14. Ukázková instance
14.1.Ukázková instance na https://demo.riscare.cz slouží k vyzkoušení Služby. Je poskytována bezplatně.
14.2.Údaje zobrazené v ukázkové instanci jsou smyšlené a netýkají se skutečných organizací ani osob. Každý zájemce dostane vlastní kopii ukázkových dat.
14.3.Do ukázkové instance se nesmějí vkládat skutečné osobní údaje ani neveřejné údaje o provozní odolnosti skutečné organizace.
14.4.Účet v ukázkové instanci i data v něm se po 30 dnech nečinnosti bez náhrady smažou. Ukázková instance neslouží k uchovávání dat.
14.5.Poskytovatel zaznamenává, které části aplikace si zájemce v ukázkové instanci otevřel, a to za účelem nabídky Služby. Podrobnosti stanoví Zásady ochrany osobních údajů.
14.6.Účet v ukázkové instanci není účtem ve Službě podle článku 1.9 a nezakládá předplatné. Data z ukázkové instance se do Služby nepřenášejí.
14.7.Články 7, 8.1 a 11.2 se na ukázkovou instanci nepoužijí.
15. Rozhodné právo a závěrečná ustanovení
15.1.Smlouva a tyto podmínky se řídí právem České republiky. Tím nejsou dotčena práva spotřebitele podle předpisů státu jeho bydliště.
15.2.K rozhodování sporů jsou příslušné soudy České republiky.
15.3.Je-li některé ustanovení těchto podmínek neplatné, ostatní zůstávají v platnosti.
15.4.Nedílnou součástí těchto podmínek jsou Smlouva o zpracování osobních údajů a Zásady ochrany osobních údajů.
15.5.Tyto podmínky nabývají účinnosti 15. 9. 2026.