Enty | AI asistenti pro vaše data

Článek I. Úvodní ustanovení a definice

1.1. Tyto všeobecné obchodní podmínky (dále jen „VOP“) upravují smluvní vztah mezi provozovatelem služby, kterým je enterai s.r.o. , se sídlem Zahradní 2004/46d, 792 01 Bruntál, IČO: 19086652 (dále jen „Poskytovatel“), a fyzickou či právnickou osobou využívající službu (dále jen „Zákazník“).
1.2. Služba Enty AI představuje SaaS (Software jako služba) platformu umožňující vytvoření, správu a integraci inteligentního AI asistenta (chatbota) do komunikačních kanálů Zákazníka.
1.3. AI systémem se rozumí software využívající generativní modely umělé inteligence pro interakci s koncovými uživateli.
1.4. Zákazníkem jsou primárně obce a městské části v České republice, ale i komerční subjekty.

Článek II. Rozsah poskytované služby

2.1. Poskytovatel zpřístupňuje Zákazníkovi webové rozhraní pro konfiguraci AI asistenta a nahrávání datových podkladů (Knowledge Base).
2.2. Součástí služby je technická podpora a integrace do platforem jako webový widget, Slack nebo e-mail podle zvoleného tarifu a aktuálně dostupných funkcí služby.
2.3. Hostování dat probíhá na serverech v Německu s využitím infrastruktury Supabase a Vercel.

Článek III. Povinnosti Poskytovatele v oblasti AI Act

3.1. Poskytovatel garantuje, že AI systém je navržen v souladu s povinností transparentnosti dle článku 50 AI Actu. AI asistent bude při zahájení konverzace jasně informovat uživatele o své strojové povaze.
3.2. Poskytovatel se zavazuje vést technickou dokumentaci a záznamy o událostech (logy) nezbytné pro prokázání shody s regulatorními požadavky.
3.3. Poskytovatel prohlašuje, že využívá technologii RAG (Retrieval-Augmented Generation) k minimalizaci rizik nesprávných výstupů (halucinací).

Článek IV. Ochrana osobních údajů a DPA

4.1. Tento článek IV tvoří ve vztahu mezi Zákazníkem a Poskytovatelem smluvní ujednání o zpracování osobních údajů podle čl. 28 GDPR, pokud Poskytovatel při poskytování služby zpracovává osobní údaje jménem Zákazníka.
4.2. V rozsahu zákaznických dat vložených nebo zpřístupněných Zákazníkem v rámci služby vystupuje Zákazník zpravidla jako správce a Poskytovatel jako zpracovatel. Ve vztahu k údajům, které Poskytovatel zpracovává pro své vlastní účely, zejména pro registraci účtu, billing, plnění právních povinností, zabezpečení služby a obchodní komunikaci, vystupuje Poskytovatel jako samostatný správce; takové zpracování se řídí Zásadami ochrany osobních údajů.
4.3. Předmětem zpracování podle tohoto článku je poskytování SaaS služby Enty, zejména hostování aplikace, ukládání a správa podkladů znalostní báze, provoz AI asistenta, zpracování dotazů a odpovědí, správa uživatelských účtů a rolí, provoz aktivovaných integrací a související provozní podpora. Zpracování trvá po dobu účinnosti smlouvy a dále po dobu nezbytnou pro vrácení, export nebo výmaz dat a splnění zákonných povinností Poskytovatele.
4.4. Poskytovatel zpracovává osobní údaje pouze na základě doložených pokynů Zákazníka vyjádřených těmito VOP, nastavením služby, aktivací funkcí, konfigurací integrací a případnými dalšími prokazatelnými instrukcemi Zákazníka. Pokud Poskytovatel dospěje k závěru, že pokyn Zákazníka porušuje právní předpisy, upozorní na to Zákazníka bez zbytečného odkladu.
4.5. Typicky mohou být zpracovávány tyto kategorie osobních údajů: kontaktní a identifikační údaje, obsah dokumentů nahraných Zákazníkem, obsah zpráv zaslaných AI asistentovi, metadata komunikace a aktivovaných integrací, technické a provozní logy a případně fakturační nebo obchodní údaje, pokud jsou součástí zákaznických dat. Typicky mohou být dotčeni zaměstnanci a administrátoři Zákazníka, návštěvníci webu nebo jiných komunikačních kanálů Zákazníka, zákazníci či klienti Zákazníka a další osoby, jejichž údaje Zákazník do služby vloží.
4.6. Poskytovatel zajistí, aby osoby oprávněné zpracovávat osobní údaje byly vázány mlčenlivostí a měly přístup pouze v rozsahu nezbytném pro plnění jejich pracovních nebo smluvních úkolů.
4.7. Poskytovatel přijímá přiměřená technická a organizační opatření odpovídající povaze služby a rizikům zpracování, zejména v oblasti řízení přístupů a rolí, autentizace a autorizace, oddělení tenantů, ochrany přenosu dat, logování, řízení změn a zranitelností, zálohování a obnovy, řízení subzpracovatelů a řešení bezpečnostních incidentů.
4.8. Zákazník uděluje Poskytovateli obecné oprávnění zapojit další subzpracovatele. Aktuální seznam hlavních kategorií a poskytovatelů je uveden v Zásadách ochrany osobních údajů a provozně veden v interním seznamu subzpracovatelů Poskytovatele. Poskytovatel zajistí, aby každý relevantní subzpracovatel byl vázán závazky k ochraně osobních údajů v rozsahu odpovídajícím tomuto článku.
4.9. Pokud zpracování zahrnuje předání osobních údajů mimo Evropský hospodářský prostor, zajistí Poskytovatel odpovídající právní mechanismus podle GDPR. Zákazník bere na vědomí, že některé doplňkové služby nebo aktivované integrace mohou takové předání vyžadovat.
4.10. Poskytovatel poskytne Zákazníkovi přiměřenou součinnost při vyřizování žádostí subjektů údajů, posouzení vlivu na ochranu osobních údajů, konzultaci s dozorovým úřadem a plnění povinností souvisejících s porušením zabezpečení osobních údajů, pokud je taková součinnost přiměřeně vyžadována povahou služby a informacemi dostupnými Poskytovateli.
4.11. Zjistí-li Poskytovatel porušení zabezpečení osobních údajů týkající se dat zpracovávaných podle tohoto článku, oznámí tuto skutečnost Zákazníkovi bez zbytečného odkladu a poskytne dostupné informace potřebné pro posouzení dopadu a splnění případných oznamovacích povinností.
4.12. Po ukončení smluvního vztahu Poskytovatel podle volby Zákazníka data vrátí ve formě dostupného exportu nebo je vymaže, pokud právní předpisy nebo oprávněný důvod Poskytovatele nevyžadují jejich další uchování. Neprovede-li Zákazník volbu v přiměřené lhůtě, je Poskytovatel oprávněn zvolit výmaz po uplynutí provozně přiměřené retenční doby.
4.13. Poskytovatel poskytne Zákazníkovi na odůvodněnou žádost informace potřebné k doložení souladu s tímto článkem IV. Případný audit nebo jiná kontrola musí být předem dohodnuta, musí proběhnout v přiměřeném rozsahu a nesmí ohrozit bezpečnost, důvěrnost ani práva ostatních zákazníků nebo know-how Poskytovatele.

Článek V. Odpovědnost za obsah a výstupy AI

5.1. Zákazník nese plnou odpovědnost za obsah nahrávaný do znalostní báze (Knowledge Base). Zákazník garantuje, že disponuje příslušnými právy k těmto datům.
5.2. Výstupy AI mají informativní charakter. Poskytovatel neodpovídá za přímé či nepřímé škody vzniklé v důsledku nesprávných odpovědí generovaných AI modelem, pokud tyto nejsou způsobeny hrubou nedbalostí v nastavení systému.
5.3. Zákazník je povinen informovat své uživatele, že AI asistent není náhradou za oficiální úřední podání nebo právní poradenství.

Článek VI. Specifické podmínky integrací

6.1. Slack: Používání této integrace podléhá pravidlům a technickým podmínkám příslušné platformy.
6.2. E-mail: Zákazník odpovídá za to, že komunikace prostřednictvím e-mailu nebude klasifikována jako nevyžádané obchodní sdělení.
6.3. Budoucí nebo volitelné integrace: Některé komunikační kanály mohou být dostupné až po jejich samostatném spuštění nebo aktivaci v rámci konkrétního tarifu či individuální dohody.

Článek VII. Platební podmínky a trvání smlouvy

7.1. Cena za službu je stanovena měsíčním nebo ročním předplatným dle aktuálního ceníku na entyai.cz.
7.2. Smlouva se uzavírá na dobu neurčitou s výpovědní lhůtou jeden měsíc, pokud není v individuální smlouvě (zejména u obcí) sjednáno jinak.
7.3. U subjektů veřejné správy podléhá smlouva uveřejnění v registru smluv podle zákona č. 340/2015 Sb., přesahuje-li hodnota plnění 50 000 Kč bez DPH.

Článek VIII. Závěrečná ustanovení

8.1. Tyto VOP se řídí právním řádem České republiky, zejména občanským zákoníkem (zákon č. 89/2012 Sb.).
8.2. Poskytovatel je oprávněn VOP jednostranně změnit s předchozím upozorněním 30 dnů.