1. Užitečné odkazy
  2. Obchodní podmínky

Zvláštní obchodní podmínky pro vývoj a nabídku Doplňků

Tyto obchodní podmínky jsou účinné od 14. 8. 2026.

1. ZÁKLADNÍ USTANOVENÍ

1.1 Vztah k Obecným podmínkám

  1. Tyto Zvláštní obchodní podmínky pro vývoj a nabídku Doplňků (dále jen „Zvláštní podmínky“) doplňují Obecné obchodní podmínky pro partnery Upgates (dále jen „Obecné podmínky“).
  2. Partner, který vytváří, registruje, předkládá ke schválení, nabízí nebo provozuje Doplněk, je povinen dodržovat Obecné i Zvláštní podmínky.
  3. V otázkách týkajících se výhradně Doplňků mají při rozporu přednost Zvláštní podmínky. V ostatních otázkách se použijí Obecné podmínky.
  4. Pojmy definované v Obecných podmínkách mají stejný význam také v těchto Zvláštních podmínkách.

1.2 Předmět a rozsah

  1. Zvláštní podmínky upravují práva a povinnosti Upgates a Partnera při vývoji, registraci, schvalování, nabídce, provozu, údržbě a ukončení Doplňků.
  2. Zvláštní podmínky se vztahují na všechny Doplňky Partnerů nabízené v příslušné části Marketplace.
  3. Na Doplňky vytvořené a poskytované přímo Upgates se Zvláštní podmínky nevztahují.

1.3 Definice

Pro účely Zvláštních podmínek se rozumí:

  1. Neověřeným Doplňkem Doplněk zveřejněný v Marketplace, který neprošel technickým a bezpečnostním schvalovacím procesem Upgates;
  2. Ověřeným Doplňkem Doplněk, který prošel schvalovacím procesem Upgates a je v Marketplace označen jako ověřený;
  3. Navazující službou služba zpřístupněná nebo využívaná prostřednictvím Doplňku, jejímž poskytovatelem může být Partner nebo třetí osoba;
  4. Daty Zákazníka data, obsah a informace poskytnuté Zákazníkem nebo vytvořené, uložené či zpracované v souvislosti s jeho Projektem, včetně osobních údajů;
  5. AI Actem nařízení Evropského parlamentu a Rady (EU) 2024/1689, kterým se stanoví harmonizovaná pravidla pro umělou inteligenci, ve znění pozdějších předpisů;
  6. AI systémem systém umělé inteligence ve smyslu čl. 3 bodu 1 AI Actu;
  7. AI Doplňkem Doplněk, který obsahuje AI systém, využívá jej nebo prostřednictvím něj zpřístupňuje funkce AI systému poskytovaného Partnerem nebo třetí osobou;
  8. Vysoce rizikovým AI Doplňkem AI Doplněk, který je vysoce rizikovým AI systémem podle čl. 6 AI Actu nebo takový systém obsahuje či zpřístupňuje.

1.4 Postavení stran

  1. Partner je vůči Upgates tvůrcem a poskytovatelem Doplňku a odpovídá za jeho vývoj, provoz, údržbu a podporu, i když k plnění těchto činností použije zaměstnance, subdodavatele nebo jinou osobu.
  2. Poskytovatelem Navazující služby může být:
    a) Partner; nebo
    b) třetí osoba, na jejíž službu Doplněk propojuje Platformu Upgates.
  3. Partner v popisu Doplňku jasně uvede, kdo poskytuje Navazující službu. Je-li jejím poskytovatelem třetí osoba, Partner ji označí alespoň názvem nebo obchodní firmou.
  4. Upgates je poskytovatelem Platformy Upgates a Marketplace. Zveřejněním, schválením nebo označením Doplňku jako ověřeného se Upgates nestává poskytovatelem Doplňku ani Navazující služby.
  5. Postavení Upgates, Partnera a třetí osoby podle AI Actu se posuzuje podle jejich skutečné činnosti a příslušných ustanovení AI Actu. Smluvní označení podle této kapitoly zákonné role nemění.

 

2. DRUHY DOPLŇKŮ A JEJICH SCHVALOVÁNÍ

2.1 Obecná pravidla

  1. Doplněk může být v Marketplace zveřejněn jako:
    a) Neověřený Doplněk; nebo
    b) Ověřený Doplněk.
  2. O zveřejnění Doplňku a jeho zařazení rozhoduje Upgates. Partner nemá na zveřejnění ani na označení Doplňku jako ověřeného právní nárok.
  3. Partner poskytne Upgates pravdivé, úplné a aktuální informace potřebné k posouzení Doplňku.
  4. Schválením ani zveřejněním Doplňku nepřebírá Upgates odpovědnost za jeho vývoj, funkčnost, bezpečnost, provoz nebo soulad s právními předpisy.

2.2 Neověřený Doplněk

  1. Neověřený Doplněk může vzniknout zařazením stávající Nabídky Partnera také do části Marketplace určené pro Doplňky.
  2. Zařazení vyžaduje souhlas Partnera a schválení Upgates.
  3. Upgates u Neověřeného Doplňku neprovádí technické ani bezpečnostní ověření jeho zdrojového kódu, funkčnosti nebo Navazující služby. Jeho zveřejnění má pouze informační charakter.
  4. Neověřený Doplněk nesmí bez souhlasu Upgates:
    a) využívat Partnerské API;
    b) být přímo integrován do zákaznické administrace Platformy Upgates; ani
    c) využívat technické prvky určené pro Ověřené Doplňky.
  5. Aktivaci, nastavení a poskytování Neověřeného Doplňku řeší Zákazník přímo s Partnerem nebo poskytovatelem Navazující služby.
  6. Na Neověřený Doplněk se Zvláštní podmínky použijí v plném rozsahu, pokud z jejich jednotlivého ustanovení nevyplývá, že se vztahuje pouze na Ověřený Doplněk.

2.3 Ověřený Doplněk

  1. Ověřený Doplněk Partner vyvíjí a spravuje prostřednictvím Partnerského účtu, Partnerského API a dalších prostředků určených Upgates.
  2. Partner při vývoji dodržuje aktuální technickou a bezpečnostní dokumentaci zpřístupněnou Upgates.
  3. Partner předloží Doplněk ke schválení prostřednictvím Partnerského účtu.
  4. Partner při předložení uvede zejména:
    a) popis a účel Doplňku;
    b) způsob jeho propojení s Platformou Upgates;
    c) požadované přístupy a oprávnění;
    d) kategorie Dat Zákazníka, se kterými Doplněk pracuje;
    e) poskytovatele Navazující služby;
    f) cenu a základní podmínky poskytování Navazující služby;
    g) kontaktní údaje pro technickou podporu; a
    h) zda jde o AI Doplněk, včetně informací požadovaných podle kapitoly 4.
  5. Partner poskytne Upgates součinnost potřebnou k posouzení Doplňku, zejména:
    a) funkční testovací prostředí;
    b) potřebné přístupy, testovací data a dokumentaci;
    c) vysvětlení fungování Doplňku; a
    d) odpovědi prostřednictvím komunikačních kanálů podle čl. 2.5 Obecných podmínek.
  6. Používá-li Partner pro vývoj testovací e-shop na Platformě Upgates, udržuje jej po dobu existence Doplňku aktivní a propojený s Partnerským účtem.

2.4 Posouzení Doplňku

  1. Upgates posoudí předložený Doplněk v přiměřené době podle jeho složitosti a rozsahu potřebného testování.
  2. Upgates může:
    a) Doplněk schválit;
    b) vyzvat Partnera k doplnění informací nebo provedení úprav; nebo
    c) Doplněk zamítnout.
  3. Upgates může Doplněk zamítnout zejména z technických, bezpečnostních, právních, kvalitativních, kapacitních nebo obchodních důvodů, při nesouladu s dokumentací Upgates nebo při neposkytnutí potřebné součinnosti Partnerem.
  4. Upgates oznámí Partnerovi výsledek posouzení a při zamítnutí nebo požadavku na úpravy uvede stručný důvod. Nemusí přitom zpřístupnit informace, jejichž zveřejnění by ohrozilo bezpečnost, práva třetích osob nebo důvěrné informace.
  5. Po schválení označí Upgates Doplněk v Marketplace jako Ověřený Doplněk.
  6. Ověření potvrzuje pouze to, že Doplněk v době posouzení splnil kontrolované požadavky. Nejde o záruku jeho budoucí funkčnosti, bezpečnosti ani dostupnosti.

2.5 Změny Ověřeného Doplňku

  1. Partner oznámí Upgates předem změnu Ověřeného Doplňku, která může podstatně ovlivnit zejména:
    a) jeho funkce nebo způsob propojení s Platformou Upgates;
    b) požadované přístupy a oprávnění;
    c) rozsah nebo účel zpracování Dat Zákazníka;
    d) bezpečnost Doplňku;
    e) poskytovatele Navazující služby; nebo
    f) používání AI systému.
  2. Upgates může požadovat nové posouzení Doplňku nebo jeho části. Do dokončení posouzení může Partnerovi uložit, aby změnu nezveřejnil nebo neaktivoval.
  3. Změny, které nemají vliv na skutečnosti podle odstavce 1, novému posouzení nepodléhají, nevyžádá-li si je Upgates z odůvodněného technického, bezpečnostního nebo právního důvodu.

3. VÝVOJ, PROVOZ A PODPORA DOPLŇKU

3.1 Obecné požadavky

  1. Partner zajistí, aby Doplněk:
    a) odpovídal jeho popisu v Marketplace;
    b) byl vyvíjen a provozován v souladu s právními předpisy, Zvláštními podmínkami a technickou dokumentací Upgates;
    c) používal Platformu Upgates, API a Data Zákazníka pouze v rozsahu potřebném pro deklarované funkce; a
    d) nenarušoval bezpečnost, stabilitu nebo řádné fungování Platformy Upgates, Projektů ani systémů třetích osob.
  2. Partner průběžně aktualizuje informace o funkcích, požadavcích, ceně, poskytovateli Navazující služby a technické podpoře Doplňku.
  3. Zvláštní požadavky na AI Doplňky a nakládání s osobními údaji stanoví kapitoly 4 a 5.

3.2 Údržba a kompatibilita

  1. Partner odpovídá za technický stav, funkčnost a údržbu Doplňku.
  2. Partner udržuje Doplněk kompatibilní s podporovanou verzí Platformy Upgates, používaným API a aktuální technickou dokumentací.
  3. Oznámí-li Upgates změnu Platformy Upgates nebo API, Partner provede potřebné úpravy ve lhůtě stanovené Upgates podle povahy změny, zpravidla do 30 dnů od oznámení.
  4. Upgates může stanovit kratší lhůtu, je-li to nezbytné k odstranění bezprostředního bezpečnostního nebo právního rizika. Vyžaduje-li změna rozsáhlou úpravu Doplňku, poskytne Upgates Partnerovi přiměřeně delší dobu, umožňují-li to okolnosti.
  5. Partner sleduje oznámení o změnách způsobem podle čl. 2.5 Obecných podmínek a posoudí jejich dopad na svůj Doplněk.
  6. Aktualizace Ověřeného Doplňku Partner spravuje prostřednictvím Partnerského účtu. Povinnost oznámit podstatné změny podle čl. 2.5 Zvláštních podmínek tím není dotčena.

3.3 Chyby a bezpečnost

  1. Partner vyvíjí a provozuje Doplněk podle přiměřených a obecně uznávaných bezpečnostních postupů.
  2. Doplněk nesmí zejména:
    a) obsahovat škodlivý kód, skrytou funkci nebo neoprávněný vzdálený přístup;
    b) neoprávněně získávat, měnit, zpřístupňovat nebo předávat data;
    c) obcházet přístupová, bezpečnostní nebo technická omezení; ani
    d) požadovat širší oprávnění, než potřebuje pro deklarované funkce.
  3. Přenos dat mezi Doplňkem, Platformou Upgates a Navazující službou musí být odpovídajícím způsobem zabezpečen a šifrován.
  4. Zjistí-li Partner závažnou chybu nebo bezpečnostní zranitelnost, bez zbytečného odkladu:
    a) informuje Upgates;
    b) zahájí nápravu;
    c) přijme opatření k omezení dopadu; a
    d) poskytuje Upgates průběžné informace o řešení.
  5. Jde-li o chybu nebo zranitelnost, která ohrožuje data, Platformu Upgates, více Zákazníků nebo řádný provoz Doplňku, Partner okamžitě přijme opatření, které riziko odstraní nebo dostatečně omezí. Trvalou nápravu provede bez zbytečného odkladu.
  6. Může-li mít chyba dopad na více instalací, Partner prověří všechny potenciálně dotčené instalace a provede systémovou nápravu. Nesmí řešení omezit pouze na instalaci, u níž byla chyba zjištěna.
  7. Povinnosti týkající se porušení zabezpečení osobních údajů podle kapitoly 5 tím nejsou dotčeny.

3.4 Technické objekty

  1. Partner odpovídá za celý životní cyklus technických objektů, které Doplněk v Projektu vytvoří, změní nebo používá, zejména přístupových tokenů, webhooků, skriptů, konfiguračních záznamů, naplánovaných úloh a synchronizačních vazeb.
  2. Partner tyto objekty:
    a) průběžně eviduje a spravuje;
    b) udržuje funkční, aktuální a bezpečné;
    c) vytváří pouze v potřebném rozsahu; a
    d) odstraní nebo deaktivuje, jakmile již nejsou potřebné nebo se stanou nefunkčními či rizikovými.
  3. Partner zavede postup pro bezpečné odpojení, ukončení a vyčištění Doplňku, včetně odstranění nebo deaktivace technických objektů, které po ukončení nemají zůstat aktivní.
  4. Zjistí-li se chyba ve správě technických objektů, Partner prověří všechny potenciálně dotčené instalace a provede potřebnou nápravu.
  5. Na žádost Upgates poskytne Partner v přiměřené lhůtě podle závažnosti případu:
    a) přehled dotčených instalací;
    b) popis příčiny;
    c) plán a předpokládanou dobu nápravy; a
    d) potvrzení o provedených opatřeních.
  6. Upgates není povinen technické objekty vytvořené Doplňkem za Partnera běžně spravovat nebo odstraňovat. Tím není dotčeno právo Upgates zasáhnout podle kapitoly 8, je-li to potřebné k ochraně Platformy Upgates, Zákazníků nebo třetích osob.

3.5 Technická podpora a komunikace

  1. Partner poskytuje Zákazníkům technickou podporu k instalaci, nastavení a fungování Doplňku a Navazující služby, je-li jejím poskytovatelem.
  2. Upgates poskytuje podporu k Platformě Upgates. Zjistí-li, že oznámený problém souvisí s Doplňkem nebo Navazující službou, může Zákazníka odkázat na Partnera.
  3. Partner po dobu existence Doplňku udržuje funkční a pravidelně kontrolované kontaktní údaje pro komunikaci s Upgates a Zákazníky.
  4. Partner reaguje na zprávy Upgates prostřednictvím komunikačních kanálů podle čl. 2.5 Obecných podmínek nejpozději do 5 pracovních dnů.
  5. V případě bezpečnostního incidentu, závažné chyby nebo hromadného dopadu na Zákazníky reaguje Partner bez zbytečného odkladu. Přísnější lhůty podle těchto Zvláštních podmínek tím nejsou dotčeny.
  6. Reakce musí obsahovat alespoň potvrzení převzetí věci, základní vyjádření a předpokládaný další postup. Samotná automatická odpověď se za reakci nepovažuje.

3.6 Duševní vlastnictví

  1. Práva duševního vlastnictví k Doplňku zůstávají Partnerovi nebo příslušnému nositeli práv.
  2. Partner zajistí oprávnění potřebná k vývoji, provozu, nabídce a distribuci Doplňku a k používání obsahu, softwaru, dat, označení a jiných prvků třetích osob.
  3. Po dobu zveřejnění Doplňku v Marketplace poskytuje Partner Upgates bezplatnou, nevýhradní licenci v rozsahu potřebném k:
    a) testování a schvalování Doplňku;
    b) jeho zveřejnění, nabídce, aktivaci a distribuci prostřednictvím Marketplace; a
    c) použití názvu, loga, vyobrazení a popisu Doplňku k jeho prezentaci a propagaci.
  4. Po ukončení zveřejnění může Upgates příslušné podklady uchovat a použít pouze v rozsahu potřebném pro splnění právních povinností, ochranu práv, bezpečnost, dokumentaci historie Doplňku nebo řešení sporů.
  5. Licence podle tohoto článku nezahrnuje oprávnění používat zdrojový kód Doplňku k jinému účelu, než je jeho schvalování, není-li s Partnerem písemně sjednáno jinak.

4. AI DOPLŇKY

4.1 Identifikace AI Doplňku

  1. Partner oznámí Upgates, že Doplněk je AI Doplňkem:
    a) před jeho předložením ke schválení nebo zveřejnění; nebo
    b) u již zveřejněného Doplňku bez zbytečného odkladu, nejpozději do 30 dnů ode dne, kdy se na Partnera tato kapitola začne vztahovat.
  2. Partner v oznámení uvede zejména:
    a) účel a AI funkce Doplňku;
    b) použitý AI systém nebo model a jeho poskytovatele;
    c) poskytovatele Navazující služby;
    d) kategorie a zdroje používaných dat;
    e) místo zpracování Dat Zákazníka, je-li Partnerovi známo;
    f) zda jsou Data Zákazníka používána k trénování nebo jinému zlepšování AI systému;
    g) případné automatizované rozhodování, zápisové operace a způsob lidského dohledu;
    h) způsob plnění použitelných informačních a transparentních povinností; a
    i) posouzení, zda jde o Vysoce rizikový AI Doplněk, včetně jeho odůvodnění.
  3. Partner poskytne Upgates na žádost informace a podklady potřebné k ověření oznámených skutečností.
  4. Partner předem oznámí zejména změnu:
    a) AI systému, modelu nebo jeho poskytovatele;
    b) účelu nebo AI funkcí Doplňku;
    c) kategorií, zdrojů, účelu nebo místa zpracování dat;
    d) používání dat k trénování nebo zlepšování AI systému;
    e) automatizovaného rozhodování, zápisových operací nebo lidského dohledu; nebo
    f) rizikové klasifikace AI Doplňku.
  5. Upgates může podmínit zavedení změny novým posouzením podle kapitoly 2.
  6. Povinnost identifikovat jiné Nabídky využívající AI se řídí Obecnými podmínkami.

4.2 Postavení stran

  1. Partner zůstává tvůrcem a smluvním poskytovatelem AI Doplňku.
  2. Poskytovatelem Navazující služby využívající AI může být Partner nebo třetí osoba. Partner tuto osobu označí podle čl. 1.4.
  3. Upgates poskytuje Platformu Upgates a Marketplace. Pouhé zveřejnění, technické posouzení nebo distribuce AI Doplňku neznamenají, že Upgates AI Doplněk nebo použitý AI systém vyvinul, poskytuje pod svým jménem nebo ověřil jeho soulad s AI Actem.
  4. Role Upgates, Partnera, Zákazníka a třetí osoby podle AI Actu se posuzují podle jejich skutečné činnosti a AI Actu. Partner poskytne Upgates informace potřebné k tomuto posouzení.
  5. Partner nesmí AI Doplněk nebo AI systém označovat jménem, ochrannou známkou nebo logem Upgates ani jinak vyvolávat dojem, že jej Upgates vyvinul nebo právně certifikoval.

4.3 Zakázané AI Doplňky

  1. Partner nesmí prostřednictvím Platformy Upgates předložit, zveřejnit, nabízet, aktivovat ani provozovat:
    a) Vysoce rizikový AI Doplněk; ani
    b) AI Doplněk využívající zakázaný postup podle čl. 5 AI Actu.
  2. Má-li Partner důvodnou pochybnost, zda je AI Doplněk vysoce rizikový, předloží Upgates popis účelu, fungování a navrhované klasifikace. Do vyjasnění klasifikace nesmí Doplněk předložit, nově nabízet ani aktivovat.
  3. Zjistí-li Partner, že již zveřejněný AI Doplněk může být Vysoce rizikovým AI Doplňkem nebo využívat zakázaný postup, okamžitě:
    a) informuje Upgates;
    b) zastaví jeho nabídku a nové aktivace, umožňuje-li mu to jeho technické postavení; a
    c) poskytne součinnost při opatřeních podle kapitoly 8.
  4. Zákaz podle tohoto článku je smluvním pravidlem Upgates a použije se bez ohledu na to, zda by bylo možné AI systém za jiných podmínek provozovat v souladu s AI Actem.

4.4 Informace a součinnost pro Zákazníka

  1. Partner poskytne Zákazníkovi před aktivací AI Doplňku srozumitelné informace o:
    a) jeho účelu a hlavních AI funkcích;
    b) způsobu používání;
    c) podstatných omezeních a známých rizicích;
    d) potřebném lidském dohledu; a
    e) poskytovateli AI systému nebo Navazující služby.
  2. Partner poskytne Zákazníkovi informace a technické prostředky, které jsou přiměřeně potřebné ke splnění povinností Zákazníka podle AI Actu, zejména transparentních povinností podle čl. 50 AI Actu, jsou-li na konkrétní použití použitelné.
  3. Povinnost podle předchozího odstavce neznamená, že každý výstup AI Doplňku musí být označen jako vytvořený umělou inteligencí. Rozsah označení nebo informování se určí podle konkrétní funkce, použití a příslušných právních předpisů.
  4. Součinnost se Zákazníkem nezbavuje Partnera jeho vlastních povinností podle AI Actu ani jiných právních předpisů.

4.5 Data Zákazníka a trénování

  1. Partner může Data Zákazníka použít pouze v rozsahu potřebném k poskytnutí funkcí AI Doplňku sjednaných se Zákazníkem.
  2. Partner nesmí Data Zákazníka ani data z nich odvozená použít k trénování, dolaďování nebo jinému zlepšování AI systému nebo modelu, není-li se Zákazníkem uzavřena samostatná dohoda o takovém použití.
  3. Samostatná dohoda musí alespoň určit:
    a) používaná data;
    b) účel a způsob jejich použití;
    c) AI systém nebo model a jeho poskytovatele; a
    d) dobu používání dat a způsob ukončení takového používání.
  4. Obsahují-li Data Zákazníka osobní údaje, samostatná dohoda podle tohoto článku sama o sobě nepředstavuje právní titul podle GDPR. Partner musí zajistit samostatné splnění všech povinností podle GDPR, zejména existenci odpovídajícího právního titulu a splnění informačních povinností.
  5. Partner nastaví AI systém a Navazující službu tak, aby Data Zákazníka nebyla používána k trénování nebo zlepšování AI systému, pokud není uzavřena dohoda podle odstavce 2.
  6. Partner zajistí, aby zákaz podle tohoto článku dodržovali také poskytovatelé AI systémů, Navazujících služeb a další osoby, kterým Data Zákazníka předává.

4.6 AI gramotnost

  1. Partner přijme ve vztahu k osobám, které AI Doplněk vyvíjejí, provozují nebo podporují, přiměřená podpůrná opatření k dosažení dostatečné úrovně AI gramotnosti podle čl. 4 AI Actu.
  2. Rozsah opatření Partner určí s ohledem na znalosti těchto osob, používaný AI systém, účel AI Doplňku a související rizika.

4.7 Incidenty, kontroly a součinnost

  1. Partner oznámí Upgates bez zbytečného odkladu, nejpozději do 24 hodin od okamžiku, kdy se o skutečnosti dozvěděl:
    a) závažný incident nebo závažnou poruchu AI Doplňku;
    b) porušení zabezpečení Dat Zákazníka;
    c) zahájení kontroly nebo šetření AI Doplňku orgánem veřejné moci; nebo
    d) skutečnost, která může změnit rizikovou klasifikaci AI Doplňku.
  2. Partner okamžitě přijme opatření potřebná k odstranění nebo omezení rizika podle čl. 3.3.
  3. Partner uchová dostupné záznamy a další podklady potřebné k objasnění incidentu a poskytne Upgates přiměřenou součinnost.
  4. Na žádost Upgates poskytne Partner zejména:
    a) technickou a uživatelskou dokumentaci;
    b) dostupné výsledky testování;
    c) informace o použitých AI systémech, modelech a poskytovatelích;
    d) relevantní záznamy o fungování AI Doplňku; a
    e) podklady k rizikové klasifikaci.
  5. Tím nejsou dotčeny oznamovací a jiné povinnosti Partnera vůči Zákazníkům nebo orgánům veřejné moci.

5. DATA ZÁKAZNÍKA A OSOBNÍ ÚDAJE

5.1 Nakládání s Daty Zákazníka

  1. Partnerovi nevzniká k Datům Zákazníka vlastnické ani jiné právo nad rámec oprávnění potřebného k poskytování Doplňku a Navazující služby.
  2. Partner smí Data Zákazníka používat pouze:
    a) pro účely a v rozsahu sjednaném se Zákazníkem;
    b) v souladu s popisem Doplňku; a
    c) podle těchto Zvláštních podmínek a právních předpisů.
  3. Partner nesmí Data Zákazníka zpřístupnit jiné osobě, ledaže je to potřebné k poskytování Doplňku, Zákazník s tím byl odpovídajícím způsobem seznámen a zpřístupnění je v souladu s právními předpisy.
  4. Používání Dat Zákazníka k trénování nebo zlepšování AI systému se řídí čl. 4.5.

5.2 Role podle GDPR

  1. Role Upgates, Partnera, Zákazníka a třetích osob při zpracování osobních údajů se určují podle jejich skutečné činnosti a GDPR.
  2. Partner může ve vztahu ke konkrétnímu zpracování vystupovat zejména jako:
    a) zpracovatel, zpracovává-li osobní údaje jménem Zákazníka a podle jeho pokynů;
    b) samostatný správce, určuje-li vlastní účely a prostředky zpracování; nebo
    c) společný správce, určuje-li účely a prostředky zpracování společně se Zákazníkem nebo jinou osobou.
  3. Partner posoudí a doloží své postavení pro jednotlivé účely zpracování. Smluvní označení role nemá přednost před skutečným způsobem zpracování.
  4. Upgates odpovídá za zpracování, které provádí při poskytování Platformy Upgates a Marketplace. Samotným zveřejněním Doplňku nebo poskytnutím API se Upgates nestává správcem ani zpracovatelem osobních údajů zpracovávaných Partnerem prostřednictvím Doplňku.

5.3 Smluvní a informační povinnosti Partnera

  1. Partner před zahájením zpracování osobních údajů zajistí smluvní dokumentaci a informace odpovídající jeho skutečné roli.
  2. Vystupuje-li Partner jako zpracovatel, uzavře se Zákazníkem smlouvu splňující čl. 28 GDPR.
  3. Vystupuje-li Partner jako samostatný správce, zajistí zejména odpovídající právní titul a splnění informačních povinností podle GDPR.
  4. Vystupuje-li Partner jako společný správce, uzavře s ostatními společnými správci ujednání podle čl. 26 GDPR.
  5. Partner Zákazníkovi zpřístupní své smluvní podmínky a informace o zpracování osobních údajů v rozsahu odpovídajícím poskytovanému Doplňku a Navazující službě.
  6. Zapojení dalšího zpracovatele, včetně poskytovatele Navazující služby, musí splňovat čl. 28 GDPR. Předávání osobních údajů mimo Evropský hospodářský prostor musí splňovat kapitolu V GDPR.

5.4 Zabezpečení a součinnost

  1. Partner přijme technická a organizační opatření odpovídající povaze, rozsahu a rizikům zpracování, zejména podle čl. 32 GDPR.
  2. Partner zejména:
    a) omezuje rozsah zpracovávaných osobních údajů a přístupů na nezbytnou míru;
    b) zajistí mlčenlivost osob s přístupem k osobním údajům;
    c) chrání osobní údaje před neoprávněným přístupem, změnou, ztrátou nebo zničením;
    d) průběžně ověřuje přiměřenost zabezpečení; a
    e) uchovává osobní údaje pouze po potřebnou dobu.
  3. Partner poskytne Zákazníkovi součinnost vyžadovanou GDPR v rozsahu odpovídajícím své roli, zejména při vyřizování práv subjektů údajů, posouzení vlivu, zabezpečení a řešení incidentů.
  4. Partner zajistí, aby osoby, které zapojí do zpracování, dodržovaly odpovídající povinnosti ochrany osobních údajů a zabezpečení.

5.5 Porušení zabezpečení

  1. Zjistí-li Partner porušení zabezpečení Dat Zákazníka, okamžitě přijme opatření k odstranění nebo omezení rizika podle čl. 3.3.
  2. Partner oznámí porušení zabezpečení:
    a) Zákazníkovi v době a rozsahu vyžadovaném GDPR; a
    b) Upgates bez zbytečného odkladu, nejpozději do 24 hodin od okamžiku, kdy se o něm dozvěděl, může-li incident ovlivnit Platformu Upgates, její bezpečnost nebo jednoho či více Zákazníků.
  3. Oznámení Upgates obsahuje dostupné informace zejména o povaze a rozsahu incidentu, dotčených datech, možných následcích a přijatých nebo plánovaných opatřeních. Nejsou-li všechny informace dostupné současně, Partner je poskytuje postupně bez dalšího zbytečného odkladu.
  4. Partner uchová podklady potřebné k objasnění incidentu a poskytne Upgates přiměřenou součinnost.
  5. Je-li to nezbytné k ochraně Zákazníků nebo jejich dat, může Upgates dotčené Zákazníky informovat přímo. Je-li to možné, informuje o tom Partnera předem.

5.6 Ukončení zpracování

  1. Po ukončení Doplňku nebo příslušné služby Partner:
    a) ukončí přístupy k Datům Zákazníka;
    b) odstraní nebo deaktivuje související technické objekty podle čl. 3.4; a
    c) osobní údaje vrátí nebo vymaže podle dohody se Zákazníkem a GDPR.
  2. Partner může osobní údaje uchovat pouze v rozsahu a po dobu vyžadovanou právním předpisem. Po tuto dobu je nesmí používat k jinému účelu.
  3. Na žádost Zákazníka nebo Upgates Partner potvrdí provedení opatření podle tohoto článku, je-li taková žádost s ohledem na okolnosti přiměřená.

5.7 Odpovědnost

  1. Každá strana odpovídá za zpracování osobních údajů, které provádí, a za porušení povinností odpovídajících její skutečné roli.
  2. Partner odpovídá za osoby, které zapojí do zpracování, v rozsahu stanoveném GDPR a příslušnými smlouvami.
  3. Nároky třetích osob a vzájemné vypořádání mezi Upgates a Partnerem se řídí kapitolou 9 Obecných podmínek.

6. CENY A FAKTURACE

6.1 Bezplatná aktivace

  1. Instalace nebo aktivace Doplňku v Marketplace je pro Zákazníka bezplatná.
  2. Bezplatnou aktivací se rozumí technické zpřístupnění Doplňku prostřednictvím Marketplace. Nevztahuje se na:
    a) Navazující službu;
    b) placené funkce Doplňku;
    c) implementaci, nastavení, konzultace nebo podporu poskytovanou nad běžný rozsah; ani
    d) systémové prostředky nebo služby účtované Upgates podle čl. 6.4.
  3. Partner nesmí technickou aktivaci v Marketplace samostatně zpoplatnit. Může zpoplatnit práci nebo službu potřebnou k uvedení Doplňku do provozu, pokud o tom Zákazníka předem jasně informuje.

6.2 Cena služeb Partnera nebo třetí osoby

  1. Partner nebo třetí osoba poskytující Navazující službu mohou zpoplatnit zejména:
    a) používání Navazující služby;
    b) rozšířené funkce Doplňku;
    c) implementaci a nastavení;
    d) konzultace; nebo
    e) další související služby.
  2. Partner před aktivací Doplňku jasně uvede:
    a) které služby jsou placené;
    b) cenu nebo způsob jejího určení;
    c) zda jde o jednorázovou nebo opakovanou platbu;
    d) kdo službu poskytuje a účtuje; a
    e) kde jsou dostupné příslušné smluvní a cenové podmínky.
  3. Partner zajistí, aby informace o ceně uvedené v Marketplace byly pravdivé a aktuální.
  4. Změna ceny nemá vliv na již vzniklé platební povinnosti a použije se podle smlouvy mezi Zákazníkem a poskytovatelem placené služby.

6.3 Přímý smluvní a platební vztah

  1. Smlouva o placené službě související s Doplňkem vzniká přímo mezi Zákazníkem a Partnerem nebo třetí osobou, která danou službu poskytuje.
  2. Platby probíhají přímo mezi Zákazníkem a poskytovatelem placené služby, není-li s Upgates výslovně písemně dohodnuto jinak.
  3. Poskytovatel placené služby odpovídá za:
    a) správnost vyúčtování;
    b) vystavení daňových dokladů;
    c) výběr a vracení plateb;
    d) vyřízení reklamací týkajících se ceny nebo platby; a
    e) splnění daňových a účetních povinností.
  4. Upgates není stranou smlouvy podle odstavce 1 ani poskytovatelem platební služby ve vztahu k těmto platbám.

6.4 Poplatky Upgates

  1. Upgates neúčtuje Partnerovi za zveřejnění nebo distribuci Doplňku poplatek ani provizi, není-li s Partnerem písemně sjednáno jinak nebo není-li poplatek zaveden postupem podle Obecných podmínek.
  2. Upgates může Zákazníkovi podle svého ceníku účtovat využívání systémových prostředků nebo služeb Platformy Upgates souvisejících s Doplňkem, zejména zpřístupnění API nebo navýšení jeho limitů.
  3. Poplatek podle předchozího odstavce je příjmem Upgates a je nezávislý na ceně Doplňku nebo Navazující služby.

7. ODPOVĚDNOST ZA DOPLNĚK A JEHO OVĚŘENÍ

7.1 Odpovědnost Partnera

  1. Partner odpovídá za vývoj, funkčnost, bezpečnost, údržbu, podporu a soulad Doplňku s jeho popisem, smlouvou se Zákazníkem a právními předpisy.
  2. Partner odpovídá také za:
    a) správné a bezpečné propojení Doplňku s Platformou Upgates a Navazující službou;
    b) přístupy, oprávnění a technické objekty používané Doplňkem;
    c) správnost informací poskytnutých Upgates a Zákazníkům;
    d) osoby, které použije k vývoji, provozu nebo podpoře Doplňku; a
    e) Navazující službu, je-li jejím poskytovatelem.
  3. Poskytuje-li Navazující službu třetí osoba, Partner neodpovídá pouze z důvodu vytvoření propojení za samotné poskytování této služby. Odpovídá však za:
    a) správnost a bezpečnost propojení;
    b) pravdivé označení poskytovatele služby;
    c) informace a vlastnosti služby, které sám uvedl nebo slíbil; a
    d) splnění svých vlastních povinností souvisejících s výběrem a zapojením této služby.
  4. Odpovědnost Partnera za újmu se řídí právními předpisy, smlouvou se Zákazníkem, těmito Zvláštními podmínkami a kapitolou 9 Obecných podmínek.

7.2 Odpovědnost Upgates

  1. Upgates odpovídá za poskytování Platformy Upgates, Marketplace a API v rozsahu svých povinností podle Obecných podmínek.
  2. Upgates neodpovídá za:
    a) vývoj, obsah, funkce nebo provoz Doplňku Partnera;
    b) Navazující službu poskytovanou Partnerem nebo třetí osobou;
    c) splnění smlouvy mezi Partnerem nebo třetí osobou a Zákazníkem; ani
    d) kompatibilitu Doplňku s budoucí změnou Platformy Upgates nebo API po uplynutí doby poskytnuté Partnerovi k potřebné úpravě.
  3. Předchozí odstavec se nepoužije v rozsahu, v jakém újmu způsobilo vlastní porušení povinnosti Upgates.
  4. Další pravidla odpovědnosti Upgates a její zákonné meze stanoví kapitola 9 Obecných podmínek.

7.3 Význam označení „Ověřený Doplněk“

  1. Označení „Ověřený Doplněk“ znamená, že Doplněk při posouzení splnil požadavky kontrolované Upgates v rámci schvalovacího procesu.
  2. Posouzení se vztahuje pouze na verzi Doplňku, jeho funkce a podklady dostupné v době posouzení.
  3. Označení „Ověřený Doplněk“ nepředstavuje:
    a) záruku bezchybnosti, nepřetržité dostupnosti nebo budoucí kompatibility;
    b) právní certifikaci Doplňku;
    c) potvrzení souladu s AI Actem, GDPR nebo jiným právním předpisem;
    d) převzetí odpovědnosti Upgates za Doplněk nebo Navazující službu; ani
    e) závazek Upgates Doplněk průběžně kontrolovat.
  4. Partner je povinen udržovat podmínky, za kterých byl Doplněk ověřen, a oznamovat podstatné změny podle čl. 2.5.
  5. Upgates může Ověřený Doplněk znovu posoudit nebo mu odebrat označení „Ověřený Doplněk“ postupem podle kapitoly 8.

7.4 Nároky Zákazníků a třetích osob

  1. Nároky týkající se Doplňku nebo Navazující služby řeší osoba, která odpovídá za příslušné plnění.
  2. Uplatní-li Zákazník nebo třetí osoba vůči Upgates nárok v důsledku porušení povinnosti Partnera, postupuje se podle čl. 9.3 Obecných podmínek.
  3. Partner neodpovídá za část nároku nebo újmy způsobenou jednáním nebo opomenutím Upgates, Zákazníka nebo jiné osoby, za kterou Partner neodpovídá.

8. POZASTAVENÍ A UKONČENÍ DOPLŇKU

8.1 Ukončení nabídky Partnerem

  1. Partner může kdykoli a bez uvedení důvodu ukončit nabídku Doplňku oznámením prostřednictvím Partnerského účtu, na kontaktní e-mail Upgates nebo jiným dohodnutým způsobem.
  2. Ukončení nabídky se řídí přechodným režimem podle čl. 8.3.
  3. Ukončení celé spolupráce Partnerem podle čl. 10.2 Obecných podmínek současně znamená ukončení nabídky všech jeho Doplňků.
  4. Povinnosti ke stávajícím instalacím podle této kapitoly trvají i po ukončení obecné spolupráce. Upgates může Partnerovi po nezbytnou dobu zachovat omezený přístup k funkcím potřebným ke splnění těchto povinností.

8.2 Opatření Upgates

  1. Jsou-li splněny podmínky podle kapitoly 9 Obecných podmínek, může Upgates zejména:
    a) skrýt Doplněk z Marketplace;
    b) zastavit nové instalace;
    c) dočasně omezit funkce nebo přístup Doplňku k API;
    d) požadovat nápravu nebo nové posouzení;
    e) odebrat označení „Ověřený Doplněk“;
    f) odebrat Doplněk z Marketplace; nebo
    g) ukončit spolupráci týkající se Doplňku.
  2. Důvodem opatření může být zejména:
    a) porušení Obecných nebo Zvláštních podmínek;
    b) bezpečnostní zranitelnost nebo opakovaná závažná chybovost;
    c) nesoulad s právními předpisy;
    d) porušení práv třetích osob;
    e) ztráta kompatibility s podporovanou verzí Platformy Upgates nebo API;
    f) neposkytnutí součinnosti nebo opakované neplnění komunikačních povinností;
    g) neplnění povinností při správě technických objektů;
    h) důvodné stížnosti Zákazníků; nebo
    i) technický, provozní, kapacitní nebo obchodní důvod na straně Upgates.
  3. Upgates zvolí opatření přiměřené povaze a závažnosti případu. Umožňuje-li to povaha rizika, poskytne Partnerovi před omezením stávajících instalací přiměřenou možnost nápravy.
  4. Upgates Partnerovi oznámí přijaté opatření a jeho důvod podle kapitoly 9 Obecných podmínek.

8.3 Nové a stávající instalace

  1. Po oznámení ukončení Partnerem nebo po rozhodnutí Upgates se nabídka Doplňku novým Zákazníkům a možnost nových instalací zastaví bez zbytečného odkladu.
  2. Stávající instalace zůstanou zpravidla funkční po dobu dvou měsíců:
    a) od doručení oznámení Partnera Upgates; nebo
    b) od doručení rozhodnutí Upgates Partnerovi.
  3. Během přechodného období Partner:
    a) udržuje Doplněk v bezpečném a funkčním stavu;
    b) poskytuje podporu stávajícím Zákazníkům;
    c) neomezuje funkce Doplňku způsobem, který by bránil bezpečnému přechodu; a
    d) poskytne součinnost potřebnou k migraci nebo ukončení Doplňku.
  4. Upgates může stávající instalace omezit nebo deaktivovat okamžitě, pokud je to nezbytné:
    a) ke splnění právní povinnosti nebo rozhodnutí orgánu veřejné moci;
    b) k odvrácení bezprostředního bezpečnostního rizika nebo závažné újmy;
    c) k ochraně Dat Zákazníka nebo práv třetích osob;
    d) k zastavení Vysoce rizikového AI Doplňku nebo zakázaného postupu podle čl. 4.3;
    e) k ochraně stability Platformy Upgates nebo Projektů; nebo
    f) pokud Partner není schopen nebo odmítá provést potřebnou nápravu či poskytnout součinnost.
  5. Rozsah okamžitého opatření musí být omezen na to, co je potřebné k odstranění nebo omezení rizika.
  6. Upgates a Partner se mohou dohodnout na jiné délce nebo průběhu přechodného období, zejména podle technické povahy Doplňku, smluvních závazků vůči Zákazníkům nebo dostupnosti náhradního řešení.
  7. Je-li to bezpečné a technicky možné, může Partner po odebrání Ověřeného Doplňku nabídnout Zákazníkům přechod na Neověřený Doplněk. Takové řešení podléhá schválení Upgates podle kapitoly 2.

8.4 Dočasné pozastavení

  1. Partner může požádat Upgates o dočasné pozastavení nabídky Doplňku, zejména z důvodu řešení chyby, incidentu nebo bezpečnostního rizika.
  2. Upgates může Doplněk dočasně pozastavit také z vlastního podnětu za podmínek podle čl. 8.2.
  3. Po dobu pozastavení nelze Doplněk nově instalovat. Stávající instalace zůstávají funkční, nevyžaduje-li důvod pozastavení jejich omezení nebo deaktivaci.
  4. Pozastavení trvá pouze po dobu potřebnou k prověření nebo odstranění jeho důvodu.
  5. Doplněk nebude znovu zveřejněn automaticky. Upgates jej obnoví po doložení nápravy nebo po zjištění, že důvod pozastavení pominul.

8.5 Informování Zákazníků a ukončení provozu

  1. Partner informuje dotčené Zákazníky bez zbytečného odkladu o:
    a) ukončení nebo podstatném omezení Doplňku;
    b) délce přechodného období;
    c) dopadu na jejich data a provoz; a
    d) dostupném postupu migrace, exportu nebo ukončení služby.
  2. Je-li to potřebné k ochraně Zákazníků nebo jejich dat, může je informovat také Upgates. Je-li to možné, informuje o tom Partnera předem.
  3. Po skončení přechodného období Partner:
    a) bezpečně ukončí funkce a přístupy Doplňku;
    b) odstraní nebo deaktivuje technické objekty podle čl. 3.4;
    c) naloží s Daty Zákazníka podle čl. 5.6; a
    d) poskytne Upgates na přiměřenou žádost potvrzení o provedených opatřeních.
  4. Ukončením Doplňku nejsou dotčeny smluvní povinnosti Partnera vůči Zákazníkům, které mají podle své povahy trvat i nadále. Vyžadují-li tyto povinnosti provoz Doplňku po skončení přechodného období, Partner si předem sjedná s Upgates potřebný postup.

8.6 Neaktivní rozpracovaná žádost

  1. Nedojde-li u rozpracované žádosti o zveřejnění Doplňku po dobu alespoň šesti měsíců k prokazatelnému postupu nebo součinnosti Partnera, může Upgates žádost smazat.
  2. Upgates na zamýšlené smazání Partnera předem upozorní a poskytne mu nejméně 14 dnů k pokračování v žádosti.
  3. Po smazání podává Partner případnou novou žádost postupem podle kapitoly 2.

9. ZÁVĚREČNÁ USTANOVENÍ

9.1 Změny Zvláštních podmínek

  1. Změny těchto Zvláštních podmínek se řídí kapitolou 11 Obecných podmínek.
  2. Změnou Zvláštních podmínek nejsou dotčena práva a povinnosti, která vznikla před její účinností.

9.2 Použití Obecných podmínek

  1. Rozhodné právo, řešení sporů, doručování a oddělitelnost jednotlivých ustanovení se řídí Obecnými podmínkami.
  2. Otázky neupravené Zvláštními podmínkami se posuzují podle Obecných podmínek a příslušných právních předpisů.

9.3 Nahrazení předchozího znění

  1. Tyto Zvláštní podmínky nahrazují ode dne své účinnosti předchozí znění Zvláštních obchodních podmínek pro vývoj a nabídku Doplňků.
  2. Na Doplňky zveřejněné před tímto dnem se použijí ode dne účinnosti těchto Zvláštních podmínek, byly-li Partnerovi oznámeny postupem podle kapitoly 11 Obecných podmínek.

9.4 Účinnost a dostupnost

  1. Tyto Zvláštní podmínky nabývají účinnosti dne 14. 8. 2026.
  2. Aktuální znění Zvláštních podmínek je dostupné na webových stránkách Upgates.