Všeobecné obchodní podmínky

1. Úvodní ustanovení

1. Tyto všeobecné obchodní podmínky (dále jen „VOP“) upravují vzájemná práva a povinnosti provozovatele a zákazníka ze Smlouvy o poskytování a užívání aplikace ONLINESPRAVA (dále jen „smlouva“) a jsou její nedílnou součástí. Odchylná ujednání ve smlouvě mají přednost před VOP.
2. VOP nahrazují všeobecné obchodní podmínky dříve zveřejněné na adrese www.onlinesprava.cz (dokument „Všeobecné obchodní podmínky“ s uvedenou účinností od 25. 5. 2018), a to i pro smlouvy uzavřené před účinností těchto VOP (čl. 13).
3. Užívání aplikace jednotlivými uživateli (správci, výbory, členy domů, řemeslníky) dále upravují Podmínky užívání portálu; zpracování osobních údajů popisují Zásady zpracování osobních údajů.

2. Pojmy

• Aplikace — informační systém pro správu domů provozovaný provozovatelem, dostupný na adresách opravy.online, online-sprava.cz a www.onlinesprava.cz a v mobilní aplikaci OnlineSprava (iOS, Android).
• Zákazník — společenství vlastníků jednotek (SVJ), bytové družstvo (BD) nebo jiná osoba, která s provozovatelem uzavřela smlouvu; je-li zákazníkem správcovská společnost, užívá aplikaci pro domy, které spravuje.
• Dům — SVJ nebo BD, pro jehož správu se aplikace užívá.
• Uživatel — fyzická osoba, které zákazník nebo provozovatel na pokyn zákazníka zřídil přístup do aplikace.
• Data zákazníka — veškeré údaje a soubory, které zákazník, uživatelé nebo provozovatel na pokyn zákazníka do aplikace vložili nebo které v ní vznikly při správě domu, včetně osobních údajů.

3. Předmět a cena

1. Provozovatel zákazníkovi zřídí a po dobu trvání smlouvy poskytuje přístup do aplikace a zákazník je oprávněn ji užívat ke správě domu podle právních předpisů, zejména zákona č. 89/2012 Sb., občanský zákoník (společenství vlastníků a bytová družstva), zákona č. 90/2012 Sb., o obchodních korporacích, a zákona č. 67/2013 Sb., o službách.
2. Zřízení přístupu je bezplatné. Cena za užívání aplikace nebo za jednotlivé služby, je-li sjednána, vyplývá ze smlouvy nebo ze smlouvy o správě domu; není-li sjednána, je užívání bezplatné.
3. Rozsah funkcí aplikace se může vyvíjet. Provozovatel nesmí bez souhlasu zákazníka odebrat funkce nezbytné k vedení evidence domu, předpisů, plateb a vyúčtování ani zákazníkovi znemožnit přístup k jeho datům.

4. Přístup, uživatelé a bezpečnost přístupu

1. Uživatelské účty zřizuje provozovatel nebo zákazník podle svých oprávnění. Uživatelé s přístupem k údajům více osob (správci, účetní, technici) se přihlašují heslem a druhým faktorem; členové domů jednorázovým odkazem nebo kódem zaslaným e-mailem.
2. Zákazník odpovídá za to, komu přístup zřídí nebo nechá zřídit, a za odebrání přístupu osobám, které jej již nemají mít (např. po skončení funkce ve výboru).
3. Zákazník a uživatelé chrání přihlašovací údaje a odkazy, nepředávají je třetím osobám a podezření na zneužití bez zbytečného odkladu oznámí provozovateli; provozovatel je poté oprávněn přístup dočasně zablokovat.
4. Provozovatel může přístup omezit nebo pozastavit na dobu nezbytně nutnou ze závažných, zejména bezpečnostních důvodů, a při užívání aplikace v rozporu se smlouvou, VOP nebo podmínkami užívání.

5. Dostupnost a podpora

1. Provozovatel usiluje o nepřetržitou dostupnost aplikace. Plánovanou odstávku delší než 15 minut oznámí předem v aplikaci nebo e-mailem.
2. Data zákazníka se denně zálohují a obnova ze zálohy se pravidelně testuje.
3. Podporu poskytuje provozovatel na adrese info@onlinesprava.cz (postup na stránce Podpora).

6. Zpracování osobních údajů (čl. 28 GDPR)

Tento článek je smlouvou o zpracování osobních údajů podle čl. 28 odst. 3 nařízení Evropského parlamentu a Rady (EU) 2016/679 (dále jen „GDPR“) mezi zákazníkem jako správcem a provozovatelem jako zpracovatelem.

1. Role. Pro osobní údaje vlastníků, členů, nájemníků a uživatelů jednotek, zaměstnanců domu a dalších osob, jejichž údaje se v aplikaci zpracovávají pro správu domu, je správcem zákazník (dům) a provozovatel jeho zpracovatelem. Je-li zákazníkem správcovská společnost, která je zpracovatelem domu, je provozovatel jejím dalším zpracovatelem (čl. 28 odst. 2 a 4 GDPR) a zákazník odpovídá za to, že mu smlouvy s domy zapojení dalšího zpracovatele dovolují. Údaje o uživatelských účtech, provozní a bezpečnostní záznamy zpracovává provozovatel jako správce podle Zásad zpracování osobních údajů.
2. Předmět, doba, povaha a účel. Provozovatel zpracovává osobní údaje po dobu trvání smlouvy (a dále do jejich vrácení nebo výmazu podle odst. 12) automatizovaně v aplikaci, a to k účelu správy domu: evidence členů, jednotek a vlastníků, předpisy záloh a evidence plateb, vyúčtování služeb, upomínání a vymáhání nedoplatků, odečty měřidel, hlasování shromáždění a per rollam, komunikace s členy, evidence dokumentů, faktur, revizí a zakázek, mzdová agenda domu a převody jednotek.
3. Kategorie subjektů a údajů. Kategorie subjektů údajů a osobních údajů uvádějí Zásady zpracování osobních údajů v bodě 2 v aktuálním znění. Zvláštní kategorie údajů (čl. 9 GDPR) se zpracovávají jen u zaměstnanců domu v rozsahu nezbytném pro plnění povinností zaměstnavatele. Rodná čísla vlastníků se zpracovávají jen tehdy, pokud je zákazník do aplikace vloží nebo pokud jsou součástí dokumentů, které do ní vloží (list vlastnictví, převodní dokumenty); zákazník může kdykoli dát pokyn k jejich odstranění.
4. Pokyny. Provozovatel zpracovává osobní údaje jen na základě doložených pokynů zákazníka, včetně předání do třetích zemí, ledaže mu zpracování ukládá právo EU nebo ČR (pak zákazníka předem informuje, nezakazuje-li to právo). Pokyny jsou dány smlouvou, těmito VOP a nastavením a úkony v aplikaci, které provede zákazník nebo jím pověřené osoby. Považuje-li provozovatel pokyn za rozporný s právem, bez odkladu na to zákazníka upozorní.
5. Mlčenlivost. Provozovatel zajistí, že osoby oprávněné zpracovávat osobní údaje jsou zavázány k mlčenlivosti nebo jí podléhají ze zákona, a to i po skončení smlouvy.
6. Zabezpečení (čl. 32 GDPR). Provozovatel přijímá technická a organizační opatření odpovídající riziku, zejména: oddělení dat jednotlivých domů na úrovni databáze, dvoufázové ověření uživatelů s přístupem k údajům více osob, šifrování přenosu a šifrované zálohy, tajné klíče jen na serveru, veřejné odkazy chráněné náhodným tokenem, auditní záznamy citlivých operací, denní automatický bezpečnostní audit a pravidelné hloubkové kontroly, denní zálohy s testem obnovy. Aktuální přehled opatření poskytne zákazníkovi na vyžádání.
7. Další zpracovatelé. Zákazník uděluje provozovateli obecné povolení zapojit další zpracovatele uvedené v Seznamu subzpracovatelů. O zamýšleném přidání nebo nahrazení dalšího zpracovatele informuje provozovatel zákazníka nejméně 30 dnů předem e-mailem na kontaktní adresu zákazníka a aktualizací seznamu; zákazník může do této doby vznést námitku. Nedohodnou-li se strany, může zákazník smlouvu vypovědět bez výpovědní doby s účinností ke dni zapojení nového zpracovatele. Provozovatel uloží dalšímu zpracovateli smluvně stejné povinnosti ochrany údajů a odpovídá za jejich plnění.
8. Předání mimo EHP. Databáze, soubory a přihlašování běží v Evropské unii (Irsko). Někteří další zpracovatelé (zejména poskytovatelé jazykových modelů a kancelářských služeb) zpracovávají údaje i mimo EHP; předání se opírá o rozhodnutí Komise o odpovídající ochraně (EU–US Data Privacy Framework) nebo o standardní smluvní doložky (čl. 45 a 46 GDPR). Provozovatel záruky na žádost doloží.
9. Práva subjektů údajů. Provozovatel je zákazníkovi nápomocen při vyřizování žádostí subjektů údajů (čl. 15–22 GDPR); úplný výpis údajů dotčené osoby dodá do 10 pracovních dnů od žádosti zákazníka. Žádost doručenou přímo provozovateli předá bez zbytečného odkladu zákazníkovi, nevyřizuje-li ji podle Zásad sám.
10. Porušení zabezpečení. Porušení zabezpečení osobních údajů oznámí provozovatel zákazníkovi bez zbytečného odkladu, nejpozději do 24 hodin od zjištění, s náležitostmi podle čl. 33 odst. 3 GDPR, které jsou v tu chvíli známé; další informace doplňuje průběžně. Na žádost zákazníka připraví podklady pro ohlášení Úřadu pro ochranu osobních údajů a pro oznámení subjektům údajů.
11. Součinnost. Provozovatel je zákazníkovi nápomocen při plnění povinností podle čl. 32 až 36 GDPR (zabezpečení, ohlašování porušení, posouzení vlivu, předchozí konzultace) s ohledem na povahu zpracování a informace, které má k dispozici.
12. Vrácení a výmaz. Po skončení smlouvy provozovatel podle volby zákazníka data zákazníka vrátí (čl. 10) a vymaže, nebo je vymaže bez vrácení, a vymaže existující kopie, ledaže právo EU nebo ČR vyžaduje jejich uložení. Ze záloh se data odstraní přemazáním podle retenčního plánu provozovatele; do té doby jsou zálohy šifrované a obnovují se jen pro obnovu provozu.
13. Audit. Provozovatel poskytne zákazníkovi informace potřebné k doložení plnění povinností podle čl. 28 GDPR a umožní audit, a to přednostně formou zprávy z bezpečnostního auditu aplikace; prohlídku na místě umožní jednou ročně nebo při důvodném podezření, po oznámení nejméně 14 dnů předem a při zachování mlčenlivosti o údajích jiných zákazníků. Náklady auditu nese zákazník, neprokáže-li porušení povinností provozovatele.
14. Obchodní sdělení. Kontakty vlastníků, nájemníků a dalších osob evidované v aplikaci provozovatel nepoužije k zasílání obchodních sdělení ani k jinému účelu než provozu aplikace pro zákazníka. Informace o změnách služby smí zasílat na kontaktní e-mail zákazníka.

7. Umělá inteligence

1. Aplikace obsahuje funkce s umělou inteligencí (vytěžení dokladů a dokumentů, odečet měřidla z fotografie, návrhy textů, porovnání nabídek, asistent správce). Jejich rozsah, předávané údaje a poskytovatele popisují Zásady zpracování osobních údajů v bodě 7 a Seznam subzpracovatelů; zákazník je uzavřením smlouvy nebo dalším užíváním aplikace bere na vědomí jako pokyn ke zpracování podle čl. 6 odst. 4.
2. Výstup umělé inteligence je návrh. Rozhodnutí s právními nebo obdobně významnými účinky pro osoby (předpis, vyúčtování, upomínka, výsledek hlasování, výběr dodavatele) činí vždy člověk; aplikace nehodnotí platební morálku, úvěruschopnost ani spolehlivost osob.
3. Provozovatel používá jazykové modely v tarifech, u nichž poskytovatel obsah nepoužívá k trénování ani zlepšování svých modelů, a předává jim jen údaje potřebné pro konkrétní požadavek.
4. Funkce s umělou inteligencí jsou systémy s omezeným rizikem podle nařízení (EU) 2024/1689 o umělé inteligenci; provozovatel plní povinnosti transparentnosti (čl. 50) a podporuje AI gramotnost svých pracovníků (čl. 4). Zákazník zajistí, aby jeho uživatelé dodržovali pravidla v bodě 7 Podmínek užívání.

8. Odpovědnost

1. Provozovatel odpovídá za škodu způsobenou porušením smlouvy podle občanského zákoníku. Neodpovídá za ušlý zisk a nepřímé škody, za výpadky a chyby způsobené třetími stranami mimo jeho kontrolu (např. banky, veřejné rejstříky, poskytovatelé elektronických komunikací), za správnost dat vložených zákazníkem a uživateli ani za škodu způsobenou tím, že zákazník nebo uživatel použil výstup aplikace bez kontroly podle čl. 7 odst. 2.
2. Omezení podle odst. 1 se neuplatní na škodu způsobenou úmyslně nebo z hrubé nedbalosti a na újmu na přirozených právech člověka (§ 2898 občanského zákoníku). Odpovědnost vůči subjektům údajů se řídí čl. 82 GDPR.
3. Zákazník odpovídá za to, že má k údajům, které do aplikace vkládá nebo nechá vložit, právní titul, a za jednání svých uživatelů.

9. Trvání a ukončení smlouvy

1. Smlouva se uzavírá na dobu neurčitou, nestanoví-li jinak.
2. Zákazník může smlouvu vypovědět kdykoli i bez udání důvodu s výpovědní dobou dvou měsíců. Provozovatel může smlouvu vypovědět s výpovědní dobou tří měsíců. Výpovědní doba počíná prvním dnem měsíce následujícího po doručení výpovědi. Výpověď se doručuje písemně do sídla nebo datové schránky druhé strany nebo e-mailem na kontaktní adresu podepsaný uznávaným elektronickým podpisem.
3. Provozovatel může smlouvu vypovědět bez výpovědní doby, užívá-li zákazník aplikaci podstatně v rozporu se smlouvou nebo VOP a nezjedná nápravu ani v přiměřené lhůtě po upozornění.
4. Smlouva zaniká také dohodou nebo zánikem zákazníka bez právního nástupce.

10. Přechod k jinému poskytovateli a vydání dat (Data Act)

Ujednání tohoto článku plní požadavky kapitoly VI nařízení (EU) 2023/2854 (akt o datech).

1. Vydání dat. Na žádost zákazníka podanou kdykoli během trvání smlouvy nebo nejpozději v den jejího skončení provozovatel do 30 dnů vydá data zákazníka: evidenci domu, jednotek a osob, předpisy, platby a bankovní pohyby, vyúčtování, odečty měřidel, faktury, hlasování a komunikaci ve strojově čitelném formátu (CSV nebo JSON) a vložené soubory v původním formátu, a to formou odkazu ke stažení.
2. Přechodné období. Na žádost zákazníka poskytuje provozovatel po skončení výpovědní doby službu ještě po přechodné období 30 dnů, aby zákazník mohl dokončit přechod k jinému poskytovateli nebo do vlastní infrastruktury; provozovatel přitom poskytuje přiměřenou součinnost. Nelze-li přechod technicky dokončit v této lhůtě, provozovatel to zákazníkovi do 14 pracovních dnů od žádosti oznámí s odůvodněním a navrhne jinou lhůtu, nejvýše 7 měsíců.
3. Doba pro vyzvednutí dat. Data zákazníka zůstávají k vyzvednutí nejméně 30 dnů po skončení přechodného období (nebo po skončení smlouvy, nebylo-li přechodné období požadováno). Poté je provozovatel vymaže podle čl. 6 odst. 12; zákazník může požádat o výmaz dříve.
4. Bez poplatků. Za vydání dat a za přechod k jinému poskytovateli provozovatel neúčtuje žádné poplatky.
5. Infrastruktura. Data se ukládají v Evropské unii (Irsko); poskytovatele infrastruktury a místa zpracování uvádí Seznam subzpracovatelů.

11. Změny VOP

1. Provozovatel může VOP přiměřeně měnit, zejména kvůli změně právních předpisů, funkcí aplikace nebo zapojených zpracovatelů. Aktuální znění je vždy zveřejněno na adrese opravy.online/pravni/obchodni-podminky.html.
2. O změně informuje provozovatel zákazníka e-mailem na jeho kontaktní adresu nebo oznámením v aplikaci nejméně 14 dnů před účinností změny. Nesouhlasí-li zákazník se změnou, může smlouvu do dne účinnosti změny vypovědět s výpovědní dobou podle čl. 9 odst. 2, během níž se řídí dosavadním zněním VOP. Jinak se má za to, že se změnou souhlasí.

12. Závěrečná ustanovení

1. Smluvní vztah se řídí právním řádem České republiky. K řešení sporů je příslušný obecný soud provozovatele, nestanoví-li zákon jinak.
2. Je-li některé ustanovení VOP neplatné nebo neúčinné, ostatní ustanovení tím nejsou dotčena.
3. Kontaktní adresou zákazníka je e-mail uvedený ve smlouvě, jinak e-mail výboru nebo statutárního orgánu domu vedený v aplikaci.

13. Účinnost

Tyto VOP jsou účinné pro smlouvy uzavřené ode dne jejich zveřejnění (15. 10. 2026). Pro smlouvy uzavřené dříve nabývají účinnosti dnem 1. 11. 2026; zákazníkovi, kterému bylo oznámení o změně doručeno později než 18. 10. 2026, až 15. dnem po doručení oznámení.