Podmínky používání Mailingbid pro agentury
Závazné je německé znění. Německá verze
K uložení nebo vytištění: stránku vytiskněte a uložte jako PDF. Text je také k dispozici jako běžná webová stránka ke čtení a kopírování.
Podmínky používání
1. Rozsah působnosti a smluvní strany
1.1 Tyto podmínky používání upravují používání služby Mailingbid pro agentury, nástroje na adrese mailingbid.com, s jehož pomocí podniky rozesílají poptávky na mailingy vlastním dodavatelům, shromažďují a porovnávají nabídky a zadávají zakázky (bod 5). Poskytovatelem je Christoph Salat, podnikající fyzická osoba (salat.tech), Sieveringer Straße 94/10, 1190 Wien, Rakousko, UID ATU72024025 („Mailingbid“, „my“).
1.2 Smluvní stranou je organizace, která se zaregistruje, například fundraisingová nebo dialogová agentura, nezisková organizace nebo jiný podnik („agentura“).
1.3 Na tržiště Mailingbid, přes které zadavatelé poptávají nabídky tiskáren a lettershopů vybíraných společností Mailingbid, se tyto podmínky používání nevztahují a podmínky tržiště se nevztahují na Mailingbid pro agentury. Poptávky agentury nejsou poptávkami tržiště.
1.4 Součástí smlouvy o užívání je smlouva o zpracování osobních údajů podle bodu 16.7. V případě rozporů platí v tomto pořadí: výslovná individuální dohoda v textové formě, pro zpracování osobních údajů z pověření agentury smlouva o zpracování osobních údajů, poté tyto podmínky používání. Pro odpovědnost platí výhradně bod 19.
1.5 Platí výhradně tyto podmínky používání. Všeobecné obchodní podmínky ani nákupní podmínky agentury neplatí, ani když jim výslovně neodporujeme.
2. Pojmy
2.1 Smlouva o užívání je smlouva mezi Mailingbid a agenturou o užívání pracovního prostoru. Vzniká registrací (bod 4.2), trvá nezávisle na předplatném a končí podle bodu 11.8, 13.1, 16a.3 nebo 20.3 nebo podle bodu 9.2 nebo 9.3 smlouvy o zpracování osobních údajů.
2.2 Předplatné je placené předplatné tarifu (bod 7) v rámci smlouvy o užívání. Vzniká podle bodu 4.4 a končí podle bodu 8.3, 9.6, 11.2 ve spojení s bodem 11.5, podle bodu 11.7, 13.1, 16a.3 nebo 20.3 nebo podle bodu 9.2 nebo 9.3 smlouvy o zpracování osobních údajů; se smlouvou o užívání končí vždy i předplatné. Zúčtovací období je měsíc nebo rok podle zvoleného způsobu platby. Zkušební období je období podle bodu 8.
2.3 Pracovní prostor je část Mailingbid pro agentury dostupná po přihlášení. Člen je osoba, která svým účtem patří k agentuře. Vlastníci jsou členové s rozšířenými právy (bod 14.3); při registraci je jím osoba, která se registruje.
2.4 Dodavatel je podnik, který agentura zapíše do svého seznamu dodavatelů, například lettershop nebo tiskárna. Kontakt je osoba u dodavatele, kterou agentura zapíše s její e-mailovou adresou.
2.5 Poptávka je popis mailingu, ke kterému agentura získává nabídky, s díly, zeměmi, množstvími, termíny, službami a soubory. Pozvánka je výzva dodavateli, aby k poptávce podal nabídku. Zadání zakázky je výběr jedné nebo více nabídek agenturou v pracovním prostoru.
2.6 Rozhraní je přístup k Mailingbid pro agentury pro software agentury pomocí klíče organizace; webhooky jsou zprávy, které posíláme na adresy zapsané agenturou (bod 15).
2.7 Textová forma je čitelné prohlášení na trvalém nosiči dat, zejména e-mail.
3. Pouze pro podnikatele
3.1 Mailingbid pro agentury je určen výhradně podnikatelům ve smyslu § 1 rakouského zákona o ochraně spotřebitele (KSchG), k nimž patří i obecně prospěšné organizace a spolky, pokud provozují podnik. Spotřebitelé nesmějí Mailingbid pro agentury používat.
3.2 Kdo se registruje, výslovně potvrzuje, že smlouvu uzavírá pro podnik nebo organizaci, která již zahájila svou hospodářskou činnost, nikoli pro soukromé účely ani pro přípravu teprve plánované činnosti, a že je oprávněn ji zastupovat.
4. Registrace a uzavření smlouvy
4.1 Prezentace Mailingbid pro agentury na našem webu není závaznou nabídkou.
4.2 Agentura se registruje formulářem na našem webu. Uvede v něm název agentury, jméno registrující se osoby, e-mailovou adresu, zemi, jazyk a požadovaný tarif včetně způsobu platby, učiní potvrzení podle bodu 3.2 a vysloví souhlas s těmito podmínkami používání a se smlouvou o zpracování osobních údajů. Na uvedenou adresu pošleme přihlašovací odkaz. Smlouva o užívání a smlouva o zpracování osobních údajů jsou uzavřeny, jakmile osoba odkaz otevře a přihlášení potvrdí; přitom založíme agenturu a, pokud ještě neexistuje, také účet. Před registrací si agentura může tyto podmínky používání a smlouvu o zpracování osobních údajů v platném znění zobrazit, uložit a vytisknout.
4.3 Smlouva o užívání bez předplatného je bezplatná. Agentura může v pracovním prostoru vést svůj seznam dodavatelů a připravovat poptávky, nemůže však rozesílat pozvánky.
4.4 Předplatné uzavírá vlastník v pracovním prostoru: zvolí tarif a způsob platby a na stránce našeho poskytovatele plateb zadá platební prostředek. Předplatné je uzavřeno, jakmile vlastník tuto stránku odešle. Co se od kdy strhává, stanoví body 8 a 9; pracovní prostor zobrazuje aktuální stav předplatného.
4.5 Účet může patřit pouze k jedné agentuře. Registrace můžeme odmítnout bez udání důvodu.
5. Služby a jejich vymezení
5.1 Mailingbid pro agentury je nástroj. V každém tarifu zahrnuje:
- seznam dodavatelů agentury, který agentura plní jednotlivě nebo souborem CSV, s až deseti kontakty na jednoho dodavatele;
- zpracování poptávek na mailingy s díly, více zeměmi a termíny, službami a soubory;
- rozesílání pozvánek e-mailem kontaktům vybraných dodavatelů, s poptávkou ve formátu PDF a osobním odkazem do portálu dodavatelů;
- podávání nabídek dodavateli formulářem v portálu dodavatelů nebo odpovědí e-mailem (bod 6);
- připomínky před termínem pro nabídky dodavatelům, jejichž pozvánka nebyla stažena, kteří neodmítli ani nepodali nabídku a kteří byli pozváni nejméně dva pracovní dny před termínem, a oznámení agentuře, jakmile termín nastane;
- porovnání nabídek a zadání zakázky jednomu nebo více dodavatelům, s oznámením o výsledku každému dodavateli, jehož pozvánka nebyla stažena;
- členy týmu, komentáře v týmu a rozhraní s webhooky (bod 15).
5.2 Poptávky jsou v současnosti možné pouze pro mailingy, nikoli pro samotné tiskové zakázky.
5.3 Mailingbid nezprostředkovává. Agentura vybírá dodavatele sama ze svého vlastního seznamu. Dodavatele nenavrhujeme, neověřujeme jejich způsobilost, spolehlivost ani certifikace ani jejich nabídky a nejsme zástupcem agentury ani dodavatelů. To se týká smluv mezi agenturou a dodavatelem; skutečnost, že ukládáním a předáváním obsahu agentury poskytujeme zprostředkovatelskou službu ve smyslu nařízení (EU) 2022/2065 (akt o digitálních službách), tím zůstává nedotčena (body 14.8 až 14.11).
5.4 Mailingbid se nestává smluvní stranou smluv mezi agenturou a dodavatelem. Zda, kdy a s jakým obsahem taková smlouva vznikne, určují výhradně agentura a dodavatel. Pozvánky, připomínky a oznámení o výsledku předáváme z pověření agentury. Oznámení vybranému dodavateli uvádí, že se mu agentura ozve, a výslovně ještě není objednávkou. Zadání zakázky nelze v pracovním prostoru vzít zpět.
5.5 Pozvánky odcházejí z odesílací adresy platformy a uvádějí název agentury a pro případné dotazy jméno a e-mailovou adresu zvoucího člena. Dodavatelé k podání nabídky nepotřebují vlastní účet. Nabídka podaná formulářem je podána okamžikem odeslání a ihned se zobrazí agentuře; agentura ji může vrátit dodavateli k opravě.
5.6 Pracovní prostor poskytujeme ve verzi, která je v daném okamžiku k dispozici. Změny upravuje bod 20.1.
6. Odpovědi e-mailem a naše kontrola
6.1 Každá pozvánka má vlastní odpovědní adresu pro nabídky. Není-li tato funkce nastavena, jdou odpovědi přímo zvoucímu členovi.
6.2 Co přijde na odpovědní adresu, dostáváme nejprve my, nikoli agentura. Až do předání agentuře e-maily přijímáme a kontrolujeme na vlastní odpovědnost. Rozhodujeme, čím e-mail je:
- nabídka: zapíšeme ji do formuláře portálu dodavatelů a vybrané přílohy PDF k ní připojíme jako kopii. Agentura ji poté vidí jako nabídku přijatou e-mailem; každý uložený kontakt dodavatele dostane e-mail s žádostí, aby zápis zkontroloval;
- odmítnutí: zaznamenáme ho i s důvodem, agentura dostane oznámení;
- dotaz nebo jiná zpráva: přepošleme ji s předmětem, textem a vybranými přílohami těm členům agentury, kterým jdou i ostatní oznámení k poptávce;
- spam, duplikát nebo e-mail bez významu: vyřadíme ho bez oznámení.
6.3 Při zápisu smíme používat technické pomůcky, včetně automatického vytěžení údajů specializovanou službou, kterou využíváme jako našeho zpracovatele. Pokud přitom tato služba pro porovnání dostává údaje z poptávky agentury, je dílčím zpracovatelem podle smlouvy o zpracování osobních údajů. Automatické vytěžení poskytuje pouze návrh; nabídkou pro agenturu se e-mail stává teprve naší kontrolou.
6.4 Pro zpracování přijatých e-mailů nepřislibujeme žádnou lhůtu. Agentura to zohlední při stanovení termínu pro nabídky. Nabídku zapíšeme pouze tehdy, pokud pozvánka není stažena, dodavatel není deaktivován, zakázka z poptávky nebyla zadána ani poptávka uzavřena, agentura u nás není zablokována a k pozvánce existují méně než tři nabídky.
6.5 Pro obsah nabídky je rozhodující e-mail dodavatele včetně příloh. Jsme povinni zápis provést pečlivě; to, že zápis správně a úplně zachycuje každý údaj, není součástí našeho plnění. Za chyby při zápisu odpovídáme podle bodu 19. Agentura nabídku přijatou e-mailem před zadáním zakázky zkontroluje podle přiložených souborů PDF nebo dotazem u dodavatele.
6.6 Zda e-mail skutečně pochází od uvedeného odesílatele, posuzujeme podle technických údajů o jeho doručení. K dalšímu ověřování totožnosti odesílatele nejsme povinni; za chyby při tomto posouzení odpovídáme podle bodu 19. Přeposíláme-li zprávu, jejíž odesílatel není ověřen, přeposlaná zpráva to uvádí.
7. Tarify a limity
7.1 Existují tři tarify. Obsahují všechny funkce a liší se pouze tím, kolik poptávek může agentura odeslat v jednom zúčtovacím období:
| Tarif | Poptávky při měsíční platbě | Poptávky při roční platbě | Cena měsíčně | Cena ročně |
|---|---|---|---|---|
| Starter | 3 za měsíc | 36 za rok | 150 € | 1 500 € |
| Team | 10 za měsíc | 120 za rok | 250 € | 2 500 € |
| Pro | neomezeně | neomezeně | 500 € | 5 000 € |
Všechny ceny jsou uvedeny v eurech bez DPH (bod 9.1). Při roční platbě platí dvanáctinásobek měsíčního limitu.
7.2 Počítá se při odeslání, v probíhajícím zúčtovacím období předplatného, tedy od jednoho dne zúčtování k dalšímu, nikoli za kalendářní měsíc nebo kalendářní rok; s každým novým zúčtovacím obdobím začíná počítání znovu. Ve zkušebním období platí měsíční limit pro celé zkušební období včetně prodloužení. Změní-li agentura tarif v průběhu zúčtovacího období, platí nový limit okamžitě a počítání pokračuje; změna způsobu platby zahajuje nové zúčtovací období a tím i nové počítání. Poptávka se započítá, když poprvé odejde dodavatelům. Pozvání dalších dodavatelů, opětovné odeslání pozvánky, vrácení nabídky k opravě ani posunutí termínu se znovu nezapočítává. Stáhne-li agentura všechny pozvánky k poptávce a poté ji odešle znovu, počítá se to jako další poptávka, pokud byla mezitím změněna nebo pokud v předchozím kole přišla nabídka; jinak ne. Samotné posunutí termínu pro nabídky není změnou v tomto smyslu.
7.3 Je-li limit tarifu dosažen, nelze odeslat další poptávku, dokud nezačne další zúčtovací období nebo dokud agentura nepřejde na vyšší tarif. Všechny ostatní funkce zůstávají použitelné.
7.4 K ochraně provozu omezujeme počet určitých úkonů za jednotku času, například nových poptávek, změn, stažení souborů a volání rozhraní. Tyto limity leží vysoko nad běžným používáním; můžeme je upravit.
8. Zkušební období
8.1 První předplatné agentury začíná zkušebním obdobím v délce 30 dní. Platební prostředek se zadává na začátku; během zkušebního období se nic nestrhává.
8.2 Poprvé se strhává na konci zkušebního období, a to pouze tehdy, pokud agentura do té doby odeslala alespoň jednu poptávku. Od té chvíle pokračuje předplatné jako placené předplatné (bod 11).
8.3 Pokud agentura do doby krátce před koncem zkušebního období neodeslala žádnou poptávku, prodloužíme zkušební období přibližně jeden den před jeho koncem jednorázově o 30 dní od jeho dosavadního konce. Neodešle-li žádnou poptávku ani do konce prodloužení, předplatné samo skončí, aniž by se cokoli strhlo.
8.4 Před koncem zkušebního období upozorníme vlastníky a uvedenou fakturační adresu e-mailem, zpravidla 7 dní a 1 den předem, a uvedeme přitom, zda a jaká částka bude stržena. Každé upozornění obsahuje odkaz k výpovědi bez přihlášení (bod 11.3). Je-li nevyužité zkušební období prodlouženo, nahrazuje oznámení o prodloužení poslední upozornění. Pokud některé upozornění nepřijde, nemění to nic na bodech 8.2 a 8.3.
8.5 Zkušební období je pouze u prvního předplatného agentury. Nové předplatné po skončení dřívějšího začíná bez zkušebního období; první částka se strhne při jeho založení. Na to před uzavřením upozorňuje pracovní prostor i stránka poskytovatele plateb.
9. Ceny, vyúčtování a platba
9.1 Všechny ceny jsou uvedeny bez DPH; připočítává se k nim DPH v zákonné výši. U agentur v Rakousku se připočítává rakouská DPH. U agentur v jiném členském státě EU, které uvedou platné identifikační číslo pro DPH, přechází daňová povinnost na agenturu (reverse charge). Daň stanoví náš poskytovatel plateb podle fakturační adresy a identifikačního čísla pro DPH, které tam agentura uvede. Agentura udržuje tyto údaje správné a aktuální.
9.2 Úplata je splatná předem za každé zúčtovací období. První zúčtovací období začíná koncem zkušebního období, u předplatného bez zkušebního období jeho založením.
9.3 Vyúčtování provádíme přes poskytovatele plateb Stripe. Možná je platební karta a inkaso SEPA. Agentura nás zmocňuje inkasovat splatné částky z uloženého platebního prostředku a udržuje ho aktuální v zákaznickém portálu poskytovatele plateb; tam také najde své faktury a mění fakturační adresu a identifikační číslo pro DPH.
9.4 Agentura souhlasí s tím, že faktury vystavujeme a zasíláme výhradně elektronicky.
9.5 Částky uváděné v pracovním prostoru nebo v našich e-mailech jsou ceny tarifu bez DPH nebo odhady. Rozhodující je faktura, která obsahuje slevy, poměrné částky a DPH.
9.6 Neuhrazení platby. Pokud inkaso selže, poskytovatel plateb se ho ještě po omezenou dobu pokouší provést znovu. Agentura může zpravidla ještě nejméně sedm dní od začátku neuhrazeného zúčtovacího období odesílat poptávky, poté až po přijetí platby.
- Pokud se inkaso nezdaří, předplatné skončí bez výpovědi a bez upomínky, jakmile poskytovatel plateb pokusy vzdá. Je-li inkaso SEPA vráceno, může předplatné skončit okamžitě. Smlouva o užívání trvá dál (bod 11.6).
- Za neuhrazené zúčtovací období dluží agentura úplatu pouze poměrně do konce předplatného; na zbytek vystavíme opravnou fakturu.
- Tato poměrná částka a jiné neuhrazené částky zůstávají splatné i po skončení předplatného a po výpovědi; nové předplatné je nevyrovnává.
9.7 Při prodlení s platbou dluží agentura úroky z prodlení ve výši 9,2 procentního bodu nad základní úrokovou sazbou a paušální částku 40 €; nezbytné a účelné náklady vymáhání, které tuto částku přesahují, nahradí podle § 1333 odst. 2 ABGB (rakouský občanský zákoník). Náklady vráceného inkasa, za které agentura odpovídá, nese agentura.
9.8 Agentura může započíst pouze pohledávky, které jsme uznali nebo které byly soudně určeny.
10. Propagační kódy a zakladatelská sleva
10.1 Propagační kód uplatní agentura při uzavírání předplatného na stránce poskytovatele plateb. Dodatečné uplatnění, vyplacení v hotovosti a kombinace více kódů jsou vyloučeny. Platí podmínky, za nichž kód vydáváme.
10.2 Se zakladatelskou slevou, kterou poskytujeme jako propagační kód, se první zaplacená faktura snižuje o 50 %: při měsíční platbě za první měsíc, při roční za první rok. Následující faktury se vystavují v plné ceně. Zakladatelská sleva platí jen pro první předplatné agentury a lze ji uplatnit pouze při uzavření tohoto prvního předplatného, nikoli později. Zkušební období ji nespotřebuje. Skončí-li první předplatné, aniž byla zaplacena faktura, například po nevyužitém zkušebním období, sleva propadá; pozdější předplatné ji nezíská. Je omezena na celkem 50 uplatnění; poté na ni již není nárok.
11. Doba trvání, prodloužení a výpověď
11.1 Předplatné se na konci každého zúčtovacího období automaticky prodlužuje o další období stejné délky, pokud není předtím vypovězeno.
11.2 Agentura může předplatné vypovědět kdykoli ke konci běžícího zúčtovacího období, ve zkušebním období k jeho konci. Vypovědět může vlastník v pracovním prostoru v části „Předplatné“ nebo přes odkaz podle bodu 11.3; je-li přístup zablokován podle bodu 13.2, také v textové formě na adresu uvedenou v bodě 23. V zákaznickém portálu poskytovatele plateb výpověď možná není. Výpověď z důležitého důvodu (bod 13.1) a žádost o změnu poskytovatele podle bodu 16a zůstávají nedotčeny.
11.3 Oznámení o prvním stržení platby a upozornění před koncem zkušebního období obsahují odkaz, přes který lze předplatné vypovědět bez přihlášení; platí do tří dnů po konci zkušebního období, pro které byl vystaven. Otevřením odkazu se předplatné nevypovídá; vypovídá ho teprve tlačítko na stránce. Výpověď přes tento odkaz se přičítá agentuře podle bodu 14.2, i když byl e-mail přeposlán; vlastník ji může vzít zpět podle bodu 11.4.
11.4 Výpověď potvrdíme e-mailem vlastníkům a na fakturační adresu, jakmile je zapsána u poskytovatele plateb. Do konce předplatného může vlastník výpověď v pracovním prostoru vzít zpět.
11.5 Účinky výpovědi: Do konce zúčtovacího období zůstává předplatné použitelné, poté se již nic nestrhává. Již zaplacené úplaty se poměrně nevracejí, ani když předplatné skončí podle bodu 16a před koncem zúčtovacího období; výjimkou jsou případy podle bodů 13.3, 18.3 a 20.3 a výpověď podle bodu 9.2 nebo 9.3 smlouvy o zpracování osobních údajů. Je-li předplatné vypovězeno ve zkušebním období, skončí se zkušebním obdobím bez stržení platby, i když agentura poté ještě odešle poptávku. Neuhrazené částky zůstávají splatné (bod 9.6).
11.6 Po skončení předplatného nemůže agentura odesílat žádné poptávky. Smlouva o užívání trvá dál: data agentury zůstávají v pracovním prostoru čitelná a dostupná přes rozhraní (bod 16.4), dokud smlouva o užívání neskončí (bod 16.5, 16a.3). Nové předplatné může vlastník kdykoli uzavřít (bod 8.5).
11.7 Předplatné můžeme řádně vypovědět v textové formě s výpovědní lhůtou tří měsíců ke konci zúčtovacího období.
11.8 Agentura ukončuje smlouvu o užívání žádostí o změnu poskytovatele podle bodu 16a; běžící předplatné končí spolu se smlouvou o užívání. Smlouvu o užívání můžeme vypovědět v textové formě s lhůtou podle bodu 11.7, pokud neběží předplatné, s lhůtou jednoho měsíce. Co se poté stane s daty, upravuje bod 16.5.
12. Změna tarifu
12.1 Vlastník může v pracovním prostoru změnit tarif a způsob platby, dokud předplatné běží, není vypovězeno a není neuhrazena žádná platba. V zákaznickém portálu poskytovatele plateb změna možná není.
12.2 Ve zkušebním období je změna zdarma; zkušební období končí ve stejný den a nový tarif se účtuje při prvním stržení platby.
12.3 Po zkušebním období platí nový tarif se stejným způsobem platby okamžitě; rozdíl za běžící období se poměrně zúčtuje v příští faktuře.
12.4 Změní-li se způsob platby, začíná okamžitě nové zúčtovací období. Při změně z měsíční na roční platbu se roční cena strhne okamžitě, po odečtení poměrné hodnoty nevyužitého měsíce. Při změně z roční na měsíční platbu zůstává nevyužitý zbytek roku jako kredit u poskytovatele plateb a započítává se do následujících faktur. Kredit, který ke konci předplatného ještě zbývá, na požádání vyplatíme.
12.5 Pro částku při změně je rozhodující faktura (bod 9.5).
12.6 Přejde-li agentura na tarif, jehož limit už dosáhla, platí bod 7.3.
13. Zablokování a mimořádná výpověď
13.1 Obě strany mohou smlouvu o užívání nebo předplatné vypovědět z důležitého důvodu bez dodržení lhůty v textové formě. Důležitý důvod na naší straně nastává zejména tehdy, když agentura
- je s platbou i přes upomínku v prodlení déle než 30 dní (skončení předplatného podle bodu 9.6 nastává nezávisle na tom),
- prostřednictvím Mailingbid pro agentury ukládá nebo rozesílá obsah, který porušuje bod 14.8, píše osobám bez oprávnění nebo zneužívá či napadá platformu, rozhraní nebo jiné uživatele,
- při registraci nepravdivě uvedla, že je podnikatelem,
- i přes výzvu podstatně porušuje tyto podmínky používání.
13.2 Místo výpovědi můžeme v těchto případech dočasně zablokovat rozesílání pozvánek, jednotlivé funkce, klíče organizace nebo adresy webhooků nebo přístup agentury. Zvolíme nejmírnější vhodné opatření a sdělíme ho agentuře i s důvody v textové formě, u opatření z důvodu obsahu s odůvodněním podle bodu 14.11. Zablokování, za které odpovídá agentura, nemá vliv na úplatu.
13.3 Vypoví-li agentura smlouvu z důležitého důvodu, za který odpovídáme my, vrátíme poměrnou část již zaplacených úplat za dobu po skončení předplatného.
14. Povinnosti agentury, obsah a oznámení
14.1 Agentura uvádí při registraci, v předplatném a v pracovním prostoru pravdivé údaje a udržuje je aktuální, zejména fakturační údaje.
14.2 Přihlašování probíhá přes odkazy zasílané na e-mailovou adresu účtu. Agentura zajistí, aby k těmto schránkám měly přístup jen oprávněné osoby. Jednání prostřednictvím účtů jejích členů, jejích klíčů organizace a odkazu k výpovědi podle bodu 11.3 se přičítá agentuře, ledaže prokáže, že za zneužití neodpovídá.
14.3 Vlastníci spravují předplatné, zvou členy, odebírají je, jmenují je vlastníky a spravují webhooky a všechny klíče organizace. Každý člen může odesílat poptávky a zadávat zakázky. Agentura zve jen osoby, které za ni smějí jednat, a členy, kteří to již nesmějí, neprodleně odebere.
14.4 Seznam dodavatelů: Agentura sama určuje, které dodavatele a kontakty zapíše a osloví. Zapisuje jen kontakty, které smí za tímto účelem oslovit e-mailem, a odpovídá za jejich údaje, zejména za právní základ a informování subjektů údajů. Povinnosti ze smlouvy o zpracování osobních údajů zůstávají nedotčeny.
14.5 Obsah: Poptávky, soubory, zprávy dodavatelům, komentáře, vlastní reference a označení nesmějí porušovat práva třetích osob ani právní předpisy. Agentura za tento obsah odpovídá, i za údaje o svých vlastních klientech.
14.6 Pro poptávku nepotřebuje Mailingbid pro agentury žádné osobní údaje příjemců mailingu, například adresy dárkyň a dárců. Agentura takové údaje nenahrává ani nezapisuje; v případě potřeby je předává přímo pověřenému dodavateli.
14.7 Do vlastních referencí, které agentura přiděluje poptávkám a dodavatelům, nezapisuje žádné osobní údaje; tyto reference jdou beze změny na její adresy webhooků.
14.8 Nepřípustný obsah. Obsah, který porušuje body 14.5 až 14.7 nebo právní předpisy, se v Mailingbid pro agentury nesmí ukládat ani rozesílat. To platí i pro obsah, který dodavatelé vkládají přes portál dodavatelů nebo e-mailem.
14.9 Moderování. Obsah neprohledáváme bez konkrétního podnětu. Jednáme na základě oznámení podle bodu 14.10, na základě úředního příkazu nebo když na porušení narazíme při kontrole přijatých e-mailů (bod 6), při provozu nebo při odstraňování chyb. O opatření rozhoduje člověk. Automatizované nástroje k tomu nepoužíváme, s výjimkou hodnocení spamu u příchozích e-mailů a technické kontroly typu a velikosti souboru při nahrávání. Možná opatření jsou, vždy to nejmírnější vhodné: zablokovat nebo odstranit obsah; zablokovat rozesílání, jednotlivé funkce, klíče organizace nebo adresy webhooků; dočasně zablokovat přístup (bod 13.2); vypovědět smlouvu o užívání (bod 13.1). Rozhodujeme pečlivě, objektivně a přiměřeně.
14.10 Oznámení. Každá osoba nám může obsah, který považuje za protiprávní, oznámit e-mailem na kontakt@mailingbid.com s předmětem „Oznámení protiprávního obsahu“ (německy „Meldung rechtswidriger Inhalte“). Oznámení má zdůvodnit, proč je obsah protiprávní, označit ho tak přesně, abychom ho našli, uvést jméno a e-mailovou adresu oznamující osoby (s výjimkou oznámení týkajících se trestných činů podle čl. 3 až 7 směrnice 2011/93/EU, čl. 16 odst. 2 písm. c) nařízení (EU) 2022/2065) a obsahovat prohlášení, že údaje jsou podle jejího nejlepšího vědomí správné a úplné. Přijetí potvrdíme, rozhodneme včas a pečlivě a rozhodnutí sdělíme oznamující osobě s poučením o možných opravných prostředcích.
14.11 Odůvodnění a námitka. Pokud zablokujeme nebo odstraníme obsah, omezíme používání podle bodu 14.9 nebo z důvodu obsahu zcela nebo zčásti ukončíme službu nebo účet, i výpovědí podle bodu 13.1, sdělíme agentuře v textové formě: druh, rozsah, územní působnost a dobu trvání opatření, skutečnosti, o které se opíráme, zda podnětem bylo oznámení, nebo naše vlastní kontrola, zda byly použity automatizované prostředky, právní předpis nebo ustanovení těchto podmínek používání, které obsah porušuje, s vysvětlením, proč je obsah porušuje, a opravné prostředky. Agentura může proti opatření do šesti měsíců vznést námitku v textové formě; případ pak znovu přezkoumáme. Cesta soudní ochrany jí zůstává otevřena nezávisle na tom.
14.12 Agentura nás odškodní a zprostí všech nároků, pokud proti nám třetí osoby, například dodavatelé, jejich kontakty nebo úřady, uplatní nároky proto, že agentura porušila bod 14, a to v rozsahu, v jakém za porušení odpovídá. O takových nárocích ji neprodleně informujeme a bez jejího souhlasu je neuznáme.
15. Rozhraní a webhooky
15.1 Členové mohou zakládat klíče organizace, nejvýše 20 platných na agenturu. Klíč se zobrazí jen jednou při vytvoření a jedná jako člen, který ho založil. Pokud tento člen agenturu opustí nebo je odebrán, jeho klíče jsou trvale odvolány.
15.2 Rozhraní je určeno pro software na serverech agentury. Agentura udržuje klíče v tajnosti, nepoužívá je v programovém kódu, který si mohou načíst třetí osoby, a klíč okamžitě odvolá, pokud předpokládá, že ho zná neoprávněná osoba.
15.3 Na jeden klíč je možné nejvýše 120 volání za minutu; další limity uvádí dokumentace rozhraní (bod 7.4).
15.4 Vlastníci mohou zapsat adresy webhooků s HTTPS. Posíláme na ně podepsané zprávy s identifikátory a vlastními referencemi agentury, bez jmen, adres, cen nebo textů dodavatelů. Adresy v privátních sítích odmítáme. Selže-li doručení, opakujeme ho nejvýše osmkrát, rozloženě přibližně na 24 hodin; po osmi neúspěšných pokusech po sobě adresu vypneme a informujeme vlastníky. Za přijímající systémy a za to, co se zprávami dělají, odpovídá agentura.
15.5 Webhooky doplňují rozhraní; doručení každé jednotlivé zprávy nezaručujeme. Závazný stav poskytuje rozhraní.
16. Data agentury
16.1 Seznam dodavatelů, poptávky, soubory, nabídky, komentáře a ostatní obsah, který agentura nebo její dodavatelé vkládají do Mailingbid pro agentury, zůstávají věcí agentury a příslušných oprávněných osob. Agentura nám k nim poskytuje pouze práva, která potřebujeme k poskytování našich služeb, tedy obsah ukládat, zpracovávat, připravovat jako PDF, předávat pozvaným dodavatelům a zapisovat přijaté e-maily podle bodu 6; a to po dobu trvání smlouvy o užívání a poté až do výmazu podle bodu 16.5 nebo 16a.3.
16.2 Seznam dodavatelů zůstává seznamem agentury. Nevidí ho žádná jiná agentura ani žádný zákazník tržiště. Nikdy ho nepoužíváme pro tržiště, ani k tomu, abychom zapsané dodavatele pro tržiště oslovili, a nepředáváme ho dál. Je-li dodavatel nezávisle na tom také poskytovatelem na tržišti, zůstává to nedotčeno.
16.3 Naše administrace nezobrazuje seznam dodavatelů, poptávky ani komentáře agentury; výjimkou je kontrola přijatých e-mailů podle bodu 6. K uloženým datům přistupujeme pouze v rozsahu nezbytném pro provoz, bezpečnost, odstraňování chyb, podporu agentury, provádění jejích pokynů, opatření podle bodu 14.9, změnu poskytovatele podle bodu 16a, výmaz nebo plnění zákonných povinností.
16.4 Během trvání smlouvy o užívání, i po skončení předplatného, může agentura svá data prohlížet v pracovním prostoru a stahovat přes rozhraní, i jako export podle bodu 16a.4.
16.5 Skončením předplatného nic nemažeme. Poptávky, které nikdy nebyly odeslány, a dodavatele, kteří nikdy nebyli pozváni, může agentura smazat sama; kontakty může odebrat. Skončí-li smlouva o užívání podle bodu 16a, mažeme podle bodu 16a.3. Skončí-li jinak, může si vlastník exportovatelná data ještě 30 dní po skončení stáhnout jako export podle bodu 16a.4; poté agenturu se všemi daty do 30 dní vymažeme. Nemažeme, pokud musíme data uchovávat na základě zákonných povinností nebo je potřebujeme k uplatnění nebo obhajobě právních nároků; faktury a účetní doklady uchováváme podle daňových předpisů. Kopie v našich zálohách se samostatně nemažou, ale přepisují se s jejich vypršením, nejpozději po šesti měsících.
16.6 Uložená data pravidelně zálohujeme. Důležité podklady, například nabídky, o které se opírá zakázka, si agentura navíc uchovává sama.
16.7 Zpracování z pověření. Pokud zpracováváme osobní údaje z pověření agentury, platí smlouva o zpracování osobních údajů v příloze, kterou agentura uzavírá spolu s těmito podmínkami používání při registraci (bod 4.2). Týká se to zejména seznamu dodavatelů, poptávek včetně jejich zpřístupnění v portálu dodavatelů, rozesílání pozvánek, připomínek a oznámení o výsledku, přijímání nabídek přes formulář, zadání zakázek, údajů třetích osob v komentářích, webhooků a e-mailů po jejich předání agentuře. Jako samostatný správce zpracováváme údaje členů včetně údajů, které platforma zaznamenává o jejich jednání (například autor nebo zvoucí, potvrzující či zadávající člen), účty a přihlašování členů, údaje pro předplatné a vyúčtování, údaje pro účty a přihlašování kontaktů v portálu dodavatelů a údaje pro přijímání a kontrolu přijatých e-mailů až do jejich předání agentuře (bod 6.2); informuje o tom naše prohlášení o ochraně osobních údajů.
16a. Změna poskytovatele a export dat
16a.1 Vlastník může kdykoli v textové formě na adrese uvedené v bodě 23 požadovat, aby agentura přešla k jinému poskytovateli nebo do vlastních systémů nebo aby byla vymazána její exportovatelná data (bod 16a.4) („žádost o změnu poskytovatele“). Výpovědní lhůta činí jeden měsíc od doručení žádosti o změnu poskytovatele. Do jejího konce nám agentura v textové formě sdělí, zda
a) přechází k jinému poskytovateli, s údaji o tomto poskytovateli, které jsou pro změnu potřebné,
b) přechází do vlastních systémů, nebo
c) si přeje výmaz svých exportovatelných dat.
Nesdělí-li do konce výpovědní lhůty nic, považuje se to za přechod do vlastních systémů.
16a.2 V případech a) a b) začíná koncem výpovědní lhůty přechodné období v délce 30 kalendářních dní. V této době agentuře neprodleně poskytneme všechna exportovatelná data jako export, přiměřeně podporujeme agenturu a jí určené třetí osoby, například nového poskytovatele, při změně poskytovatele, nadále poskytujeme naše služby podle smlouvy o užívání a informujeme o známých rizicích pro nepřerušené poskytování služeb. Během celé změny poskytovatele a období pro stažení dat (bod 16a.3) zajišťujeme vysokou úroveň bezpečnosti, zejména při přenosu dat. Agenturu podporujeme i při její strategii ukončení, zejména všemi údaji, které k tomu potřebuje. Pokud přechodné období není technicky proveditelné, sdělíme to agentuře s odůvodněním do 14 pracovních dnů od doručení žádosti o změnu poskytovatele a uvedeme jiné přechodné období v délce nejvýše sedmi měsíců; naše služby pokračují až do jeho konce. Agentura může přechodné období jednou prodloužit o dobu, kterou považuje za přiměřenou.
16a.3 Koncem přechodného období nebo dříve dokončenou změnou poskytovatele začíná období pro stažení dat v délce nejméně 30 kalendářních dní, během něhož si agentura může svá exportovatelná data ještě stáhnout. Smlouva o užívání a předplatné končí dokončenou změnou poskytovatele, nejpozději koncem přechodného období, v případě c) koncem výpovědní lhůty; konec agentuře sdělíme v textové formě. Po uplynutí období pro stažení dat, v případě c) po skončení smlouvy o užívání, do 30 dní úplně vymažeme všechna exportovatelná data a ostatní data agentury; pro zákonné povinnosti uchovávání, právní nároky a zálohy platí bod 16.5.
16a.4 Exportovatelná jsou taxativně tato data agentury, vždy s jejich identifikátory, časovými značkami a vzájemnými vazbami; vyňato je to, co uvádí bod 16a.5:
a) údaje o agentuře: název, druh, země, jazyk, fakturační e-mailová adresa, tarif zvolený při registraci včetně způsobu platby a údaj, zda je agentura u nás zablokována;
b) členové se jménem, e-mailovou adresou, jazykem, rolí a okamžikem přistoupení a také pozvánky do týmu s adresou, rolí, zvoucím členem a okamžiky pozvání, vypršení, přijetí a odvolání;
c) dodavatelé se všemi poli, která k nim agentura vede (mimo jiné název, druh, země, jazyk, vlastní číslo, poznámky, údaj o certifikaci ISO 27001, aktivní nebo deaktivovaný), a jejich kontakty s e-mailovou adresou, jménem a telefonním číslem, jak je agentura vede;
d) poptávky se všemi poli (mimo jiné název, stav, díly, země s množstvími, termíny a zpátečními adresami, rozsah služeb, termín pro nabídky, splatnost, poznámky, údaj, z čího pověření se poptává, vlastní reference), s jejich soubory, potvrzenými pracovními kroky (krok, jméno potvrzujícího člena, okamžik) a koly rozesílání;
e) pozvánky s pozvaným dodavatelem, uvolněnými poznámkami a soubory, zvoucím členem, okamžiky odeslání, prvního otevření v portálu dodavatelů, odmítnutí včetně důvodu a stažení a také se záznamy o tom, který e-mail k poptávce byl kdy odeslán, včetně připomínek a oznámení o výsledku;
f) nabídky se všemi poli (mimo jiné dodavatel, rozsah, cenové řádky, součty a poštovné, měna a kurz, termíny a platnost, podmínky, odchylky podle dílů, označení varianty), s jejich soubory PDF, původem (portál dodavatelů, e-mail, rozhraní), stavem (podána nebo vrácena k opravě) a časovými údaji;
g) zadání zakázek s vybranými nabídkami, zadávajícím členem, okamžikem a interní poznámkou;
h) komentáře s textem, autorem, vazbou na díl a okamžiky napsání, změny a smazání, k tomu stav přečtení u každého člena;
i) klíče organizace s označením, prvními znaky, členem, který klíč založil, a okamžiky vytvoření, posledního použití a odvolání; adresy webhooků se všemi poli (mimo jiné adresa, označení, odebírané události, stav, člen, který adresu založil); doručení včetně protokolu, dokud jsou uložena (bod 15.4);
j) předplatné s tarifem, způsobem platby, stavem, zkušebním obdobím včetně prodloužení a okamžiku odeslání první poptávky, běžícím zúčtovacím obdobím, výpovědí a koncem a také identifikátory u poskytovatele plateb; faktury jsou k dispozici v zákaznickém portálu poskytovatele plateb (bod 9.3);
k) přijaté e-maily, které jsou přiřazeny agentuře a které jsme podle bodu 6.2 zkontrolovali a předali jí jako nabídku, odmítnutí nebo přeposlanou zprávu, dokud jsou uloženy, s odesílatelem, předmětem, textem, přílohami, okamžikem přijetí, výsledkem ověření odesílatele, návrhem automatického vytěžení, pokud existuje, a záznamem o tom, jak jsme s nimi naložili.
Jiná digitální aktiva ve smyslu čl. 25 odst. 2 písm. e) nařízení (EU) 2023/2854 (akt o datech) nad rámec uvedeného neexistují. Export se skládá ze souborů ve formátu JSON a z uložených souborů v originále, společně jako archiv ZIP. Datové struktury popisujeme na adrese uvedené v bodě 16a.7.
16a.5 Exportovatelná nejsou taxativně tato data, protože by jejich vydání ohrozilo bezpečnost platformy, agentury nebo třetích osob, protože slouží internímu provozu naší služby nebo protože je nelze přičítat agentuře, ale třetím osobám nebo nám:
a) hodnoty hash, kontrolní součty a tajné hodnoty a také hodnoty, z nichž se tajné hodnoty odvozují, zejména k přístupovým odkazům z pozvánek a poptávek, odpovědním adresám, odkazům s pozvánkou do týmu, klíčům organizace a podpisovým tajným klíčům webhooků;
b) ostatní údaje o účtech, relacích a přihlašování členů, protože účet lze používat i mimo agenturu, a také účty kontaktů v portálu dodavatelů včetně přihlašovacích údajů, protože takový účet platí pro všechny seznamy dodavatelů, v nichž je daná osoba uvedena;
c) počítadla proti zneužití, protokoly úloh na pozadí, protokoly chyb, protokol oznámení poskytovatele plateb a naše interní záznamy o sladění předplatného s ním;
d) přijaté e-maily, které agentuře přiřazeny nejsou, protože je jí nelze přičítat; e-maily, které jsme dosud nezkontrolovali nebo které jsme nepředali, ale vyřadili, protože je agentura podle bodu 6.2 dostává teprve po naší kontrole; a údaj o tom, která osoba naší kanceláře přijatý e-mail zpracovala.
16a.6 Za změnu poskytovatele, export a podporu podle bodu 16a.2 nepožadujeme žádnou úplatu. Úplata za běžící předplatné se dluží až do jeho konce; skončí-li předplatné podle bodu 16a.3 před koncem zúčtovacího období, platí bod 11.5.
16a.7 Postup pro změnu poskytovatele a export, formáty, známá omezení, datové struktury a také údaje podle čl. 28 nařízení (EU) 2023/2854 (akt o datech), tedy jurisdikce, jíž podléhá použitá infrastruktura IKT, a naše opatření proti přístupu orgánů třetích zemí k neosobním údajům, jsou uvedeny na https://mailingbid.com/agenturen/wechsel-und-export. Rozhraní je pro export a změnu poskytovatele k dispozici bezplatně, i bez předplatného a i pro přebírající poskytovatele, které k tomu agentura určí.
17. Dostupnost a údržba
17.1 Nezavazujeme se k žádné určité dostupnosti a, pokud tyto podmínky používání nestanoví jinak, k žádným dobám reakce, odpovědi ani obnovy.
17.2 Provoz smíme přerušit kvůli údržbě, aktualizacím a k odvrácení nebezpečí.
17.3 Naše plnění končí u systémů mimo naši sféru vlivu, které pro své plnění nepoužíváme, například u poštovních serverů a spamových filtrů dodavatelů nebo u sítí a systémů agentury. Jsme povinni pozvánky a oznámení řádně odeslat, nikoli zajistit, aby dorazily do schránek dodavatelů. Poruchy způsobené vyšší mocí nejsou porušením našich povinností. Za poskytovatele služeb, které pro své plnění využíváme, například pro hosting, rozesílání e-mailů a zpracování plateb, odpovídáme podle bodu 19 jako za vlastní jednání.
18. Odpovědnost za vady
18.1 Služby podle bodu 5 poskytujeme v podstatě tak, jak jsou popsány. Nepodstatné odchylky nejsou vadou.
18.2 Agentura oznamuje vady v textové formě se srozumitelným popisem. Odstraníme je v přiměřené lhůtě; postačí k tomu i náhradní řešení, které umožní používání bez podstatného omezení.
18.3 Omezuje-li vada používání podstatně, úplata se po dobu omezení přiměřeně snižuje. Nepodaří-li se vadu odstranit ani v přiměřené dodatečné lhůtě, může agentura předplatné vypovědět z důležitého důvodu podle bodu 13.1; poměrnou část již zaplacených úplat za dobu poté vrátíme.
18.4 Součástí našeho plnění není, aby dodavatelé podávali nabídky, aby nabídky byly správné, úplné nebo srovnatelné, ani aby dodavatelé byli způsobilí nebo zakázky provedli. Porovnání v pracovním prostoru staví údaje dodavatelů vedle sebe; upozornění jako „nejnižší cena“ vycházejí výhradně z těchto údajů.
19. Odpovědnost
19.1 Neodpovídáme za dodavatele, zejména ne za jejich nabídky, jejich plnění a plnění smluv mezi agenturou a dodavatelem.
19.2 Odpovídáme pouze za úmysl a hrubou nedbalost. Odpovědnost za lehkou nedbalost je vyloučena, s výjimkou újmy na zdraví.
19.3 Při hrubé nedbalosti je naše odpovědnost za všechny škodní případy během dvanácti měsíců celkem omezena na úplaty, které agentura zaplatila za dvanáct měsíců před první z těchto škodních událostí, nejméně však na 5 000 €. To neplatí při úmyslu, při hrubé nedbalosti, která se rovná úmyslu, při újmě na zdraví a při porušení našich povinností při nakládání s daty agentury (body 16, 16a, 21 a smlouva o zpracování osobních údajů).
19.4 Body 19.2 a 19.3 platí i pro nároky ze smlouvy o zpracování osobních údajů, pokud tomu nebrání kogentní právo, zejména čl. 82 GDPR; výjimky podle bodu 19.3 věty druhé platí i tam. Za dílčí zpracovatele odpovídáme podle čl. 28 odst. 4 GDPR jako za vlastní jednání.
20. Změny služeb, cen a podmínek
20.1 Mailingbid pro agentury smíme dále vyvíjet a jeho funkce měnit, nahrazovat nebo ukončovat, pokud zůstanou zachovány hlavní služby: seznam dodavatelů, rozesílání poptávek, nabídky formulářem, porovnání a zadání zakázky. Změnu, která agentuře podstatně zhorší používání, včetně změny rozhraní, kvůli níž stávající napojení přestanou být použitelná, oznámíme stejně jako změnu těchto podmínek používání (bod 20.3), ledaže je změna z bezpečnostních důvodů nutná okamžitě; pak ji oznámíme neprodleně.
20.2 Změny cen oznamujeme vlastníkům a na fakturační adresu v textové formě nejméně čtyři týdny předem. Platí nejdříve od prvního zúčtovacího období, které začne po uplynutí této lhůty. Do té doby může agentura předplatné vypovědět podle bodu 11.2 ke konci běžícího období; na to v oznámení upozorníme.
20.3 Tyto podmínky používání můžeme změnit, pokud je to nutné kvůli změně zákonů nebo judikatury, úřednímu příkazu, změně funkcí podle bodu 20.1, bezpečnosti provozu nebo změněným podmínkám poskytovatelů služeb, které pro své plnění využíváme, nebo k odstranění nejasností. Úplaty, limity tarifů (bod 7.1) a hlavní služby podle bodu 20.1 touto cestou neměníme; pro úplaty platí body 20.2 a 20.4. Změny oznamujeme vlastníkům v textové formě nejméně čtyři týdny před nabytím jejich účinnosti. Nevznese-li agentura do nabytí účinnosti námitku, považují se změny za přijaté; na to v oznámení výslovně upozorníme. Vznese-li námitku, mohou obě strany smlouvu o užívání a předplatné vypovědět ke dni nabytí účinnosti; do skončení platí dosavadní znění a poměrnou část již zaplacených úplat za dobu poté vrátíme. Místo toho můžeme také požadovat výslovný souhlas v pracovním prostoru.
20.4 Valorizace. Úplaty se valorizují podle indexu spotřebitelských cen 2020 vyhlašovaného Statistik Austria nebo podle indexu, který jej nahradí. Výchozím základem je hodnota indexu za měsíc, v němž tyto podmínky používání nabudou účinnosti (bod 25). Úplaty smíme jednou za kalendářní rok upravit v rozsahu změny indexu, k níž došlo od výchozího základu nebo od poslední úpravy, poprvé pro zúčtovací období, která začnou více než dvanáct měsíců po nabytí účinnosti. Úpravu podle tohoto bodu oznamujeme vlastníkům a na fakturační adresu v textové formě nejméně čtyři týdny předem; není změnou cen podle bodu 20.2 a nezakládá tamní právo výpovědi. Klesne-li index, snížíme úplaty na žádost agentury ve stejném rozsahu.
21. Mlčenlivost
21.1 S obsahem agentury zacházíme jako s důvěrným, zejména s jejím seznamem dodavatelů, poptávkami, nabídkami a cenami a s údaji o jejích klientech. Předáváme ho pouze dodavatelům pozvaným agenturou v předpokládaném rozsahu a zpracovatelům, které jsme odpovídajícím způsobem zavázali, nebo pokud nám to ukládá zákon.
21.2 Požaduje-li orgán třetí země přístup k datům agentury, oznámíme to agentuře před splněním požadavku, pokud tomu nebrání účel trestního stíhání (čl. 32 odst. 5 aktu o datech).
21.3 Povinnosti podle bodu 21 trvají i po skončení smlouvy o užívání.
22. Převod smlouvy
Nabude-li náš podnik jiná osoba a pokračuje-li v provozu Mailingbid pro agentury, zejména společnost, kterou jsme založili, přechází na ni smlouva o užívání včetně předplatného a smlouva o zpracování osobních údajů podle § 38 rakouského obchodního zákoníku (UGB). My nebo nabyvatel oznámíme agentuře přechod v textové formě a upozorníme ji přitom na její právo vznést námitku. Agentura může proti přechodu vznést námitku do tří měsíců od doručení tohoto oznámení; smluvní vztah pak pokračuje s námi (§ 38 odst. 2 UGB).
23. Kontakt, oznámení a kontaktní místa
23.1 Se všemi prohlášeními a záležitostmi týkajícími se Mailingbid pro agentury se na nás můžete obrátit na adrese kontakt@mailingbid.com. Prohlášení agentury ke smlouvě o užívání a k předplatnému činí vlastník, a to v pracovním prostoru, pokud k tomu nabízí funkci, jinak v textové formě na tuto adresu; předplatné agentura vypovídá podle bodu 11.2. Píšeme na e-mailové adresy vlastníků, ve věcech vyúčtování a výpovědi navíc na uvedenou fakturační adresu, k jednotlivým poptávkám zúčastněným členům.
23.2 Jednotným kontaktním místem podle čl. 11 a 12 nařízení (EU) 2022/2065 pro uživatelky a uživatele a také pro orgány členských států, Evropskou komisi a Evropský sbor pro digitální služby je kontakt@mailingbid.com. Je dostupné e-mailem v němčině a angličtině; odpovídá člověk.
24. Závěrečná ustanovení
24.1 Platí rakouské právo s vyloučením kolizních norem mezinárodního práva soukromého a Úmluvy OSN o smlouvách o mezinárodní koupi zboží.
24.2 Sudištěm pro všechny spory ze smlouvy o užívání a z předplatného je soud věcně příslušný pro Vídeň-Vnitřní Město (Wien Innere Stadt). Můžeme žalovat i u obecného soudu agentury.
24.3 Závazné je německé znění těchto podmínek používání. Překlady slouží k porozumění; v případě rozporů platí německé znění.
24.4 § 9 odst. 1 a 2 a § 10 odst. 1 a 2 rakouského zákona o elektronickém obchodu (ECG) se nepoužijí.
24.5 Ústní vedlejší ujednání neexistují. Změny a doplňky vyžadují textovou formu.
24.6 Je-li některé ustanovení těchto podmínek používání neplatné, zůstávají ostatní ustanovení platná. Místo neplatného ustanovení nastupuje platné ustanovení, které se jeho účelu nejvíce blíží.
25. Nabytí účinnosti
Tyto podmínky používání platí od 03. 11. 2026 pro každou agenturu, která se od tohoto dne zaregistruje.
Příloha: Smlouva o zpracování osobních údajů podle bodu 16.7.
Smlouva o zpracování osobních údajů
Smlouva o zpracování osobních údajů zpracovatelem podle čl. 28 GDPR
Tuto smlouvu uzavírají
organizace, která používá Mailingbid pro agentury, v podobě uvedené při registraci
– dále jen „správce“ –
a
Christoph Salat, podnikající fyzická osoba, jednající pod značkou Mailingbid,
Sieveringer Straße 94/10, 1190 Wien, Rakousko, UID ATU72024025,
e-mail pro platformu: kontakt@mailingbid.com, e-mail provozovatele: kontakt@salat.tech
– dále jen „zpracovatel“ –
společně dále jen „smluvní strany“.
1. Předmět a vztah k podmínkám používání
1.1 Zpracovatel poskytuje správci Mailingbid pro agentury podle Podmínek používání Mailingbid pro agentury (dále jen „podmínky používání“). Pojmy „smlouva o užívání“ (smlouva o užívání pracovního prostoru) a „předplatné“ mají význam, který jim dávají podmínky používání. Tato smlouva upravuje povinnosti smluvních stran ohledně osobních údajů, které zpracovatel přitom zpracovává z pověření správce (údaje zpracovávané na základě pověření, dále jen „svěřené údaje“).
1.2 Tato smlouva je přílohou a součástí podmínek používání (PP 1.4, 16.7). Uzavírá se souhlasem s podmínkami používání při registraci (PP 4.2).
1.3 Pojmy jako „osobní údaje“, „zpracování“, „správce“, „zpracovatel“, „porušení zabezpečení osobních údajů“ a „třetí země“ mají význam, který jim dává nařízení (EU) 2016/679 („GDPR“).
1.4 Členy správce ve smyslu této smlouvy jsou osoby, které správce vede na platformě jako členy své organizace; vlastníky jsou členové s rolí „vlastník“.
2. Povaha, účel a rozsah zpracování
2.1 Účel. Zpracovatel zpracovává svěřené údaje výhradně proto, aby správci poskytoval funkce Mailingbid pro agentury: vést vlastní seznam dodavatelů, připravovat poptávky na mailingy, zvát k nim vlastní dodavatele, přijímat jejich nabídky a odmítnutí, projednávat je v týmu, porovnávat je a zadávat zakázky, to vše i prostřednictvím programového rozhraní (API) a webhooků.
2.2 Zpracování z pověření. Z pověření správce zpracovatel zpracovává:
a) seznam dodavatelů správce včetně kontaktních osob u dodavatelů (založení, i importem CSV, uložení, změna, deaktivace, odebrání);
b) poptávky včetně souborů, dílů a zemí, včetně vytvoření poptávky ve formátu PDF;
c) rozesílání e-mailů kontaktním osobám pozvaných dodavatelů jménem správce: pozvánky, opakované pozvánky, oznámení o novém přístupovém odkazu, vrácení nabídky k opravě, připomínky před uplynutím lhůty pro nabídky, žádost o kontrolu nabídky, kterou zpracovatel zaznamenal z e-mailu (bod 2.4), a oznámení o výsledku zadání zakázky, včetně záznamů o tom, který e-mail byl odeslán které kontaktní osobě;
d) zpřístupnění poptávky pozvaným kontaktním osobám v portálu dodavatelů a přijímání jejich nabídek a odmítnutí včetně příloh;
e) zadání zakázek (vybrané nabídky, okamžik zadání) a interní poznámky k zadání, pokud tyto údaje obsahují údaje třetích osob;
f) údaje třetích osob, které členové uvádějí v komentářích k poptávkám;
g) předávání událostí na adresy webhooků zadané správcem včetně protokolu doručení;
h) údaje, které správce odesílá nebo stahuje přes API, ve stejném rozsahu jako při zadávání v pracovním prostoru, a export podle PP 16a.4;
i) odpovědi dodavatelů z příchozí pošty od okamžiku jejich předání správci podle bodu 2.4;
j) e-maily členům správce, pokud obsahují svěřené údaje (například oznámení o došlých nabídkách, odmítnutích nebo o uplynutí lhůty).
2.3 Povaha zpracování. Shromáždění, zaznamenání, uspořádání, uložení, přizpůsobení, nahlédnutí, použití, předání příjemcům určeným správcem, zpřístupnění k exportu, omezení, výmaz.
2.4 Odpovědi e-mailem. Každá pozvánka nese vlastní odpovědní adresu zpracovatele. Zpracovatel přijímá odpovědi na tyto adresy, kontroluje je a správci předává teprve zkontrolovaný obsah: jako zaznamenanou nabídku, jako zapsané odmítnutí nebo jako přeposlaný e-mail. Až do tohoto předání zpracovává zpracovatel odpovědi podle svých zásad ochrany osobních údajů na vlastní odpovědnost; předáním se předaný obsah stává svěřenými údaji. Exportem podle PP 16a.4 písm. k) se za předané považují i exportované e-maily. Údaje z poptávek správce přitom zpracovatel používá jen v rozsahu nezbytném pro přiřazení a čtení odpovědí, a to jen z pověření správce; k tomu mu správce touto smlouvou uděluje pokyn.
2.5 Vlastní zpracování zpracovatele. Předmětem této smlouvy nejsou zpracování, u nichž je zpracovatel sám správcem a o nichž informuje ve svých zásadách ochrany osobních údajů, zejména:
a) účty, přihlášení a relace členů, samotná organizace, role v týmu a pozvánky do týmu, jakož i údaje o členech, které platforma při jejich úkonech zaznamenává nebo používá (například zakládající, zvoucí, potvrzující a zadávající člen, autor a stav přečtení komentářů, potvrzení pracovních kroků, jméno a e-mailová adresa zvoucího člena v pozvánkách);
b) předplatné, vyúčtování a zpracování plateb včetně předání poskytovateli platebních služeb;
c) účet a přihlášení kontaktních osob dodavatelů v portálu dodavatelů; osoba, která je uvedena ve více seznamech dodavatelů, má v portálu jeden společný účet;
d) přijímání, kontrolu a čtení odpovědí v příchozí poště až do předání podle bodu 2.4, včetně upozornění kanceláři zpracovatele na nově došlé odpovědi;
e) klíče organizace pro API, protokoly prací na pozadí, čítače proti zneužití, protokoly chyb a hlášení kanceláři zpracovatele;
f) statistiku návštěvnosti veřejného webu (pracovní prostor agentur se přitom nezaznamenává).
2.6 Žádné použití pro vlastní účely. Zpracovatel nepoužívá svěřené údaje pro vlastní účely. Zejména nevyužívá seznam dodavatelů správce pro své tržiště a nezpřístupňuje ho žádnému jinému zákazníkovi.
3. Druh údajů a kategorie subjektů údajů
3.1 Druhy údajů, kategorie subjektů údajů a příslušná doba uložení vyplývají z přílohy 3.
3.2 Platforma není určena ke zpracování adresních údajů příjemců mailingů (například dárců), zvláštních kategorií osobních údajů (čl. 9 GDPR) ani údajů o rozsudcích v trestních věcech (čl. 10 GDPR). Správce takové údaje nenahrává ani jako soubor, ani do polí pro volný text. Pro takové údaje zpracovatel nepřijímá žádná ochranná opatření nad rámec přílohy 1.
4. Doba trvání
4.1 Tato smlouva nabývá účinnosti svým uzavřením podle bodu 1.2. Platí až do dokončení výmazu svěřených údajů podle bodu 14, a to i po skončení předplatného a smlouvy o užívání.
4.2 Právo obou smluvních stran vypovědět smlouvu o užívání z důležitého důvodu (PP 13.1) zůstává nedotčeno.
5. Pokyny
5.1 Zpracovatel zpracovává svěřené údaje pouze na základě doložených pokynů správce, a to i pokud jde o předání do třetí země, ledaže mu zpracování ukládá právo Unie nebo Rakouska. V takovém případě informuje správce o tomto právním požadavku před zpracováním, pokud dotčené právo takové informování nezakazuje z důležitých důvodů veřejného zájmu (čl. 28 odst. 3 písm. a) GDPR).
5.2 Doloženými pokyny jsou podmínky používání, tato smlouva a každý úkon, který člen správce provede pomocí funkcí platformy, ať v pracovním prostoru, nebo přes API: například založení nebo odebrání kontaktu, odeslání poptávky, posunutí lhůty, smazání komentáře, zadání adresy webhooku, stažení exportu. Výmazy podle bodu 14 provádí zpracovatel na pokyn daný touto smlouvou. Oznámení podle čl. 16 a odůvodnění podle čl. 17 nařízení (EU) 2022/2065 (akt o digitálních službách) zpracovatel vyřizuje proto, že mu to ukládá unijní právo (bod 5.1). Zablokuje-li nebo odstraní-li obsah podle PP 14.9, omezí zpracování na nezbytnou míru (zablokování, zajištění pro důkazní účely, výmaz) a informuje správce podle PP 14.11.
5.3 Pokyny nad rámec funkcí platformy udělují vlastníci v textové formě (např. e-mailem) na adresu kontakt@mailingbid.com. Zpracovatel je provede, pokud je to pro něj technicky a organizačně únosné. Náklady na pokyny a součinnost nad rámec funkcí platformy může po předchozím oznámení vyúčtovat v přiměřené výši, ledaže tyto náklady vznikly v důsledku porušení této smlouvy nebo GDPR zpracovatelem; výjimkou jsou změna poskytovatele, export a součinnost podle PP 16a (PP 16a.6).
5.4 Je-li zpracovatel toho názoru, že určitý pokyn porušuje GDPR nebo jiné předpisy o ochraně osobních údajů, neprodleně o tom správce informuje (čl. 28 odst. 3 pododst. 2 GDPR). Provedení pokynu smí pozastavit, dokud jej správce nepotvrdí nebo nezmění.
6. Povinnosti správce
6.1 Správce odpovídá za zákonnost zpracování svěřených údajů, zejména za to, že smí zpracovávat kontaktní údaje svých dodavatelů a obsah svých poptávek, komentářů a poznámek a předávat je dodavatelům, které si zvolil.
6.2 Správce informuje subjekty údajů, zejména kontaktní osoby svých dodavatelů, podle čl. 13 a 14 GDPR. Zpracovatel mu v tom pomáhá tím, že každá pozvánka uvádí správce jako toho, kdo za kontaktní údaje odpovídá, odkazuje na jeho informace o zpracování osobních údajů, pokud správce v pracovním prostoru uložil odkaz na ně, a že každý e-mail platformy v zápatí odkazuje na zásady ochrany osobních údajů Mailingbid. Tato pomoc nenahrazuje informování ze strany správce.
6.3 Do polí pro volný text (interní poznámky, poznámky k poptávce, označení dílů, vlastní reference, komentáře, zprávy dodavatelům) zadává správce jen osobní údaje nezbytné pro daný účel. Je si vědom toho, že
a) vlastní reference k poptávkám a dodavatelům se v nezměněné podobě předávají na jeho adresy webhooků,
b) označení dílů a ostatní údaje o struktuře poptávky se zobrazují pozvaným dodavatelům a používají se ke čtení odpovědí.
6.4 Kam se události na adresy webhooků zasílají, určuje výhradně správce. Za přijímající systémy, jejich umístění a s tím spojené předání do třetí země odpovídá on.
6.5 Správce udržuje v tajnosti přístupy svých členů a své klíče API, odebírá z organizace odcházející členy a ruší klíče, které již nepotřebuje.
6.6 Zjistí-li správce chyby nebo nesrovnalosti při zpracování svěřených údajů, neprodleně o tom zpracovatele informuje.
7. Mlčenlivost a přístup zpracovatele
7.1 Zpracovatel zajišťuje, aby se všechny osoby, které mají přístup ke svěřeným údajům, zavázaly k mlčenlivosti nebo aby se na ně vztahovala přiměřená zákonná povinnost mlčenlivosti (čl. 28 odst. 3 písm. b) GDPR, § 6 DSG (rakouský zákon o ochraně osobních údajů)). Tato povinnost trvá i po skončení jejich činnosti.
7.2 Rozhraní správy zpracovatele nezobrazuje seznamy dodavatelů, poptávky ani komentáře správce. Výjimkou je kontrola došlých odpovědí podle bodu 2.4 a vyhledávání mezi nestaženými pozvánkami, jímž kancelář přiřadí nepřiřaditelnou odpověď k pozvánce (příloha 1, bod 1.3). Technicky může zpracovatel k uloženým údajům přistupovat. Činí tak jen v rozsahu nezbytném pro provoz, bezpečnost, odstraňování chyb, podporu správce, provedení pokynu, opatření podle PP 14.9, změnu poskytovatele podle PP 16a nebo výmazy podle bodu 14.
8. Technická a organizační opatření
8.1 Zpracovatel přijímá technická a organizační opatření podle čl. 32 GDPR popsaná v příloze 1. Správce se může s přílohou 1 seznámit před uzavřením smlouvy; posoudit, zda jsou opatření pro jeho zpracování přiměřená, je na něm (čl. 28 odst. 1, čl. 32 GDPR).
8.2 Opatření podléhají technickému pokroku. Zpracovatel je smí nahradit rovnocennými nebo lepšími opatřeními; úroveň ochrany přitom nesmí klesnout. Podstatné změny zdokumentuje v příloze 1; platné znění poskytne na vyžádání.
9. Dílčí zpracovatelé
9.1 Správce uděluje obecné povolení k zapojení dalších zpracovatelů („dílčí zpracovatelé“) (čl. 28 odst. 2 GDPR). Dílčí zpracovatele zapojené a plánované v okamžiku uzavření smlouvy uvádí příloha 2; považují se za schválené.
9.2 Zamýšlí-li zpracovatel přibrat nebo nahradit dílčího zpracovatele nebo poprvé zapojit dílčího zpracovatele označeného v příloze 2 jako „plánovaný“, oznámí to vlastníkům nejméně 30 dní předem e-mailem (název, sídlo, činnost, místo zpracování). Správce může do 14 dnů od doručení oznámení vznést z důležitého důvodu týkajícího se ochrany osobních údajů námitku v textové formě (např. e-mailem). Trvá-li zpracovatel na zapojení, může správce vypovědět předplatné a smlouvu o užívání k okamžiku plánovaného zapojení; již zaplacené úplaty za dobu poté se vrátí v poměrné výši (výjimka z PP 11.5).
9.3 Musí-li zpracovatel dílčího zpracovatele naléhavě nahradit, například proto, že ten nečekaně ukončí poskytování svých služeb nebo to vyžaduje bezpečnost, oznámí to vlastníkům před zapojením co nejdříve a odůvodní naléhavost. Správce může do 14 dnů od doručení oznámení vznést námitku a poté vypovědět smlouvu o užívání a předplatné s okamžitou účinností; jinak platí bod 9.2.
9.4 Zpracovatel zapojuje jen takové dílčí zpracovatele, kterým byly smlouvou podle čl. 28 odst. 4 GDPR uloženy v podstatě tytéž povinnosti v oblasti ochrany osobních údajů, jaké má on podle této smlouvy; před zapojením to ověří a příslušné smlouvy poskytne na vyžádání. Neplní-li dílčí zpracovatel své povinnosti v oblasti ochrany osobních údajů, odpovídá za to zpracovatel správci podle čl. 28 odst. 4 GDPR jako za vlastní jednání (bod 16).
9.5 Dílčím zpracováním ve smyslu této smlouvy nejsou:
a) služby, při nichž třetí strana nezíská přístup ke svěřeným údajům, například síťové a přenosové služby nebo poskytování zdrojového kódu softwaru a nástrojů pro jeho nasazení;
b) předávání příjemcům, které určí sám správce, zejména pozvaným dodavatelům a na jeho adresy webhooků;
c) služby, které zpracovatel využívá pro vlastní zpracování podle bodu 2.5, zejména poskytovatel platebních služeb pro předplatné a dále příjem, kontrola a čtení došlých odpovědí až do předání, pokud se přitom nepředávají údaje z poptávek správce (příloha 2).
10. Místo zpracování a předávání do třetích zemí
10.1 Zpracovatel zpracovává svěřené údaje v EU, resp. v EHP, a ve Švýcarsku (rozhodnutí o odpovídající ochraně), viz příloha 2. Do třetí země nebo mezinárodní organizaci je předává jen tehdy, jsou-li splněny podmínky čl. 44 až 49 GDPR. Kteří dílčí zpracovatelé sami využívají subjekty ve třetích zemích a o jaký právní základ se přitom opírají, je uvedeno v příloze 2.
10.2 Pozve-li správce dodavatele se sídlem mimo Evropský hospodářský prostor nebo zadá-li adresy webhooků, jejichž systémy jsou umístěny mimo něj, předávají se tam údaje na jeho pokyn. Zda je takové předání přípustné, posuzuje správce.
11. Pomoc při výkonu práv subjektů údajů
11.1 Zpracovatel pomáhá správci prostřednictvím vhodných technických a organizačních opatření vyřizovat žádosti subjektů údajů podle kapitoly III GDPR (čl. 28 odst. 3 písm. e) GDPR). Platforma umožňuje správci, aby sám opravoval a odebíral kontakty, deaktivoval dodavatele, mazal komentáře, mazal nikdy neodeslané poptávky a stahoval uložené údaje v pracovním prostoru, přes API i jako export.
11.2 Obrátí-li se subjekt údajů se záležitostí týkající se svěřených údajů na zpracovatele, zpracovatel ji neprodleně postoupí vlastníkům správce a sám ji nevyřizuje, ledaže mu to správce uloží pokynem.
11.3 Co správce nemůže vyřídit sám pomocí funkcí platformy, například výmaz již odeslaných poptávek, došlých nabídek nebo jednotlivých údajů v nich, provede zpracovatel na pokyn v textové formě (např. e-mailem); platí bod 5.3.
12. Pomoc v oblasti zabezpečení, ohlašování a posouzení vlivu
12.1 Zpracovatel pomáhá správci s ohledem na povahu zpracování a informace, které má k dispozici, při plnění povinností podle čl. 32 až 36 GDPR (zabezpečení, ohlašování porušení a oznamování subjektům údajů, posouzení vlivu na ochranu osobních údajů, předchozí konzultace), zejména poskytováním informací k příloze 1 a příloze 2 a k postupům platformy.
12.2 Poskytnutí existujících podkladů a informací je bezplatné. Náklady nad tento rámec může zpracovatel vyúčtovat podle bodu 5.3.
13. Porušení zabezpečení svěřených údajů
13.1 Zpracovatel ohlásí správci porušení zabezpečení svěřených údajů bez zbytečného odkladu poté, co se o něm dozvěděl, pokud možno do 48 hodin (čl. 33 odst. 2 GDPR). Ohlášení se zasílá e-mailem vlastníkům správce.
13.2 Ohlášení obsahuje, pokud jsou známy, údaje podle čl. 33 odst. 3 GDPR: povahu porušení, pokud možno kategorie a přibližný počet dotčených subjektů údajů a záznamů, pravděpodobné důsledky a přijatá nebo navrhovaná opatření, dále kontaktní místo. Co ještě není známo, doplní zpracovatel bez dalšího zbytečného odkladu.
13.3 Zpracovatel neprodleně přijme opatření nezbytná k zabezpečení údajů a ke zmírnění možných nepříznivých důsledků. Ohlášení dozorovému úřadu a oznámení subjektům údajů jsou povinností správce; zpracovatel mu při tom pomáhá podle bodu 12.
14. Vrácení a výmaz
14.1 Po dobu trvání smlouvy o užívání může správce stahovat svěřené údaje v pracovním prostoru a přes API, také jako export podle PP 16a.4, a to i po skončení předplatného (PP 16.4). Odesílání nových poptávek předpokládá aktivní předplatné, prohlížení údajů nikoli.
14.2 Po ukončení poskytování služeb spojených se zpracováním zpracovatel podle volby správce všechny svěřené údaje vymaže, nebo mu je vrátí a vymaže existující kopie, pokud právo Unie nebo Rakouska nevyžaduje jejich uložení (čl. 28 odst. 3 písm. g) GDPR). Vrácení se provádí exportem podle PP 16a.4, který si správce může stáhnout
a) po žádosti o změnu poskytovatele s přechodem k jinému poskytovateli nebo do vlastních systémů (PP 16a.1 písm. a) a b)) během přechodného období a období pro stažení dat (PP 16a.2, 16a.3); poté zpracovatel svěřené údaje vymaže do 30 dnů;
b) po žádosti o změnu poskytovatele, v níž správce zvolil výmaz (PP 16a.1 písm. c)), do konce výpovědní lhůty; přechodné období ani období pro stažení dat pak neexistují a zpracovatel vymaže svěřené údaje do 30 dnů po skončení smlouvy o užívání (PP 16a.3);
c) skončí-li smlouva o užívání jiným způsobem, ještě 30 dnů po jejím skončení; poté zpracovatel svěřené údaje vymaže do 30 dnů (PP 16.5).
14.3 Svěřené údaje v zálohách se samostatně nevymazávají. Přepíší se uplynutím doby uchovávání záloh (příloha 1, bod 3) a zpracovatel do té doby používá zálohy jen k obnově po výpadku.
14.4 Kopie e-mailů a protokoly rozesílání u poskytovatele rozesílání maže tento poskytovatel podle svých vlastních lhůt (příloha 2).
15. Doklady a audity
15.1 Zpracovatel poskytne správci veškeré informace potřebné k doložení splnění povinností podle čl. 28 GDPR (čl. 28 odst. 3 písm. h) GDPR). Jako doklad slouží především tato smlouva s jejími přílohami a písemné odpovědi zpracovatele na konkrétní dotazy.
15.2 Nepovažuje-li správce tyto doklady v konkrétním případě za dostatečné, umožní zpracovatel audity včetně inspekcí prováděných správcem nebo auditorem, kterého správce pověří. Audity je nutno ohlásit nejméně 30 dní předem v textové formě (např. e-mailem), probíhají v obvyklé pracovní době a nesmějí nepřiměřeně narušit provoz; konají se nejvýše jednou za kalendářní rok, s výjimkou případů, kdy existují náznaky nedodržování povinností, kdy došlo k porušení zabezpečení svěřených údajů nebo kdy audit nařídí dozorový úřad. Auditor musí být vázán mlčenlivostí. Proti auditorovi, který je konkurentem zpracovatele, může zpracovatel z důležitého důvodu vznést námitku.
15.3 Zpracovatel neprovozuje vlastní datová centra; servery jsou umístěny u poskytovatele hostingu uvedeného v příloze 2. Audity tam jsou omezeny na doklady, které tento poskytovatel zpřístupňuje.
15.4 Každá smluvní strana nese své vlastní náklady auditu. Náklady zpracovatele na audit podle bodu 15.2 může zpracovatel vyúčtovat podle bodu 5.3, ledaže audit prokáže podstatné porušení této smlouvy nebo GDPR zpracovatelem.
16. Odpovědnost
16.1 Pro odpovědnost vůči subjektům údajů platí čl. 82 GDPR.
16.2 Ve vztahu mezi smluvními stranami platí PP 19. Podle PP 19.4 platí PP 19.2 a 19.3 i pro nároky z této smlouvy, pokud tomu nebrání čl. 82 GDPR nebo jiné kogentní právo; maximální částka podle PP 19.3 neplatí pro porušení povinností při nakládání s údaji správce, pro hrubou nedbalost, která se rovná úmyslu, a pro úmysl. Za dílčí zpracovatele odpovídá zpracovatel podle čl. 28 odst. 4 GDPR jako za vlastní jednání.
17. Pořadí platnosti
17.1 V případě rozporu má tato smlouva v otázkách zpracování osobních údajů zpracovatelem přednost před podmínkami používání (PP 1.4). Přílohy jsou součástí této smlouvy.
17.2 Zásady ochrany osobních údajů Mailingbid slouží k informování subjektů údajů; nejsou součástí této smlouvy.
18. Závěrečná ustanovení
18.1 Změny a doplňky této smlouvy vyžadují textovou formu (např. e-mail). Úpravy příloh 1 a 2 se řídí bodem 8.2 a bodem 9.
18.2 Změní-li se kogentní předpisy o ochraně osobních údajů, smluvní strany tuto smlouvu odpovídajícím způsobem upraví.
18.3 Je-li nebo stane-li se některé ustanovení této smlouvy neúčinným, zůstávají ostatní ustanovení účinná. Na místo neúčinného ustanovení nastupuje účinná úprava, která se nejvíce blíží jeho účelu; v pochybnostech platí požadavky čl. 28 GDPR.
18.4 Smlouva se řídí rakouským právem s vyloučením kolizních norem. Pro příslušnost soudu platí PP 24.2 (soud věcně příslušný pro vídeňský obvod Innere Stadt).
18.5 Tato smlouva je vyhotovena v německém jazyce. Překlady slouží pouze pro informaci.
Příloha 1 – Technická a organizační opatření (čl. 32 GDPR)
Stav ke dni nabytí účinnosti této smlouvy. Kde má určité opatření své meze, je to výslovně uvedeno.
1. Důvěrnost (čl. 32 odst. 1 písm. b) GDPR)
1.1 Kontrola fyzického vstupu
- Zpracovatel neprovozuje vlastní serverovny. Platforma běží na serveru společnosti Hetzner Online GmbH v datovém centru v Norimberku, záložní kopie jsou uloženy u společnosti Hetzner v lokalitě Helsinky (příloha 2). Fyzický vstup do datových center upravuje společnost Hetzner.
1.2 Kontrola přístupu (systémy)
- Přihlášení k serveru je možné jen pomocí klíče SSH; přihlašování heslem je vypnuto. Klíče existují pro provozovatele a pro automatizované nasazování nových verzí programu.
- Opakované neúspěšné pokusy o přihlášení k serveru se automaticky blokují (fail2ban).
- Předřazený firewall propouští jen SSH, HTTP, HTTPS a ICMP. Samotná aplikace není z internetu přímo dostupná, ale jen přes webový server, který zajišťuje šifrování.
- Bezpečnostní aktualizace operačního systému se instalují automaticky.
- Přihlášení k platformě probíhá bez hesla pomocí přihlašovacích odkazů zasílaných e-mailem. Odkaz platí 30 minut a lze ho použít jen jednou; ukládá se pouze jeho hash. Stránka pro uplatnění odkazu ho uplatní až po kliknutí.
- Relace je uložena v šifrovaném souboru cookie, který skripty stránky nemohou číst a který platí nejvýše 30 dní. Každá relace nese verzi uloženou u účtu; zvýšení verze ukončí existující relace na straně serveru.
- Zapisující požadavky z cizích webů se odmítají (ochrana proti Cross-Site Request Forgery).
- Klíče API se zobrazí jen jednou při vytvoření; ukládá se jejich hash (SHA-256) a prvních několik znaků. Klíče lze zrušit; opustí-li člen organizaci nebo je-li z ní odebrán, klíče organizace, které založil, se definitivně zruší.
1.3 Kontrola přístupu k údajům a oddělení organizací
- Každá poptávka, každý dodavatel v seznamu a každý klíč organizace patří právě jedné organizaci. Přístup má jen aktivní člen této organizace; členství se při každém požadavku načítá z databáze, odebrání člena nebo vypnutí organizace se projeví od příštího požadavku.
- Role: vlastník a člen. Tým, adresy webhooků a předplatné mění jen vlastníci.
- Na údaje jiné organizace dostane člen stejnou odpověď jako na údaje, které neexistují; z odpovědi tak nelze vyčíst existenci cizích údajů.
- Funkce tržiště Mailingbid odepírají přístup k údajům Mailingbid pro agentury každému uživateli, i správcovským účtům.
- Správcovské účty zpracovatele nejsou nikdy členy organizace. Rozhraní správy nezobrazuje seznamy dodavatelů, poptávky ani komentáře organizací; příchozí pošta je přístupná jen správcovským účtům. Výjimka: Aby kancelář mohla nepřiřaditelnou odpověď přiřadit k pozvánce, může prohledávat nestažené pozvánky všech organizací podle čísla poptávky nebo názvu dodavatele; zobrazí se přitom název organizace, název dodavatele, číslo poptávky, okamžik odeslání, případné odmítnutí a počet nabídek.
- Kontaktní osoby dodavatelů mají přístup jen k pozvánkám svého dodavatele.
- Odebere-li správce kontaktní osobu, ztratí okamžitě přístup k pozvánkám tohoto dodavatele; přístupové odkazy všech nestažených pozvánek tohoto dodavatele se přitom obnoví a staré pozbudou platnosti. Zbývající kontaktní osoby, které již pozvánku obdržely e-mailem, dostanou u otevřených poptávek nový odkaz e-mailem, pokud to limity rozesílání dovolí.
- Deaktivuje-li správce dodavatele, jeho kontaktní osoby okamžitě ztratí přístup k jeho pozvánkám. Přístupové odkazy se přitom neobnovují: Je-li dodavatel znovu aktivován, jsou dosavadní pozvánky opět dostupné přes staré odkazy.
- Přístupové odkazy k pozvánkám, pozvánky do týmu a odpovědní adresy se neukládají jako prostý text, nýbrž jako hash, nebo se odvozují z uložené náhodné hodnoty pomocí serverového klíče.
- Nezkontrolované přílohy došlých e-mailů se spravují odděleně od souborů poptávek a jsou dostupné jen přes příchozí poštu ve správě. Soubory jsou na serveru uloženy pod náhodnými názvy.
1.4 Oddělení od jiných aplikací
- Platforma běží ve vlastním kontejneru s vlastním datovým úložištěm. Zpracovatel využívá server i pro další své aplikace; ty běží ve vlastních kontejnerech a datové úložiště platformy je připojeno jen do jejího kontejneru.
1.5 Šifrování a pseudonymizace (čl. 32 odst. 1 písm. a) GDPR)
- Všechna spojení s platformou probíhají přes HTTPS s automaticky obnovovanými certifikáty; webový server prohlížečům ukládá, aby doménu včetně subdomén otevíraly jen šifrovaně (HSTS).
- Platforma komunikuje se službami pro rozesílání e-mailů, stahování příloh a čtení odpovědí jen přes HTTPS; záložní kopie se přenášejí šifrovaným spojením (SFTP).
- Adresy webhooků musí používat HTTPS; každá událost je podepsána tajemstvím, které se neukládá, ale v případě potřeby se odvozuje.
- Externí záložní kopie jsou šifrované. Databáze, soubory a zálohy na samotném serveru nejsou zvlášť šifrovány; jsou uloženy v souborovém systému serveru, který je dostupný jen přes přístupy podle bodu 1.2.
- Čítače proti zneužití používají IP adresy jen v operační paměti a neukládají je.
2. Integrita (čl. 32 odst. 1 písm. b) GDPR)
2.1 Kontrola předávání
- Údaje se předávají jen dílčím zpracovatelům uvedeným v příloze 2 a příjemcům určeným správcem (pozvaní dodavatelé, adresy webhooků).
- Webhooky se nedoručují na adresy v privátních ani vlastních sítích; kontroluje se cílová adresa získaná překladem názvu.
- Události webhooků obsahují jen identifikátory a vlastní reference správce, žádná jména, adresy, ceny ani texty dodavatelů.
- Poskytovatel rozesílání předává příchozí e-maily jen přes chráněné rozhraní s ověřením.
- Platforma umí vyhodnocovat výsledky kontroly odesílatele (SPF, DKIM, DMARC) z doručení. Toto vyhodnocení je v současnosti záměrně vypnuto a poskytovatel rozesílání takové výsledky nedodává. Každý odesílatel příchozího e-mailu proto platí nejvýše za „neověřeného“; e-mail s neúspěšným výsledkem kontroly v některém ze svých záhlaví nebo s vysokým spamovým skóre platí za „podezřelý“. E-mail přeposlaný správci proto jako odesílatele neuvádí kontakt, ale adresu odesílatele jako neověřený údaj.
2.2 Kontrola zadávání
- Platforma zaznamenává, který člen poptávku založil, naposledy pozval dodavatele, naposledy potvrdil pracovní krok a zadal zakázku, kdo napsal komentář a která osoba zpracovatele naposledy zpracovala došlý e-mail, vždy s časovým údajem. Úkon spuštěný přes API se přiřazuje členovi, který založil klíč.
- Protokol změn neexistuje. Údaje o dřívějších jednajících osobách se přepisují a nezaznamenává se, kdo odebírá kontakty, posouvá lhůty nebo mění obsah. Účty členů platforma nemaže; odkazy na ně zůstávají zachovány, i když člen organizaci opustí.
- Odevzdaná nabídka je konečná; změny jsou možné jen po vrácení k opravě správcem.
- Nahrané soubory se kontrolují podle typu souboru a přípony (PDF, PNG, JPEG, WebP); archivy se nepřijímají; přílohy došlých e-mailů se rozpoznávají podle obsahu, dokumenty Office a spustitelné soubory se nepřebírají.
3. Dostupnost, odolnost a obnova (čl. 32 odst. 1 písm. b) a c) GDPR)
- Denně se pořizuje konzistentní kopie databáze a kontroluje se její neporušenost; spolu se všemi uloženými soubory se ukládá jako archiv. Samotné soubory se přitom samostatně nekontrolují.
- Na serveru zůstává zhruba 15 denních stavů. Denně se šifrovaně přenášejí do úložiště u společnosti Hetzner v jiné lokalitě (Helsinky); tam server uchovává 7 denních, 4 týdenní a 6 měsíčních stavů a starší sám maže. Úložiště je dostupné jen ze sítě společnosti Hetzner a jako celek je chráněno proti nechtěnému smazání. Proti smazání kompromitovaným serverem chrání jen snímky z posledních deseti dní, které úložiště samo pořizuje a které server smazat nemůže.
- Navíc je pro celý server zapnuta zálohovací funkce Hetzner Cloud.
- Obnova platformy z externí zálohy se pravidelně zkouší; datum a výsledek se zaznamenávají.
- Aplikace se při pádu automaticky restartuje a její funkčnost se průběžně kontroluje. Při ukončování čeká na probíhající operace, aby se rozpracované e-maily neztratily.
- Omezení četnosti požadavků a limity velikosti (nahrávání, uložené e-maily na pozvánku a organizaci, stahování příloh) chrání před přetížením a zneužitím. Práce na pozadí se při chybách opakují; ty, které definitivně selžou, se ohlásí zpracovateli.
- Protokoly: Aplikace zapisuje do svých protokolů jen cestu požadavku, nikoli jeho parametry, a před zápisem odstraňuje tajné hodnoty. Webový server nevede protokol přístupů; u varování a chyb zapisuje do svého protokolu čas, IP adresu a cestu požadavku, nikoli jeho parametry ani záhlaví, která mohou obsahovat přístupové údaje. Protokoly aplikace i webového serveru jsou omezeny na tři soubory po 10 MB a cyklicky se přepisují.
4. Proces pravidelného přezkoumávání (čl. 32 odst. 1 písm. d) GDPR)
- Každá nová verze programu prochází před nasazením automatizovanými testy; ty mimo jiné u každého rozhraní ověřují oddělení organizací, pravidla přístupu a to, že zásady ochrany osobních údajů odpovídají chování platformy.
- Změny přihlašování, kontroly přístupu, oddělení organizací, rozesílání a příjmu e-mailů, webhooků a vyúčtování před nasazením navíc posuzuje druhá, nezávislá kontrola; kontrola a její výsledek se zaznamenávají u návrhu změny.
- Tato příloha se při podstatných změnách platformy přezkoumává a upravuje.
5. Ochrana osobních údajů již od návrhu a standardně (čl. 25 GDPR)
- Pozvaní dodavatelé nevidí název poptávky, údaj o tom, z čího pověření se poptává, vlastní referenci, kódy řádků zemí ani vratné adresy; poznámky a soubory jen tehdy, pokud je správce uvolní.
- Seznam dodavatelů správce není viditelný pro žádného jiného zákazníka a nepoužívá se pro tržiště.
- Importovaný soubor CSV se načítá jen pro náhled a import a neukládá se.
- Zpráva člena a PDF poptávky v pozvánce se vytvářejí jen pro odeslání a samostatně se neukládají.
- Z příchozích e-mailů se neukládá HTML; přílohy nepřiřaditelných e-mailů se nestahují.
- Automatické lhůty pro výmaz podle přílohy 3.
- Pracovní prostor agentur se ve statistice návštěvnosti webu nezaznamenává.
6. Organizační opatření
- Zpracovatel je podnikající fyzická osoba; provozovatel provozuje platformu sám. Osoby s přístupem ke svěřeným údajům jsou zavázány k mlčenlivosti podle bodu 7.1 smlouvy.
- Dílčí zpracovatelé se zapojují jen podle bodu 9 smlouvy.
- Nástroje a asistenti, které provozovatel používá při údržbě serveru, nemají přístup k obsahu databáze, nahraným souborům ani záložním kopiím; takové přístupy provádí provozovatel sám.
Příloha 2 – Dílčí zpracovatelé
Stav ke dni nabytí účinnosti této smlouvy.
| Dílčí zpracovatel | Sídlo | Činnost z pověření | Dotčené svěřené údaje | Místo zpracování, vztah ke třetím zemím | Stav |
|---|---|---|---|---|---|
| Hetzner Online GmbH | Gunzenhausen, Německo | provoz serveru (datové centrum Norimberk); úložiště pro šifrované záložní kopie (Helsinky, Finsko); zálohovací funkce Hetzner Cloud | všechny svěřené údaje | Německo a Finsko (EU) | zapojen |
| Sendinblue SAS (Brevo) | Paříž, Francie | rozesílání e-mailů platformy kontaktním osobám dodavatelů a členům; uchovávání protokolů rozesílání a kopií e-mailů podle vlastních lhůt | jméno a e-mailová adresa příjemců, obsah e-mailů včetně zprávy člena a PDF poptávky | datová centra ve Francii a Belgii. Podle údajů společnosti Brevo sídlí někteří její dílčí zpracovatelé mimo EHP, zejména v USA a v Indii; právní základ: rozhodnutí o odpovídající ochraně pro EU-US Data Privacy Framework nebo standardní smluvní doložky (čl. 46 odst. 2 písm. c) GDPR) | zapojen |
| Mistral AI SAS | Paříž, Francie | čtení odpovědí dodavatelů s pomocí AI; dílčím zpracovatelem jen v rozsahu, v jakém se přitom předávají údaje z poptávek správce | struktura poptávky: u každé země množství a datum podání, u každého dílu typ, označení (do 120 znaků), formát, počet kusů a údaj, zda díl vyrábí dodavatel, nebo ho dostane hotový, rozsah služeb, interní čísla zemí a dílů | koncový bod v EU; podle údajů společnosti Mistral zpracování v datových centrech v EU a ve státech ESVO | zapojen od 20.10.2026; smlouva o zpracování osobních údajů se společností Mistral přijata, použití k trénování vypnuto |
| Proton AG | Plan-les-Ouates, Švýcarsko | příjem a ukládání e-mailů na adresy zpracovatele v doménách mailingbid.com a salat.tech | jen příležitostně: zprávy správce (například pokyny podle bodu 5.3) a podání subjektů údajů (bod 11.2), pokud obsahují svěřené údaje | Švýcarsko; rozhodnutí Evropské komise o odpovídající ochraně (čl. 45 GDPR) | zapojen |
Dílčí zpracovatelé druhého stupně. Další zpracovatelé, které uvedení poskytovatelé zapojují, vyplývají z jejich seznamů v aktuálně platném znění:
- Hetzner Online GmbH: příloha 3 „Approved Subcontractors“ k Data Protection Agreement, https://www.hetzner.com/AV/DPA_en.pdf (DPA ve znění 1.2 ze dne 17.02.2026, příloha ve znění 1.0 ze dne 08.08.2024; načteno 03.11.2026)
- Sendinblue SAS (Brevo): příloha 2 „List of Sub-Processors“ k Data Processing Agreement v Brevo Terms of Service, https://www.brevo.com/legal/termsofuse/ (znění ze dne 01.10.2025; načteno 03.11.2026)
- Mistral AI SAS: https://trust.mistral.ai/subprocessors (Trust Center, bez data aktualizace; odkazuje na něj Data Processing Addendum https://legal.mistral.ai/terms/data-processing-addendum, znění ze dne 27.07.2026; načteno 03.11.2026)
- Proton AG: oddíl „Data processors“ zásad ochrany osobních údajů, https://proton.me/legal/privacy (znění ze dne 12.05.2026; odkazuje na něj DPA https://proton.me/legal/dpa; načteno 03.11.2026)
Podklady k předávání do třetích zemí (například standardní smluvní doložky) zpracovatel poskytne na vyžádání.
Služby, které se svěřených údajů dotýkají, ale nepůsobí jako dílčí zpracovatelé podle této smlouvy (bod 9.5):
- Brevo přijímá odpovědi v odpovědní doméně a uchovává jejich přílohy připravené ke stažení a Mistral samotné odpovědi čte (text, přílohy). Obě společnosti přitom jednají jako zpracovatelé Mailingbid pro jeho vlastní zpracování až do předání (bod 2.4, bod 2.5 písm. d)). V tomto rámci přijímá také Proton upozornění kanceláři zpracovatele na nově došlé odpovědi.
- Stripe (Stripe Payments Europe, Limited, Irsko): zajišťuje předplatné správce. Zpracovatel k tomu zpracovává vlastní smluvní údaje (bod 2.5 písm. b)); svěřené údaje se společnosti Stripe nepředávají.
- Pozvaní dodavatelé a systémy za adresami webhooků: příjemci, které určuje správce (bod 9.5 písm. b)).
- Služby pro zdrojový kód a nasazování softwaru: nedostávají žádné svěřené údaje (bod 9.5 písm. a)).
- Statistiku návštěvnosti webu provozuje zpracovatel sám na serveru podle řádku 1; pracovní prostor se v ní nezaznamenává.
Příloha 3 – Druhy údajů, subjekty údajů a doba uložení
Doba uložení popisuje, jak dlouho platforma ukládá svěřené údaje během trvání smlouvy o užívání. Pro všechny řádky navíc platí: kopie v zálohách se přepisují uplynutím doby uchovávání záloh (zhruba 15 dní na serveru, až šest měsíců v externím úložišti, příloha 1 bod 3); vrácení a výmaz po žádosti o změnu poskytovatele nebo po skončení smlouvy o užívání upravuje bod 14.
Údaje o členech správce (zakládající, zvoucí, potvrzující a zadávající člen, autor a stav přečtení komentářů, potvrzení pracovních kroků) zpracovává zpracovatel na vlastní odpovědnost (bod 2.5 písm. a)); proto nejsou v této tabulce uvedeny.
| Č. | Oblast | Kategorie subjektů údajů | Druhy údajů | Doba uložení během trvání smlouvy o užívání |
|---|---|---|---|---|
| 1 | Seznam dodavatelů | kontaktní osoby u dodavatelů; dodavatelé, pokud jsou fyzickými osobami (například podnikající fyzické osoby) | u každého dodavatele: název, druh (lettershop, tiskárna), země, jazyk, vlastní číslo, interní poznámky, údaj o certifikaci ISO 27001; u každé kontaktní osoby (nejvýše deset na dodavatele): e-mailová adresa, volitelně jméno a telefonní číslo, jak je správce vede | dokud správce kontakt vede. Odebrání okamžitě vymaže přiřazení k seznamu. Dodavatele, který nikdy nebyl pozván, lze smazat; pozvaného dodavatele lze jen deaktivovat, jeho kontakty pak zůstávají uloženy až do odebrání |
| 2 | Poptávky | osoby, které správce uvádí v obsahu (například kontaktní osoby zadavatele, odesílatelé ve vratných adresách) | název, díly a země (množství, termíny, formáty, provedení, označení, kódy řádků zemí), rozsah služeb, lhůta pro nabídky, splatnost, poznámky, vratné adresy, soubory, vlastní reference, údaj o tom, z čího pověření se poptává | dokud organizace existuje; žádný automatický výmaz. Nikdy neodeslanou poptávku může správce smazat včetně souborů |
| 3 | Pozvánky a e-maily dodavatelům | kontaktní osoby u dodavatelů | ukládá se: pozvaný dodavatel, přístupový odkaz (jen jako náhodná hodnota nebo hash), odpovědní adresa (jen jako hash), časy odeslání, prvního otevření v portálu dodavatelů, odmítnutí a stažení pozvánky, záznamy o tom, který e-mail byl odeslán které kontaktní osobě. Neukládá se, je jen v obsahu odeslaných e-mailů: zpráva člena, PDF poptávky | uložené údaje, dokud organizace existuje; žádný automatický výmaz. Obsah e-mailů jen v kopiích u poskytovatele rozesílání podle jeho lhůt |
| 4 | Nabídky a odmítnutí | kontaktní osoby u dodavatelů | ceny, podmínky, komentář, soubory PDF, důvod odmítnutí, původ (portál, e-mail), časové údaje, vrácení k opravě | dokud organizace existuje; žádný automatický výmaz |
| 5 | Zadání a výsledek | kontaktní osoby u dodavatelů (jako příjemci e-mailu s výsledkem); třetí osoby uvedené v interní poznámce | vybrané nabídky, okamžik zadání, interní poznámka | dokud organizace existuje; žádný automatický výmaz |
| 6 | Komentáře v týmu | třetí osoby uvedené v komentářích | údaje třetích osob v textu komentáře | po dobu existence poptávky. Smazaný komentář se vyprázdní |
| 7 | Předané odpovědi z příchozí pošty (bod 2.4) | kontaktní osoby u dodavatelů a jiní odesílatelé; osoby uvedené v e-mailech | zaznamenaná nabídka s přílohami PDF vybranými k ní, zapsané odmítnutí s důvodem; u přeposlání předmět, text a vybrané přílohy v e-mailu členům | nabídky a odmítnutí jako č. 4; přeposlané e-maily jsou v poštovních schránkách členů. Samotný došlý e-mail není až do exportu svěřeným údajem: zpracovatel ho zpracovává na vlastní odpovědnost (bod 2.4, 2.5 písm. d)) podle svých zásad ochrany osobních údajů. E-maily, z nichž zaznamenal nabídku, zapsal odmítnutí nebo které přeposlal, dostává správce včetně příloh exportem podle PP 16a.4 písm. k); exportem se považují za předané (bod 2.4) |
| 8 | Webhooky | osoby, k nimž se identifikátory a vlastní reference nepřímo vztahují | adresa, označení, odebírané události, stav; u každého doručení obsah události (identifikátory, vlastní reference), pokusy, časové údaje, stavový kód, třída chyby, výňatek z neúspěšné odpovědi (nejvýše 200 znaků) | doručení se automaticky mažou 30 dnů po události; adresa, dokud ji vlastník nesmaže |
| 9 | Údaje přes API a export | jako č. 1 až 8 | jako č. 1 až 8 | jako č. 1 až 8 |
Jednotné kontaktní místo podle nařízení o digitálních službách
Jednotným kontaktním místem podle čl. 11 a 12 nařízení (EU) 2022/2065 (akt o digitálních službách) pro uživatelky a uživatele a také pro orgány členských států, Evropskou komisi a Evropský sbor pro digitální služby je provozovatel platformy, Christoph Salat (salat.tech).
E-mail: kontakt@mailingbid.com
Jazyky: němčina a angličtina
Kontaktní místo je dostupné e-mailem; odpovídá člověk.