Obchodní podmínky
Všeobecné obchodní podmínky (VOP) společnosti Campcruisers GmbH pro Biscotti CMP
Stav k: 13. července 2026 | Version 2.1
Preambule
Vítejte v Biscotti CMP — komplexní platformě pro správu souhlasů a dodržování právních předpisů od Campcruisers GmbH. Podporujeme provozovatele webových stránek, agentury, společnosti a živnostníky při technické a organizační implementaci požadavků Obecného nařízení o ochraně osobních údajů (GDPR), zákona o ochraně dat v telekomunikacích a digitálních službách (TDDDG), kalifornského zákona o ochraně soukromí spotřebitelů (CCPA), Lei Geral de Proteção de Dados (LGPD) a dalších mezinárodních zákonů o ochraně osobních údajů ve více než 186 jurisdikcích.
Biscotti CMP sjednocuje pod jednou platformou: konfigurovatelný banner pro souhlas s jurisdikčně závislým zobrazením, skener souborů cookie s podporou umělé inteligence a automatickou kategorizací podle IAB TCF 2.4, Legal Suite pro generování a automatickou aktualizaci právních textů na bázi umělé inteligence, právní tržiště pro zprostředkování právních služeb, funkce pro agentury a white-label s řízením klientů, plugin pro WordPress, REST API, webhooks, A/B testování, analýzu souhlasů, program odměn za recenze, správu týmu a znalostní databázi o požadavcích na ochranu osobních údajů ve více než 186 jurisdikcích.
Transparentnost, spravedlnost a partnerský přístup na stejné úrovni jsou pro nás prioritou. Tyto Všeobecné obchodní podmínky (VOP) tvoří právní základ pro používání našeho řešení Software-as-a-Service (SaaS) a jasně a srozumitelně definují vzájemná práva a povinnosti. V případě dotazů je vám náš tým podpory kdykoli k dispozici.
Identifikace poskytovatele (dle § 5 DDG)
Vaším smluvním partnerem pro všechny služby související s Biscotti CMP je:
Campcruisers GmbH
Berliner Str. 21 B
14612 Falkensee
Německo
Zastoupeno:
Daniel Bosch (jednatel / CEO)
Philipp André Marschall (prokurista)
Kontakt:
| Telefon: | +49 3322 50703301 |
| Fax: | +49 3322 50703302 |
| E-mail (obecný): | [email protected] |
| E-mail (zákaznický servis): | [email protected] |
| E-mail (ochrana osobních údajů): | [email protected] |
| Webové stránky: | www.biscotti-cmp.com |
| Přístup k aplikaci: | app.biscotti-cmp.com |
Provozní doba zákaznického servisu: Pondělí až pátek od 10:00 do 17:00 (SEČ/SELČ)
Registrační údaje:
| Registrační soud: | Amtsgericht Potsdam |
| Registrační číslo: | HRB 40180 P |
| DIČ dle § 27a UStG: | DE368000447 |
§ 1 Rozsah platnosti a definice pojmů
1.1 Rozsah platnosti
Tyto Všeobecné obchodní podmínky (VOP) platí pro všechny smlouvy o používání řešení Software-as-a-Service „Biscotti CMP“ a všech souvisejících služeb (zejména právní tržiště, newsletter, program odměn za recenze, plugin pro WordPress, přístup k API), které jsou uzavřeny mezi Campcruisers GmbH (dále jen „poskytovatel“, „my“ nebo „nás“) a zákazníky (dále jen „zákazník“ nebo „vy“) prostřednictvím webových stránek www.biscotti-cmp.com, aplikace na app.biscotti-cmp.com, pluginu pro WordPress nebo prostřednictvím platforem třetích stran (např. earlybird.so). VOP platí jak pro spotřebitele, tak pro podnikatele ve smyslu §§ 13, 14 BGB.
1.2 Odchylné podmínky
Odchylné, protichůdné nebo doplňující Všeobecné obchodní podmínky zákazníka se stanou součástí smlouvy pouze tehdy a v takovém rozsahu, pokud jsme s jejich platností výslovně souhlasili v textové podobě (§ 126b BGB). Tento požadavek na souhlas platí v každém případě, například i tehdy, pokud poskytujeme službu bez výhrad s vědomím VOP zákazníka.
1.3 Definice pojmů
Pro účely těchto VOP platí následující definice:
Spotřebitel je každá fyzická osoba, která uzavírá právní úkon za účelem, který nelze převážně přičíst její obchodní ani samostatné profesní činnosti (§ 13 BGB).
Podnikatel je fyzická nebo právnická osoba nebo právně způsobilá osobní společnost, která při uzavírání právního úkonu jedná v rámci své obchodní nebo samostatné profesní činnosti (§ 14 BGB).
SaaS (Software-as-a-Service) označuje poskytování softwaru Biscotti CMP k použití přes internet. Zákazník nezískává vlastnictví softwaru, nýbrž časově omezené užívací právo.
Session označuje jedno zobrazení stránky návštěvníkem webu, při kterém se načte widget Biscotti CMP (biscotti.min.js) a odešle ping na infrastrukturu Biscotti. Automatizované přístupy botů, crawlerů a scraperů jsou identifikovány integrovanou detekcí botů a nejsou započítávány jako sessions (viz § 3.5).
Consent-Banner označuje banner pro souhlas integrovaný na webových stránkách zákazníka, prostřednictvím kterého mohou návštěvníci webu udělit svá rozhodnutí o souhlasu v souladu s § 25 TDDDG a čl. 6 odst. 1 písm. a GDPR.
Legal Suite označuje integrovanou sadu nástrojů s podporou umělé inteligence pro generování právních textů (např. Impressum, Zásady ochrany osobních údajů, VOP, Smlouva o zpracování osobních údajů).
Dashboard označuje webové uživatelské rozhraní na app.biscotti-cmp.com, prostřednictvím kterého zákazník konfiguruje a spravuje platformu.
Account označuje uživatelský účet zákazníka, který zahrnuje všechny související webové stránky, konfigurace, data souhlasů a fakturační informace.
Sub-Account označuje podúčet spravovaný agenturou pro koncového zákazníka agentury.
LTD-Plan (Lifetime Deal) označuje tarif, který je získán jednorázovou platbou a uděluje časově neomezené užívací právo, s výhradou ustanovení v § 4.6 a § 11.
Credit Pack označuje dodatečně zakoupitelný kontingent sessions, který je spotřebován při překročení limitu tarifu.
Anwaltsmarktplatz označuje zprostředkovatelskou platformu integrovanou v Biscotti CMP, prostřednictvím které mohou zákazníci využívat právní služby nezávislých právníků registrovaných na platformě.
Mandat označuje zakázku zprostředkovanou prostřednictvím právního tržiště mezi zákazníkem a právníkem.
Jurisdiktion označuje právní oblast (stát, spolkový stát, region), pro kterou platí specifické požadavky na ochranu osobních údajů a která ovlivňuje zobrazení banneru pro souhlas.
IAB TCF (Transparency & Consent Framework) označuje technický standard vyvinutý Interactive Advertising Bureau (IAB) Europe pro správu souhlasů v oblasti digitální reklamy, aktuálně ve verzi 2.3.
GVL (Global Vendor List) označuje seznam registrovaných dodavatelů v rámci TCF, spravovaný IAB Europe.
§ 2 Uzavření smlouvy
2.1 Nezávazná nabídka
Prezentace a propagace našich služeb na našich webových stránkách nepředstavuje závaznou nabídku k uzavření smlouvy, nýbrž výzvu k podání nabídky (invitatio ad offerendum).
2.2 Proces objednávky a uzavření smlouvy
Zákazník si může vybrat z různých plánů předplatného (§ 3.4). Kliknutím na tlačítko dokončující objednávku (např. „Objednat s povinností platby“ nebo „Předplatit“) podává zákazník právně závaznou nabídku ohledně vybraného plánu. Před odesláním objednávky může zákazník kdykoli změnit a prohlédnout si údaje a rozpoznat a opravit chyby v zadání.
Smlouva je uzavřena teprve tehdy, když přijetí nabídky potvrdíme e-mailem nebo bezprostředně po dokončení objednávky zpřístupníme software (Dashboard). Text smlouvy je námi uložen s dodržením ochrany osobních údajů a zaslán zákazníkovi spolu s těmito VOP e-mailem.
Pro bezplatný tarif FREE je smlouva uzavřena dokončením registrace a aktivací účtu.
2.3 Uplatnění licencí Lifetime-Deal (LTD)
Zákazníci, kteří zakoupili licenční klíč Lifetime-Deal prostřednictvím platforem třetích stran (např. earlybird.so), jej mohou aktivovat prostřednictvím koncového bodu „Uplatnit licenční klíč“ v Dashboardu nebo při registraci. Každý licenční klíč lze uplatnit pouze jednou. Uplatněním je účet automaticky přiřazen k odpovídajícímu LTD tarifu. Platí VOP platné v době uplatnění. Pro LTD plány platí zvláštní ustanovení v § 4.6.
2.4 Výhrada vlastní dodávky
Uzavření smlouvy podléhá výhradě správné a včasné vlastní dodávky našimi dodavateli (zejména poskytovateli serverové a AI infrastruktury). To platí pouze v případě, že za nedodání neneseme odpovědnost. Zákazník bude neprodleně informován o nedostupnosti služby. Jakékoli již poskytnuté protihodnoty budou neprodleně vráceny.
§ 3 Registrace a správa účtu
3.1 Předpoklady pro registraci
(1) Používání Biscotti CMP vyžaduje vytvoření uživatelského účtu (Account). Registrace je povolena pouze plnoletým a plně způsobilým fyzickým osobám (§§ 2, 104 ff. BGB) a řádně zastoupeným právnickým osobám a osobním společnostem. Registrací zákazník prohlašuje, že dosáhl věku 18 let a je plně způsobilý k právním úkonům, popř. je oprávněn zastupovat právnickou osobu.
(2) Každá fyzická nebo právnická osoba smí vytvořit pouze jeden účet, pokud nejsou v rámci tarifu Agency vytvářeny Sub-Accounts.
3.2 Proces registrace a Double-Opt-In
(1) Pro registraci jsou vyžadovány následující povinné údaje: e-mailová adresa a heslo. Volitelně lze uvést název společnosti, jméno a příjmení. Jazyk účtu je automaticky rozpoznán z jazyka prohlížeče nebo jej lze ručně vybrat ze 42 dostupných jazyků.
(2) Po odeslání registračního formuláře obdrží zákazník ověřovací e-mail na uvedenou e-mailovou adresu (postup Double-Opt-In). Ověřovací odkaz obsažený v e-mailu je platný 24 hodin. Pokud e-mailová adresa není ověřena v této lhůtě, účet zůstane zachován, avšak s omezenou funkčností. Opětovné zaslání ověřovacího e-mailu je možné kdykoli.
(3) Po dokončení registrace je účet automaticky přiřazen k bezplatnému tarifu FREE.
3.3 Požadavky na heslo a zabezpečení účtu
(1) Heslo musí mít minimálně 8 znaků a obsahovat alespoň jedno velké písmeno, jedno malé písmeno a jednu číslici.
(2) Zákazník je povinen udržovat své heslo v tajnosti a chránit jej před přístupem třetích stran. Předávání přístupových údajů třetím stranám je zakázáno, pokud se tak neděje v rámci správy týmu (§ 18) nebo funkcí agentury (§ 15).
(3) Zákazník odpovídá za veškeré aktivity prováděné s použitím jeho přístupových údajů, pokud neprokáže, že k použití došlo bez jeho zavinění neoprávněnou třetí stranou.
(4) V případě podezření na neoprávněný přístup k účtu je zákazník povinen nás neprodleně informovat na [email protected] a okamžitě změnit své heslo.
3.4 Obnovení hesla
Zákazník může prostřednictvím funkce „Zapomenuté heslo“ požádat o e-mail s časově omezeným odkazem pro obnovení. Nové heslo musí splňovat požadavky z § 3.3 odst. 1.
3.5 Zrušení účtu
(1) Zákazník může kdykoli požádat o zrušení svého účtu prostřednictvím Dashboardu nebo e-mailem na [email protected].
(2) Při zrušení účtu budou veškeré osobní údaje, konfigurace webových stránek, záznamy souhlasů, výsledky skenování a generované právní texty nevratně smazány, s výhradou zákonných povinností uchovávání (§ 147 AO, §§ 238, 257 HGB). Faktury a účetní data budou uchovávány po dobu 10 let.
(3) Před zrušením je zákazník povinen zálohovat svá data pomocí funkce exportu (§ 11.4).
3.6 Úplnost a aktuálnost údajů o držiteli účtu
(1) Doplňkově k § 3.2 platí: Bez ohledu na to, že pro prvotní vytvoření účtu jsou technicky vyžadovány pouze e-mailová adresa a heslo, je zákazník povinen uložit údaje o držiteli účtu (smluvní straně) pravdivě, úplně a aktuálně.
(2) Vyžaduje se: u spotřebitelů (fyzických osob) oslovení, úplné jméno a příjmení a doručovací adresa; u podnikatelů navíc úplný název firmy včetně právní formy, sídlo podnikání a — pokud je k dispozici — identifikační číslo pro DPH, resp. daňové číslo.
(3) Zákazník je povinen tyto údaje neprodleně aktualizovat, jakmile dojde ke změnám. Správa dat je kdykoli možná v dashboardu pod „Profil" (app.biscotti-cmp.com/profile).
(4) Poskytovatel je oprávněn vyzvat zákazníka k doplnění nebo opravě údajů a, pokud je to nezbytné pro plnění smlouvy, pro řádné vystavení faktur (§ 14 UStG) nebo pro splnění zákonných či smluvních povinností — zejména ze smlouvy o zpracování osobních údajů (AVV) — požadovat vhodné doklady.
(5) Pokud zákazník nesplní svou povinnost uložit úplné a správné údaje i přes výzvu a přiměřenou dodatečnou lhůtu, je poskytovatel oprávněn omezit využívání služby nebo smlouvu z důležitého důvodu vypovědět. Další zákonná práva poskytovatele zůstávají nedotčena.
§ 4 Popis služeb a tarify
4.1 Základní funkce Biscotti CMP
Biscotti CMP je komplexní platforma pro správu souhlasů a dodržování právních předpisů, která zahrnuje následující základní funkce:
(a) Consent-Banner a správa souhlasů
Konfigurovatelný banner pro souhlas pro získávání, správu a dokumentaci rozhodnutí o souhlasu návštěvníků webových stránek v souladu s § 25 TDDDG, čl. 6 odst. 1 písm. a GDPR a mezinárodními zákony o ochraně osobních údajů. Banner podporuje jurisdikčně závislé zobrazení (např. Opt-In pro GDPR, Opt-Out pro CCPA) na základě GeoIP detekce návštěvníka. Podporované rámce souhlasů zahrnují: GDPR, CCPA/CPRA, LGPD, Google Consent Mode v2, IAB TCF 2.4 a Global Privacy Control (GPC).
(b) Cookie-Scanner
Automatizovaný skener, který prohledává webové stránky na přítomnost souborů cookie, záznamů v Local Storage a trackerů třetích stran, porovnává je s IAB Global Vendor List (GVL) a pomocí AI je automaticky kategorizuje (Základní, Funkční, Analytické, Marketingové). Skener využívá Playwright pro stránky renderované JavaScriptem.
(c) Legal Suite — AI generátor právních textů
Integrovaný nástroj pro generování právních textů na bázi umělé inteligence, který je založen na Alibaba Cloud Qwen. Legal Suite může v závislosti na tarifu generovat následující typy dokumentů: Impressum, Zásady ochrany osobních údajů, Zásady používání souborů cookie, VOP (B2B a B2C), Poučení o právu na odstoupení od smlouvy, Smlouva o zpracování osobních údajů/DPA, Podmínky dopravy a vrácení zboží, Podmínky používání, Disclaimer, NDA, informace o DSA a více než 30 dalších typů dokumentů.
(d) Legal Sync — Automatická aktualizace právních textů
Automatizovaný systém pro sledování legislativních změn ve více než 186 jurisdikcích. V případě relevantních změn jsou dotčené právní texty automaticky označeny jako vyžadující aktualizaci a na přání mohou být automaticky znovu vygenerovány (pouze v tarifech s funkcí „Auto-Update“).
(e) Compliance-Audit a kontrola zásad
Automatizované týdenní audity dodržování předpisů na webových stránkách zákazníků, včetně detekce nových souborů cookie, kontroly problémů se souhlasem a analýzy stávajících právních textů (Zásady ochrany osobních údajů, Impressum) pomocí AI-podporovaného scrapingu a hodnocení (Health-Score A–F).
(f) Jurisdikční znalostní databáze
Komplexní znalostní databáze s informacemi o dodržování předpisů pro více než 186 jurisdikcí a 69 obchodních kategorií, včetně kontrolních seznamů dodržování předpisů a právních požadavků.
(g) Consent-Analytics a A/B-Testing
Statistické vyhodnocení míry souhlasu, interakcí s bannery a sledování konverzí. A/B testování umožňuje porovnání různých variant bannerů s konfigurovatelným rozdělením provozu.
(h) Anwaltsmarktplatz
Zprostředkovatelská platforma pro právní služby (viz § 14 těchto VOP).
(i) Agenturní a White-Label funkce
Správa klientů s Sub-Accounts, vlastní doménou (CNAME), vlastními transakčními e-maily a kompletním White-Label brandingem (viz § 15 těchto VOP).
(j) WordPress-Plugin
Plugin pro WordPress pro zjednodušenou integraci Biscotti CMP (viz § 21 těchto VOP).
(k) REST-API a Webhooks
Programový přístup k platformě prostřednictvím REST API a událostmi řízená oznámení prostřednictvím Webhooks (viz § 19 těchto VOP).
(l) Newsletter
Služba newsletteru s informacemi o aktualizacích produktů, právu na ochranu osobních údajů a tématech dodržování předpisů (viz § 16 těchto VOP).
(m) Review-Rewards-Programm
Program odměn za hodnocení zákazníků na externích platformách (viz § 17 těchto VOP).
4.2 DŮLEŽITÉ ZŘEKNUTÍ SE ODPOVĚDNOSTI za obsah generovaný AI
(1) Campcruisers GmbH je softwarová společnost a nikoli advokátní kancelář. Neposkytujeme právní ani daňové poradenství ve smyslu zákona o právních službách (RDG).
(2) Právní texty generované Legal Suite jsou založeny výhradně na individuálních vstupech zákazníka a automatizovaných AI procesech (Alibaba Cloud Qwen). AI přitom simuluje různé role právních expertů (např. „specializovaný právník pro IT právo“) pro optimalizaci kvality textu. Nejedná se výslovně o kontrolu skutečnými právníky.
(3) Výslovně nepřebíráme žádnou záruku ani odpovědnost za právní správnost, úplnost, aktuálnost nebo ochranu před varováními generovaných právních textů. Používání textů probíhá na vlastní riziko zákazníka. Důrazně doporučujeme nechat generované dokumenty před produktivním použitím zkontrolovat kvalifikovaným právníkem. K tomuto účelu je k dispozici také integrované právní tržiště (§ 14).
(4) Jsou dodržovány povinnosti transparentnosti nařízení (EU) 2024/1689 (EU AI Act). Obsah generovaný AI odpovídajícím způsobem označujeme a informujeme zákazníka o použití AI systémů.
4.3 Data souhlasů a uchovávání
(1) Rozhodnutí o souhlasu návštěvníků webových stránek jsou standardně uchovávána po dobu 18 měsíců. Zákazník může dobu uchovávání individuálně konfigurovat v nastavení webových stránek.
(2) Data souhlasů jsou uchovávána pseudonymizovaně. IP adresy jsou zpracovávány výhradně pro rozpoznání jurisdikce a následně anonymizovány (IP-Hash). Žádné surové IP adresy nejsou trvale uchovávány.
(3) Návštěvníci webových stránek mohou prostřednictvím veřejné stránky pro vyhledávání souhlasů, po zadání svého Consent-ID, nahlédnout do svých uložených dat souhlasů (čl. 15 GDPR). Tato funkce je omezena na 10 dotazů za minutu na IP adresu.
4.4 Plány předplatného (tarify)
Nabízíme následující tarify, jejichž přesný rozsah služeb vyplývá z aktuálního popisu služeb na našich webových stránkách a z následujících ustanovení:
(a) Běžné plány předplatného (měsíční nebo roční)
FREE (Zdarma):
- Až 5 000 sessions/měsíc, 1 webová stránka
- Rámce souhlasů: GDPR, Google Consent Mode v2
- Skener: měsíčně, AI kategorizace, Smart Auto-Block
- Legal Suite: Impressum, Zásady ochrany osobních údajů, Zásady používání souborů cookie (max. 3 generování na dokument/měsíc)
- Analytika: Základní statistiky
- Branding: Viditelné Biscotti-Branding v banneru
- Podpora: Komunita
- Žádný přístup k API, žádné funkce agentury
- Poznámka: Tento tarif funguje jako časově neomezená zkušební fáze.
STARTER:
- Až 15 000 sessions/měsíc, 3 webové stránky
- Rámce souhlasů: GDPR, CCPA, LGPD, Google Consent Mode v2
- Skener: týdně, AI kategorizace, Smart Auto-Block
- Legal Suite: Impressum, Zásady ochrany osobních údajů, Zásady používání souborů cookie, VOP, Poučení o právu na odstoupení od smlouvy, Podmínky dopravy a vrácení zboží (max. 3 generování na dokument/měsíc)
- Analytika: Základní statistiky
- Branding: žádné Biscotti-Branding
- Podpora: Komunita, E-mail
- Žádný přístup k API, žádné funkce agentury
GROWTH:
- Až 60 000 sessions/měsíc, 10 webových stránek
- Rámce souhlasů: GDPR, CCPA, LGPD, Google Consent Mode v2, IAB TCF 2.4
- Skener: denně, AI kategorizace, Smart Auto-Block
- Legal Suite: všechny Starter dokumenty plus Smlouva o zpracování osobních údajů/DPA, neomezené generování, Legal Auto-Update
- Analytika: Základní statistiky, Consent-Analytics, A/B-Testing
- Branding: White-Label (žádné Biscotti-Branding, možnost vlastního brandingu)
- Podpora: Komunita, E-mail
- Žádný přístup k API, žádné funkce agentury
BUSINESS:
- Až 500 000 sessions/měsíc, 20 webových stránek
- Rámce souhlasů: GDPR, CCPA, LGPD, Google Consent Mode v2, IAB TCF 2.4
- Skener: hodinově, AI kategorizace, Smart Auto-Block
- Legal Suite: přes 40 typů dokumentů, neomezené generování, Legal Auto-Update, informace o DSA
- Analytika: Základní statistiky, Consent-Analytics, A/B-Testing, sledování konverzí
- Branding: White-Label s vlastním firemním logem
- Podpora: Komunita, E-mail, Prioritní podpora
- Přístup k REST-API
- Žádné funkce agentury
AGENCY:
- Až 2 000 000 sessions/měsíc, 50 webových stránek
- Rámce souhlasů: GDPR, CCPA, LGPD, Google Consent Mode v2, IAB TCF 2.4
- Skener: v reálném čase (každých 15 minut), AI kategorizace, Smart Auto-Block
- Legal Suite: přes 40 typů dokumentů, neomezené generování, Legal Auto-Update, informace o DSA
- Analytika: Základní statistiky, Consent-Analytics, A/B-Testing, sledování konverzí
- Branding: White-Label Pro (vlastní doména/CNAME, vlastní e-maily, vlastní logo)
- Podpora: Komunita, E-mail, Prioritní podpora, Dedikovaná podpora
- Přístup k REST-API
- Funkce agentury: až 25 Sub-Accounts, Reseller-Dashboard, testovací domény, přístup k Proxy-Token
ENTERPRISE:
- Neomezené sessions, neomezené webové stránky, neomezené Sub-Accounts
- Všechny funkce tarifu Agency
- Dedikovaná podpora s osobním kontaktem
- Individuální dohoda (SLA, rozsah funkcí, ceny) po domluvě
- Nutný kontakt na [email protected]
(b) Lifetime-Deal plány (LTD) — Jednorázová platba
LTD plány jsou distribuovány výhradně prostřednictvím autorizovaných platforem třetích stran (např. earlybird.so) a aktivovány uplatněním licenčního klíče. Jedná se o jednorázové platby, které udělují časově neomezené užívací právo (viz § 4.6).
LTD STARTER:
- Až 100 000 sessions/měsíc, neomezené webové stránky
- Rámce souhlasů: GDPR, CCPA, LGPD, Google Consent Mode v2
- Skener: týdně
- Legal Suite: přes 40 typů dokumentů (max. 3 generování na dokument/měsíc)
- Analytika: Základní statistiky
- Branding: vlastní logo, neúplný White-Label
- Podpora: Komunita, E-mail
- Žádný přístup k API, žádné funkce agentury
LTD GROWTH:
- Až 250 000 sessions/měsíc, neomezené webové stránky
- Rámce souhlasů: GDPR, CCPA, LGPD, Google Consent Mode v2, IAB TCF 2.4
- Skener: denně
- Legal Suite: přes 40 typů dokumentů, neomezené generování
- Analytika: Základní statistiky, Consent-Analytics, A/B-Testing
- Branding: kompletní White-Label s vlastním logem
- Podpora: Komunita, E-mail
- Žádný přístup k API, žádné funkce agentury
LTD BUSINESS:
- Až 1 000 000 sessions/měsíc, neomezené webové stránky
- Rámce souhlasů: GDPR, CCPA, LGPD, Google Consent Mode v2, IAB TCF 2.4
- Skener: hodinově
- Legal Suite: přes 40 typů dokumentů, neomezené generování
- Analytika: Základní statistiky, Consent-Analytics, A/B-Testing, sledování konverzí
- Branding: kompletní White-Label s vlastním logem
- Podpora: Komunita, E-mail, Prioritní podpora
- Přístup k REST-API
- Žádné funkce agentury
LTD AGENCY:
- Až 5 000 000 sessions/měsíc, neomezené webové stránky
- Rámce souhlasů: GDPR, CCPA, LGPD, Google Consent Mode v2, IAB TCF 2.4
- Skener: v reálném čase (každých 15 minut)
- Legal Suite: přes 40 typů dokumentů, neomezené generování
- Analytika: Základní statistiky, Consent-Analytics, A/B-Testing, sledování konverzí
- Branding: White-Label Pro (vlastní doména/CNAME, vlastní e-maily, vlastní logo)
- Podpora: Komunita, E-mail, Prioritní podpora, Dedikovaná podpora
- Přístup k REST-API
- Funkce agentury: až 50 Sub-Accounts, Reseller-Dashboard, testovací domény
4.5 Účtování na základě sessions
4.5.1 Definice a počítání sessions
(1) „Session“ se počítá, když se na webové stránce zákazníka načte widget Biscotti-CMP (biscotti.min.js) a odešle HTTP-Ping na koncový bod /api/v1/ping infrastruktury Biscotti.
(2) Integrovaná detekce botů analyzuje každý přístup na základě následujících kritérií: analýza User-Agent, analýza hlaviček (např. chybějící hlavičky Accept-Language), detekce headless prohlížečů a IP-založené omezení rychlosti. Přístupy, které jsou identifikovány jako automatizované (bot), se nepočítají jako sessions a nejsou účtovány.
(3) Sessions jsou přiřazeny k fakturačnímu měsíci, ve kterém vzniknou. U agentur jsou sessions agregovány napříč všemi Sub-Accounts.
4.5.2 Limity sessions a eskalace
Tarify jsou vázány na měsíční limity sessions. Při přiblížení nebo překročení platí následující eskalace:
- 80 % (Varování): Oznámení e-mailem a upozornění v Dashboardu.
- 100 % (Limit dosažen): Oznámení e-mailem a upozornění. Od tohoto okamžiku jsou, pokud jsou k dispozici, spotřebovávány zakoupené kredity.
- 110 % (Poslední varování): Oznámení e-mailem a upozornění, že banner bude brzy deaktivován.
- 120 % (Banner zablokován): Consent-Banner je deaktivován (již se nezobrazuje), pokud nejsou k dispozici žádné kredity.
4.5.3 Credit Packs
Zákazníci si mohou zakoupit dodatečné kontingenty sessions ve formě Credit Packs. Jeden Credit Pack zahrnuje 1 000 000 dodatečných sessions. Kredity jsou automaticky spotřebovávány, pokud je překročen běžný limit tarifu (mezi 100 % a 120 %). Nevyužité kredity nepropadají a nejsou vratné.
4.5.4 Přenos nevyužitých sessions
Nevyužité sessions z jednoho fakturačního měsíce nepropadají okamžitě. 50 % nevyužitých sessions je převedeno do následujícího měsíce. Tento přenos je omezen na maximálně 50 % běžného limitu plánu. Příklad: Tarif Growth s limitem 60 000 – pokud je využito pouze 40 000, bude 10 000 (50 % z 20 000) převedeno do následujícího měsíce, takže v následujícím měsíci bude k dispozici až 70 000 sessions.
4.6 Zvláštní ustanovení pro LTD plány (Lifetime Deals)
(1) LTD plány udělují časově neomezené užívací právo k funkcionalitě příslušného tarifu dostupné v době uplatnění. Vyhrazujeme si právo rozšířit rozsah funkcí v rámci dalšího vývoje platformy, avšak nikoli jej podstatně omezit.
(2) LTD plány nepodléhají automatickému prodloužení a žádné opakované platební povinnosti.
(3) Limity sessions LTD plánů platí pro kalendářní měsíc. Překročení je možné zakoupením Credit Packs.
(4) Pro LTD plány platí ustanovení o výpovědi v § 11 obdobně, přičemž výpověď ze strany zákazníka je možná kdykoli bez dodržení lhůty. Vrácení kupní ceny je po uplatnění licenčního klíče vyloučeno (viz § 10.2).
4.7 Kontingenty skenování
Počet ručně spustitelných skenů za den a doménu je omezen v závislosti na tarifu:
- FREE: 2 skeny/den/doména
- STARTER: 3 skeny/den/doména
- GROWTH / BUSINESS: 5 skenů/den/doména
- AGENCY: 20 skenů/den/doména
- ENTERPRISE: neomezeno
Navíc platí burst limit maximálně 1 sken za minutu na doménu. Automaticky plánované skeny (dle frekvence skenování tarifu) jsou prováděny nezávisle na těchto kontingentech.
4.8 Veřejný Cookie-Checker
Na marketingových webových stránkách je k dispozici bezplatný, veřejný Cookie-Checker, který lze používat bez registrace. Ten je omezen na 3 skeny za den na IP adresu a nabízí omezený rozsah funkcí oproti plnému skeneru v Dashboardu.
§ 5 Ceny a platební podmínky
5.1 Ceny a daně
(1) Všechny ceny uvedené na webových stránkách zahrnují příslušnou platnou zákonnou daň z přidané hodnoty (hrubé ceny), pokud je zákazník spotřebitelem.
(2) U podnikatelů (B2B) se výpočet daně provádí následovně:
- Němečtí zákazníci: 19 % DPH
- Zákazníci z EU s platným DIČ: Režim přenesení daňové povinnosti (0 % DPH, daňová povinnost přechází na zákazníka)
- Zákazníci z EU bez DIČ (B2C): DPH cílové země dle postupu OSS (One-Stop-Shop)
- Zákazníci ze třetích zemí: nepodléhá dani (0 % DPH)
(3) Zadání úplné fakturační adresy je pro placené tarify povinné.
5.2 Splatnost a fakturační období
(1) Odměna za placené tarify předplatného je splatná ihned při dokončení objednávky. Zpracování plateb probíhá prostřednictvím poskytovatele platebních služeb Stripe (Stripe Payments Europe, Limited, Dublin, Irsko) v režimu předplatného.
(2) Předplatné se automaticky prodlužuje měsíčně nebo ročně, v závislosti na zvolené době trvání, pokud není včas vypovězeno (§ 11).
(3) U LTD plánů probíhá platba jednorázově prostřednictvím příslušné platformy třetí strany. Zpracování plateb podléhá podmínkám platformy třetí strany.
5.3 Platební metody
Přijímáme následující platební metody, jejichž dostupnost se může lišit v závislosti na místě registrace a poskytovateli platebních služeb:
- Kreditní karty: Visa, Mastercard, American Express, JCB, Discover, UnionPay, Cartes Bancaires
- SEPA inkaso
- PayPal, Apple Pay, Google Pay, Amazon Pay, Link (Stripe), Samsung Pay
- Sofortüberweisung / Klarna Pay Now, Klarna Rechnung
- Lokální platební metody: iDEAL, Bancontact, EPS, Przelewy24, Multibanco, BLIK, ACH Direct Debit, BECS Direct Debit
5.4 Fakturace (ZUGFeRD)
(1) Faktury jsou vystavovány elektronicky ve formátu ZUGFeRD (PDF s vloženým XML dle EN 16931) a zasílány zákazníkovi e-mailem a zpřístupněny ke stažení v Dashboardu.
(2) Faktury jsou opatřeny průběžným číslem faktury ve formátu INV-RRMM-XXXXX. Zákaznická čísla jsou přidělována ve formátu CUS-RRMM-XXXXX.
(3) Při platbě na fakturu (pokud je v jednotlivých případech nabízena) činí splatnost 14 dní od data vystavení faktury.
5.5 Prodlení
(1) Pokud se zákazník dostane do prodlení s platbou, platí zákonné úroky z prodlení (§ 288 BGB): pro spotřebitele 5 procentních bodů, pro podnikatele 9 procentních bodů nad příslušnou základní úrokovou sazbou.
(2) Poplatky za upomínky se neúčtují. Uplatnění další škody z prodlení zůstává vyhrazeno.
(3) V případě prodlení s platbou delšího než 14 dnů jsme oprávněni dočasně zablokovat přístup k platformě, dokud nebudou uhrazeny dlužné platby. Consent-Banner zůstává během blokace aktivní, aby nebyla ohrožena shoda zákazníka s GDPR.
5.6 Změny cen
(1) Vyhrazujeme si právo upravit ceny našich předplatných s předstihem minimálně 30 dnů k dalšímu fakturačnímu období (§ 315 BGB). Zákazník bude o tom informován e-mailem.
(2) Nová cena platí až po uplynutí aktuálního fakturačního období. Pokud zákazník s úpravou ceny nesouhlasí, může předplatné včas vypovědět ke konci aktuálního období.
(3) Změny cen se nevztahují na LTD plány, jelikož ty jsou uhrazeny jednorázovou platbou.
§ 6 Dodání a poskytování služeb
6.1 Poskytování digitálního obsahu
Dodání naší služby probíhá výhradně digitálně, a to poskytnutím přístupu k SaaS platformě (Dashboard) a zpřístupněním kódu banneru (JavaScript-Snippet) pro integraci na webové stránky zákazníka. Částečné dodávky (např. postupné uvolňování funkcí) jsou přípustné, pokud jsou pro zákazníka přiměřené.
6.2 Service Level Agreement (SLA) a dostupnost
(1) Zaručujeme dostupnost systému 99 % v ročním průměru. „Dostupný“ znamená, že systém odpovídá na dotazy za méně než 5 sekund.
(2) Z výpočtu dostupnosti jsou vyloučeny:
- Plánovaná a předem (minimálně 48 hodin) oznámená okna údržby
- Nouzové údržbové práce k odstranění kritických bezpečnostních zranitelností (oznámení co nejdříve, minimálně prostřednictvím oznámení v Dashboardu)
- Výpadky způsobené vyšší mocí (§ 25)
- Výpadky externích poskytovatelů služeb (§ 24), které jsou mimo naši kontrolu
(3) Pro tarif Enterprise lze sjednat individuální SLA dohody s rozšířenými zárukami dostupnosti a SLA kredity.
6.3 Aktualizace a podpora
(1) Pravidelné aktualizace (opravy chyb, bezpečnostní aktualizace a rozšíření funkcí) jsou zahrnuty ve všech tarifech a jsou poskytovány automaticky.
(2) Zákaznický servis obvykle odpovídá do 24 hodin (pracovní dny). Pro prioritní a dedikovanou podporu platí kratší reakční doby.
(3) Stížnosti jsou řešeny prostřednictvím interního eskalace procesu.
§ 7 Užívací práva a výhrada vlastnictví
7.1 Rozsah licence
(1) S úplnou úhradou splatné odměny (popř. u LTD plánů: s uplatněním licenčního klíče) udělujeme zákazníkovi nevýhradní, nepřenosné a nepodlicencovatelné právo užívat software Biscotti CMP v rámci limitů sjednaného tarifu po dobu trvání smlouvy k určenému účelu.
(2) Užívací právo zahrnuje přístup k Dashboardu, integraci kódu banneru na registrované webové stránky zákazníka, používání Legal Suite, skeneru a všech dalších funkcí obsažených v sjednaném tarifu.
(3) Podlicencování je povoleno pouze v rámci funkcí agentury (§ 15) pro Sub-Accounts.
7.2 Zakázané činnosti
Zákazníkovi je výslovně zakázáno:
(a) Dekompilovat, disassemblovat nebo provádět reverzní inženýrství softwaru, pokud to není povinně povoleno zákonem dle § 69e UrhG.
(b) Používat automatizované skripty, boty nebo scrapingové nástroje k systematickému čtení nebo kopírování dat z databáze IAB Vendor, znalostní databáze jurisdikcí nebo jiných částí našeho softwaru.
(c) Používat software pro nezákonné účely, zejména pro šíření spamu, malwaru nebo nezákonného obsahu.
(d) Manipulovat nebo obcházet počítání sessions technickými opatřeními.
(e) Používat software způsobem, který narušuje stabilitu, bezpečnost nebo dostupnost platformy pro ostatní zákazníky.
(f) Předávat přístupové údaje neoprávněným třetím stranám nebo vytvářet více účtů pro stejnou fyzickou nebo právnickou osobu (kromě rámce funkcí agentury).
(g) Používat software v rozporu s platnými předpisy pro kontrolu vývozu a sankce (zejména nařízení EU, sankce US-OFAC) nebo poskytovat přístup osobám v sankcionovaných zemích.
7.3 Fair-Use-Policy
Používání platformy podléhá Fair-Use-Policy, jejíž aktuální znění je k dispozici na biscotti-cmp.com/de/fair-use. V případě porušení Fair-Use-Policy jsme oprávněni po předchozím upozornění dočasně zablokovat účet nebo smlouvu mimořádně vypovědět.
7.4 Výhrada vlastnictví
Až do úplného zaplacení všech současných a budoucích pohledávek ze smlouvy si vyhrazujeme plné odvolání udělených užívacích práv k digitálnímu obsahu (§ 449 BGB analogicky).
§ 8 Záruka a odpovědnost za vady
8.1 Zákonná záruka pro spotřebitele (B2C)
Pro spotřebitele platí zákonná záruční práva dle §§ 327 ff. BGB (smlouvy o digitálních produktech). Zaručujeme, že software při smluvním užívání vykazuje sjednané vlastnosti a bude po dobu trvání smlouvy udržován ve smluvním stavu (povinnost aktualizace dle § 327f BGB).
8.2 Specifika pro podnikatele (B2B)
(1) Pro podnikatele jsou nároky ze záruky primárně omezeny na odstranění vad (následné plnění). Pokud odstranění vad po přiměřené lhůtě nebo po dvou pokusech selže, může zákazník snížit cenu nebo smlouvu vypovědět.
(2) Odpovědnost za škodu bez zavinění (§ 536a BGB) za vady existující v době uzavření smlouvy je vyloučena.
(3) Podnikatelé mají povinnost neprodleně reklamovat vady analogicky k § 377 HGB: Zjevné vady softwaru nebo poskytnutých kódů je třeba neprodleně, nejpozději však do 14 dnů po poskytnutí, oznámit v textové podobě. Při porušení povinnosti prohlídky a reklamace se plnění považuje za schválené s ohledem na příslušnou vadu.
§ 9 Omezení odpovědnosti
9.1 Neomezená odpovědnost
Odpovídáme neomezeně:
- v případě úmyslu a hrubé nedbalosti,
- za škody z porušení života, těla nebo zdraví,
- při převzetí výslovné záruky,
- při podvodně zatajených vadách,
- za nároky dle zákona o odpovědnosti za výrobek (ProdHaftG).
9.2 Omezená odpovědnost při lehké nedbalosti
Při lehké nedbalosti porušení podstatných smluvních povinností (kardinálních povinností) je naše odpovědnost omezena na smluvně typickou, předvídatelnou škodu. Podstatné smluvní povinnosti jsou takové, jejichž splnění teprve umožňuje řádné provedení smlouvy a na jejichž dodržení smluvní partner pravidelně spoléhá. Jinak je odpovědnost za lehkou nedbalost vyloučena.
9.3 Maximální limit odpovědnosti (B2B)
Vůči podnikatelům je odpovědnost – s výjimkou případů dle § 9.1 – omezena výší odměny zaplacené zákazníkem v posledních 12 měsících před událostí způsobující škodu, minimálně však na 500 EUR. U LTD plánů je odpovědnost omezena na jednorázově zaplacenou kupní cenu.
9.4 Vyloučení odpovědnosti za nepřímé škody (B2B)
Vůči podnikatelům je odpovědnost za nepřímé škody, zejména za ušlý zisk, výpadek výroby, ztrátu dat (pokud jim nelze zabránit zálohováním) nebo poškození pověsti, v případě lehké nedbalosti vyloučena.
9.5 Vyloučení odpovědnosti za právní texty generované AI
Jak je uvedeno v § 4.2, veškerá odpovědnost za obsahovou a právní správnost právních textů generovaných AI (Impressum, VOP, Smlouva o zpracování osobních údajů, Zásady ochrany osobních údajů atd.) je zcela vyloučena, pokud je to zákonem přípustné. Zákazník je výhradně odpovědný za právní kontrolu textů zveřejněných na jeho webových stránkách.
9.6 Vyloučení odpovědnosti za právní tržiště
(1) Za právní služby zprostředkované prostřednictvím právního tržiště (§ 14) neneseme odpovědnost. Smlouva o právní službě je uzavřena výhradně mezi zákazníkem a příslušným právníkem. Nejsme ani stranou této smlouvy, ani pomocníkem právníka.
(2) Neneseme odpovědnost za kvalitu, správnost, úplnost nebo včasnost právního poradenství nebo jiných právních služeb.
(3) Naše odpovědnost je omezena na řádné technické poskytování zprostředkovatelské platformy a zpracování plateb prostřednictvím Stripe Connect.
9.7 Vyloučení odpovědnosti za znalostní databázi
Informace obsažené v jurisdikční znalostní databázi slouží výhradně k obecným informacím a nepředstavují právní poradenství. Nepřebíráme žádnou záruku za správnost, úplnost nebo aktuálnost obsahu.
9.8 Odpovědnost za dodržování předpisů
(1) Zákazník je jako správce ve smyslu čl. 4 bodu 7 GDPR výhradně odpovědný za soulad svých webových stránek s předpisy o ochraně osobních údajů. Biscotti CMP poskytuje pouze technické nástroje pro podporu dodržování předpisů.
(2) Neposkytujeme žádnou záruku, že používání Biscotti CMP zajistí úplné dodržování všech platných zákonů o ochraně osobních údajů. Konfigurace Consent-Banneru, výběr kategorií souhlasů a integrace na webové stránky je na zákazníkovi.
§ 10 Zapůjčení a práva na zadržení
Právo na započtení náleží zákazníkovi pouze tehdy, jsou-li jeho protinároky pravomocně stanoveny, nesporné nebo námi uznané. Zákazník je oprávněn uplatnit právo na zadržení pouze v rozsahu, v jakém jeho protinárok vychází ze stejného smluvního vztahu. Výjimka pro spotřebitele: Spotřebitelé jsou oprávněni započíst jakoukoli splatnou protipohledávku.
§ 11 Právo na odstoupení od smlouvy pro spotřebitele (B2C)
Pokud jste spotřebitelem ve smyslu § 13 BGB, máte v zásadě zákonné právo na odstoupení od smlouvy.
Poučení o právu na odstoupení od smlouvy
Právo na odstoupení od smlouvy
Máte právo odstoupit od této smlouvy do čtrnácti dnů bez udání důvodu. Lhůta pro odstoupení od smlouvy činí čtrnáct dnů ode dne uzavření smlouvy.
Pro uplatnění svého práva na odstoupení od smlouvy nás musíte informovat (Campcruisers GmbH, Berliner Str. 21 B, 14612 Falkensee, Telefon: +49 3322 50703301, E-mail: [email protected]) prostřednictvím jednoznačného prohlášení (např. dopis zaslaný poštou nebo e-mail) o svém rozhodnutí odstoupit od této smlouvy. Můžete k tomu použít přiložený vzorový formulář pro odstoupení od smlouvy, který však není povinný.
Pro dodržení lhůty pro odstoupení od smlouvy postačuje, že oznámení o uplatnění práva na odstoupení od smlouvy odešlete před uplynutím lhůty pro odstoupení od smlouvy.
Důsledky odstoupení od smlouvy
Pokud odstoupíte od této smlouvy, vrátíme vám všechny platby, které jsme od vás obdrželi, bez zbytečného odkladu a nejpozději do čtrnácti dnů ode dne, kdy nám bylo doručeno oznámení o vašem odstoupení od této smlouvy. Pro toto vrácení platby použijeme stejný platební prostředek, který jste použili pro původní transakci, pokud s vámi nebylo výslovně dohodnuto jinak; v žádném případě vám nebudou účtovány žádné poplatky za toto vrácení platby.
11.1 Předčasné zánik práva na odstoupení od smlouvy (digitální obsah)
Právo na odstoupení od smlouvy o dodání digitálního obsahu, který není dodán na hmotném nosiči (jako je náš SaaS software), zaniká předčasně, pokud jsme s plněním smlouvy začali poté, co jste výslovně souhlasili s tím, že začneme s plněním smlouvy před uplynutím lhůty pro odstoupení od smlouvy, a potvrdili jste své vědomí o tom, že zahájením plnění smlouvy ztrácíte své právo na odstoupení od smlouvy.
11.2 Žádné právo na odstoupení od smlouvy u LTD plánů
U plánů Lifetime-Deal (LTD), které jsou zakoupeny prostřednictvím třetích platforem a aktivovány uplatněním licenčního klíče, zaniká právo na odstoupení od smlouvy s uplatněním licenčního klíče a okamžitým poskytnutím digitálního obsahu, pokud zákazník předtím výslovně souhlasil s okamžitým zahájením plnění smlouvy a potvrdil své vědomí o ztrátě práva na odstoupení od smlouvy. Pro nákup licenčního klíče na platformě třetí strany platí ustanovení o odstoupení od smlouvy příslušné platformy třetí strany.
§ 12 Doba trvání, výpověď a nakládání s daty
12.1 Doba trvání smlouvy a prodloužení
(1) Minimální doba trvání smlouvy se řídí fakturačním obdobím zvoleným zákazníkem při objednávce (měsíčně nebo ročně), maximálně však 24 měsíců.
(2) Předplatné se automaticky prodlužuje o aktuálně sjednané období (u ročních předplatných maximálně o další rok), pokud není včas vypovězeno.
(3) U ročních předplatných informujeme zákazníka 30 dní před automatickým prodloužením e-mailem.
(4) Pro LTD plány platí neomezená doba trvání (viz § 4.6).
(5) Tarif FREE nemá minimální dobu trvání a může být kdykoli ukončen.
12.2 Výpovědní lhůta a způsoby výpovědi
(1) Výpovědní lhůta činí 1 den před koncem příslušného fakturačního období. Výpověď má za následek, že plán pokračuje až do konce již zaplaceného období.
(2) Výpovědi lze provést následujícími způsoby:
- Přes zákaznický portál v Dashboardu (Self-service)
- Přes snadno dostupné tlačítko „Vypovědět smlouvy zde" na našich webových stránkách dle § 312k BGB (tlačítko pro výpověď)
- V textové formě (např. e-mailem na [email protected])
(3) Výpověď může být před koncem období zrušena (funkce Resume).
(4) Při downgradu zůstává aktuální plán zachován do konce období, poté dojde k automatické změně. Upgrady probíhají okamžitě s poměrným zúčtováním (Proration).
12.3 Mimořádná výpověď
Právo na mimořádnou výpověď z důležitého důvodu zůstává pro obě strany nedotčeno (§ 314 BGB). Důležitý důvod existuje zejména tehdy, pokud:
- zákazník je v prodlení s platbou více než dvou měsíčních částek i přes upomínku,
- zákazník opakovaně nebo závažně porušuje tyto VOP,
- bylo zahájeno insolvenční řízení proti majetku jedné ze stran nebo bylo zahájení odmítnuto pro nedostatek majetku,
- platforma není dostupná z důvodu vyšší moci (§ 25) po dobu delší než 3 měsíce.
12.4 Nakládání s daty při výpovědi / downgradu
(1) Po nabytí účinnosti výpovědi bude účet převeden na bezplatný tarif FREE. Platí 30denní přechodné období (Grace Period):
- Den 1–30: Zákazník má stále přístup k Dashboardu a může exportovat svá data.
- Den 23: Automatické e-mailové upozornění, že data budou smazána za 7 dní.
- Den 30: Data o užívání (webové stránky, skeny, Consent-Logs, Session-Logs, A/B-testy, Legal Entities, generované právní texty) jsou nevratně smazána. Účet je anonymizován.
(2) Faktury a účetní data zůstávají uložena po dobu 10 let v souladu s § 147 AO a §§ 238, 257 HGB.
12.5 Přenositelnost dat (čl. 20 GDPR)
Zákazník může kdykoli prostřednictvím Dashboardu požádat o export svých dat ve strojově čitelném formátu CSV. Export zahrnuje kmenová data účtu, konfigurace webových stránek, faktury a až 10 000 záznamů souhlasů. Pro rozsáhlejší exporty se může zákazník obrátit na podporu.
12.6 Odpovědnost za zálohy
(1) Platí princip sdílené odpovědnosti (Shared Responsibility). Během aktivního předplatného zajišťujeme dostupnost a zálohy dat souhlasů. Zálohy jsou vytvářeny denně a ukládány v šifrované podobě na úložišti kompatibilním se S3 (AWS S3 / MinIO). Integrita je zajištěna kontrolními součty SHA-256.
(2) Během 30denní výpovědní fáze je zákazník povinen exportovat svá data. Po smazání nese zákazník výhradní odpovědnost za povinnost prokázat souhlasy (čl. 7 odst. 1 GDPR).
12.7 Migrace dat
Podporujeme zákazníka v přiměřeném rozsahu při migraci k jinému poskytovateli správy souhlasů, zejména poskytováním exportních funkcí (§ 12.5). Další pomoc s migrací může být individuálně dohodnuta v rámci tarifu Enterprise.
§ 13 Důvěrnost (pouze B2B)
(1) Obě smluvní strany se zavazují zachovávat mlčenlivost o všech důvěrných informacích druhé smluvní strany získaných v rámci zahájení a plnění smlouvy, a to časově neomezeně (i po skončení smlouvy po dobu minimálně 3 let), a používat je pouze pro účely plnění smlouvy.
(2) Za důvěrné informace se považují zejména obchodní tajemství ve smyslu § 2 GeschGehG, technická dokumentace, zákaznická data, cenové strategie a obchodní strategie.
(3) Vyňaty jsou informace, které:
- byly v době sdělení již veřejně známé nebo se poté stanou veřejně známými bez zavinění přijímající strany,
- byly přijímající straně již před sdělením právoplatně známé,
- byly přijímající stranou nezávisle vyvinuty,
- byly získány od třetí strany právoplatně a bez povinnosti mlčenlivosti.
(4) Předání pomocníkům je přípustné pouze tehdy, pokud tito podléhají srovnatelné povinnosti mlčenlivosti.
§ 14 Advokátní tržiště (Attorney Marketplace)
14.1 Zprostředkovatelská role Campcruisers GmbH
(1) Campcruisers GmbH provozuje prostřednictvím Biscotti CMP advokátní tržiště, které umožňuje zprostředkování advokátních služeb mezi klienty a nezávislými právníky registrovanými na platformě.
(2) Campcruisers GmbH je výhradně zprostředkovatelem (provozovatelem platformy) a NENÍ stranou mandátního vztahu vznikajícího mezi klientem a advokátem. Smlouva o advokátní službě vzniká výhradně mezi klientem a příslušným advokátem. Campcruisers GmbH není smluvní stranou mandátní smlouvy ani pomocníkem advokáta.
(3) Campcruisers GmbH neposkytuje právní poradenství ani právní služby ve smyslu zákona o právních službách (RDG). Zprostředkování právníků prostřednictvím platformy nepředstavuje doporučení ani záruku kvality.
14.2 Registrace a ověření advokáta
(1) Advokáti se mohou registrovat na platformě prostřednictvím vícestupňového registračního procesu. Registrace zahrnuje uvedení kontaktních údajů, profesních kvalifikací, odborných oblastí a nahrání ověřovacích dokumentů (např. advokátní licence, max. 10 MB, PDF/JPEG/PNG).
(2) Registrace jsou námi prověřovány. Vyhrazujeme si právo odmítnout registrace bez udání důvodu. Stav registrace prochází fázemi: PENDING_APPROVAL → APPROVED nebo REJECTED.
(3) Nepřebíráme žádnou záruku za správnost kvalifikací a licencí uvedených advokáty. Ověření probíhá s nejlepším vědomím a svědomím, avšak nenahrazuje samostatné prověření klientem.
14.3 Životní cyklus mandátu
(1) Typický průběh mandátu zprostředkovaného prostřednictvím advokátního tržiště zahrnuje následující fáze:
- Žádost o nabídku (QUOTE_REQUESTED): Klient popíše svůj požadavek a požádá o nabídku.
- Nabídka (QUOTE_SENT): Advokát vytvoří nabídku s popisem služeb a cenou.
- Platba (PAYMENT_PENDING): Klient přijme nabídku a provede platbu.
- Zpracování (IN_REVIEW): Advokát zpracovává mandát.
- Ukončení (COMPLETED): Mandát je ukončen.
(2) Další možné stavy: QUOTE_REJECTED (nabídka odmítnuta), QUOTE_EXPIRED (nabídka vypršela po 7 dnech), CANCELLED (zrušeno), DISPUTED (sporný případ).
(3) V případě sporu (DISPUTED) se snažíme o zprostředkování mezi stranami, avšak nejsme k tomu povinni. Právní spor náleží stranám mandátní smlouvy.
14.4 Zpracování plateb přes Stripe Connect
(1) Zpracování plateb za mandátní zakázky probíhá přes Stripe Connect (Stripe Payments Europe, Limited, Dublin, Irsko). Advokáti jsou placeni přes Stripe Connect Express Accounts.
(2) Campcruisers GmbH vybírá platformní provizi z částky mandátu. Výše provize je transparentně uvedena v Dashboardu a může být konfigurována v systémových nastaveních.
(3) Vyplacení advokátovi probíhá po odečtení platformní provize a poplatků Stripe v souladu s podmínkami Stripe Connect.
(4) Pro použití Stripe Connect platí doplňkově Stripe Connected Account Agreement a Stripe Terms of Service.
14.5 Video konzultace
(1) Advokátní tržiště nabízí možnost video konzultací mezi klienty a advokáty. Video konzultace jsou poskytovány prostřednictvím služby Twilio (Twilio Ireland Limited, Dublin, Irsko).
(2) Náklady na video konzultaci stanoví advokát (za minutu nebo paušálně) a jsou zahrnuty v nabídce.
(3) Video konzultace mohou být nahrávány, pokud s tím obě strany souhlasí. Nahrávka je šifrovaně uložena a po ukončení mandátu smazána v souladu s platnými lhůtami pro uchovávání.
14.6 Systém hodnocení
(1) Klienti mohou hodnotit advokáty po ukončení mandátu. Hodnocení musí být pravdivá a věcná.
(2) Vyhrazujeme si právo odstranit hodnocení, která porušují platné právo, jsou urážlivá nebo obsahují zjevně nepravdivá tvrzení.
(3) Advokáti mají právo na hodnocení odpovídat.
14.7 Odpovědnost na advokátním tržišti
(1) Odpovědnost Campcruisers GmbH v souvislosti s advokátním tržištěm je omezena na řádné technické poskytování platformy a platební infrastruktury.
(2) Za kvalitu, správnost a úplnost advokátních služeb odpovídá výhradně příslušný advokát. Pojištění profesní odpovědnosti advokáta není předmětem této smlouvy.
(3) Doplňkově platí obecná omezení odpovědnosti dle § 9.
§ 15 Funkce pro agentury a White-Label
15.1 Předpoklady
Funkce pro agentury a White-Label jsou k dispozici výhradně zákazníkům s tarifem AGENCY, LTD_AGENCY nebo ENTERPRISE.
15.2 Správa sub-účtů
(1) Agentury mohou vytvářet a spravovat sub-účty pro své koncové zákazníky. Maximální počet sub-účtů se řídí sjednaným tarifem:
- AGENCY: až 25 sub-účtů
- LTD_AGENCY: až 50 sub-účtů
- ENTERPRISE: neomezeně
(2) Sub-účty získávají typ plánu AGENCY_CLIENT s vlastním rozsahem funkcí (denní skenování, Consent-Analytics, A/B-Testing, přes 40 typů dokumentů v Legal Suite, neomezené domény).
(3) Pozvánky pro majitele sub-účtů jsou zasílány e-mailem. Agentura může přistupovat k Dashboardům svých sub-účtů prostřednictvím proxy tokenu, aby prováděla konfigurace jménem koncového zákazníka.
(4) Sessions jsou agregovány napříč všemi sub-účty agentury a započítávají se do limitu sessions tarifu agentury. Agentura je odpovědná za dodržování limitu sessions.
15.3 Vlastní doména (CNAME)
(1) Agentury mohou konfigurovat vlastní doménu pro Dashboard (např. app.moje-agentura.cz namísto app.biscotti-cmp.com). K tomu je nutné nastavit CNAME-DNS záznam.
(2) Konfigurace DNS je automaticky ověřena. Po úspěšném ověření je SSL certifikát automaticky zřízen a obnoven přes Let's Encrypt.
(3) Směrování probíhá přes Traefik. Agentura je odpovědná za správnou konfiguraci DNS.
15.4 Vlastní transakční e-maily
(1) Agentury mohou konfigurovat vlastního poskytovatele e-mailů pro zasílání transakčních e-mailů svým koncovým zákazníkům. Podporovaní poskytovatelé: Resend, SendGrid, Mailjet, Mailchimp/Mandrill, Maileroo, Gmail SMTP, Custom SMTP.
(2) API-Keys a SMTP-přístupové údaje jsou šifrovaně uloženy (AES-256-GCM).
(3) E-maily jsou zasílány pod brandingem agentury. Agentura je odpovědná za dodržování e-mailové compliance (zejména § 7 UWG, CAN-SPAM Act).
15.5 White-Label-Branding
(1) Agentury mohou provozovat Dashboard a Consent-Banner zcela pod vlastním brandingem. To zahrnuje: vlastní název značky, vlastní logo, vlastní barvy, Custom CSS pro banner, skrytí upozornění „Powered by Biscotti" a patičky.
(2) White-Label-Branding se vztahuje na všechny kontaktní body s koncovými zákazníky agentury, včetně Dashboardu, e-mailů a Consent-Banneru.
15.6 Odpovědnost agentury
(1) Agentura zůstává ve vztahu k Campcruisers GmbH jediným smluvním partnerem a je odpovědná za dodržování těchto VOP svými držiteli sub-účtů.
(2) Agentura je povinna uzavřít se svými koncovými zákazníky vlastní smlouvy (včetně smluv o zpracování objednávek dle čl. 28 GDPR), pokud jedná jako zpracovatel pro své koncové zákazníky.
(3) Agentura odpovídá Campcruisers GmbH za porušení těchto VOP ze strany svých držitelů sub-účtů.
§ 16 Newsletter
16.1 Přihlášení a Double-Opt-In
(1) Zákazník se může přihlásit k odběru newsletteru Biscotti CMP, aby dostával informace o aktualizacích produktů, právu na ochranu osobních údajů, tématech compliance a nabídkách.
(2) Přihlášení probíhá metodou Double-Opt-In: Po zadání e-mailové adresy obdrží zákazník potvrzovací e-mail s ověřovacím odkazem. Teprve po kliknutí na ověřovací odkaz se přihlášení stane účinným.
(3) Právním základem pro zasílání newsletteru je souhlas zákazníka dle čl. 6 odst. 1 písm. a GDPR ve spojení s § 7 odst. 2 č. 3 UWG.
16.2 Odhlášení
Zákazník se může kdykoli odhlásit z odběru newsletteru. Každý e-mail s newsletterem obsahuje odkaz pro odhlášení (Unsubscribe). Odhlášení je okamžitě účinné.
16.3 Ochrana osobních údajů
Další informace o zpracování osobních údajů v souvislosti s newsletterem naleznete v našich Zásadách ochrany osobních údajů.
§ 17 Program odměn za recenze (Review-Rewards-Programm)
17.1 Popis programu
(1) V rámci programu odměn za recenze mohou zákazníci získat odměny za zveřejnění recenzí na externích platformách.
(2) Podporované platformy: OMR Reviews, Capterra, G2, Google Business, WordPress.org, Trustpilot, SourceForge, Facebook, earlybird.so.
17.2 Odměna
(1) Za každou ověřenou recenzi obdrží zákazník: 15 000 bonusových sessions a měsíční upgrade plánu na vyšší tarif.
(2) Odměna má platnost 6 měsíců (u běžných předplatných plánů) nebo je neomezeně platná (u LTD plánů).
17.3 Podmínky
(1) Recenze musí být autentická a pravdivá. Falešné nebo zavádějící recenze jsou zakázány a vedou k vyloučení z programu.
(2) Každá recenze je námi prověřena (proces schvalování administrátorem). Vyhrazujeme si právo odmítnout recenze, které neodpovídají podmínkám účasti.
(3) Na jednu platformu lze započítat maximálně jednu recenzi na zákazníka.
(4) Neexistuje právní nárok na účast v programu odměn za recenze. Vyhrazujeme si právo program kdykoli změnit nebo ukončit.
§ 18 Správa týmu
18.1 Víceuživatelský přístup
(1) Majitel účtu může prostřednictvím správy týmu v Dashboardu pozvat další uživatele (členy týmu) e-mailem, aby společně přistupovali k účtu.
(2) Členové týmu získají přístup k Dashboardu s rolemi a oprávněními přidělenými majitelem účtu (Role-Based Access Control — RBAC).
18.2 Odpovědnost majitele účtu
(1) Majitel účtu je odpovědný za veškeré jednání svých členů týmu v rámci účtu.
(2) Majitel účtu je povinen neprodleně odstranit členy týmu, kteří opustí účet, a zrušit jejich přístup.
(3) Předávání přístupových údajů mezi členy týmu je zakázáno. Každý člen týmu musí mít vlastní přístupové údaje.
§ 19 API přístup a Webhooks
19.1 API přístup
(1) Zákazníci s tarifem BUSINESS, AGENCY, LTD_BUSINESS, LTD_AGENCY nebo ENTERPRISE získají přístup k Biscotti-CMP-REST-API.
(2) Přístup probíhá přes API-Keys, které lze generovat v Dashboardu. API-Keys mají formát bsc_* a jsou vázány na příslušný účet.
(3) API-Keys je třeba zacházet důvěrně a nesmí být předávány neoprávněným třetím stranám. Zákazník odpovídá za všechny akce provedené prostřednictvím jeho API-Key.
(4) API-Keys lze kdykoli v Dashboardu zrušit a znovu vygenerovat.
19.2 Rate-Limiting
(1) API podléhá Rate-Limitingu 600 požadavků za minutu na API-Key.
(2) Při překročení Rate-Limitu budou další požadavky zodpovězeny HTTP stavovým kódem 429 (Too Many Requests).
(3) Vyhrazujeme si právo dočasně snížit Rate-Limit nebo zablokovat API přístup v případě zneužití.
19.3 Webhooks
(1) Zákazníci mohou konfigurovat Webhook-URL, aby dostávali událostmi řízená oznámení v reálném čase (např. při nových rozhodnutích o souhlasu, výsledcích skenování nebo varováních o limitech).
(2) Zákazník je odpovědný za dostupnost a bezpečnost svých Webhook-koncových bodů. Nepřebíráme žádnou odpovědnost za neúspěšné doručení Webhooků z důvodu problémů na straně zákazníka.
(3) Webhook-Payloads jsou přenášeny přes HTTPS. Zákazník je povinen konfigurovat výhradně HTTPS-koncové body.
19.4 Odpovědnost a ručení
(1) Zákazník je odpovědný za řádné používání API a dodržování API dokumentace.
(2) Neodpovídáme za škody vzniklé v důsledku chybných API integrací zákazníka.
(3) Vyhrazujeme si právo měnit specifikaci API v rámci dalšího vývoje. Podstatné změny budou oznámeny s předstihem minimálně 30 dnů.
§ 20 Automatizované procesy zpracování
20.1 Přehled
Biscotti CMP provádí v rámci smluvního poskytování služeb různé automatizované procesy na pozadí. Zákazník je tímto informován o těchto procesech a souhlasí s jejich prováděním uzavřením smlouvy.
20.2 Skenování cookies a analýza webových stránek
(1) Biscotti CMP automaticky skenuje webové stránky zákazníka v frekvenci odpovídající tarifu (měsíčně až v reálném čase) na cookies, záznamy Local-Storage a trackery třetích stran. Skenování probíhá pomocí Playwright (headless prohlížeč) a simuluje běžnou návštěvu webové stránky.
(2) Výsledky skenování jsou porovnávány s IAB Global Vendor List (GVL) a interní databází Cookie-Resolver a automaticky kategorizovány pomocí AI.
20.3 Audit zásad a analýza právních textů
(1) Biscotti CMP může automaticky načítat (scraping) právní texty (zásady ochrany osobních údajů, tiráž) zveřejněné na webových stránkách zákazníka a pomocí AI je kontrolovat na úplnost, aktuálnost a konzistenci. Výsledek je zobrazen jako Health-Score (A–F) v Dashboardu.
20.4 Týdenní audity compliance
Biscotti CMP provádí týdenní automatizované audity compliance, které detekují nové cookies od posledního skenování, identifikují problémy se souhlasem a vytvářejí automatická upozornění v Dashboardu.
20.5 Legal Sync — Monitorování změn zákonů
(1) Systém Legal-Sync denně monitoruje (Cron-Job v 03:00 UTC) změny zákonů ve více než 186 jurisdikcích.
(2) Při relevantních změnách jsou dotčené právní texty zákazníka automaticky označeny jako vyžadující aktualizaci. V tarifech s funkcí „Auto-Update" mohou být právní texty automaticky regenerovány.
(3) Zákazník je informován e-mailem a oznámením v Dashboardu o relevantních změnách zákonů.
20.6 Monitorování limitu sessions
Automatické monitorování limitů sessions probíhá nepřetržitě. Při dosažení prahových hodnot (80 %, 100 %, 110 %, 120 %) jsou automaticky spouštěna e-mailová oznámení a upozornění v Dashboardu (viz § 4.5.2).
20.7 Detekce botů
Integrovaná detekce botů automaticky analyzuje každý příchozí Session-Ping na základě analýzy User-Agent, analýzy hlaviček, detekce headless prohlížeče a IP-založeného Rate-Limitingu. Přístupy identifikované jako boty se nezapočítávají jako sessions (viz § 4.5.1).
20.8 GeoIP detekce
(1) Pro zobrazení Consent-Banneru v závislosti na jurisdikci je IP adresa návštěvníka webové stránky zpracovávána prostřednictvím služby ip-api.com nebo alternativně přes Cloudflare-/Vercel-hlavičky pro detekci země.
(2) Výsledek GeoIP detekce je uložen do mezipaměti (Cache) po dobu 1 hodiny na IP adresu. IP adresa není po detekci země trvale uložena.
§ 21 WordPress-Plugin
21.1 Licence a distribúcia
(1) WordPress-plugin „Biscotti CMP" je poskytovaný pod licenciou GNU General Public License v2 (GPL v2) alebo neskoršou verziou. Zdrojový kód je súčasťou pluginu.
(2) Plugin sa inštaluje prostredníctvom WordPress-Dashboardu zákazníka a pripája sa k Biscotti-CMP-API prostredníctvom architektúry Cloud-Bridge.
(3) Pri aktivácii pluginu sa automaticky vytvorí Biscotti-CMP-Account (ak ešte neexistuje) a prepojí sa s WordPress-inštaláciou.
21.2 Rozsah funkcií
(1) Plugin umožňuje integráciu Consent-Banneru, správu nastavení webovej stránky a vkladanie generovaných právnych textov prostredníctvom WordPress-Shortcodes:
[biscotti_privacy_policy]— Zásady ochrany osobných údajov[biscotti_cookie_policy]— Zásady používania súborov cookie[biscotti_imprint]— Impressum[biscotti_dpa]— Zmluva o spracovaní údajov[biscotti_banner]— Banner súhlasu
(2) Plugin podporuje automatické aktualizácie prostredníctvom WordPress-Update-Mechanizmu.
21.3 Zodpovednosť zákazníka
(1) Zákazník je zodpovedný za kompatibilitu pluginu s jeho WordPress-inštaláciou (téma, iné pluginy).
(2) Odporúčame vykonať zálohu WordPress-inštalácie pred inštaláciou alebo aktualizáciou pluginu.
(3) Licencia GPL-v2 umožňuje modifikáciu zdrojového kódu pluginu. Za modifikované verzie nepreberáme žiadnu záruku ani podporné služby.
§ 22 Vlastné KI-Provider-Keys (BYOK — Bring Your Own Key)
22.1 Popis funkcie
(1) Zákazníci môžu uložiť vlastné API-Keys pre KI-Providerov, aby mohli využívať Legal Suite a ďalšie funkcie podporované KI s vlastným KI-Kontingentom.
(2) Podporovaní KI-Provideri: Alibaba Qwen, Google Gemini, OpenAI, Anthropic (Claude), Ollama (Self-Hosted).
(3) API-Keys sú šifrované (AES-256-GCM) a uložené v našej databáze.
22.2 Zodpovednosť a ručenie
(1) Zákazník je zodpovedný za náklady, ktoré vzniknú používaním jeho vlastného KI-Provider-Key. Nemáme vplyv na cenotvorbu KI-Providerov.
(2) Zákazník je zodpovedný za dodržiavanie podmienok používania príslušného KI-Providera.
(3) Nepreberáme žiadnu zodpovednosť za dostupnosť, kvalitu alebo súlad s ochranou údajov externých KI-Providerov. Najmä pri používaní KI-Providerov so sídlom mimo EÚ/EHP môže dôjsť k prenosu osobných údajov do tretej krajiny, za ktorý zákazník ako prevádzkovateľ nesie zodpovednosť podľa práva na ochranu údajov.
(4) Ak nie je uložený vlastný Key, použije sa Platform-Key (Alibaba Cloud Qwen).
§ 23 Duševné vlastníctvo k generovanému obsahu
23.1 KI-generované právne texty
(1) Právne texty generované prostredníctvom Legal Suite sú vytvárané na základe vstupov zákazníka a s použitím KI-Modellov. Autorskoprávna ochrana KI-generovaných textov je podľa platného nemeckého práva (§§ 2, 7 UrhG) sporná, pretože môže chýbať osobná duševná tvorba.
(2) Bez ohľadu na autorskoprávne zaradenie udeľujeme zákazníkovi časovo neobmedzené, nevýhradné právo na používanie generovaných textov. Zákazník môže texty voľne používať, upravovať a zverejňovať pre vlastné účely (zverejnenie na svojej webovej stránke, použitie v obchodnom styku).
(3) Poskytnutie generovaných textov tretím stranám za účelom komerčného ďalšieho šírenia (napr. predaj ako šablóny) nie je bez nášho predchádzajúceho súhlasu povolené.
23.2 Výsledky skenovania a Consent-dáta
(1) Výsledky skenovania generované Cookie-Scannerom sú zákazníkovi k dispozícii na voľné použitie.
(2) Consent-dáta (rozhodnutia o súhlase návštevníkov webovej stránky) sú osobné údaje, za ktoré zákazník ako prevádzkovateľ v zmysle DSGVO nesie zodpovednosť podľa práva na ochranu údajov.
23.3 Platforma a softvér
Všetky práva k softvéru Biscotti CMP, vrátane zdrojového kódu, používateľského rozhrania, databáz, algoritmov a dokumentácie, zostávajú u Campcruisers GmbH. Zákazník získava výhradne právo na používanie opísané v § 7.1.
§ 24 Externí poskytovatelia služieb a subdodávatelia
24.1 Prehľad
Na poskytovanie zmluvných služieb využívame nasledujúcich externých poskytovateľov služieb:
| Poskytovateľ služieb | Zmluvný partner & sídlo | Účel | Miesto spracovania |
|---|---|---|---|
| Stripe | Stripe Payments Europe, Ltd., Dublin, Írsko | Spracovanie platieb, správa predplatného | EÚ/EHP |
| Stripe Connect | Stripe Payments Europe, Ltd., Dublin, Írsko | Spracovanie platieb právnického trhoviska | EÚ/EHP |
| Resend | Resend, Inc., San Francisco, USA (zabezpečené prostredníctvom SCCs a EU-US DPF) | Transakčné e-maily (štandardný poskytovateľ) | USA/EÚ |
| Alibaba Cloud Model Studio (Qwen) | Alibaba (Netherlands) B.V., Herengracht 448, 1017 CA Amsterdam, Nizozemsko | Vytváření textů a překlady pomocí umělé inteligence (Legal Suite) | Frankfurt nad Mohanem, Německo (eu-central-1) — EU |
| Hetzner Online GmbH | Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Německo | Hosting, serverová infraštruktúra, databáza | EÚ (Německo, Falkenstein) |
| Twilio | Twilio Ireland Limited, Dublin, Írsko | Video konzultácie (právnické trhovisko) | EÚ/EHP |
| Playwright | Microsoft Corporation (Open Source) | Website-Scanning (headless Browser) | Lokálne na našich serveroch |
| IAB Europe | IAB Europe, Brusel, Belgicko | Global Vendor List (TCF 2.4) | EÚ |
| PostgreSQL | Open Source (samostatne hostované) | Databáza | EÚ (Hetzner, Německo) |
| Redis | Open Source (samostatne hostované) | Session-Tracking, Caching | EÚ (Hetzner, Německo) |
| ip-api.com | ip-api, Litva | GeoIP-detekcia (detekcia krajiny) | EÚ |
| Let's Encrypt | Internet Security Research Group (ISRG), USA | SSL-Certifikáty pre Custom Domains | Globálne |
| AWS S3 / MinIO | Amazon Web Services EMEA SARL, Luxembursko / MinIO (samostatne hostované) | Backup-úložisko (Consent-Logs, Banner-Konfigurácie) | EÚ |
| Cloudflare Turnstile | Cloudflare Germany GmbH, Mníchov, Nemecko | Bot-ochrana, CAPTCHA | Globálne |
24.2 Prenos do tretej krajiny
Pokiaľ poskytovatelia služieb spracúvajú osobné údaje mimo EÚ/EHP (najmä Resend, Let's Encrypt), zabezpečujeme, aby boli splnené požiadavky Art. 44 a nasl. DSGVO. To sa uskutočňuje prostredníctvom:
- Rozhodnutia o primeranosti Európskej komisie (napr. EU-US Data Privacy Framework),
- Štandardných zmluvných doložiek (SCCs) Európskej komisie,
- doplnkových technických a organizačných opatrení (napr. šifrovanie).
24.3 Zmeny u externých poskytovateľov služieb
Vyhradzujeme si právo zmeniť externých poskytovateľov služieb alebo zapojiť nových poskytovateľov služieb, pokiaľ je to potrebné pre poskytovanie služieb a úroveň ochrany údajov sa nezníži. Podstatné zmeny budú zákazníkovi oznámené e-mailom s predstihom 30 dní. Zákazník môže z dôležitého dôvodu týkajúceho sa ochrany údajov namietať proti zmene do 14 dní. V prípade oprávnenej námietky má zákazník mimoriadne právo na vypovedanie zmluvy.
§ 25 Vyššia moc (Force Majeure)
(1) Žiadna zo strán nenesie zodpovednosť za nesplnenie svojich záväzkov, ak je to spôsobené nepredvídateľnými, neodvrátiteľnými udalosťami mimo jej kontroly. Patria sem najmä prírodné katastrofy, vojna, terorizmus, úradné nariadenia, kybernetické útoky na kritickú infraštruktúru, výpadky dodávok energie, výpadky telekomunikačných sietí, ako aj epidémie a pandémie.
(2) Dotknutá strana je oslobodená od povinnosti plnenia po dobu trvania poruchy a je povinná bezodkladne informovať druhú stranu.
(3) Ak porucha trvá dlhšie ako 3 mesiace, každá strana má právo na mimoriadne vypovedanie zmluvy.
§ 26 Moderácia obsahu a Digital Services Act (DSA)
Pokiaľ zákazník nahráva alebo zverejňuje vlastný obsah (napr. vlastné logá, individuálne právne texty, texty bannerov, hodnotenia) prostredníctvom našej platformy, fungujeme ako poskytovateľ hostingových služieb v zmysle nariadenia (EÚ) 2022/2065 (Digital Services Act — DSA).
26.1 Postup oznamovania a nápravy (Art. 16 DSA)
Osoby alebo subjekty nám môžu nahlásiť prítomnosť jednotlivých informácií, ktoré považujú za nezákonný obsah, prostredníctvom formulára v aplikácii alebo e-mailom na [email protected]. Zaväzujeme sa reagovať na takéto oznámenia spravidla do 72 hodín a preskúmať príslušné opatrenia (napr. zablokovanie obsahu).
26.2 Mechanizmus odvolania a odôvodnenie
(1) Ak odstránime obsah alebo zablokujeme prístup k nemu, poskytneme dotknutému zákazníkovi jasné a špecifické odôvodnenie v súlade s Art. 17 DSA.
(2) Zákazník má právo podať odvolanie proti rozhodnutiam o moderácii prostredníctvom nášho interného systému správy sťažností (Art. 20 DSA).
26.3 Transparentnosť
Každoročne zverejňujeme správu o transparentnosti v súlade s Art. 15 DSA, pokiaľ dosiahneme prahové hodnoty pre povinnosť podávania správ.
§ 27 Ochrana údajov a spracovanie na základe zmluvy
27.1 Ochrana údajov
(1) Osobné údaje zákazníka spracúvame v súlade s DSGVO, BDSG a TDDDG. Podrobnosti nájdete v našich Zásadách ochrany osobných údajov.
(2) Zákazník súhlasí s tým, že mu budeme posielať transakčné e-maily (napr. faktúry, oznámenia, upozornenia na limity, bezpečnostné upozornenia) na e-mailovú adresu uloženú v účte. Tieto e-maily sú potrebné pre plnenie zmluvy a nie sú reklamou v zmysle § 7 UWG.
27.2 Zmluva o spracovaní údajov (AVV) ako neoddeliteľná súčasť
(1) Pokiaľ v rámci poskytovania Biscotti CMP spracúvame osobné údaje návštevníkov webovej stránky zákazníka v mene zákazníka (napr. IP-adresy na rozpoznanie jurisdikcie, Consent-Logs, Cookie-Scan-Ergebnisse), konáme ako spracovateľ v súlade s Art. 28 DSGVO.
(2) Zmluva o spracovaní údajov (AVV) podľa Art. 28 DSGVO je neoddeliteľnou súčasťou týchto VOP. AVV nadobúda účinnosť automaticky s elektronickým súhlasom pri registrácii alebo pri prvom použití služby po nadobudnutí účinnosti tohto ustanovenia. Uzavretie zmluvy sa uskutočňuje v súlade s Art. 28 ods. 9 DSGVO v elektronickej forme.
(3) Aktuálne znenie AVV je kedykoľvek k dispozícii na zákazníckom paneli pod „Account" a na našej webovej stránke pod biscotti-cmp.com/de/avv na nahliadnutie a stiahnutie.
(4) Súhlas s AVV je zaznamenaný s časovou pečiatkou a IP-adresou zákazníka a je kedykoľvek dohľadateľný na paneli a v administratívnej oblasti.
(5) Zmeny AVV budú zákazníkovi oznámené e-mailom. § 30.2 týchto VOP platí primerane.
27.3 Príslušný dozorný orgán
Orgánem dohledu na ochranu osobních údajů příslušným pro Campcruisers GmbH je: Zemská pověřenkyně pro ochranu osobních údajů a právo na přístup k spisům Brandenburg, Stahnsdorfer Damm 77, 14532 Kleinmachnow.
§ 28 Riešenie sporov
28.1 Spotrebiteľské zmierovacie konanie (§ 36 VSBG)
Nie sme povinní ani ochotní zúčastniť sa na konaní o riešení sporov pred spotrebiteľskou zmierovacou komisiou. Uprednostňujeme riešenie prípadných záležitostí priamou komunikáciou s našimi zákazníkmi prostredníctvom našej internej podpory.
§ 29 Elektronická komunikácia
(1) Zákazník súhlasí s tým, že komunikácia v rámci zmluvného vzťahu prebieha prednostne elektronicky (e-mail, oznámenia na paneli).
(2) Zákazník je povinný udržiavať e-mailovú adresu uloženú v účte aktuálnu. Oznámenia na uloženú e-mailovú adresu sa považujú za doručené, ak sú za normálnych okolností dostupné.
(3) Pre právne relevantné vyhlásenia (napr. výpoveď, námietka proti zmenám VOP) postačuje textová forma (§ 126b BGB), pokiaľ tieto VOP nestanovujú inak.
§ 30 Záverečné ustanovenia
30.1 Salvatorická doložka
Ak by jednotlivé ustanovenia týchto VOP boli alebo sa stali neúčinnými alebo nevykonateľnými, nedotýka sa to platnosti ostatných ustanovení. Namiesto neúčinného ustanovenia platia príslušné zákonné ustanovenia. Medzi podnikateľmi platí dodatočne: Strany sa zaväzujú nahradiť neúčinné ustanovenie účinnou úpravou, ktorá sa najviac približuje hospodárskemu účelu neúčinného ustanovenia.
30.2 Zmeny VOP
(1) Vyhradzujeme si právo zmeniť tieto VOP, ak existuje vecný dôvod. Vecné dôvody sú najmä:
- Zmeny právneho stavu (napr. nové zákony, súdne rozhodnutia),
- technický rozvoj platformy (napr. nové funkcie, zmena systémovej architektúry),
- Zmeny trhových podmienok alebo obchodných modelov,
- Uzavretie medzier v regulácii.
(2) Zákazníci budú o zmenách informovaní e-mailom. Zmenené VOP budú zákazníkovi oznámené v textovej forme a sprístupnené na nahliadnutie na paneli.
(3) Pre podnikateľov (B2B): Ak zákazník nevznesie námietku v textovej forme do 4 týždňov od doručenia oznámenia o zmene, zmeny sa považujú za prijaté. Na význam mlčania sa v oznámení o zmene osobitne upozorní. V prípade námietky majú obe strany mimoriadne právo na vypovedanie zmluvy.
(4) Pre spotrebiteľov (B2C): Podstatné zmeny VOP vyžadujú výslovný súhlas spotrebiteľa. Súhlas môže byť udelený elektronicky (napr. potvrdením na paneli). Ak spotrebiteľ nesúhlasí so zmenenými VOP, platia doterajšie VOP. V takom prípade si vyhradzujeme právo na vypovedanie zmluvy s primeranou lehotou.
30.3 Doložka o písomnej forme (len B2B)
Zmeny a doplnenia tejto zmluvy vyžadujú textovú formu (§ 126b BGB). To platí aj pre zrušenie tejto doložky o textovej forme. Ústne vedľajšie dohody neexistujú.
30.4 Postúpenie
(1) Sme oprávnení previesť práva a povinnosti z tejto zmluvy úplne alebo čiastočne na tretie strany. Zákazník bude o tom vopred informovaný.
(2) Pri prevzatí zmluvy treťou stranou má zákazník mimoriadne právo na vypovedanie zmluvy s výpovednou lehotou 30 dní od okamihu, keď sa o prevode dozvie.
(3) Zákazník môže postúpiť práva a povinnosti z tejto zmluvy tretím stranám len s naším predchádzajúcim súhlasom v textovej forme.
30.5 Zmluvný jazyk a rozhodné právo
(1) Zmluvným jazykom je nemčina. Preklady týchto VOP do iných jazykov slúžia výhradne na informáciu; v prípade pochybností je rozhodujúce nemecké znenie.
(2) Platí právo Spolkovej republiky Nemecko. Použitie Dohovoru OSN o zmluvách o medzinárodnej kúpe tovaru (CISG) je výslovne vylúčené.
(3) Pre spotrebiteľov platí táto voľba práva len v rozsahu, v akom nie je odňatá poskytovaná ochrana záväznými ustanoveniami práva štátu, v ktorom má spotrebiteľ obvyklý pobyt (Art. 6 ods. 2 Rom-I-VO).
30.6 Súdna príslušnosť (len B2B)
Súdna príslušnosť pre všetky spory vyplývajúce z tohto zmluvného vzťahu alebo v súvislosti s ním je Falkensee, pokiaľ je zmluvný partner obchodník, právnická osoba verejného práva alebo verejnoprávny osobitný majetok (§ 38 ZPO). Pre spotrebiteľov platia zákonné súdne príslušnosti.
30.7 Exportná kontrola a sankcie
(1) Zákazník sa zaväzuje nepoužívať softvér v rozpore s platnými predpismi o exportnej kontrole a sankciách, najmä s nariadeniami Európskej únie a predpismi US Office of Foreign Assets Control (OFAC).
(2) Zákazník potvrdzuje, že nemá sídlo v krajine, ktorá podlieha komplexnému embargu, a nie je uvedený na sankčnom zozname.
30.8 Úplnosť
Tieto VOP, spolu so Zmluvou o spracovaní údajov (AVV), Zásadami ochrany osobných údajov a Fair-Use-Policy, tvoria úplnú dohodu medzi stranami týkajúcu sa používania Biscotti CMP. Nahrádzajú všetky predchádzajúce ústne alebo písomné dohody o tomto predmete.
Príloha: Vzorový formulár na odstúpenie od zmluvy
(Ak chcete odstúpiť od zmluvy, vyplňte prosím tento formulár a pošlite ho späť.)
Komu:
Campcruisers GmbH
Berliner Str. 21 B
14612 Falkensee
Nemecko
E-mail: [email protected]
Týmto ja/my (*) odstupujem/odstupujeme (*) od zmluvy uzavretej mnou/nami (*) o poskytovaní nasledujúcej služby:
- Biscotti CMP — Tarif: _______________
- Objednané dňa (*) / prijaté dňa (*): _______________
- Meno spotrebiteľa/spotrebiteľov: _______________
- Adresa spotrebiteľa/spotrebiteľov: _______________
- E-mailová adresa účtu: _______________
Dátum: _______________
Podpis spotrebiteľa/spotrebiteľov (len pri oznámení na papieri): _______________
(*) Nehodiace sa prečiarknite.
Zoznam odkazovaných právnych predpisov
| Skratka | Úplný názov |
|---|---|
| BGB | Bürgerliches Gesetzbuch |
| DSGVO | Verordnung (EU) 2016/679 (Datenschutz-Grundverordnung) |
| BDSG | Bundesdatenschutzgesetz |
| DDG | Digitale-Dienste-Gesetz |
| TDDDG | Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz |
| UrhG | Urheberrechtsgesetz |
| UWG | Gesetz gegen den unlauteren Wettbewerb |
| UStG | Umsatzsteuergesetz |
| AO | Abgabenordnung |
| HGB | Handelsgesetzbuch |
| GeschGehG | Geschäftsgeheimnisgesetz |
| RDG | Rechtsdienstleistungsgesetz |
| ProdHaftG | Produkthaftungsgesetz |
| VSBG | Verbraucherstreitbeilegungsgesetz |
| ZPO | Zivilprozessordnung |
| DSA | Verordnung (EU) 2022/2065 (Digital Services Act) |
| EU AI Act | Verordnung (EU) 2024/1689 (KI-Verordnung) |
| CCPA/CPRA | California Consumer Privacy Act / California Privacy Rights Act |
| LGPD | Lei Geral de Proteção de Dados (Brazília) |
| CISG | UN-Kaufrecht (Übereinkommen der Vereinten Nationen über Verträge über den internationalen Warenkauf) |
| Rom-I-VO | Verordnung (EG) Nr. 593/2008 (Recht der vertraglichen Schuldverhältnisse) |
| SCCs | Standardvertragsklauseln der EU-Kommission (Standard Contractual Clauses) |
| EU-US DPF | EU-US Data Privacy Framework |
| IAB TCF | IAB Transparency & Consent Framework |
| GPC | Global Privacy Control |
| GPL v2 | GNU General Public License Version 2 |
| ZUGFeRD | Zentraler User Guide des Forums elektronische Rechnung Deutschland |
Nákup přes Digistore24 (Merchant of Record)
U objednávek uskutečněných prostřednictvím prodejního kanálu Digistore24 vzniká kupní smlouva se společností Digistore24 GmbH; smlouva o využívání služby Biscotti CMP jako SaaS vzniká se společností Campcruisers GmbH. Obě smlouvy existují nezávisle vedle sebe.
Společnost Digistore24 inkasuje kupní cenu, určuje příslušnou daň z přidané hodnoty, vystavuje fakturu a potvrzení o úhradě a řeší vrácení plateb a zpětné transakce. Společnost Biscotti pro tyto objednávky nevystavuje samostatnou fakturu.
Platební plány mohou zahrnovat zkušební období 14 dnů. První stržení částky proběhne po uplynutí zkušebního období; zrušení před prvním stržením jej zabrání.
Běžné platební příkazy k předplatnému lze zastavit výhradně prostřednictvím Digistore24, a to prostřednictvím odkazu „Zrušit platební příkazy k předplatnému“ ve vašem dashboardu nebo prostřednictvím přehledu objednávek Digistore24. Oznámení pouze společnosti Biscotti nepřeruší platby. Zrušení ukončí budoucí platby; již uhrazené částky nebudou vráceny.
Lhůta pro vrácení zboží pro tento kanál činí 60 dnů ode dne nákupu a je zajišťována společností Digistore24. Zákonné právo na odstoupení od smlouvy zůstává nedotčeno, pokud se na daný případ vztahuje.
Přístup je aktivován po obdržení platebního oznámení od společnosti Digistore24; zpoždění tohoto oznámení může způsobit zpoždění aktivace.