1. Úvodné ustanovenia
Tieto všeobecné obchodné podmienky (ďalej len „VOP“) upravujú práva a povinnosti zmluvných strán pri poskytovaní produktov a služieb v oblasti riadenia kybernetickej bezpečnosti pod obchodným označením Praetorix a Vigil.
Poskytovateľ: Marina Industries s. r. o., sídlo Osvienčimská 1718/10, 911 01 Trenčín, Slovenská republika, IČO 55740561, DIČ 2122086554, poskytovateľ nie je platiteľom DPH, zapísaný v Obchodnom registri Okresného súdu Trenčín, oddiel Sro, vložka č. 45805/R, e-mail office@marinaindustries.pro, telefón +421 903 667 654, kontaktná osoba Branislav Anwarzai (ďalej len „poskytovateľ“).
Klient je podnikateľ, orgán verejnej moci, prevádzkovateľ základnej služby alebo iná osoba, ktorá si od poskytovateľa objedná produkt alebo službu. Ak je klientom spotrebiteľ, uplatňujú sa navyše ustanovenia článku 13.
VOP sú neoddeliteľnou súčasťou každej zmluvy, objednávky alebo akceptovanej cenovej ponuky. Odchylné písomné ujednanie v zmluve má prednosť pred týmito VOP.
2. Vymedzenie pojmov
- ZoKB — zákon č. 69/2018 Z. z. o kybernetickej bezpečnosti v znení neskorších predpisov a jeho vykonávacie predpisy (najmä vyhláška o bezpečnostných opatreniach).
- NIS2 — smernica (EÚ) 2022/2555 a vnútroštátne predpisy, ktorými sa preberá.
- MKB — manažér kybernetickej bezpečnosti podľa § 20 ods. 4 ZoKB.
- Praetorix — softvérový nástroj poskytovateľa na riadenie kybernetickej bezpečnosti (governance, riadenie rizík a súlad), určený na prevádzku v prostredí klienta (on-premise), vrátane funkcií na tvorbu a udržiavanie bezpečnostnej dokumentácie.
- Vigil — služba nepretržitého bezpečnostného dohľadu: zber a korelácia bezpečnostných udalostí, auditný záznam s preukázateľnou integritou a podpora riadenia incidentov v lehotách podľa ZoKB a NIS2.
- Výstup — dokument, správa, analýza, konfigurácia alebo iný hmotný či nehmotný rezultát služby (napr. správa z auditu, analýza rizík, súbor bezpečnostnej dokumentácie).
- Incident — bezpečnostná udalosť v prostredí klienta; nie je vadou plnenia poskytovateľa, ak nebola spôsobená porušením jeho povinností.
3. Predmet plnenia
Poskytovateľ poskytuje, podľa rozsahu dohodnutého v zmluve alebo v akceptovanej ponuke, tieto produkty a služby:
| Plnenie | Obsah | Forma |
|---|---|---|
| Príprava na audit | Posúdenie pripravenosti, analýza odchýlok (gap analýza) voči ZoKB, NIS2 a dohodnutým normám, plán nápravných opatrení, príprava podkladov a dôkazov pre audítora. | Projekt s dohodnutými etapami |
| Audit a samohodnotenie | Vykonanie auditu kybernetickej bezpečnosti alebo samohodnotenia v rozsahu podľa ZoKB, spracovanie správy so zisteniami, klasifikáciou závažnosti a odporúčaniami. | Jednorazové plnenie |
| MKB ako služba | Výkon úloh manažéra kybernetickej bezpečnosti nezávisle od riadenia prevádzky a vývoja informačných technológií klienta, vrátane zastupiteľnosti a reportingu vedeniu. | Priebežná služba (paušál) |
| Vigil — dohľad | Nepretržitý zber a vyhodnocovanie bezpečnostných udalostí, auditný záznam s ochranou integrity, upozorňovanie a podpora pri riadení a hlásení incidentov. | Priebežná služba (paušál) |
| Praetorix — nástroj | Licencia na nástroj na riadenie kybernetickej bezpečnosti vrátane modulov na tvorbu a udržiavanie bezpečnostnej dokumentácie, evidenciu aktív, analýzu rizík a auditné výstupy. | Licencia + voliteľná údržba |
Presný rozsah, súčinnosť klienta, harmonogram a cena sa určujú v zmluve alebo v cenovej ponuke. Plnenia je možné objednať samostatne aj v kombinácii.
4. Vznik zmluvného vzťahu
Zmluvný vzťah vzniká jedným z týchto spôsobov:
- podpisom zmluvy oboma zmluvnými stranami;
- písomnou akceptáciou cenovej ponuky poskytovateľa klientom (postačuje e-mail z kontaktnej adresy klienta) v lehote platnosti ponuky;
- potvrdením objednávky klienta poskytovateľom.
Žiadosť podaná formulárom na webe (prístupový ticket, žiadosť o ukážku alebo o nezáväzné posúdenie) nie je objednávkou ani návrhom na uzavretie zmluvy; ide o dopyt, na ktorý poskytovateľ odpovedá ponukou alebo informáciou.
Cenová ponuka je platná 30 kalendárnych dní od jej odoslania, ak v nej nie je uvedené inak.
5. Licenčné podmienky nástroja Praetorix
Poskytovateľ udeľuje klientovi nevýhradnú licenciu na používanie nástroja v rozsahu podľa zmluvy. Ak nie je dohodnuté inak, platí:
- licencia je časovo neobmedzená (perpetuálna) a vzťahuje sa na dohodnutý počet subjektov alebo organizačných jednotiek klienta;
- nástroj sa prevádzkuje v prostredí klienta; poskytovateľ nemá k dátam klienta prístup, ak mu ho klient výslovne neumožní na účel podpory;
- klient nie je oprávnený nástroj rozmnožovať nad rámec potrebný na prevádzku a záložné kópie, poskytovať ho tretím osobám, prenajímať ho, ani ho spätne prekladať alebo inak zisťovať jeho zdrojový kód, s výnimkou zákonom dovolených prípadov;
- autorské práva a všetky práva priemyselného vlastníctva k nástroju, jeho vzorom dokumentov, metodikám a know-how zostávajú poskytovateľovi;
- klient je oprávnený neobmedzene používať a šíriť výstupy, ktoré v nástroji vytvorí (dokumentáciu, analýzy, správy), a to aj po ukončení údržby.
Údržba a podpora sa poskytujú za samostatnú ročnú odplatu. Ukončenie údržby nemá vplyv na platnosť licencie; klient však po jej ukončení nemá právo na nové verzie a aktualizácie.
6. Súčinnosť klienta
Plnenia poskytovateľa závisia od súčinnosti klienta. Klient sa zaväzuje najmä:
- určiť kontaktnú osobu s primeranými rozhodovacími kompetenciami;
- poskytnúť pravdivé a úplné informácie o svojich aktívach, procesoch, dodávateľoch a existujúcej dokumentácii;
- zabezpečiť prístup do potrebných priestorov a systémov v dohodnutom rozsahu a čase;
- zabezpečiť súčinnosť svojich zamestnancov a dodávateľov informačných technológií;
- bez zbytočného odkladu sa vyjadrovať k predloženým výstupom.
Ak klient súčinnosť neposkytne, lehoty poskytovateľa sa predlžujú o čas omeškania klienta. Náklady vzniknuté preukázateľne z nesúčinnosti klienta je poskytovateľ oprávnený vyúčtovať.
7. Cena a platobné podmienky
- Ceny sú uvedené v eurách. Poskytovateľ nie je platiteľom DPH, uvedené ceny sú teda konečné a DPH sa k nim nepripočítava.
- Ak nie je dohodnuté inak, lehota splatnosti faktúry je 14 dní od jej doručenia.
- Pri priebežných službách (MKB, Vigil, údržba) sa fakturuje mesačne alebo ročne vopred, podľa zmluvy; pri projektoch podľa dohodnutých etáp.
- Pri omeškaní klienta s platbou má poskytovateľ právo na úrok z omeškania podľa právnych predpisov a po písomnom upozornení právo prerušiť poskytovanie priebežných služieb.
- Cestovné a iné preukázateľné náklady sa účtujú len ak boli vopred dohodnuté.
8. Úroveň služieb a dostupnosť
Pri priebežných službách sa dohodnutá úroveň služieb (SLA) uvádza v zmluve. Ak zmluva SLA neurčuje, platí:
| Kategória | Reakcia | Priebežná informácia |
|---|---|---|
| Kritická (služba nefunguje, prebieha incident) | do 4 pracovných hodín | každý pracovný deň |
| Závažná (podstatné obmedzenie funkčnosti) | do 1 pracovného dňa | 2× týždenne |
| Ostatná (otázka, drobná vada, návrh) | do 3 pracovných dní | podľa dohody |
Reakčná doba je čas do potvrdenia prijatia a zaradenia požiadavky, nie čas do odstránenia vady. Pracovný čas podpory je pracovné dni 9:00 – 17:00, ak nie je dohodnuté inak.
9. Dôvernosť a ochrana údajov
Zmluvné strany sa zaväzujú zachovávať mlčanlivosť o všetkých informáciách dôverného charakteru, o ktorých sa dozvedeli pri plnení zmluvy, a to aj po jej ukončení. Za dôverné sa považujú najmä zistenia z auditu, informácie o zraniteľnostiach, konfigurácie, bezpečnostná dokumentácia a obchodné podmienky.
Ak poskytovateľ spracúva osobné údaje v mene klienta, uzavrú strany zmluvu o spracúvaní podľa čl. 28 nariadenia (EÚ) 2016/679 (GDPR). Spracúvanie osobných údajov návštevníkov webu je opísané v dokumente Ochrana osobných údajov.
Poskytovateľ je oprávnený uviesť klienta v referenciách len s jeho predchádzajúcim písomným súhlasom.
10. Zodpovednosť
Poskytovateľ zodpovedá za to, že plnenie bude vykonané s odbornou starostlivosťou, v súlade s právnymi predpismi a uznávanými metodikami. Poskytovateľ však negarantuje:
- výsledok kontroly, auditu alebo iného postupu orgánu verejnej moci ani jeho právne posúdenie skutkového stavu;
- že u klienta nedôjde k bezpečnostnému incidentu — dohľad a bezpečnostné opatrenia znižujú riziko, nevylučujú ho;
- funkčnosť riešenia pri neoprávnenom zásahu klienta alebo tretej osoby do nástroja alebo do dohodnutej konfigurácie.
Zmluvné strany si dohodli, že celková zodpovednosť poskytovateľa za škodu z jednej zmluvy je obmedzená do výšky celkovej odplaty skutočne zaplatenej klientom podľa zmluvy, teda vrátane jednorazovej ceny licencie aj odplaty za údržbu a podporu, ak nejde o škodu spôsobenú úmyselne alebo z hrubej nedbanlivosti alebo o škodu, ktorej obmedzenie právne predpisy nedovoľujú. Poskytovateľ nezodpovedá za nepriamu škodu, ušlý zisk, stratu dát, ktorých zálohovanie zabezpečuje klient, ani za pokuty uložené klientovi za porušenie povinností, ktoré nemali byť predmetom plnenia.
Voči spotrebiteľovi sa obmedzenie zodpovednosti podľa predchádzajúceho odseku neuplatňuje v rozsahu, v akom by bolo v rozpore s právnymi predpismi na ochranu spotrebiteľa.
11. Vady a reklamácie
Klient je povinný oznámiť vadu plnenia bez zbytočného odkladu po tom, ako ju zistil alebo pri vynaložení odbornej starostlivosti zistiť mohol. Postup pri uplatnení, posudzovaní a vybavovaní reklamácií, kategórie vád a lehoty upravuje Reklamačný poriadok, ktorý je súčasťou týchto VOP.
12. Trvanie a ukončenie
- Priebežné služby sa poskytujú na dobu určenú v zmluve; ak nie je určená, na dobu neurčitú s výpovednou dobou 3 mesiace ku koncu kalendárneho mesiaca.
- Každá strana môže od zmluvy odstúpiť pri podstatnom porušení, ktoré nebolo odstránené v dodatočnej lehote najmenej 15 dní od písomnej výzvy.
- Poskytovateľ môže odstúpiť aj vtedy, ak je klient v omeškaní s platbou viac ako 30 dní po písomnom upozornení.
- Pri ukončení služby Vigil alebo MKB poskytovateľ na žiadosť klienta odovzdá výstupy, prehľad otvorených úloh a auditný záznam za obdobie poskytovania služby, a to najneskôr do 30 dní.
- Ukončením zmluvy nezaniká platnosť licencie k nástroju ani povinnosť mlčanlivosti.
13. Osobitné ustanovenia pre spotrebiteľa
Ak je klientom spotrebiteľ, jeho práva sa spravujú zákonom č. 40/1964 Zb. Občiansky zákonník, zákonom č. 108/2024 Z. z. o ochrane spotrebiteľa a súvisiacimi predpismi. Spotrebiteľ má právo:
- odstúpiť od zmluvy uzavretej na diaľku do 14 dní bez uvedenia dôvodu; ak však výslovne požiadal o začatie poskytovania služby pred uplynutím tejto lehoty a služba bola úplne poskytnutá, právo na odstúpenie mu zaniká, o čom bude vopred informovaný;
- na reklamáciu podľa Reklamačného poriadku s vybavením najneskôr do 30 dní od jej uplatnenia;
- obrátiť sa na subjekt alternatívneho riešenia sporov podľa zákona č. 391/2015 Z. z., najmä na Slovenskú obchodnú inšpekciu, ak nebol so vybavením reklamácie spokojný; podanie je možné aj prostredníctvom platformy pre riešenie sporov online.
14. Vyššia moc
Žiadna zo strán nezodpovedá za nesplnenie povinnosti, ktoré bolo spôsobené okolnosťou vylučujúcou zodpovednosť (najmä výpadok elektrickej energie alebo pripojenia na strane tretej osoby, rozsiahly kybernetický útok na infraštruktúru tretích strán, opatrenie orgánu verejnej moci, prírodná katastrofa). Strana dotknutá takou okolnosťou o nej bez zbytočného odkladu informuje druhú stranu a obe strany sa pokúsia o náhradné riešenie.
15. Doručovanie a komunikácia
Bežná komunikácia sa uskutočňuje e-mailom na kontaktné adresy uvedené v zmluve; na strane poskytovateľa je to office@marinaindustries.pro. Odstúpenie od zmluvy, výpoveď a uplatnenie nárokov zo zodpovednosti za vady sa doručujú písomne, pričom postačuje e-mail s potvrdením prijatia alebo doručenka poštového podniku.
16. Rozhodné právo a riešenie sporov
Zmluvný vzťah sa riadi právnym poriadkom Slovenskej republiky, najmä zákonom č. 513/1991 Zb. Obchodný zákonník, ak je klientom podnikateľ, a zákonom č. 40/1964 Zb. Občiansky zákonník, ak je klientom spotrebiteľ. Strany sa pokúsia riešiť spory prednostne dohodou; ak to nie je možné, príslušné sú súdy Slovenskej republiky.
17. Záverečné ustanovenia
Poskytovateľ je oprávnený VOP jednostranne zmeniť; zmenu oznámi klientovi s priebežne poskytovanou službou najmenej 30 dní pred účinnosťou. Ak klient so zmenou nesúhlasí, je oprávnený zmluvu vypovedať s účinnosťou ku dňu účinnosti zmeny. Na už uzavreté jednorazové plnenia sa zmena nevzťahuje.
Ak sa niektoré ustanovenie VOP stane neplatným alebo nevykonateľným, ostatné ustanovenia zostávajú v platnosti; strany nahradia neplatné ustanovenie ustanovením, ktoré najviac zodpovedá jeho účelu.
Tieto VOP vo verzii 1.1 nadobúdajú účinnosť 16. augusta 2026 a nahrádzajú verziu 1.0 účinnú od 30. júla 2026; sú zverejnené na praetorix.pro/vop.html. Jedinou zmenou oproti verzii 1.0 je obmedzenie zodpovednosti podľa článku 10, ktoré sa mení výlučne v prospech klienta (strop sa viaže na celkovú zaplatenú odplatu namiesto odplaty za posledných 12 mesiacov). Preto sa uplatní aj na zmluvy uzavreté pred jej účinnosťou.