Podmínky služby BitFaktura MCP
Tyto podmínky (dále jen „Podmínky”) stanoví pravidla používání Služby BitFaktura MCP, umožňující propojení Účtu v Aplikaci se zvoleným AI asistentem (platí od 7. 8. 2026 r.).
§ 1 DEFINICE
- Pojmy použité v Podmínkách mají následující význam:
- AI asistent – model umělé inteligence (angl. large language model, LLM) nebo program založený na takovém modelu, poskytovaný Poskytovatelem LLM, se kterým může Zákazník propojit svůj Účet prostřednictvím Služby MCP. Uvedení konkrétních názvů AI asistentů na Internetové stránce nebo v Nápovědě má pouze informativní charakter a neznamená, že je Poskytovatel služeb jakkoli spojen s jejich poskytovateli, ani jejich doporučení či zajištění kompatibility nebo dostupnosti;
- Autorizace – oprávnění udělené Vlastníkem účtu postupem popsaným v čl. 3 těchto Podmínek, kterým je vybraný AI asistent oprávněn číst Údaje prostřednictvím serveru MCP. Autorizace představuje pokyn Zákazníka ohledně způsobu používání Aplikace, a v rozsahu, v jakém Údaje zahrnují Osobní údaje svěřené Poskytovateli služeb Zákazníkem – zdokumentovaný pokyn správce ve smyslu čl. 28 odst. 3 písm. a) GDPR;
- Nápověda – soubor článků nápovědy týkajících se Aplikace a služeb poskytovaných jejím prostřednictvím, zveřejněný na adrese: https://napoveda.bitfaktura.cz;
- Údaje – informace shromážděné na Účtu Zákazníka, které mohou být přečteny a zpřístupněny AI asistentovi prostřednictvím Služby MCP, včetně informací uvedených v čl. 5 odst. 2 těchto Podmínek. Údaje mohou zahrnovat Osobní údaje, důvěrné informace a informace představující obchodní tajemství Zákazníka nebo třetí osoby;
- Osobní údaje – osobní údaje ve smyslu čl. 4 bodu 1) GDPR, které jsou součástí Údajů, zejména údaje obchodních partnerů Zákazníka, kteří jsou fyzickými osobami, a údaje fyzických osob uvedených v dokumentech shromážděných na Účtu;
- Poskytovatel LLM – třetí strana poskytující AI asistenta a související služby na základě samostatných podmínek nebo smluv uzavřených přímo se Zákazníkem. Poskytovatel LLM nejedná jménem Poskytovatele služeb ani není subjektem, kterému Poskytovatel služeb svěřuje nebo dále svěřuje zpracování Osobních údajů;
- Zákazník – subjekt, který uzavřel s Poskytovatelem služeb Smlouvu ve smyslu Obchodních podmínek;
- MCP – Model Context Protocol – otevřený komunikační standard umožňující AI asistentům propojení s externími zdroji dat a nástroji;
- Podmínky – tyto Podmínky služby BitFaktura MCP, představující Dodatečné obchodní podmínky ve smyslu Obchodních podmínek;
- Pravidla zpracování osobních údajů – Pravidla zpracování osobních údajů tvořící Přílohu č. 2 Obchodních podmínek;
- Obchodní podmínky – Obchodní podmínky BitFaktura.cz dostupné na adrese: https://bitfaktura.cz/podminky;
- GDPR – nařízení Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. 4. 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů);
- Smlouva – smlouva o poskytování služeb elektronickou cestou uzavíraná mezi Zákazníkem a Poskytovatelem služeb za podmínek stanovených v Obchodních podmínkách;
- Služba MCP nebo Služba – funkcionalita Aplikace poskytovaná Zákazníkovi v rámci Smlouvy, za podmínek stanovených v těchto Podmínkách, spočívající ve zpřístupnění serveru MCP, umožňujícího propojení Účtu se zvoleným AI asistentem a čtení Údajů tímto AI asistentem;
- Poskytovatel služeb – BitFaktura s.r.o., se sídlem K Pasekám 2984/45, 760 01 Zlín, Česká republika, IČO: 14034778, zapsaná v obchodním rejstříku vedeném Krajským soudem v Brně, oddíl C, vložka 12625, jako vlastník a správce Aplikace a provozovatel Služby MCP. Kontakt s Poskytovatelem služeb je možný na e-mailové adrese: info@bitfaktura.cz;
- Vlastník účtu – Uživatel, kterému byla v Aplikaci přiřazena role vlastníka Účtu;
- z.n.s.i.s. – zákon č. 480/2004 Sb., o některých službách informační společnosti, v platném znění.
- Pojmy psané s velkým počátečním písmenem, které nejsou definovány v odst. 1 výše (zejména: Účet, Předplatné, Uživatel, Role, Aplikace, Internetová stránka, Dodatečné obchodní podmínky, Spotřebitel, Plán předplatného, Ceník, Technická odstávka), mají význam, který jim přisuzují Obchodní podmínky.
- Podmínky doplňují Obchodní podmínky v rozsahu týkajícím se Služby MCP. V případě rozporu mezi Podmínkami a Obchodními podmínkami ve věcech týkajících se Služby MCP mají přednost ustanovení Podmínek, ledaže Obchodní podmínky přiznávají Zákazníkovi širší oprávnění.
§ 2 OBECNÁ USTANOVENÍ
- Podmínky stanoví pravidla a podmínky používání Služby MCP, umožňující Zákazníkovi propojit Účet se zvoleným AI asistentem a získávat jeho prostřednictvím informace založené na Údajích (např. o fakturách, obchodních partnerech a vyrovnáních), aniž by bylo nutné se přihlašovat do Aplikace.
- Podmínky jsou podmínkami ve smyslu čl. 8 odst. 1 písm. a) z.n.s.i.s. a představují Dodatečné obchodní podmínky ve smyslu Obchodních podmínek. Ustanovení Podmínek určují zejména způsob aktivace Služby MCP, podmínky jejího používání, pravidla předávání Údajů zvolenému AI asistentovi, práva a povinnosti Zákazníka a Poskytovatele služeb, pravidla odpovědnosti spojené s používáním Služby MCP, pravidla ukončení používání Služby a technické a organizační informace.
- Poskytovatel služeb zpřístupňuje Podmínky bezplatně před zahájením používání Služby MCP prostřednictvím Aplikace, a to způsobem umožňujícím jejich reprodukci a uchování pomocí informatického systému, který Zákazník používá. Na žádost Zákazníka poskytne Poskytovatel služeb Podmínky v aktuálně platném znění e-mailem na kontaktní adresu uvedenou Zákazníkem.
- Zákazníci mohou k Podmínkám kdykoli získat přístup prostřednictvím Aplikace, stáhnout je a vytisknout.
- Používání Služby MCP je dobrovolné. Před provedením Autorizace je Zákazník povinen se s Podmínkami seznámit. Provedení Autorizace znamená přijetí obsahu Podmínek a závazek je dodržovat. Nepoužívání Služby MCP nemá vliv na rozsah ostatních služeb poskytovaných Poskytovatelem služeb na základě Smlouvy.
- Poskytovatel služeb není poskytovatelem AI asistenta, neposkytuje služby týkající se jeho fungování ani nezprostředkovává jejich poskytování. Používání AI asistenta se řídí samostatným právním vztahem mezi Zákazníkem a Poskytovatelem LLM a probíhá na náklady Zákazníka. Poskytovatel služeb není stranou tohoto právního vztahu ani nenese odpovědnost za jeho plnění.
- Před provedením Autorizace je Zákazník povinen seznámit se s podmínkami používání zvoleného AI asistenta a ověřit jeho nastavení ochrany soukromí, zejména v rozsahu, v jakém může Poskytovatel LLM uchovávat předané Údaje nebo je využívat pro vlastní účely, včetně trénování modelů. Důsledky takového ověření a povinnosti Zákazníka jako správce osobních údajů stanoví čl. 7 Podmínek.
- Zpřístupnění technické možnosti propojit Účet s daným AI asistentem ze strany Poskytovatele služeb nepředstavuje doporučení tohoto AI asistenta ani Poskytovatele LLM, potvrzení souladu služeb Poskytovatele LLM s právními předpisy, požadavky Zákazníka nebo předpisy vztahujícími se na činnost Zákazníka, ani potvrzení, že způsob zpracování Údajů Poskytovatelem LLM odpovídá účelům, povaze činnosti nebo povinnostem Zákazníka.
- Poskytovatel služeb nemá vliv na způsob fungování AI asistenta, jeho dostupnost, rozsah funkcí, podmínky používání ani na změny prováděné Poskytovatelem LLM. Poskytovatel služeb nezajišťuje kompatibilitu Služby MCP s konkrétním AI asistentem ani její zachování v případě změn na straně Poskytovatele LLM.
- Poskytovatel služeb není poskytovatelem ani subjektem využívajícím systém umělé inteligence ve smyslu nařízení Evropského parlamentu a Rady (EU) 2024/1689 ze dne 13. 6. 2024 ve vztahu k AI asistentovi. V rámci Služby MCP Poskytovatel služeb zpřístupňuje výhradně rozhraní umožňující čtení Údajů AI asistentem zvoleným a autorizovaným Zákazníkem.
- Služba MCP má pomocný a informativní charakter. Odpovědi a obsah generovaný AI asistentem nepředstavují účetní doklady, nenahrazují Údaje shromážděné na Účtu Zákazníka a nepředstavují účetní, daňové, právní ani finanční poradenství.
- Podrobné technické informace týkající se fungování Služby MCP, způsobu její aktivace, podporovaných AI asistentů a řešení nejčastějších problémů mohou být zveřejněny na Internetové stránce nebo v Nápovědě. Tyto informace mají pomocný charakter a nemohou měnit rozsah práv nebo povinností Zákazníka stanovených v Podmínkách.
§ 3 AKTIVACE SLUŽBY MCP
- Pro používání Služby MCP je nutné být registrovaným Zákazníkem Aplikace, tj. mít v ní Účet. Používání Služby vyžaduje splnění technických podmínek a dodržování bezpečnostních opatření uvedených v Obchodních podmínkách.
- Používání Služby MCP dále vyžaduje, aby Zákazník měl aktivní účet u zvoleného Poskytovatele LLM a aplikaci nebo jiný software podporující AI asistenta, vzdálené servery MCP a bezpečnou autorizaci ve standardu OAuth 2.1. Pořízení a udržování výše uvedeného probíhá na náklady a riziko Zákazníka.
- Autorizaci může provést pouze Vlastník účtu. Autorizace provedená Vlastníkem účtu vyvolává účinky přímo vůči Zákazníkovi.
- Autorizace probíhá uvedením individuální adresy serveru MCP příslušné pro Účet Zákazníka v softwaru uvedeném v odst. 2 a schválením přístupu ve webovém prohlížeči. Schválení přístupu vyžaduje předchozí přihlášení do Aplikace a potvrzení souhlasu na obrazovce, na které je vždy zobrazen název propojované aplikace a rozsah funkcí, o které žádá. Autorizace nevyžaduje předání hesel ani API tokenů AI asistentovi.
- Okamžikem provedení Autorizace dochází ke spuštění Služby MCP v rámci Smlouvy, za podmínek stanovených v Podmínkách. Autorizace zůstává platná až do jejího zániku, odvolání nebo zablokování za podmínek uvedených v čl. 10 odst. 7 Podmínek.
- Vlastník účtu může odmítnout udělení Autorizace zvolením možnosti „Odmítnout” nebo jiné rovnocenné, zavřením obrazovky Autorizace nebo přerušením procesu Autorizace. V takovém případě nedojde k propojení Účtu s daným AI asistentem.
- Autorizace je přiřazena k jednomu konkrétnímu Účtu. Pokud má Zákazník více Účtů, provádí se Autorizace samostatně pro každý z nich. Autorizace udělená pro jeden Účet neopravňuje ke čtení Údajů shromážděných na jiném Účtu.
- Poskytovatel služeb zpřístupňuje na Účtu seznam aktivních Autorizací v souladu s čl. 11 odst. 6 Podmínek.
- Autorizace zahrnuje výhradně rozsah funkcí prezentovaný na obrazovce souhlasu v okamžiku jejího provedení. Rozšíření rozsahu funkcí zahrnutých v Autorizaci vyžaduje provedení nové Autorizace Vlastníkem účtu.
- Autorizace zaniká okamžikem zrušení Účtu nebo ukončení Smlouvy se Zákazníkem.
- Poskytovatel služeb zaznamenává informace týkající se dotazů zasílaných na server MCP v rámci Autorizace, a to v rozsahu nezbytném pro zajištění bezpečnosti a řádného fungování Aplikace, diagnostiku chyb, odhalování nesrovnalostí a doložení splnění pokynu Zákazníka. Zaznamenávané informace mohou zahrnovat zejména typ volané funkce Služby MCP, argumenty a parametry dotazu, informace týkající se Autorizace, Účtu a relace a technické informace o průběhu a výsledku vykonání dotazu. Údaje vrácené AI asistentovi v odpovědi na dotaz nejsou Poskytovatelem služeb dodatečně uchovávány v rámci Služby MCP. Podrobné informace o zpracování osobních údajů v souvislosti se zaznamenáváním dotazů stanoví Zásady ochrany osobních údajů.
- Podrobný návod ke spuštění Služby MCP je dostupný v Nápovědě na adrese: https://napoveda.bitfaktura.cz/integrace-s-ai-asistenty-mcp-claude-chatgpt-a-dalsi a na Internetové stránce na adrese: https://bitfaktura.cz/mcp.
§ 4 ODPLATNOST
- Služba MCP je Zákazníkovi zpřístupněna v rámci jeho Plánu předplatného, bez dalších poplatků vůči Poskytovateli služeb.
- Poskytovatel služeb si vyhrazuje právo v budoucnu podmínit přístup ke Službě MCP nebo jejím jednotlivým funkcím zvoleným Plánem předplatného, zavést limity používání Služby, jakož i zavést odplatnost Služby nebo jejích jednotlivých funkcí. Informace o výše uvedeném budou vždy zveřejněny na Internetové stránce nebo v Ceníku a změny budou prováděny postupem stanoveným pro změnu Podmínek, o němž pojednává čl. 12 odst. 2 Podmínek.
- Zavedení odplatnosti Služby nebo jejích jednotlivých funkcí vyžaduje výslovné přijetí Zákazníkem. Neudělení takového souhlasu má za následek pouze zánik přístupu ke Službě MCP nebo příslušným funkcím ke dni účinnosti změny a nezakládá pro Zákazníka povinnost platby.
- Poskytovatel služeb je oprávněn ukončit poskytování Služby MCP nebo jejích jednotlivých funkcí, zejména v případě ukončení rozvoje Služby, technologických, právních nebo organizačních změn znemožňujících nebo podstatně ztěžujících její poskytování nebo nemožnosti zajistit její bezpečné fungování. Pokud to není nezbytné z důvodu bezpečnosti nebo stability Aplikace, prevence zneužití, splnění právní povinnosti nebo ochrany práv Poskytovatele služeb, Zákazníků nebo třetích osob, informuje Poskytovatel služeb Zákazníky o ukončení poskytování Služby MCP nejméně 7 dní předem, prostřednictvím Aplikace nebo e-mailem zaslaným na adresu přiřazenou k Účtu. Ukončení poskytování Služby MCP nemá vliv na výši poplatků za Plán předplatného ani na rozsah ostatních služeb poskytovaných na základě Smlouvy. Ustanoveními tohoto odstavce nejsou dotčena další oprávnění Zákazníka vyplývající z Obchodních podmínek.
- Oprávněními Poskytovatele služeb uvedenými v odst. 2 a 4 není dotčeno oprávnění zavést technické limity uvedené v čl. 5 odst. 6 Podmínek, ani zablokovat přístup ke Službě za podmínek stanovených v čl. 10 odst. 7 Podmínek.
- Náklady na používání AI asistenta, zejména předplatné nebo poplatky za využité tokeny, nese Zákazník a jsou vyrovnávány přímo mezi Zákazníkem a Poskytovatelem LLM. Poskytovatel služeb do těchto vyrovnání nevstupuje ani nenese odpovědnost za jejich výši, včetně výše poplatků vyplývající z počtu nebo rozsahu dotazů zasílaných Zákazníkem AI asistentovi.
§ 5 ROZSAH SLUŽBY MCP
- Služba MCP umožňuje AI asistentovi výhradně čtení Údajů. AI asistent nemůže prostřednictvím Služby vytvářet, upravovat ani mazat jakékoli Údaje shromážděné na Účtu Zákazníka, s výhradou čl. 8 Podmínek.
- Rozsah Údajů, které může AI asistent v rámci Služby MCP číst, zahrnuje:
- prodejní a nákupní doklady – informace týkající se faktur a jiných účetních dokladů vystavených nebo importovaných v rámci Účtu, zahrnující: identifikátor dokladu, číslo dokladu, druh dokladu, stav platby, datum vystavení, datum splatnosti, datum úhrady, název odběratele, identifikátor obchodního partnera, částku bez daně, částku s daní, uhrazenou částku, měnu a označení dokladu jako příjmového nebo nákladového;
- údaje obchodních partnerů Zákazníka – informace zahrnující: identifikátor obchodního partnera, název, zkratku, druh obchodního partnera, firmu, jméno a příjmení, IČO/DIČ včetně jeho druhu, e-mailovou adresu, telefonní číslo, číslo mobilního telefonu, adresu webové stránky, adresu (ulici, číslo, PSČ, obec, zemi), název banky a číslo bankovního účtu obchodního partnera, obsah pole „poznámky”, externí identifikátor (external_id), oddělení, kategorii, počet souvisejících faktur a data vytvoření a poslední aktualizace;
- vyrovnání s obchodními partnery Zákazníka – agregované informace týkající se vyrovnání s daným obchodním partnerem, zahrnující: identifikátor obchodního partnera, jeho název a IČO/DIČ, počet faktur, součet vystavených částek, součet uhrazených částek a součet částek zbývajících k úhradě, seskupené podle měny a pro zvolené období.
- Čtení Údajů probíhá pomocí nástrojů zpřístupněných na serveru MCP, umožňujících vyhledávání Údajů podle kritérií uvedených v Nápovědě, zejména podle čísla dokladu, obchodního partnera, stavu platby, druhu dokladu a časového období.
- Služba MCP nezahrnuje čtení jiných Údajů, než jsou uvedeny v odst. 2. Rozšíření rozsahu Údajů, které lze číst, vyžaduje změnu Podmínek postupem uvedeným v čl. 12 odst. 2 a provedení nové Autorizace Vlastníkem účtu podle čl. 3 odst. 9 Podmínek.
- Aktuální rozsah funkcí dostupných v rámci Služby MCP je vždy prezentován na obrazovce souhlasu při Autorizaci a je popsán v Nápovědě.
- Dotazy AI asistenta jsou vykonávány s časovým limitem provedení. Poskytovatel služeb může zavést další technické limity, zejména limity počtu nebo frekvence dotazů či objemu čtených Údajů, je-li to odůvodněno potřebou ochrany stability, výkonnosti, bezpečnosti nebo řádného fungování Aplikace. Zavedení technických limitů nevyžaduje změnu Podmínek. Informace o platných limitech je zveřejněna v Nápovědě.
- V případě překročení limitu uvedeného v odst. 6 nemusí být dotaz vykonán, jeho vykonání může být zpožděno nebo může být omezen rozsah vrácených výsledků. Pokud je to technicky možné, obdrží Zákazník informaci o důvodu nevykonání nebo omezení dotazu.
- To, které Údaje budou v rámci Služby přečteny, závisí na obsahu dotazů zasílaných Zákazníkem AI asistentovi a na způsobu fungování samotného AI asistenta, na který nemá Poskytovatel služeb vliv. Poskytovatel služeb neověřuje obsah dotazů ani účel, za jakým Zákazník Službu MCP používá, a nerozhoduje o rozsahu Údajů čtených v rámci jednotlivých dotazů.
- Údaje čtené v rámci Služby MCP mohou zahrnovat informace představující obchodní tajemství, důvěrné informace, jakož i Osobní údaje a informace chráněné profesní mlčenlivostí, k jejímuž zachování je Zákazník povinen na základě samostatných předpisů. Posouzení přípustnosti zpřístupnění takových informací AI asistentovi náleží Zákazníkovi.
§ 6 ZPŘÍSTUPNĚNÍ ÚDAJŮ AI ASISTENTOVI
- Provedení Autorizace podle čl. 3 Podmínek představuje pokyn Zákazníka ke zpřístupnění Údajů AI asistentovi prostřednictvím Služby MCP, v rozsahu uvedeném v čl. 5 odst. 2 Podmínek. Ke zpřístupnění Údajů dochází z podnětu Zákazníka, na jeho pokyn a výhradně při plnění dotazů zasílaných Zákazníkem AI asistentovi.
- Poskytovatel služeb nezpřístupňuje Údaje AI asistentovi z vlastního podnětu ani pro vlastní účely. Poskytovatel služeb nepředává Údaje Poskytovateli LLM hromadně, automaticky ani nad rámec plnění dotazů uvedených v odst. 1.
- Údaje přečtené AI asistentem jsou předávány Poskytovateli LLM a jím zpracovávány za podmínek stanovených v právním vztahu mezi Poskytovatelem LLM a Zákazníkem. Poskytovatel služeb nemá kontrolu nad způsobem využití Údajů Poskytovatelem LLM po jejich zpřístupnění – v závislosti na podmínkách a nastavení ochrany soukromí daného AI asistenta mohou být Údaje zejména uchovávány Poskytovatelem LLM, zpřístupňovány jeho subdodavatelům, předávány mimo Evropský hospodářský prostor nebo využívány k trénování modelů.
- Před provedením Autorizace je Zákazník povinen ověřit podmínky používání zvoleného AI asistenta a jeho nastavení ochrany soukromí, zejména v rozsahu uvedeném v odst. 3 druhé větě, a posoudit, zda odpovídají požadavkům vyplývajícím z právních předpisů a závazkům Zákazníka vůči třetím osobám. Tuto povinnost plní Zákazník samostatně. Poskytovatel služeb neověřuje podmínky ani nastavení AI asistenta zvoleného Zákazníkem a nenese odpovědnost za jejich obsah ani změny.
- Zákazník prohlašuje a zaručuje, že:
- má práva umožňující zpřístupnit Údaje AI asistentovi a Poskytovateli LLM, a toto zpřístupnění neporušuje práva třetích osob, včetně práv duševního vlastnictví, obchodního tajemství, profesní mlčenlivosti nebo jiného zákonem chráněného tajemství, k jehož zachování je Zákazník povinen;
- v rozsahu, v jakém Údaje zahrnují Osobní údaje – jejich zpřístupnění má oporu v příslušném právním základu zpracování, za podmínek stanovených v čl. 7 Podmínek;
- v rozsahu, v jakém Zákazník zpracovává Údaje jako zpracovatel pro třetí osoby – získal potřebný souhlas správce s dalším pověřením zpracování a splnil ostatní podmínky vyplývající z čl. 28 GDPR.
- Zákazník nese výlučnou odpovědnost za výběr AI asistenta, rozsah a obsah dotazů na něj zasílaných a za důsledky zpřístupnění Údajů Poskytovateli LLM.
- Obsah generovaný AI asistentem na základě Údajů nepochází od Poskytovatele služeb, není jím ověřován a může obsahovat chyby, nepřesnosti nebo neúplné informace. Povinností Zákazníka je vždy ověřit odpovědi a obsah generovaný AI asistentem z hlediska jejich souladu s Údaji, zejména před přijetím jakýchkoli rozhodnutí nebo úkonů na jejich základě, zejména účetní, daňové, platební nebo vymáhací povahy.
§ 7 OCHRANA OSOBNÍCH ÚDAJŮ
- Čtení Osobních údajů AI asistentem a jejich předání Poskytovateli LLM představuje zpřístupnění osobních údajů ve smyslu čl. 4 bodu 2) GDPR. Poskytovatel LLM je příjemcem osobních údajů ve smyslu čl. 4 bodu 9) GDPR.
- Role Poskytovatele služeb v souvislosti s poskytováním Služby MCP jsou následující:
- ve vztahu k Osobním údajům svěřeným Poskytovateli služeb Zákazníkem na základě Pravidel zpracování osobních údajů, zejména údajům obchodních partnerů Zákazníka a fyzických osob uvedených v dokumentech shromážděných na Účtu – Poskytovatel služeb jedná jako zpracovatel a správcem těchto údajů zůstává Zákazník;
- ve vztahu k osobním údajům Zákazníka, který je fyzickou osobou, a osobním údajům Uživatelů, zpracovávaným v souvislosti se spuštěním Služby MCP, provedením Autorizace a zaznamenáváním dotazů – Poskytovatel služeb jedná jako správce.
- V rozsahu uvedeném v odst. 2 písm. a) představuje Autorizace zdokumentovaný pokyn správce ve smyslu čl. 28 odst. 3 písm. a) GDPR, zahrnující zpřístupnění Osobních údajů AI asistentovi v rozsahu stanoveném v čl. 5 odst. 2 Podmínek, při plnění dotazů zasílaných Zákazníkem. Poskytovatel služeb zpracovává Osobní údaje výhradně v mezích tohoto pokynu. Na zpracování Osobních údajů v rámci Služby MCP se přiměřeně použijí Pravidla zpracování osobních údajů.
- Poskytovatel služeb neposuzuje přípustnost zpřístupnění Osobních údajů AI asistentovi zvolenému Zákazníkem. Oprávnění Poskytovatele služeb podle čl. 28 odst. 3 poslední věty GDPR zůstává nedotčeno.
- Poskytovatel LLM není zpracovatelem ani dalším zpracovatelem jednajícím na pokyn Poskytovatele služeb. Poskytovatel služeb nesvěřuje ani dále nesvěřuje Poskytovateli LLM zpracování Osobních údajů, neuzavírá s ním smlouvu o zpracování a nenese odpovědnost za zpracování Osobních údajů Poskytovatelem LLM. Výběr Poskytovatele LLM a úprava právního vztahu s ním, včetně uzavření smlouvy o zpracování osobních údajů, je-li vyžadována, náleží výhradně Zákazníkovi.
- Předání Osobních údajů mimo Evropský hospodářský prostor, dojde-li k němu v důsledku používání AI asistenta Zákazníkem, se uskutečňuje na pokyn a odpovědnost Zákazníka. Poskytovatel služeb nezajišťuje, neověřuje ani nezaručuje právní základ takového předání, zejména rozhodnutí o odpovídající úrovni ochrany, standardní smluvní doložky ani jiná zabezpečení uvedená v kapitole V GDPR.
- Poskytovatel služeb uplatňuje technická a organizační opatření zajišťující bezpečnost Služby MCP, odpovídající požadavkům čl. 32 GDPR, zejména: autentizaci a autorizaci přístupu ve standardu OAuth 2.1, omezení rozsahu zpřístupňovaných Údajů podle čl. 5 odst. 2 Podmínek, omezení přístupu na režim čtení, technické limity, zaznamenávání dotazů a možnost kdykoli odvolat Autorizaci. Odpovědnost Poskytovatele služeb v tomto rozsahu zahrnuje výhradně zpracování Osobních údajů do okamžiku jejich předání Poskytovateli LLM.
- Odvolání nebo zánik Autorizace má za následek ukončení zpřístupňování Osobních údajů prostřednictvím Služby MCP, nemá však za následek automatické smazání Údajů, které byly dříve předány Poskytovateli LLM. Smazání takových Údajů může Zákazník řešit přímo u Poskytovatele LLM, podle jím zpřístupněných postupů. Poskytovatel služeb do vyřízení takových žádostí nevstupuje, nemá možnost dosáhnout smazání Údajů Poskytovatelem LLM ani nenese odpovědnost za způsob jejich vyřízení.
- Pravidla zpracování Osobních údajů Poskytovatelem služeb, uvedená v odst. 2 písm. b), stanoví Zásady ochrany osobních údajů.
§ 8 ÚKONY NA ÚČTU PROVÁDĚNÉ AI ASISTENTEM
- Poskytovatel služeb může v budoucnu zpřístupnit v rámci Služby MCP funkce umožňující AI asistentovi provádět úkony na Účtu Zákazníka, zejména vytváření nebo úpravu dokladů („Doplňkové funkce”). Do dne zpřístupnění Doplňkových funkcí zahrnuje Služba MCP výhradně čtení Údajů podle čl. 5 odst. 1 Podmínek.
- Zpřístupnění Doplňkových funkcí vyžaduje předchozí změnu Podmínek, provedenou postupem uvedeným v čl. 12 odst. 2 Podmínek, určujícím zejména druh a rozsah úkonů, které lze prostřednictvím AI asistenta provádět. Využití Doplňkových funkcí vyžaduje samostatnou, výslovnou Autorizaci provedenou Vlastníkem účtu.
- Úkony provedené na Účtu prostřednictvím AI asistenta, v mezích udělené Autorizace, jsou považovány za úkony provedené samotným Zákazníkem. Zákazník v plném rozsahu odpovídá za tyto úkony a jejich důsledky, zejména za obsah, správnost a soulad s právními předpisy dokladů vytvořených nebo upravených prostřednictvím AI asistenta.
- Zákazník je povinen ověřovat úkony provedené na Účtu prostřednictvím AI asistenta, zejména před použitím vytvořených nebo upravených dokladů v obchodním styku, jejich zpřístupněním třetím osobám nebo použitím pro účely daňového vyrovnání. Ustanovení čl. 6 odst. 7 Podmínek se použije obdobně.
- Zákazník není oprávněn prostřednictvím AI asistenta vkládat na svůj Účet obsah protiprávní povahy.
- Poskytovatel služeb může vypnout nebo omezit Doplňkové funkce, a to i ve vztahu k jednotlivým Účtům, je-li to odůvodněno potřebou ochrany stability, výkonnosti nebo bezpečnosti Aplikace nebo integrity údajů shromážděných na Účtu. Ustanovení čl. 4 odst. 4 a 5 a čl. 10 odst. 7 Podmínek se použijí obdobně.
§ 9 PRÁVA A POVINNOSTI STRAN
- Poskytovatel služeb se zavazuje vynaložit náležitou péči k zajištění řádného fungování Služby MCP a jejího řádného poskytování.
- Poskytovatel služeb vynaloží úsilí k tomu, aby byla Služba Zákazníkovi poskytována nepřetržitě, nerušeně a v souladu s podmínkami popsanými v Podmínkách. Poskytovatel služeb si však vyhrazuje právo dočasně přerušit přístup ke Službě za účelem údržby, opravy nebo aktualizace či rozšíření Služby – pokud si tyto úkony takové přerušení vyžádají. Poskytovatel služeb s přiměřeným předstihem informuje Zákazníka o Technické odstávce, je-li to s ohledem na povahu a příčinu odstávky možné.
- Dostupnost Služby MCP závisí rovněž na okolnostech nezávislých na Poskytovateli služeb, zejména na dostupnosti a řádném fungování AI asistenta a služeb poskytovaných Poskytovatelem LLM. Použije se ustanovení čl. 2 odst. 9 Podmínek.
- V případě poruchy nebo chyby ve fungování Služby MCP je Zákazník povinen o této skutečnosti Poskytovatele služeb neprodleně informovat na e-mailové adrese: info@bitfaktura.cz.
- Zákazník je povinen používat Službu MCP způsobem předpokládaným Podmínkami, v souladu s obecně závaznými právními předpisy a pokyny a dokumenty, které mu Poskytovatel služeb v souvislosti s používáním Služby poskytl. Zákazník zejména není oprávněn:
- používat Službu způsobem narušujícím řádné fungování Aplikace, ohrožujícím její bezpečnost nebo ji zatěžujícím nepřiměřeně ve vztahu ke způsobu používání Služby;
- využívat Službu MCP nebo prostřednictvím ní získaná data k vytváření, rozvíjení nebo nabízení produktů či služeb konkurenčních vůči Aplikaci, ani k trénování jazykových modelů nebo jiných systémů umělé inteligence za jiným účelem, než je používání Služby v souladu s jejím určením;
- používat Službu způsobem porušujícím práva třetích osob nebo za účelem obcházení zabezpečení, technických limitů nebo rozsahu udělené Autorizace;
- používat Službu prostřednictvím škodlivého softwaru;
- poskytovat obsah protiprávní povahy.
- Zákazník je povinen dodržovat bezpečnostní opatření vhodná pro používání Služby MCP, zejména:
- řádně zabezpečit Účet, účet u Poskytovatele LLM a zařízení používaná k používání Služby MCP;
- udělovat Autorizaci pouze aplikacím pocházejícím z důvěryhodných zdrojů;
- neprodleně odvolat Autorizaci v případě podezření na neoprávněný přístup k Účtu nebo k aplikaci obsluhující AI asistenta, jakož i v případě ukončení používání daného AI asistenta;
- průběžně kontrolovat seznam aktivních Autorizací uvedený v čl. 11 odst. 6 Podmínek;
- neprodleně informovat Poskytovatele služeb o podezření na neoprávněné využití Autorizace.
- Zákazník je povinen seznamovat se s popisy a pokyny týkajícími se fungování Služby MCP a jejích jednotlivých funkcí, nacházejícími se na Internetové stránce a v Nápovědě, které mu Poskytovatel služeb poskytl nebo které se objeví během používání Služby.
- Na e-mailovou adresu Zákazníka přiřazenou k Účtu mohou být zasílány technické, systémové a provozní informace týkající se fungování Služby MCP, nepředstavující obchodní sdělení ve smyslu z.n.s.i.s.
- Zákazník odpovídá za porušení ustanovení Podmínek svými Uživateli, tj. osobami, které opravňuje k používání Služby, a nese odpovědnost za jednání a opomenutí těchto osob stejně jako za vlastní jednání a opomenutí. To se týká zejména Vlastníka účtu provádějícího Autorizaci.
- Zákazník má právo podat reklamaci týkající se Služby MCP za podmínek stanovených v Obchodních podmínkách. Právo na reklamaci se nevztahuje na fungování AI asistenta ani na služby poskytované Poskytovatelem LLM.
§ 10 ODPOVĚDNOST
- Poskytovatel služeb odpovídá za škody vzniklé v souvislosti s poskytováním Služby MCP na základě pravidel odpovědnosti stanovených v Obchodních podmínkách, s přihlédnutím k ustanovením tohoto paragrafu a kogentním právním předpisům.
- Poskytovatel služeb neodpovídá za škody vyplývající z:
- jednání, nečinnosti nebo vadného fungování AI asistenta a služeb poskytovaných Poskytovatelem LLM, včetně jejich nedostupnosti, změny podmínek používání nebo ztráty kompatibility se Službou MCP;
- správnosti, úplnosti nebo užitečnosti odpovědí a obsahu generovaného AI asistentem na základě Údajů;
- rozhodnutí, jednání nebo opomenutí Zákazníka nebo třetí osoby, učiněných na základě obsahu vygenerovaného AI asistentem;
- způsobu využití Údajů Poskytovatelem LLM po jejich zpřístupnění prostřednictvím Služby, včetně jejich uchovávání, zpřístupnění třetím subjektům, předání mimo Evropský hospodářský prostor nebo použití k trénování modelů;
- výběru AI asistenta Zákazníkem a neprovedení ověření uvedeného v čl. 6 odst. 4 Podmínek Zákazníkem;
- neověření obsahu generovaného AI asistentem Zákazníkem, uvedeného v čl. 6 odst. 7 Podmínek;
- používání Služby MCP v rozporu s Podmínkami, Obchodními podmínkami, pokyny Poskytovatele služeb, právními předpisy nebo určením Služby;
- nesprávného zabezpečení Účtu, účtu u Poskytovatele LLM, AI asistenta nebo zařízení používaného k používání Služby MCP Zákazníkem;
- výskytu Technické odstávky, jakož i trvalé nebo dočasné nemožnosti poskytovat Službu z důvodů, za které Poskytovatel služeb neodpovídá;
- nedostupnosti nebo vadného fungování internetové sítě, telekomunikačních systémů, zařízení nebo softwaru mimo kontrolu Poskytovatele služeb;
- nebezpečí spojených s používáním internetu: hackerských útoků, napadení systému počítačovými viry nebo obdobných událostí mimo kontrolu Poskytovatele služeb;
- jiných okolností, za které Poskytovatel služeb neodpovídá, uvedených v Obchodních podmínkách.
- Bez ohledu na ustanovení odst. 2 výše odpovídá Poskytovatel služeb ve vztahu k Zákazníkům, kteří nejsou Spotřebiteli, výhradně za škody, které jsou důsledkem zaviněného jednání Poskytovatele služeb. Celková odpovědnost Poskytovatele služeb vůči takovému Zákazníkovi je v každém případě omezena do výše aktuálního Předplatného uhrazeného Zákazníkem a zahrnuje výhradně skutečnou škodu.
- Omezení uvedená v odst. 2 a 3 se nepoužijí na škody způsobené Poskytovatelem služeb úmyslně, ani v jiných případech, kdy je vyloučení nebo omezení odpovědnosti podle kogentních právních předpisů nepřípustné. Ustanovení odst. 2 a 3 neomezují oprávnění Zákazníka, který je Spotřebitelem, vyplývající z kogentních právních předpisů a z Obchodních podmínek.
- Ustanovení tohoto paragrafu nevylučují ani neomezují odpovědnost Poskytovatele služeb vyplývající z GDPR, zejména z čl. 82 GDPR.
- V případě uplatnění nároků vůči Poskytovateli služeb ze strany třetí osoby v souvislosti se zpřístupněním Údajů AI asistentovi nebo úkony provedenými AI asistentem propojeným s Účtem Zákazníka se Zákazník, který není Spotřebitelem, zavazuje uspokojit takové nároky a nahradit Poskytovateli služeb důvodně vynaložené náklady vzniklé v souvislosti s obranou proti nim, včetně nákladů právního zastoupení. Poskytovatel služeb neprodleně informuje Zákazníka o uplatněném nároku, umožní mu zaujmout stanovisko a neuzná nárok ani neuzavře smír bez předchozího souhlasu Zákazníka, ledaže je to nezbytné pro ochranu oprávněného zájmu Poskytovatele služeb.
- Poskytovatel služeb je oprávněn dočasně zablokovat Zákazníkovi přístup ke Službě nebo odvolat Autorizaci v případě, že:
- používání Služby MCP Zákazníkem narušuje řádné fungování Aplikace nebo ji zatěžuje nepřiměřeným způsobem;
- používání Služby MCP ohrožuje bezpečnost Aplikace, údajů Poskytovatele služeb nebo údajů Zákazníků;
- Zákazník používá Službu způsobem neslučitelným s jejím určením, v rozporu s právními předpisy nebo Podmínkami;
- existuje důvodné podezření na neoprávněné využití Autorizace nebo přístupu k Účtu, AI asistentovi nebo Službě MCP;
- je nutné předejít škodě na straně Zákazníka, Poskytovatele služeb, jiných Zákazníků nebo třetích osob;
- nastanou okolnosti odůvodňující zablokování přístupu za podmínek uvedených v Obchodních podmínkách;
- to vyplývá z nutnosti splnit právní povinnost, rozhodnutí nebo požadavek příslušného orgánu.
- Pokud to neohrožuje bezpečnost, neztěžuje objasnění incidentu a není v rozporu s právními předpisy nebo požadavkem příslušného orgánu, informuje Poskytovatel služeb Zákazníka o důvodu a předpokládaném rozsahu zablokování Služby MCP nebo odvolání Autorizace. Zablokování přístupu ke Službě MCP nemá vliv na přístup Zákazníka k Účtu ani na rozsah ostatních služeb poskytovaných na základě Smlouvy, ledaže existují důvody pro jejich omezení uvedené v Obchodních podmínkách.
§ 11 UKONČENÍ POUŽÍVÁNÍ SLUŽBY
- Zákazník může kdykoli a bez jakýchkoli nákladů odvolat Autorizaci udělenou AI asistentovi. Odvolání Autorizace se provádí:
- prostřednictvím Účtu, v sekci určené ke správě aktivních Autorizací, použitím možnosti „Odvolat přístup” u zvolené aplikace nebo provedením rovnocenného úkonu zpřístupněného Poskytovatelem služeb v Aplikaci; nebo
- z úrovně nastavení AI asistenta nebo účtu Zákazníka u Poskytovatele LLM, pokud Poskytovatel LLM zpřístupňuje možnost účinně tímto způsobem Autorizaci odvolat.
- Oprávnění uvedené v odst. 1 přísluší Zákazníkovi kdykoli, bez ohledu na dobu používání Služby MCP, a neomezuje oprávnění Zákazníka, který je Spotřebitelem, vyplývající z kogentních právních předpisů a z Obchodních podmínek, včetně práva odstoupit od Smlouvy.
- Odvolání Autorizace se může týkat zvolené Autorizace nebo všech Autorizací udělených v rámci Účtu. Odvolání všech Autorizací je rovnocenné ukončení používání Služby MCP a nemá vliv na Smlouvu ani na rozsah ostatních služeb poskytovaných na jejím základě.
- Okamžikem odvolání nebo zániku Autorizace Poskytovatel služeb ukončuje zpřístupňování Údajů aplikaci, které se Autorizace týkala, a další dotazy zasílané na server MCP na základě této Autorizace nejsou vykonávány.
- Odvolání nebo zánik Autorizace vyvolává účinky výhradně do budoucna – nevztahuje se na Údaje dříve předané Poskytovateli LLM, které u něj zůstávají za podmínek stanovených ve smluvním vztahu mezi Zákazníkem a Poskytovatelem LLM. Smazání takových Údajů se může Zákazník domáhat přímo u Poskytovatele LLM, podle jím zpřístupněných postupů. Poskytovatel služeb do vyřízení takových žádostí nevstupuje, nemá možnost dosáhnout smazání Údajů Poskytovatelem LLM ani nenese odpovědnost za způsob jejich vyřízení.
- Seznam aktivních Autorizací, včetně názvu aplikace a data udělení Autorizace, je kdykoli dostupný prostřednictvím Účtu.
- Autorizace zaniká v případech uvedených v čl. 3 odst. 10 Podmínek. Ukončení Smlouvy, za podmínek uvedených v Obchodních podmínkách, má za následek ukončení používání Služby MCP a zánik všech Autorizací udělených v rámci Účtu, aniž by bylo nutné činit další prohlášení.
§ 12 ZÁVĚREČNÁ USTANOVENÍ
- V rozsahu neupraveném v Podmínkách se přiměřeně použijí ustanovení Obchodních podmínek, a ve vztahu ke zpracování Osobních údajů svěřených Poskytovateli služeb Zákazníkem – ustanovení Pravidel zpracování osobních údajů, která tvoří jejich nedílnou součást.
- Změny Podmínek se provádějí postupem a za podmínek stanovených pro změnu Obchodních podmínek, zejména s dodržením nejméně 7denní lhůty pro informování Zákazníků o navrhovaných změnách před datem jejich účinnosti.
- Aktuální znění Podmínek je zveřejněno na adrese: https://bitfaktura.cz/podminky-mcp, a to způsobem umožňujícím jeho uchování (zaznamenání) a opakovanou reprodukci v běžném průběhu činností.