ZVLÁŠTNÍ PODMÍNKY PRO PLATFORMU FLUIDUM AI

Tyto Zvláštní podmínky pro platformu FLUIDUM AI (dále jen „Podmínky“) upravují používání platformy FLUIDUM AI a nástrojů umělé inteligence poskytovaných společností ui42 s.r.o., IČO 35713003, se sídlem Haydnova 20/B, 811 02 Bratislava (dále jen „Dodavatel“), a zpracování údajů při jejich používání. Vztahují se na zákazníka, který platformu používá (dále jen „Objednatel“). Dodavatel a Objednatel dále společně jen „Strany“.

Článek 1 — Předmět, akceptace a vztah k ochraně údajů

1.1  Tyto Podmínky upravují práva a povinnosti Stran při používání platformy FLUIDUM AI a jiných nástrojů umělé inteligence Dodavatele (dále jen „Platforma“) a při zpracování údajů při jejich používání. Uplatní se pouze tehdy a v rozsahu, v jakém Objednatel Platformu využívá.

1.2  Podmínky se stávají pro Objednatele závaznými okamžikem jejich akceptace, zejména podpisem objednávky nebo jiné smlouvy podepsané oběma Stranami, která odkazuje na tuto verzi Podmínek (verze a referenční znění jsou uvedeny v záhlaví), nebo jiným prokazatelným projevem souhlasu Objednatele.

1.3  V rozsahu, v jakém se při používání Platformy zpracovávají osobní údaje, vystupuje Dodavatel jako zprostředkovatel a Objednatel jako provozovatel a tyto Podmínky tvoří součást úpravy zpracování osobních údajů podle čl. 28 Nařízení (EU) 2016/679 (GDPR). Všeobecné povinnosti ochrany osobních údajů dohodnuté mezi Stranami — zejména zákonnost zpracování, bezpečnost, mlčenlivost, součinnost při výkonu práv dotčených osob, audit a výmaz údajů — se vztahují i na zpracování prostřednictvím Platformy.

1.4  V případě rozporu mezi těmito Podmínkami a jinou smlouvou o zpracování osobních údajů uzavřenou mezi Stranami mají ve věcech Platformy přednost tyto Podmínky.

Článek 2 — Klasifikace a povinnosti podle Aktu o AI

2.1  Platforma je systémem AI postaveným na modelech pro všeobecné účely (GPAI) třetích stran, které Dodavatel integruje prostřednictvím komerčních API. Dodavatel vystupuje jako poskytovatel systému AI (Platformy) ve smyslu Nařízení (EU) 2024/1689 (Akt o AI). Postavení Objednatele závisí na způsobu používání: pokud Objednatel Platformu sám obsluhuje, vystupuje jako nasazující subjekt (deployer); pokud Platformu provozuje Dodavatel a Objednateli poskytuje pouze výstupy, postavení nasazujícího subjektu nese Dodavatel.

2.2  Při použití na zamýšlený účel (podpora marketingové analýzy, reportingu, auditů a tvorby obsahu) Platforma nepatří mezi vysokorizikové systémy podle Přílohy III a nevykonává zakázané praktiky podle čl. 5 Aktu o AI. Strategická a obchodní rozhodnutí a odpovědnost za ně zůstávají na straně Objednatele.

2.3  Strany podle čl. 4 Aktu o AI zajistí přiměřenou úroveň AI gramotnosti svých zaměstnanců a osob, které v jejich jménu Platformu používají, přiměřeně jejich rolím a kontextu používání.

Článek 3 — Zákaz trénování na datech Objednatele

3.1  Dodavatel nepoužije žádná data Objednatele (vstupy ani výstupy) na trénování nebo ladění vlastních modelů umělé inteligence.

3.2  Dodavatel vybírá další zprostředkovatele (subdodavatele) provozující jazykové modely tak, aby jejich obchodní (B2B / API) podmínky vylučovaly použití vstupních dat na trénování modelů, a zavazuje se takové podmínky během spolupráce udržovat. Nad rámec těchto záruk Dodavatel neodpovídá za jednání subdodavatele, které je s nimi v rozporu, přesahující nároky uplatnitelné vůči subdodavateli; Dodavatel přitom zůstává vůči Objednateli odpovědný za to, že subdodavatelům uloží odpovídající povinnosti ochrany údajů.

Článek 4 — Tranzitní zpracování a retence u sub-zpracovatelů

4.1  Data jsou do jazykových modelů odesílána v reálném čase za účelem provedení operace a během zpracování uchovávána v operační paměti nebo dočasném úložišti.

4.2  Podle obchodních podmínek subdodavatelů vstupní a výstupní data nejsou používána na trénování a mohou být krátkodobě uchovávána — podle podmínek konkrétního subdodavatele zpravidla do 30 dní — výhradně na detekci zneužití (Trust & Safety), bez přístupu lidských operátorů s výjimkou označeného podezřelého obsahu, po čemž jsou nenávratně vymazána; obsah označený jako podezřelý může být uchován déle na účely prošetření zneužití nebo pokud to vyžaduje právní předpis.

4.3  Dodavatel s aktuálními subdodavateli nemá dohodu o nulové retenci (Zero Data Retention). Při zájmu Objednatele o přísnější režim se Strany dohodnou na osobitých podmínkách a cenové úpravě.

Článek 5 — Perzistentní znalostní paměť agenta

5.1  Platforma obsahuje perzistentní znalostní paměť agenta (zejména identifikátory účtů a kampaní, preference reportů, kontextové poznámky o projektech a referenční šablony). Nepředstavuje trénování modelů, ale izolované ukládání kontextu pro konkrétního Objednatele.

5.2  Ve vztahu k této paměti vystupuje Dodavatel jako samostatný provozovatel na účel zlepšení kvality služby pro Objednatele. Paměť je logicky a přístupově izolována mezi Objednateli a fyzicky uložena na infrastruktuře Hetzner Online GmbH v Německu (EU).

5.3  Objednatel má právo na výpis, vymazání konkrétního záznamu nebo celé paměti a na její export ve strojově čitelném formátu při ukončení smluvního vztahu; Dodavatel žádost vyřídí bez zbytečného odkladu, nejpozději do 15 pracovních dní. Při ukončení smluvního vztahu Dodavatel obsah paměti nenávratně vymaže, s výjimkou zákonného uchování.

Článek 6 — Bezpečnost vstupů a odpovědnost za prompty

6.1  Platforma v aktuální verzi neposkytuje automatickou detekci, maskování ani anonymizaci citlivých osobních údajů ve vstupech (DLP / PII redaction). Odpovědnost za obsah promptů a vstupních dat nese v plném rozsahu Objednatel.

6.2  Objednatel poučí své osoby, aby do Platformy nezadávaly (pokud to není nezbytné a předem písemně dohodnuté): rodná čísla a národní identifikátory; hesla, tokeny a API klíče; zvláštní kategorie údajů podle čl. 9 Nařízení; údaje dětí mladších než 16 let; biometrické a genetické údaje; údaje o platebních kartách a účtech nad nezbytný rozsah; obchodní tajemství třetích osob bez oprávnění; utajované skutečnosti.

6.3  Pokud Objednatel zadá údaje podle bodu 6.2 v rozporu s těmito Podmínkami, Dodavatel neodpovídá za následky jejich zpracování na straně subdodavatelů.

Článek 7 — Povaha AI výstupů a odpovědnost

7.1  Výstupy Platformy mohou obsahovat nepřesnosti, neúplnosti nebo vymyšlené informace (halucinace); jde o inherentní vlastnost jazykových modelů, která nepředstavuje vadu služby.

7.2  Objednatel je povinen každý výstup kriticky ověřit před použitím v rozhodování, externí komunikaci nebo právně závazných úkonech. Výstupy nejsou právním, daňovým, účetním, investičním ani jiným odborným poradenstvím.

7.3  Dodavatel neodpovídá za škody vzniklé jednáním Objednatele založeným na neověřených nebo nesprávně interpretovaných výstupech, s výjimkou škody způsobené úmyslně nebo z hrubé nedbalosti.

Článek 8 — Transparentnost AI (čl. 50 Aktu o AI)

8.1  Dodavatel jako poskytovatel zajistí, aby uživatelské rozhraní Platformy zřetelně informovalo, že uživatel interaguje se systémem AI.

8.2  Pokud Objednatel dále zveřejňuje AI-generovaný obsah, odpovídá za jeho označení v rozsahu, v jakém to vyžaduje čl. 50 Aktu o AI — zejména při synteticky generovaném obraze, audiu nebo videu a při textu zveřejněném za účelem informování veřejnosti o věcech veřejného zájmu; na běžnou marketingovou textaci a popisy produktů se tato povinnost zpravidla nevztahuje. Dodavatel poskytne Objednateli přiměřenou součinnost.

Článek 9 — Bezpečnostní incidenty

9.1  Dodavatel oznámí Objednateli porušení ochrany osobních údajů související s Platformou bez zbytečného odkladu, nejpozději do 72 hodin od zjištění, včetně popisu povahy incidentu, dotčených kategorií a počtu osob, pravděpodobných následků a přijatých opatření.

Článek 10 — Metadata a práva k výstupům

10.1  Dodavatel jako samostatný provozovatel využívá agregovaná a anonymizovaná metadata o používání Platformy (počty a typy promptů, druhy úloh, výkonnostní metriky, chybové stavy) na provoz a zlepšování Platformy. Tato metadata neobsahují obsah promptů, výstupů, osobní ani identifikovatelné firemní údaje Objednatele.

10.2  Práva k výstupům Platformy patří v rozsahu možné autorskoprávní ochrany Objednateli okamžikem jejich vygenerování a zpřístupnění.

Článek 11 — Přeshraniční přenos při sub-zpracovatelích Platformy

11.1  Při přenosu osobních údajů subdodavatelem Platformy mimo EHP Dodavatel zajistí přiměřené záruky, a to primárně Standardními smluvními doložkami (SCCs) podle rozhodnutí Komise (EU) 2021/914, doplňkově rozhodnutím o přiměřenosti (zejména EU–US Data Privacy Framework v případě certifikovaných příjemců), případně zpracováním v datových centrech v rámci EU. Seznam subdodavatelů Platformy je uveden v Příloze k těmto Podmínkám.

Článek 12 — Závěrečná ustanovení

12.1  Tyto Podmínky jsou pro Objednatele závazné od okamžiku jejich akceptace podle čl. 1.2 a platí během doby používání Platformy Objednatelem.

12.2  Tyto Podmínky jsou vedeny pod verzí uvedenou v záhlaví a zveřejněny na uvedené adrese; každá verze má vlastní referenční znění a starší verze zůstávají trvale dostupné. Vydání nové verze samo o sobě nemění závazky dohodnuté podle verze, kterou Objednatel akceptoval; na Objednatele se nová verze vztahuje až její akceptací postupem podle čl. 1.2. Změnu subdodavatelů Platformy oznamuje Dodavatel Objednateli předem prokazatelným způsobem.

12.3  Pokud se některé ustanovení stane neplatným, nemá to vliv na platnost ostatních; Strany ho nahradí ustanovením nejbližším původnímu záměru.

Příloha — Seznam dalších zprostředkovatelů (subdodavatelů) platformy FLUIDUM AI

Subdodavatel	Sídlo / subjekt	Účel zpracování	Právní základ přenosu
Anthropic, PBC (příp. Anthropic Ireland Ltd.)	San Francisco, USA / Dublin, Irsko	Sémantická analýza, audit, generování textových výstupů (Claude API – B2B tier)	SCCs + Commercial Terms (no-training, zpravidla do 30 dní abuse monitoring); EU-US DPF pokud certifikovaný
Google LLC / Google Ireland Ltd.	California, USA / Dublin, Irsko (EU regiony)	Multimodální analýza dat, zpracování marketingových metrik (Gemini API – paid tier)	Zpracování v EU regionu, příp. SCCs + Google Cloud DPA (no-training pro paid tier)
OpenAI, L.L.C. (příp. OpenAI Ireland Ltd.)	San Francisco, USA / Dublin, Irsko	Generování obsahu, copywriting, kreativní výstupy (OpenAI API – B2B tier)	SCCs + OpenAI Business Terms (no-training, zpravidla do 30 dní abuse monitoring); EU-US DPF pokud certifikovaný
Hetzner Online GmbH	Gunzenhausen, Německo	Hosting infrastruktury Platformy včetně perzistentní paměti agenta a provozních logů	Zpracování v EU (Německo), Hetzner DPA
Mattermost, Inc.	Palo Alto, USA (self-hosted v EU možný)	Komunikační kanál mezi Objednatelem a Platformou (pokud ve správě Dodavatele)	SCCs; příp. self-hosted v EU infrastruktuře Dodavatele
Slack Technologies, LLC (Salesforce, Inc.)	San Francisco, USA	Komunikační kanál mezi Objednatelem a Platformou (pokud ve správě Dodavatele)	SCCs + Salesforce DPA; EU-US DPF pokud certifikovaný

Poznámka: Seznam aktivně využívaných subdodavatelů se může měnit postupem podle těchto Podmínek. Aktuální stav je k dispozici na vyžádání.