Právní informace

• Služba — cloudová aplikace Docházka.net dostupná na adrese dochazka.net, sloužící k evidenci docházky zaměstnanců.
• Klient — podnikatel, který uzavřel smlouvu s Poskytovatelem a využívá Službu pro svou organizaci.
• Uživatel — fyzická osoba, které Klient umožnil přístup ke Službě (zaměstnanec, manažer, administrátor).
• Účet — prostředí Klienta v rámci Služby, identifikované unikátním identifikátorem (tenant).
• Data Klienta — veškerá data, která Klient nebo jeho Uživatelé vloží do Služby, včetně docházkových záznamů, osobních údajů zaměstnanců a konfigurace.
• Zkušební doba — období 14 kalendářních dnů od registrace, po které je Služba poskytována bezplatně.
• Předplatné — opakovaná platba za užívání Služby dle zvoleného tarifu, hrazená za měsíční, případně roční fakturační období.
• Aktivní Uživatel — Uživatel, jehož účet ve Službě není deaktivován, bez ohledu na jeho roli (zaměstnanec, manažer, administrátor).
• Ochranná lhůta — období 14 kalendářních dnů po skončení zkušební doby nebo předplatného, po které má Klient ke Službě přístup v režimu jen pro čtení.

3.1. Předmětem smlouvy je poskytování přístupu ke cloudové službě Docházka.net jako software-as-a-service (SaaS). Poskytovatel neposkytuje licenci k software, nýbrž přístup ke Službě prostřednictvím internetu.

3.2. Služba zahrnuje zejména:

• Online evidenci příchodů a odchodů zaměstnanců
• Automatické zpracování docházkových emailů (integrace s Jablotron a dalšími systémy)
• Správu směn, absencí a pracovních fondů
• Generování reportů a přehledů (PDF, Excel, CSV)
• Detekci anomálií v docházce
• REST API pro integraci s externími systémy (v placeném tarifu)

3.3. Poskytovatel si vyhrazuje právo rozšiřovat, upravovat nebo zužovat rozsah funkcí Služby. O podstatných změnách bude Klient informován s přiměřeným předstihem.

4.1. Smlouva je uzavřena okamžikem dokončení registrace Klienta ve Službě a odsouhlasení těchto VOP.

4.2. Klient je povinen při registraci uvést pravdivé a úplné údaje. Klient odpovídá za správnost a aktuálnost těchto údajů.

4.3. Klient je odpovědný za zabezpečení přístupových údajů ke svému Účtu a nese plnou odpovědnost za veškeré aktivity prováděné pod jeho Účtem.

4.4. Poskytovatel si vyhrazuje právo odmítnout registraci bez udání důvodu.

5.1. Po registraci má Klient nárok na zkušební dobu v délce 14 kalendářních dnů, během které může Službu využívat bezplatně. Registrace ani zkušební doba nevyžadují zadání platební karty. Poskytovatel může zkušební dobu Klientovi prodloužit.

5.2. Ve zkušební době platí tato omezení: Účet může mít nejvýše 20 aktivních Uživatelů a REST API není k dispozici (je součástí placeného tarifu).

5.3. Klient může placené předplatné aktivovat již během zkušební doby. U měsíčního předplatného zůstává zbytek zkušební doby zachován a první platba se strhne až po jejím skončení. Roční předplatné (pokud je nabízeno, viz čl. 6.4) se hradí ihned při aktivaci.

5.4. Pokud Klient do konce zkušební doby placené předplatné neaktivuje, přejde Účet do ochranné lhůty a dále se postupuje dle čl. 7.4 až 7.6.

5.5. Během zkušební doby může Klient Službu kdykoli opustit bez jakýchkoli závazků.

6.1. Aktuální ceník je zveřejněn na webových stránkách dochazka.net/cenik. Ceny jsou uvedeny v českých korunách (CZK) a jsou konečné (Poskytovatel není plátcem DPH).

6.2. Měsíční cena předplatného činí počet aktivních Uživatelů vynásobený sazbou za Uživatele, nejméně však minimální měsíční platbu (tj. vyšší z obou částek). Sazba za Uživatele a minimální měsíční platba se Klientovi zaznamenají podle ceníku platného ke dni jeho registrace a pro Klienta platí, dokud je Poskytovatel nezmění postupem dle čl. 6.7 nebo dokud se s Klientem nedohodne na individuální ceně. Doplňkové služby (např. Spravovaná schránka) se účtují dle ceníku navíc.

6.3. Není-li s Klientem individuálně dohodnuto jinak (např. individuální licence s fakturací), platba se provádí platební kartou přes zabezpečenou platební bránu Stripe. Předplatné se na konci každého fakturačního období automaticky obnovuje, dokud je Klient nezruší (čl. 7.2). Způsob účtování měsíčního předplatného závisí na datu jeho sjednání:

• Předplatné sjednané od 4. 9. 2026 se hradí předem na začátku každého fakturačního období. Účtuje se počet aktivních Uživatelů podle poslední aktualizace před vystavením faktury (počet se aktualizuje jednou denně); změna počtu Uživatelů v průběhu období se promítne až do faktury za následující období (bez dorovnání za zbytek běžícího období).
• Předplatné sjednané před 4. 9. 2026 se hradí zpětně na konci fakturačního období podle počtu aktivních Uživatelů naposledy zjištěného v tomto období. Pokud je tato částka nižší než minimální měsíční platba, doplní se na faktuře položkou „Dorovnání minimální měsíční platby". Tento způsob účtování zůstává zachován i při změně tarifu; nové předplatné sjednané po zrušení původního se již hradí předem.

6.4. Pokud Poskytovatel roční platbu nabízí (volba ročního období je v tom případě k dispozici v sekci Správa → Fakturace), činí roční cena desetinásobek měsíční ceny včetně minimální platby, vypočtené podle počtu aktivních Uživatelů při aktivaci. Roční cena se hradí předem a během ročního období se podle počtu Uživatelů nemění.

6.5. Fakturu vystavuje elektronicky platební brána Stripe. Faktury jsou ke stažení v zákaznickém portálu Stripe, do kterého vede odkaz z aplikace (Správa → Fakturace). Klient souhlasí s elektronickou fakturací.

6.6. Neuhrazená platba: pokud se platbu nepodaří strhnout, platební brána Stripe pokus opakuje a Poskytovatel Klienta upozorní e-mailem po splatnosti a znovu od 3. a od 7. dne po splatnosti. Od 7. dne po splatnosti je Účet až do úhrady jen pro čtení (záznamy nelze zapisovat ani upravovat, reporty a export lze stahovat). Dlužnou částku lze uhradit v sekci Správa → Fakturace; po úhradě se zápis obnoví. Pokud se platbu nepodaří získat ani opakovanými pokusy, může platební brána předplatné ukončit; dále se postupuje dle čl. 7.4 až 7.6.

6.7. Poskytovatel si vyhrazuje právo změnit ceny. O změně cen bude Klient informován nejméně 30 dnů předem. Pokud Klient se změnou nesouhlasí, má právo smlouvu vypovědět ke konci aktuálního fakturačního období.

7.1. Smlouva se uzavírá na dobu neurčitou.

7.2. Klient může smlouvu kdykoli vypovědět tak, že administrátor Účtu zruší předplatné v sekci Správa → Fakturace → Zrušit předplatné. Zrušení nabývá účinnosti ke konci aktuálního fakturačního období; do té doby Služba funguje beze změny a zrušení lze vzít zpět tlačítkem „Pokračovat v předplatném". U předplatného hrazeného zpětně (čl. 6.3) se po konci období vystaví ještě závěrečná faktura za toto poslední období. Za již zaplacené období se platba nevrací.

7.3. Poskytovatel může smlouvu vypovědět s výpovědní lhůtou 30 dnů, a to zejména z těchto důvodů:

• Klient podstatně porušuje tyto VOP
• Klient je v prodlení s platbou déle než 30 dnů
• Klient využívá Službu v rozporu s právními předpisy
• Poskytovatel ukončuje provoz Služby

7.4. Po skončení zkušební doby bez aktivace předplatného nebo po skončení předplatného (zrušení, ukončení kvůli neuhrazené platbě) běží ochranná lhůta 14 dnů. Po tuto dobu mají Uživatelé přístup ke Službě v režimu jen pro čtení: záznamy nelze zapisovat ani upravovat, reporty a export Dat lze stahovat. Aktivací předplatného se plný přístup obnoví.

7.5. Po uplynutí ochranné lhůty má administrátor Účtu přístup pouze do sekce Fakturace (aktivace předplatného) a k exportu Dat; ostatní Uživatelé Službu používat nemohou. Export Dat je administrátorovi k dispozici až do jejich smazání.

7.6. Data Klienta Poskytovatel uchovává nejméně 6 měsíců od konce ochranné lhůty; poté mohou být nenávratně smazána. Před smazáním Poskytovatel zašle administrátorům Účtu upozornění e-mailem, zpravidla nejméně 14 dnů předem. Smazání se netýká fakturačních údajů Klienta, záznamů o předplatném a faktur, které Poskytovatel uchovává po dobu stanovenou právními předpisy.

7.7. Ustanovení o omezení odpovědnosti, mlčenlivosti a ochraně dat přetrvávají i po ukončení smlouvy.

8.1. Poskytovatel se zavazuje:

• Poskytovat Službu s odbornou péčí a v souladu s těmito VOP
• Zajistit přiměřené zabezpečení Dat Klienta
• Informovat Klienta o plánovaných odstávkách s přiměřeným předstihem
• Poskytovat technickou podporu prostřednictvím emailu

8.2. Poskytovatel je oprávněn:

• Provádět plánované i neplánované odstávky za účelem údržby a aktualizací
• Měnit technické řešení Služby, pokud tím nedojde k podstatnému omezení funkcionality
• Pozastavit poskytování Služby v případě porušení VOP Klientem

9.1. Klient je povinen:

• Používat Službu v souladu s těmito VOP a platnými právními předpisy
• Zajistit, aby Uživatelé byli řádně poučeni o pravidlech používání Služby
• Hradit předplatné řádně a včas
• Neprodleně informovat Poskytovatele o jakémkoli podezření na neoprávněný přístup ke svému Účtu
• Zajistit zákonnost zpracování osobních údajů zaměstnanců, které do Služby vkládá, jakožto správce osobních údajů

9.2. Klient nesmí:

• Sdílet přístupové údaje s neoprávněnými osobami
• Pokoušet se o neoprávněný přístup k datům jiných klientů
• Používat Službu pro účely, které jsou v rozporu s právními předpisy
• Provádět reverzní inženýrství, dekompilaci nebo jinak zasahovat do technického řešení Služby
• Nadměrně zatěžovat infrastrukturu Služby automatizovanými požadavky nad rámec běžného používání

10.1. Poskytovatel vynaloží přiměřené úsilí k zajištění dostupnosti Služby. Poskytovatel však neposkytuje žádnou garanci dostupnosti (SLA) a negarantuje nepřetržitý provoz Služby.

10.2. Služba může být dočasně nedostupná zejména z důvodu:

• Plánované údržby a aktualizací
• Neplánovaných technických problémů
• Výpadků na straně subdodavatelů infrastruktury (hosting, databáze)
• Okolností vyšší moci

10.3. Poskytovatel nenese odpovědnost za škody vzniklé v důsledku nedostupnosti Služby.

11.1. Služba je poskytována „tak jak je" (as-is). Poskytovatel neposkytuje žádné záruky nad rámec výslovně uvedený v těchto VOP, zejména nezaručuje, že Služba bude vyhovovat veškerým specifickým požadavkům Klienta, bude nepřetržitě dostupná nebo zcela bez vad.

11.2. Celková odpovědnost Poskytovatele za veškeré škody vzniklé Klientovi v souvislosti se Službou je omezena na částku odpovídající úhradám skutečně zaplaceným Klientem za Službu v posledních 12 měsících předcházejících vzniku škody.

11.3. Poskytovatel neodpovídá za:

• Nepřímé, následné nebo vedlejší škody, včetně ušlého zisku, ztráty obchodní příležitosti nebo poškození pověsti
• Ztrátu nebo poškození Dat Klienta způsobené okolnostmi mimo přiměřenou kontrolu Poskytovatele
• Škody vzniklé v důsledku nedostupnosti Služby
• Škody způsobené porušením povinností Klienta dle těchto VOP
• Škody vzniklé v důsledku neoprávněného přístupu třetích osob, pokud Poskytovatel dodržel přiměřená bezpečnostní opatření
• Správnost, úplnost nebo vhodnost výstupů Služby pro konkrétní účely Klienta (zejména mzdové podklady, soulad se zákoníkem práce)
• Škody způsobené selháním služeb třetích stran (hosting, platební brána, emailové služby)

11.4. Klient bere na vědomí, že nese plnou odpovědnost za:

• Správnost a zákonnost dat vkládaných do Služby
• Soulad svých interních procesů s pracovněprávními předpisy
• Zálohování svých kritických dat nad rámec záloh poskytovaných Službou
• Zajištění zákonného zpracování osobních údajů zaměstnanců

11.5. Omezení odpovědnosti dle tohoto článku se v souladu s § 2898 občanského zákoníku nevztahuje na škody způsobené úmyslně nebo z hrubé nedbalosti.

11.6. Smluvní strany prohlašují, že omezení odpovědnosti dle tohoto článku považují za spravedlivé a přiměřené s ohledem na povahu Služby a výši předplatného.

12.1. Veškerá práva duševního vlastnictví ke Službě, včetně zdrojového kódu, designu, ochranných známek a dokumentace, náležejí Poskytovateli.

12.2. Data Klienta zůstávají vlastnictvím Klienta. Poskytovatel k nim má přístup výhradně za účelem poskytování Služby a plnění svých povinností dle těchto VOP.

12.3. Poskytovatel je oprávněn využívat anonymizovaná a agregovaná statistická data pro účely zlepšování Služby, a to za podmínky, že z těchto dat nelze identifikovat Klienta ani jeho zaměstnance.

13.1. Žádná ze stran neodpovídá za nesplnění svých povinností, pokud k němu došlo v důsledku okolností vyšší moci, tj. mimořádných, nepředvídatelných a nepřekonatelných překážek vzniklých nezávisle na vůli strany (např. přírodní katastrofy, válečné konflikty, kybernetické útoky celostátního rozsahu, rozhodnutí orgánů veřejné moci, výpadky internetové infrastruktury).

13.2. Dotčená strana je povinna druhou stranu o okolnostech vyšší moci neprodleně informovat.

14.1. Reklamace a stížnosti může Klient uplatnit emailem na adrese . Poskytovatel se zavazuje na reklamaci reagovat do 14 pracovních dnů.

14.2. Smluvní strany se zavazují řešit případné spory přednostně smírnou cestou.

14.3. Právní vztahy mezi Poskytovatelem a Klientem se řídí právním řádem České republiky, zejména zákonem č. 89/2012 Sb., občanským zákoníkem.

14.4. Pro řešení sporů jsou příslušné soudy České republiky dle sídla Poskytovatele.

15.1. Poskytovatel je oprávněn tyto VOP jednostranně měnit. O změnách bude Klient informován emailem nejméně 30 dnů před nabytím účinnosti nových VOP.

15.2. Pokud Klient se změnami VOP nesouhlasí, je oprávněn smlouvu vypovědět ve lhůtě 30 dnů od oznámení změny. Pokud Klient ve lhůtě nevypoví smlouvu a nadále Službu využívá, považují se nové VOP za odsouhlasené.

15.3. Je-li některé ustanovení těchto VOP neplatné nebo nevymahatelné, nemá to vliv na platnost ostatních ustanovení. Neplatné ustanovení bude nahrazeno ustanovením, které se svým smyslem a účelem nejvíce blíží původnímu záměru stran (salvátorská klauzule).

15.4. Tyto VOP (verze 2026-10) nabývají účinnosti dne 1. 10. 2026 a nahrazují VOP účinné od 7. 2. 2026.

Kategorie subjektů údajů:

• Zaměstnanci Klienta
• Manažeři a administrátoři Klienta

Kategorie osobních údajů:

• Identifikační údaje: jméno, příjmení, email, uživatelské jméno
• Docházkové údaje: časy příchodů a odchodů, typ události (příchod, odchod, lékař, dovolená apod.)
• Pracovní údaje: směny, pracovní fond, absence
• Přístupové a auditní údaje: hashované heslo, IP adresa a identifikace prohlížeče u přihlášení a u záznamů o změnách (auditní záznamy)

Operace zpracování: shromažďování, ukládání, třídění, přenos, omezení, výmaz.

Informace, že zaměstnanec byl nemocen, u lékaře nebo čerpal sick day (typ absence bez diagnózy), mohou představovat údaje o zdravotním stavu ve smyslu čl. 9 GDPR. Správce je zpracovává pro plnění povinností v oblasti pracovního práva (čl. 9 odst. 2 písm. b) GDPR) a Zpracovatel je chrání stejnými opatřeními jako ostatní údaje. Diagnózy ani jiné zdravotní informace Služba neeviduje — Správce je do poznámek nemá vkládat.

Zpracovatel se zavazuje:

1. Zpracovávat osobní údaje pouze na základě doložených pokynů Správce, včetně předání údajů do třetích zemí, ledaže tak ukládá právo EU nebo členského státu.
2. Zajistit, aby se osoby oprávněné zpracovávat osobní údaje zavázaly k mlčenlivosti.
3. Přijmout veškerá opatření požadovaná dle čl. 32 GDPR (bezpečnost zpracování).
4. Zapojit dalšího zpracovatele (subdodavatele) pouze s předchozím obecným písemným souhlasem Správce — viz bod 4.
5. Být Správci nápomocen při plnění jeho povinností týkajících se práv subjektů údajů (čl. 15–22 GDPR).
6. Být Správci nápomocen při zajišťování povinností dle čl. 32–36 GDPR (bezpečnost, hlášení porušení, posouzení vlivu).
7. Po ukončení zpracování osobní údaje vymazat nebo vrátit Správci dle jeho volby, a to postupem a ve lhůtách dle bodu 8.
8. Poskytnout Správci veškeré informace potřebné k doložení plnění povinností dle čl. 28 GDPR a umožnit audit.

4.1. Správce uděluje Zpracovateli obecný souhlas se zapojením subdodavatelů uvedených níže. Zpracovatel informuje Správce o veškerých zamýšlených změnách týkajících se přijetí dalších nebo nahrazení stávajících subdodavatelů, čímž dá Správci příležitost proti těmto změnám vznést námitku.

Externí nástroj pro sledování chyb aplikace (např. Sentry) Zpracovatel v současnosti nepoužívá. Před jeho případným zapojením postupuje dle bodu 4.1.

4.2. Na subdodavatele se smluvně vztahují stejné povinnosti ochrany osobních údajů, jaké jsou stanoveny v této smlouvě.

5.1. Osobní údaje mohou být předávány do USA prostřednictvím subdodavatelů uvedených v bodě 4.

5.2. Předání je zabezpečeno na základě:

• Standardních smluvních doložek (SCCs) dle prováděcího rozhodnutí Komise (EU) 2021/914
• EU-U.S. Data Privacy Framework — kde je subdodavatel certifikován

5.3. Zpracovatel zajistí, aby veškeré předání údajů mimo EHP bylo v souladu s kapitolou V GDPR.

Zpracovatel přijal a udržuje následující opatření dle čl. 32 GDPR:

• Šifrování přenosu: veškerá komunikace je šifrována pomocí TLS 1.2+
• Šifrování citlivých dat: IMAP hesla šifrována pomocí Fernet (AES-128-CBC), hesla uživatelů ukládána jen jako kryptografický hash (scrypt)
• Řízení přístupu: multi-tenant izolace dat, role-based access control (RBAC), CSRF ochrana
• Zálohování: automatické denní zálohy databáze (zajištěno poskytovatelem hostingu)
• Auditní záznamy: evidence přihlášení a změn v docházce a nastavení (kdo, kdy, z jaké IP adresy)
• Provozní dohled: aplikační logy u poskytovatele hostingu (bez obsahu e-mailů), kontrola zdraví služby
• Omezení přístupu: rate limiting, ochrana proti brute-force útokům

7.1. Zpracovatel oznámí Správci jakékoli porušení zabezpečení osobních údajů bez zbytečného odkladu, nejpozději do 48 hodin od zjištění porušení.

7.2. Oznámení bude obsahovat:

• Popis povahy porušení
• Kategorie a přibližný počet dotčených subjektů údajů
• Pravděpodobné důsledky porušení
• Popis přijatých nebo navrhovaných opatření k řešení

7.3. Zpracovatel bude se Správcem spolupracovat při plnění oznamovací povinnosti dle čl. 33 a 34 GDPR.

8.1. Správce si může data kdykoli, i po skončení smluvního vztahu až do jejich smazání, vyexportovat sám (nastavení firmy → Záloha a přenositelnost dat; archiv ZIP se soubory CSV). Žádost o dřívější výmaz dat vyřizuje Zpracovatel individuálně na adrese uvedené v části Ochrana osobních údajů.

8.2. Po skončení smluvního vztahu Zpracovatel data uchovává nejméně 6 měsíců od konce ochranné lhůty (čl. 7.4 až 7.6 VOP); poté mohou být nenávratně smazána. Před smazáním Zpracovatel zašle administrátorům Správce upozornění e-mailem, zpravidla nejméně 14 dnů předem. Smazána jsou data Uživatelů, docházkové záznamy, směny, absence, auditní záznamy a e-maily odesílané Službou. Ze záloh databáze u poskytovatele hostingu mizí data s jejich pravidelnou obměnou.

8.3. Povinnost výmazu se nevztahuje na údaje, jejichž uchovávání vyžadují právní předpisy — fakturační údaje Klienta, záznamy o předplatném a faktury zůstávají zachovány (daňové doklady 10 let dle daňových předpisů).

9.1. Zpracovatel odpovídá za škodu způsobenou zpracováním pouze v případě, že nesplnil povinnosti stanovené GDPR výslovně uložené zpracovatelům nebo jednal v rozporu s pokyny Správce.

9.2. Správce je oprávněn provádět audit dodržování této smlouvy, a to maximálně jednou za 12 měsíců, po předchozím oznámení nejméně 14 dnů předem. Náklady auditu nese Správce.

9.3. Odpovědnost Zpracovatele za škodu v souvislosti se zpracováním osobních údajů se řídí omezením odpovědnosti stanoveným v čl. 11 VOP, s výjimkou případů, kdy GDPR stanoví jinak.