Obchodné meno: AI Automatization Agency s.r.o.
Sídlo: Doležalova 3424/15C, 821 04 Bratislava, mestská časť Ružinov, Slovenská republika
IČO: 57 440 255 · DIČ: 2122743799
Zápis v registri: Spoločnosť je zapísaná v Obchodnom registri Mestského súdu Bratislava III, oddiel: Sro, vložka č. 196096/B
Bankové spojenie (IBAN): SK18 0900 0000 0052 4437 7720
Telefón: +421 917 568 374 (0917 568 374) · E-mail: support@notheory.ai · Doména: notheory.ai
Tieto Všeobecné obchodné podmienky (ďalej len „VOP" alebo „Podmienky") upravujú práva a povinnosti medzi spoločnosťou AI Automatization Agency s.r.o., so sídlom Doležalova 3424/15C, 821 04 Bratislava, IČO: 57 440 255, DIČ: 2122743799, zapísanou v Obchodnom registri Mestského súdu Bratislava III, oddiel: Sro, vložka č. 196096/B (ďalej len „Poskytovateľ" alebo „NoTheory") a právnickou osobou alebo fyzickou osobou podnikateľom, ktorá sa zaregistruje, objedná alebo používa vzdelávaciu a certifikačnú platformu NoTheory (ďalej len „Klient" alebo „Zákazník"), ako aj každou fyzickou osobou, ktorej Klient pridelí prístup do platformy (ďalej len „Oprávnený používateľ").
1. Vzťah k individuálnym zmluvám a objednávkam
1.1 Tieto VOP tvoria neoddeliteľnú súčasť každej zmluvy o poskytovaní služby (licencie) uzavretej medzi Poskytovateľom a Klientom prostredníctvom online registrácie, elektronickej objednávky v sekcii Fakturácia alebo akceptáciou cenovej ponuky či faktúry.
1.2 Ak Poskytovateľ a Klient uzatvoria osobitnú písomnú rámcovú zmluvu, individuálnu licenčnú zmluvu, zmluvu o úrovni služieb (SLA) alebo osobitnú Zmluvu o spracúvaní osobných údajov (DPA), ustanovenia takejto osobitnej písomnej dohody majú v prípade rozporu prednosť pred týmito VOP.
2. Predmet a opis služby NoTheory
2.1 NoTheory je cloudová (SaaS) interaktívna platforma určená na praktický tréning, rozvoj digitálnych, manažérskych a compliance zručností a overovanie praktických kompetencií zamestnancov (Proof-of-Skill).
2.2 Služba zahŕňa v závislosti od aktivovaného predplatného najmä:
- prístup ku katalógu interaktívnych tréningových dráh (Excel & Data, AI & Automatizácia, Kyberbezpečnosť, Compliance vrátane EU AI Act čl. 4, GDPR, NIS2, Manažment, B2B Sales a ďalšie),
- praktické simulátory v prehliadači: tabuľkový engine s podporou vzorcov (Grid Engine), AI Prompt Lab s okamžitým vyhodnocovaním a scenárové rozhodovacie úlohy,
- modul AI Corporate Customizer umožňujúci manažérovi firmy generovať vlastné firemné tréningy a skúšky (1 až 20 lekcií) priamo z interných smerníc (SOP) Klienta,
- záverečné randomizované certifikačné skúšky (Boss Fight) a vydávanie verejne overiteľných certifikátov s kryptografickým podpisom HMAC-SHA256,
- manažérsky portál s prehľadom progresu tímu, správou balíkov kurzov, termínov (deadlines) a exportom auditných a compliance reportov (PDF / CSV).
3. Obchodné (B2B) určenie služby
3.1 Platforma NoTheory je primárne určená pre podnikateľské subjekty, obchodné spoločnosti, inštitúcie verejnej správy a organizácie (režim B2B). Právne vzťahy medzi Poskytovateľom a Klientom (podnikateľom) sa riadia zákonom č. 513/1991 Zb. Obchodný zákonník v znení neskorších predpisov.
3.2 Osoba, ktorá vykonáva registráciu firmy alebo objednávku v mene Klienta, vyhlasuje a potvrdzuje, že je oprávnená konať v mene daného subjektu a zaväzovať ho podľa týchto VOP.
3.3 Na bezplatné vyskúšanie rozhrania pred registráciou slúži verejne dostupný interaktívny 1-click Demo režim priamo na webovej stránke. Poskytovateľ neposkytuje 14-dňovú bezplatnú skúšobnú lehotu (free trial) plnej produkčnej verzie po registrácii.
4. Registrácia firmy, uzamknutie pred úhradou a aktivácia licencie
4.1 Pri registrácii firmy Klient vyplní povinné identifikačné a fakturačné údaje (Názov firmy, IČO, DIČ / IČ DPH, ulica, mesto, PSČ, krajina, meno manažéra, pracovný e-mail a heslo).
4.2 Režim uzamknutia do úhrady faktúry (`🔒`): Samotnou registráciou sa vytvorí firemný účet v neaktívnom (uzamknutom) režime. Kým Klient v sekcii Fakturácia neuhradí vystavenú faktúru (pri platbe bankovým prevodom) alebo nevykoná úspešnú platbu kartou, sú všetky kurzy, lekcie, testy, certifikáty a pokročilé funkcie platformy označené symbolom zámku (`🔒`) a zablokované.
4.3 Okamžite po pripísaní úhrady faktúry na bankový účet Poskytovateľa
(SK18 0900 0000 0052 4437 7720) a potvrdení platby v systéme (alebo po okamžitom spracovaní
kartovej platby cez Stripe) sa stav predplatného zmení na Aktívne a všetky zakúpené kurzy a
funkcie sa odomknú pre celý tím Klienta.
5. Rozsah licencie a Oprávnení používatelia (Seats)
5.1 Po riadnej úhrade predplatného udeľuje Poskytovateľ Klientovi nevýhradné, neprenosné, odvolateľné a časovo obmedzené právo (licenciu) na prístup a používanie platformy NoTheory počas predplateného obdobia (štandardne 12 mesiacov) pre maximálny počet aktívnych Oprávnených používateľov (max_seats) zodpovedajúci uhradenej objednávke:
- Plán Team: od 5 do 99 používateľských miest (seats),
- Plán Enterprise: od 100 používateľských miest vyššie (vrátane objemového zvýhodnenia, firemného SSO a SLA).
5.2 Každé licenčné miesto (seat) je určené pre jednu konkrétnu fyzickú osobu. Zdieľanie jedného prihlasovacieho účtu viacerými osobami je zakázané. Manažér firmy však môže deaktivovať účet zamestnanca, ktorý ukončil pracovný pomer, a uvoľnené licenčné miesto priradiť novému zamestnancovi. Uvoľnenie a opätovné priradenie licenčného miesta (seat) z dôvodu fluktuácie je povolené maximálne 1-krát ročne na jedno zakúpené licenčné miesto. Ak už bol konkrétnemu Oprávnenému používateľovi počas aktuálneho predplateného obdobia vydaný certifikát Proof-of-Skill, jeho licenčné miesto sa považuje za vyčerpané pre dané obdobie (alebo sa deaktiváciou účtu automaticky zneplatní aj príslušný certifikát). Úmyselné rotovanie licenčných miest medzi aktívnymi zamestnancami za účelom obchádzania počtu zakúpených miest je podstatným porušením týchto VOP.
6. Dáta Klienta a interné firemné dokumenty (SOP)
6.1 Všetky dokumenty, interné smernice (SOP), texty, tabuľky a dáta, ktoré Klient alebo jeho Oprávnení používatelia nahrajú do platformy NoTheory (ďalej len „Obsah Klienta"), zostávajú vo výlučnom vlastníctve Klienta. Poskytovateľ nenadobúda k Obsahu Klienta žiadne vlastnícke práva.
6.2 Klient udeľuje Poskytovateľovi iba obmedzené oprávnenie spracúvať Obsah Klienta v nevyhnutnom rozsahu na účely poskytovania služby, vyhodnocovania úloh a generovania vlastných firemných tréningov pre daného Klienta.
7. Vlastné firemné kurzy generované cez AI Corporate Customizer
7.1 Vlastné tréningové dráhy, kvízové lekcie (1 až 20 lekcií), praktické úlohy a skúšky vygenerované prostredníctvom modulu AI Corporate Customizer z Obsahu Klienta sú prísne izolované v rámci firemného účtu (tenanta) daného Klienta.
7.2 Takto vygenerované firemné kurzy nie sú nikdy sprístupnené iným firmám ani zaradené do verejného katalógu NoTheory.
8. Duševné vlastníctvo Poskytovateľa
8.1 Platforma NoTheory, jej zdrojový a strojový kód, používateľské rozhranie, interaktívny tabuľkový engine, algoritmy vyhodnocovania, ochranné označenia, logá a celý katalóg natívnych kurzov a skúšobných otázok sú chránené autorským právom (zákon č. 185/2015 Z. z. Autorský zákon) a tvoria výlučné duševné vlastníctvo Poskytovateľa.
9. Spätná väzba a návrhy na vylepšenie
9.1 Ak Klient alebo používateľ poskytne Poskytovateľovi všeobecné podnety, nápady alebo návrhy na zlepšenie funkcionalít platformy (ktoré neobsahujú dôverné informácie ani osobné údaje Klienta), Poskytovateľ je oprávnený tieto podnety bezodplatne zapracovať do vývoja platformy.
10. Umelá inteligencia (AI), vyhodnocovanie a ľudský dohľad
10.1 Platforma využíva technológie umelej inteligencie na poskytovanie okamžitej spätnej väzby v AI Prompt Labe, generovanie firemných kurzov z SOP a asistenciu v zákazníckej podpore.
10.2 Garancia netrénovania modelov: Poskytovateľ garantuje, že Obsah Klienta, nahrané smernice ani odpovede zamestnancov sa nepoužívajú na trénovanie ani zlepšovanie verejných AI modelov tretích strán.
10.3 Ľudský dohľad (Human Oversight): Výstupy AI a výsledky tréningov slúžia na podporu vzdelávania a overenie zručností. Vzhľadom na pravdepodobnostnú povahu jazykových modelov môžu AI odporúčania výnimočne obsahovať nepresnosti. Klient sa zaväzuje uplatňovať primeraný ľudský dohľad a nepoužívať automatizované výstupy ako jediný podklad pre pracovnoprávne úkony s negatívnym dopadom na zamestnanca.
11. Pravidlá prijateľného používania a integrita certifikátov
11.1 Klient a Oprávnení používatelia sa zaväzujú používať platformu v súlade s právnymi predpismi a týmito VOP. Je výslovne zakázané:
- nahrávať do platformy nezákonný obsah, škodlivý kód (malware) alebo údaje porušujúce práva tretích osôb,
- pokúšať sa o neoprávnený prienik, testovanie zraniteľností bez súhlasu, obchádzanie autentifikácie alebo uzamknutia neplatenej licencie,
- automatizovane sťahovať (scrapovať), kopírovať, dekompilovať alebo spätne analyzovať (reverse engineer) platformu a jej databázu kurzov,
- prepredávať, prenajímať alebo komerčne zdieľať prístup do platformy tretím subjektom bez písomného súhlasu Poskytovateľa,
- používať nedovolené externé skripty alebo cudziu pomoc pri absolvovaní certifikačných skúšok Boss Fight.
11.2 Platnosť a stornovanie certifikátu: Certifikát Proof-of-Skill má štandardnú platnosť 24
mesiacov od vydania. Manažér firmy Klienta má v rozhraní overenia certifikátu (/verify.html)
právo certifikát zamestnanca kedykoľvek stornovať (revokovať), najmä v prípade podozrenia z
podvodne vykonanej skúšky, porušenia interných pravidiel testovania alebo zmeny pracovného zaradenia.
12. Zodpovednosť a povinnosti Klienta
12.1 Klient zodpovedá za to, že má všetky potrebné oprávnenia a právne základy na nahratie interných dokumentov (SOP) a na vloženie e-mailových adries svojich zamestnancov do platformy. Klient zodpovedá za zachovanie dôvernosti prihlasovacích údajov svojich manažérskych účtov. V prípade, že tretia strana uplatní voči Poskytovateľovi akékoľvek nároky z dôvodu, že Obsah Klienta nahraný do platformy porušuje autorské práva, obchodné tajomstvo alebo iné práva tretích osôb, Klient sa zaväzuje Poskytovateľa v plnom rozsahu odškodniť a nahradiť mu všetky účelne vynaložené náklady na právnu obranu a prípadné uhradené sankcie.
13. Ochrana osobných údajov a Zmluva o spracúvaní osobných údajov (DPA podľa čl. 28 GDPR)
13.1 Ak Klient využíva platformu NoTheory pre svojich zamestnancov alebo spolupracovníkov, neoddeliteľnou súčasťou týchto VOP je Príloha č. 1: Zmluva o spracúvaní osobných údajov (DPA) podľa čl. 28 ods. 3 GDPR uvedená v závere tohto dokumentu. Podrobnejšie technické a procesné pravidlá spracúvania osobných údajov (vrátane lehôt na výmaz dát, oznamovania bezpečnostných incidentov, pravidiel auditu a zoznamu subdodávateľov) upravuje dokument Zmluva o spracúvaní osobných údajov (DPA) zverejnený na webovom sídle Poskytovateľa a v Prílohe č. 1, ktorý dopĺňa tento článok.
13.2 V rozsahu, v akom Poskytovateľ spracúva osobné údaje zamestnancov a používateľov v mene Klienta, vystupuje Klient ako Prevádzkovateľ a Poskytovateľ ako Sprostredkovateľ:
- Predmet a doba spracúvania: poskytovanie vzdelávacej platformy NoTheory, evidencia progresu a vydávanie certifikátov počas trvania zmluvného vzťahu s Klientom.
- Povaha a účel spracúvania: automatizované spracúvanie v cloudovej aplikácii výlučne na základe zdokumentovaných pokynov Klienta.
- Kategórie dotknutých osôb a údajov: zamestnanci a spolupracovníci Klienta; meno, priezvisko, pracovný e-mail, oddelenie, pozícia, výsledky cvičení a skúšok, vydané certifikáty.
- Povinnosti Poskytovateľa ako Sprostredkovateľa: Poskytovateľ sa zaväzuje (a) spracúvať údaje len na pokyn Klienta, (b) zabezpečiť, aby osoby oprávnené spracúvať údaje boli viazané mlčanlivosťou, (c) prijať technické a organizačné opatrenia podľa čl. 32 GDPR (TLS 1.3, bcrypt, HMAC-SHA256, izolácia tenantov), (d) zapojiť ďalších sprostredkovateľov (uvedených v Zásadách ochrany osobných údajov) len pri zabezpečení rovnakých záruk ochrany dát, (e) byť Klientovi nápomocný pri vybavovaní žiadostí dotknutých osôb a pri plnení povinností podľa čl. 32 až 36 GDPR, a (f) po ukončení poskytovania služieb podľa voľby Klienta všetky osobné údaje vymazať alebo vrátiť (exportovať).
14. Bezpečnosť a dostupnosť služby
14.1 Poskytovateľ vynakladá maximálne odborné úsilie na zabezpečenie nepretržitej prevádzky platformy 24/7. Pre klientov s plánom Enterprise garantuje Poskytovateľ cieľovú mesačnú dostupnosť služby (SLA) na úrovni 99,9 % (mimo vopred oznámených okien plánovanej údržby). Do výpočtu SLA sa nezapočítavajú okná plánovanej údržby (ohlásené najmenej 24 hodín vopred), výpadky spôsobené službami tretích strán (najmä externých AI rozhraní, SSO poskytovateľov a internetovej konektivity Klienta) ani udalosti vyššej moci. V prípade nedodržania garantovanej úrovne SLA v pláne Enterprise je výlučným a jediným nárokom Klienta bezplatné predĺženie predplatného (Service Credit) o 5 dní za každé začaté 0,5 % poklesu dostupnosti pod garantovanú hranicu, maximálne však do výšky 30 dní za príslušný mesiac.
15. Služby a integrácie tretích strán
15.1 Ak Klient aktivuje voliteľnú integráciu s nástrojmi tretích strán (napr. prihlásenie cez Microsoft 365 / Entra ID alebo Google Workspace), dostupnosť týchto externých autentifikačných služieb sa riadi podmienkami príslušného poskytovateľa.
16. Ceny, fakturácia a platobné podmienky
16.1 Cena predplatného sa určuje podľa aktuálneho cenníka zverejneného na webovej stránke Poskytovateľa (resp. v sekcii Fakturácia v klientskom portáli) podľa zvoleného plánu (Team / Enterprise) a počtu používateľských miest (seats) na obdobie 12 mesiacov. Poskytovateľ nie je platiteľom DPH; uvedené ceny sú konečné. V prípade, ak sa Poskytovateľ stane platiteľom DPH, k cenám bude pripočítaná DPH v zákonnej výške.
16.2 Spôsob úhrady: Klient môže uhradiť predplatné:
- Bankovým prevodom na základe faktúry: na účet Poskytovateľa IBAN: SK18 0900 0000 0052 4437 7720 s uvedením variabilného symbolu (čísla faktúry). Štandardná splatnosť faktúry je 14 kalendárnych dní od jej vystavenia.
- Platobnou kartou online: prostredníctvom zabezpečenej platobnej brány Stripe.
16.3 Klient súhlasí s vystavovaním a doručovaním faktúr v elektronickej podobe (PDF / HTML) v súlade so zákonom č. 431/2002 Z. z. o účtovníctve.
17. Povaha digitálneho produktu, nemožnosť vrátenia po zakúpení, storno a reklamácie
Platforma NoTheory, jej vzdelávacie kurzy, interaktívne simulátory, AI Corporate Customizer a certifikačné skúšky sú digitálnym produktom (digitálnym obsahom a digitálnou službou dodávanou výlučne elektronicky, teda inak ako na hmotnom nosiči). Okamihom pripísania úhrady faktúry (alebo online platby kartou) a odomknutím prístupu ku kurzom a funkciám platformy je digitálny produkt v plnom rozsahu dodaný a sprístupnený. Po zakúpení (úhrade) a sprístupnení digitálnej licencie nie je možné tento digitálny produkt vrátiť ani požadovať vrátenie uhradeného licenčného poplatku (platba je konečná a nevratná).
17.1 Bezplatné vyskúšanie pred zakúpením a storno nezaplatenej faktúry: Pred zakúpením licencie má každý záujemca možnosť bezplatne si vyskúšať funkčnosť platformy prostredníctvom verejne dostupného interaktívneho 1-click Demo režimu. Keďže registrácia firmy vytvorí účet v uzamknutom stave (`🔒`) a prístup ku kurzom vzniká až úhradou faktúry, Klient je oprávnený kedykoľvek pred úhradou vystavenej faktúry objednávku bezplatne stornovať bez akýchkoľvek sankcií.
17.2 Nemožnosť vrátenia digitálneho produktu v režime B2B (Obchodný zákonník): V obchodnoprávnych vzťahoch medzi podnikateľmi (nákup na IČO podľa zákona č. 513/1991 Zb. Obchodný zákonník) nevzniká zákonné právo na jednostranné odstúpenie od zmluvy bez uvedenia dôvodu. Uhradením faktúry a sprístupnením (odomknutím) digitálnych kurzov a licenčných miest sa digitálne plnenie považuje za riadne poskytnuté. Uhradené licenčné poplatky za digitálny produkt sú nevratné (non-refundable) a Klient nemá nárok na vrátenie platby ani na jej alikvotnú časť v prípade, že sprístupnené licencie, kurzy alebo certifikačné skúšky počas predplateného obdobia reálne nevyužije alebo využije len čiastočne.
17.3 Zákonný zánik práva na odstúpenie pri digitálnom obsahu a digitálnej službe u spotrebiteľa (§ 19 ods. 1 písm. a) a písm. m) zákona č. 108/2024 Z. z.): Ak by zmluvu výnimočne uzavrela fyzická osoba (spotrebiteľ), uhradením objednávky a aktiváciou prístupu k digitálnemu produktu výslovne žiada o okamžité sprístupnenie digitálnej služby a digitálneho obsahu pred uplynutím 14-dňovej lehoty na odstúpenie od zmluvy, udeľuje výslovný súhlas so začatím poskytovania služby a dodávania digitálneho obsahu inak ako na hmotnom nosiči a vyhlasuje, že bol riadne poučený o tom, že podľa § 19 ods. 1 písm. a) a písm. m) zákona č. 108/2024 Z. z. o ochrane spotrebiteľa vyjadrením súhlasu a začatím dodávania (odomknutím) digitálneho produktu stráca právo na odstúpenie od zmluvy a zakúpený digitálny produkt už nie je možné vrátiť.
17.4 Týmto ustanovením nie sú dotknuté práva Klienta zo zodpovednosti Poskytovateľa za prípadné technické vady služby (reklamácie). Podrobné informácie sú uvedené v dokumente Odstúpenie od zmluvy a reklamačný poriadok.
18. Trvanie predplatného, navýšenie kapacity a obnova
18.1 Licenčné obdobie trvá 12 mesiacov odo dňa aktivácie (pripísania úhrady faktúry). Počas trvania predplatného môže Klient kedykoľvek navýšiť počet licenčných miest (Seat Upgrade). Pri dokúpení ďalších licenčných miest počas bežiaceho predplatného (Seat Upgrade) sa cena za nové miesta vypočíta pomerne (pro-rata) na počet zostávajúcich mesiacov do konca aktuálneho licenčného obdobia Klienta tak, aby sa platnosť všetkých licenčných miest zjednotila k jednému dátumu obnovy.
18.2 Pred uplynutím predplateného obdobia upozorní Poskytovateľ Klienta na blížiaci sa koniec licencie. Bez súhlasu Klienta alebo úhrady faktúry na ďalšie obdobie nedochádza k vynútenému automatickému strhávaniu platieb.
19. Pozastavenie prístupu k službe (Suspension)
19.1 Poskytovateľ je oprávnený dočasne pozastaviť prístup Klienta alebo konkrétneho používateľa k platforme, ak: (a) Klient je v omeškaní s úhradou splatného záväzku, (b) dochádza k bezpečnostnému útoku alebo pokusu o narušenie integrity platformy, alebo (c) dochádza k závažnému porušeniu článku 11 týchto VOP.
20. Ukončenie zmluvného vzťahu a výmaz dát
20.1 Zmluvný vzťah zaniká uplynutím predplateného obdobia (ak nedôjde k jeho predĺženiu), písomnou dohodou zmluvných strán alebo písomným odstúpením od zmluvy v prípade podstatného porušenia zmluvných povinností druhou stranou, ktoré nebolo odstránené ani v primeranej dodatočnej lehote 15 dní po písomnej výzve.
20.2 Po ukončení zmluvného vzťahu má Klient možnosť exportovať svoje tréningové reporty a certifikáty; následne budú interné dokumenty a používateľské dáta vymazané v súlade so Zásadami ochrany osobných údajov.
21. Mlčanlivosť a ochrana dôverných informácií (NDA)
21.1 Zmluvné strany sa zaväzujú zachovávať prísnu mlčanlivosť o všetkých dôverných informáciách druhej strany. Za Dôverné informácie Klienta sa považujú najmä všetky nahrané interné smernice (SOP), procesné dokumenty, nepublikované firemné kurzy a interné štatistiky tímu.
21.2 Záväzok mlčanlivosti trvá počas celého trvania zmluvného vzťahu a ďalej po dobu minimálne 5 rokov po jeho ukončení (a v prípade obchodného tajomstva podľa § 17 Obchodného zákonníka po celú dobu, kým skutočnosti spĺňajú znaky obchodného tajomstva).
22. Vyhlásenia, záruky a vylúčenie zodpovednosti za vady
22.1 Poskytovateľ poskytuje službu s odbornou starostlivosťou zodpovedajúcou štandardom moderných cloudových B2B platforiem. Tréningový obsah v kurze Compliance (napr. EU AI Act, GDPR, NIS2, ZP) slúži na vzdelávanie a zvyšovanie odbornej gramotnosti zamestnancov a nenahrádza individuálne právne poradenstvo advokáta pre konkrétny právny prípad Klienta.
23. Obmedzenie zodpovednosti za škodu (Limitation of Liability)
23.1 V maximálnom rozsahu povolenom kogentnými ustanoveniami právnych predpisov Slovenskej republiky žiadna zo zmluvných strán nezodpovedá druhej strane za nepriame, následné alebo nepredvídateľné škody, stratu očakávaného zisku alebo stratu obchodných príležitostí.
23.2 Dohoda o predvídateľnej škode (§ 379 Obchodného zákonníka): Zmluvné strany vzhľadom na povahu cloudovej vzdelávacej služby a výšku licenčného poplatku výslovne vyhlasujú a zhodujú sa, že celková maximálna predvídateľná škoda (vrátane prípadného ušlého zisku), ktorá môže Klientovi vzniknúť v príčinnej súvislosti s porušením povinností Poskytovateľa podľa týchto VOP, nepresahuje sumu zodpovedajúcu 100 % celkovej sumy licenčných poplatkov skutočne uhradených Klientom Poskytovateľovi za obdobie 12 mesiacov bezprostredne predchádzajúcich vzniku škodovej udalosti.
24. Vývoj a zmeny funkcionalít platformy
24.1 Platforma NoTheory sa priebežne vyvíja a aktualizuje (pridávanie nových kurzov, aktualizácia legislatívnych modulov, vylepšenia AI modelov a bezpečnosti). Poskytovateľ garantuje, že žiadna priebežná aktualizácia podstatne nezníži dohodnutý rozsah aktivovaného plateného predplatného Klienta.
25. Zmeny Všeobecných obchodných podmienok
25.1 Poskytovateľ je oprávnený tieto VOP primerane aktualizovať, najmä z dôvodu legislatívnych zmien, zvýšenia bezpečnosti alebo rozšírenia služieb. O podstatnej zmene VOP bude Klient informovaný e-mailom alebo v rozhraní portálu najmenej 15 dní pred nadobudnutím účinnosti zmeny. Ak Klient s podstatnou zmenou VOP, ktorá by zhoršovala jeho postavenie (mimo zmien vyžadovaných zákonom alebo nevyhnutných na zabezpečenie kybernetickej bezpečnosti), písomne vyjadrí nesúhlas do 15 dní od jej oznámenia, pre takého Klienta platia až do konca jeho aktuálne predplateného 12-mesačného obdobia pôvodné VOP, za ktorých licenciu zakúpil.
26. Vyššia moc (Force Majeure)
26.1 Žiadna zo zmluvných strán nezodpovedá za omeškanie alebo nesplnenie povinností (okrem peňažných záväzkov splatných pred vznikom udalosti), ak bolo spôsobené okolnosťami vylučujúcimi zodpovednosť podľa § 374 Obchodného zákonníka (vyššia moc, globálne výpadky chrbticových telekomunikačných sietí, živelné pohromy, rozsiahle kybernetické útoky typu DDoS alebo zásahy štátnych orgánov).
27. Súlad s právnymi predpismi (Compliance)
27.1 Každá zmluvná strana sa zaväzuje dodržiavať príslušné právne predpisy v oblasti ochrany osobných údajov (GDPR), regulácie umelej inteligencie (Nariadenie (EÚ) 2024/1689, tzv. EU AI Act), kybernetickej bezpečnosti, protikorupčných predpisov a medzinárodných sankcií.
28. Rozhodné právo a riešenie sporov
28.1 Tieto VOP a všetky zmluvné vzťahy z nich vyplývajúce sa riadia právnym poriadkom Slovenskej republiky.
28.2 Prípadné spory sa zmluvné strany zaväzujú riešiť prednostne mimosúdnou dohodou. Ak sa spor nepodarí vyriešiť zmierom, na rozhodovanie sporov sú príslušné vecne a miestne príslušné súdy Slovenskej republiky podľa sídla Poskytovateľa (Bratislava).
29. Všeobecné a záverečné ustanovenia
29.1 Oddeliteľnosť ustanovení (Severability): Ak sa niektoré ustanovenie týchto VOP stane neplatným, neúčinným alebo nevykonateľným, nemá to vplyv na platnosť a účinnosť ostatných ustanovení. Neplatné ustanovenie sa nahradí ustanovením, ktoré sa svojím hospodárskym a právnym účelom najviac približuje pôvodnému úmyslu zmluvných strán.
29.2 Elektronická komunikácia a písomná forma: Zmluvné strany sa dohodli, že požiadavka písomnej formy podľa týchto VOP a Prílohy č. 1 (DPA) je zachovaná aj vtedy, ak je právny úkon alebo oznámenie urobené elektronicky e-mailom doručeným na kontaktnú adresu druhej strany (support@notheory.ai, resp. e-mail manažéra Klienta registrovaný v platforme).
29.3 Tieto VOP nadobúdajú platnosť a účinnosť dňa 1. novembra 2026.
30. Kontaktné a fakturačné údaje Poskytovateľa
- Obchodné meno: AI Automatization Agency s.r.o.
- Sídlo: Doležalova 3424/15C, 821 04 Bratislava, mestská časť Ružinov, Slovenská republika
- IČO: 57 440 255 · DIČ: 2122743799
- Zápis v registri: Spoločnosť je zapísaná v Obchodnom registri Mestského súdu Bratislava III, oddiel: Sro, vložka č. 196096/B
- IBAN: SK18 0900 0000 0052 4437 7720
- Telefón: +421 917 568 374 (0917 568 374)
- Kontaktný e-mail: support@notheory.ai
ZMLUVA O SPRACÚVANÍ OSOBNÝCH ÚDAJOV (DPA)
uzatvorená podľa čl. 28 ods. 3 Nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679 (GDPR) a zákona č. 18/2018 Z. z. o ochrane osobných údajov
Článok 1: Zmluvné strany a úvodné ustanovenia
Sídlo: Doležalova 3424/15C, 821 04 Bratislava, mestská časť Ružinov, Slovenská republika
IČO: 57 440 255 · DIČ: 2122743799
Zápis v registri: Obchodný register Mestského súdu Bratislava III, oddiel: Sro, vložka č. 196096/B
Telefón: +421 917 568 374 (0917 568 374)
Kontaktný e-mail pre GDPR: support@notheory.ai
Webové sídlo: notheory.ai
(ďalej len „Sprostredkovateľ")
(ďalej len „Prevádzkovateľ" alebo „Klient")
1.3 Spôsob uzatvorenia zmluvy: Táto Zmluva o spracúvaní osobných údajov (ďalej len „Zmluva" alebo „DPA") tvorí neoddeliteľnú súčasť Všeobecných obchodných podmienok (VOP) platformy NoTheory. Zmluva nadobúda platnosť a účinnosť okamihom registrácie firemného účtu, akceptácie VOP alebo úhrady faktúry za firemnú licenciu Klientom.
Článok 2: Predmet, doba, povaha a účel spracúvania
2.1 Predmet spracúvania: Predmetom tejto Zmluvy je úprava práv a povinností zmluvných strán pri spracúvaní osobných údajov, ktoré Sprostredkovateľ vykonáva v mene Prevádzkovateľa v súvislosti s prevádzkovaním B2B vzdelávacej, simulačnej a certifikačnej platformy NoTheory.
2.2 Doba spracúvania: Sprostredkovateľ spracúva osobné údaje počas doby trvania aktívnej licencie Klienta. Po skončení zmluvného vzťahu budú osobné údaje vymazané alebo anonymizované v lehotách podľa Článku 9 tejto Zmluvy.
2.3 Povaha a účel spracúvania: Osobné údaje sú spracúvané automatizovanými elektronickými prostriedkami v cloude na účely:
- zriadenia a správy používateľských účtov (vrátane prípadného automatického priradenia podľa overenej firemnej domény, JIT Domain Auto-Join alebo Single Sign-On),
- priraďovania tréningových dráh, balíkov kurzov a sledovania interných termínov splnenia (deadlines),
- interaktívneho riešenia a vyhodnocovania praktických úloh v tabuľkovom simulátore (Excel / Grid Engine), v module AI Prompt Lab a v kvízoch,
- generovania vlastných firemných kurzov z interných smerníc a dokumentov Klienta (SOP) v module AI Corporate Customizer,
- realizácie praktických certifikačných skúšok (Boss Fight) a vydávania certifikátov Proof-of-Skill,
- poskytovania manažérskych prehľadov progresu tímu a exportu reportov pre HR a Compliance oddelenie Klienta.
Článok 3: Kategórie dotknutých osôb a rozsah osobných údajov
3.1 Kategórie dotknutých osôb:
- zamestnanci, spolupracovníci, konatelia a členovia tímu Prevádzkovateľa (rola
student/ zamestnanec), - poverení manažéri, HR špecialisti a administrátori Prevádzkovateľa (rola
b2b_manager/ manažér firmy).
3.2 Kategórie spracúvaných osobných údajov:
- Identifikačné a organizačné údaje: meno, priezvisko, pracovný e-mail, názov organizácie, oddelenie (department), pracovná pozícia (job title), priradená rola v systéme a jazykové/vizuálne preferencie rozhrania.
- Autentifikačné údaje: jednosmerný kryptografický hash hesla (bcrypt so saltom 10) alebo identifikátor podnikového prihlásenia Single Sign-On (Microsoft Entra ID / Google Workspace).
- Tréningové a výkonnostné údaje: stav prechodu lekciami, pracovné riešenia v tabuľkách, odoslané AI prompty, odpovede v kvízoch, spätná väzba AI tútora, výsledky záverečných skúšok, dosiahnuté skóre, XP body a štatistiky aktivity.
- Údaje v interných dokumentoch Klienta: akékoľvek osobné údaje obsiahnuté v interných firemných smerniciach (SOP) a metodikách nahraných manažérom firmy do modulu AI Corporate Customizer.
3.3 Osobitné kategórie osobných údajov (čl. 9 GDPR): Platforma NoTheory nie je určená na spracúvanie osobitných kategórií osobných údajov (citlivé údaje o zdravotnom stave, biometrické údaje, politické názory a pod.). Prevádzkovateľ sa zaväzuje takéto údaje do platformy ani do modulu AI Corporate Customizer nenahrávať.
Článok 4: Povinnosti Sprostredkovateľa a pokyny na spracúvanie
4.1 Spracúvanie na základe zdokumentovaných pokynov (čl. 28 ods. 3 písm. a) GDPR):
Sprostredkovateľ spracúva osobné údaje výlučne na základe zdokumentovaných pokynov Prevádzkovateľa. Za
zdokumentované pokyny sa považuje táto Zmluva, VOP a akákoľvek akcia vykonaná oprávneným manažérom Klienta
(b2b_manager) v administratívnom rozhraní platformy NoTheory.
4.2 Zákaz predaja dát a trénovania AI modelov (Zero AI Model Training): Sprostredkovateľ sa výslovne zaväzuje, že osobné údaje, nahrané interné smernice (SOP), prompty ani odpovede zamestnancov nikdy nepredá tretím stranám a nikdy ich nepoužije na trénovanie, dotrénovanie alebo zlepšovanie verejných či komerčných modelov umelej inteligencie. Všetky AI požiadavky sú spracúvané výhradne v izolovanom platenom podnikovom režime (Google Gemini Enterprise / Paid API Tier).
4.3 Mlčanlivosť (čl. 28 ods. 3 písm. b) GDPR): Sprostredkovateľ zabezpečí, aby všetky osoby oprávnené spracúvať osobné údaje (zamestnanci, konatelia a zmluvní spolupracovníci) boli zaviazané zmluvnou alebo zákonnou povinnosťou mlčanlivosti, ktorá trvá aj po skončení ich pracovného alebo zmluvného vzťahu.
4.4 Súčinnosť pri právach dotknutých osôb (čl. 28 ods. 3 písm. e) GDPR): Sprostredkovateľ poskytne Prevádzkovateľovi bezplatnú technickú a administratívnu súčinnosť (vrátane možnosti priameho exportu alebo výmazu používateľa v rozhraní manažéra firmy) na splnenie povinnosti Prevádzkovateľa reagovať na žiadosti dotknutých osôb podľa čl. 15 až 22 GDPR. Ak dotknutá osoba doručí žiadosť týkajúcu sa firemných tréningových údajov priamo Sprostredkovateľovi, Sprostredkovateľ ju bez zbytočného odkladu postúpi Prevádzkovateľovi.
Článok 5: Povinnosti a zodpovednosť Prevádzkovateľa (Klienta)
5.1 Prevádzkovateľ zodpovedá za to, že na spracúvanie osobných údajov svojich zamestnancov a spolupracovníkov v platforme NoTheory disponuje platným právnym základom podľa čl. 6 GDPR (napr. plnenie zmluvy, zákonná povinnosť preškolenia v oblasti BOZP/NIS2/AI Act/GDPR alebo oprávnený záujem zamestnávateľa) a že si voči nim splnil informačnú povinnosť podľa čl. 13 GDPR.
5.2 Ľudský dohľad (čl. 22 GDPR a EU AI Act): Prevádzkovateľ berie na vedomie, že výstupy AI tútora, dosiahnuté skóre a štatistiky v NoTheory slúžia ako vzdelávací a rozvojový nástroj. Prevádzkovateľ sa zaväzuje zabezpečiť primeraný ľudský dohľad pri interpretácii tréningových výsledkov a nevyužívať platformu na čisto automatizované prijímanie pracovnoprávnych rozhodnutí s nepriaznivými právnymi účinkami na zamestnanca (napr. automatické skončenie pracovného pomeru alebo zníženie mzdy bez ľudského posúdenia).
Článok 6: Technické a organizačné bezpečnostné opatrenia (čl. 32 GDPR)
Sprostredkovateľ zaviedol a počas celej doby platnosti tejto Zmluvy udržiava nasledovné technické a organizačné opatrenia na zabezpečenie ochrany údajov:
- Šifrovanie prenosu a úložiska: Všetka komunikácia s platformou prebieha výhradne cez šifrovaný protokol TLS 1.3 (HTTPS). Databázové zálohy sú šifrované a uchovávané na území EÚ.
- Kryptografická ochrana identít a dokumentov: Heslá používateľov sú hašované jednosmerným algoritmom bcrypt (cost factor 10). Vydané certifikáty sú chránené kryptografickým podpisom HMAC-SHA256.
- Logická izolácia zákazníkov (Multi-Tenant Isolation): Dáta, smernice (SOP) a výsledky každého firemného Klienta sú v databáze prísne logicky oddelené a chránené riadením prístupov na základe rolí (RBAC).
- Aplikačná a sieťová bezpečnosť: Aktívna ochrana proti útokom SQL Injection (výhradne parametrizované dopyty), XSS, CSRF, obmedzovanie počtu požiadaviek (rate-limiting) a sieťový firewall.
- Auditovateľnosť: Evidencia kľúčových administratívnych a manažérskych operácií v auditnom zázname (Audit Log).
Článok 7: Zapojenie subdodávateľov (Ďalší sprostredkovatelia)
7.1 Všeobecné písomné poverenie (čl. 28 ods. 2 GDPR): Prevádzkovateľ udeľuje Sprostredkovateľovi všeobecné písomné poverenie na zapojenie ďalších sprostredkovateľov (Sub-processors) na zabezpečenie infraštruktúry a čiastkových funkcionalít platformy.
7.2 Schválený zoznam subdodávateľov ku dňu uzatvorenia Zmluvy:
- WebSupport s.r.o. / EÚ Cloud Hosting (Slovenská republika, EÚ): primárny serverový hosting, databázové úložisko a šifrované zálohy v certifikovanom TIER III dátovom centre v Bratislave.
- Google Ireland Limited (Írsko / EÚ): spracovanie AI požiadaviek prostredníctvom podnikového rozhrania Google Cloud & Gemini Paid API (bez trénovania modelov na klientskych dátach) a voliteľné prihlásenie Google Workspace SSO.
- Microsoft Ireland Operations Limited (Írsko / EÚ): voliteľná podniková autentifikácia cez Microsoft Entra ID (Azure AD) SSO.
7.3 Zmena subdodávateľov a právo namietať: Sprostredkovateľ je povinný informovať Prevádzkovateľa o každej zamýšľanej zmene týkajúcej sa prijatia nových alebo nahradenia existujúcich subdodávateľov najmenej 14 dní vopred (prostredníctvom e-mailu alebo oznámenia v rozhraní). Prevádzkovateľ má právo voči takejto zmene vzniesť odôvodnené písomné námietky z dôvodov ochrany osobných údajov.
7.4 Sprostredkovateľ zodpovedá za to, že každému subdodávateľovi uloží zmluvné povinnosti na ochranu údajov v rovnakom štandarde, aký vyplýva z tejto Zmluvy (čl. 28 ods. 4 GDPR). Prenos údajov mimo EHP sa uskutočňuje výlučne pri zabezpečení primeraných záruk podľa kapitoly V GDPR (rozhodnutie o primeranosti EU-US Data Privacy Framework alebo Štandardné zmluvné doložky, SCC).
Článok 8: Oznamovanie porušenia ochrany osobných údajov (Data Breach)
8.1 V prípade, že Sprostredkovateľ zistí porušenie ochrany osobných údajov (Data Breach), ktoré sa týka dát spracúvaných v mene Prevádzkovateľa, oznámi túto skutočnosť Prevádzkovateľovi bez zbytočného odkladu, najneskôr však do 48 hodín od jeho zistenia, na kontaktný e-mail manažéra firmy.
8.2 Oznámenie bude obsahovať opis povahy incidentu, kategórie a približný počet dotknutých osôb, pravdepodobné následky a opatrenia, ktoré Sprostredkovateľ prijal na odstránenie incidentu a zmiernenie jeho dopadov, aby si Prevádzkovateľ mohol splniť svoju povinnosť podľa čl. 33 a 34 GDPR.
Článok 9: Vymazanie a vrátenie údajov po skončení služby
9.1 Počas trvania licencie a do 30 dní po skončení zmluvného vzťahu má Prevádzkovateľ možnosť kedykoľvek si exportovať tréningové výsledky, reporty a certifikáty svojich zamestnancov v strojovo čitateľnom formáte (CSV / JSON / PDF).
9.2 Po uplynutí 30 dní od skončenia zmluvného vzťahu (alebo skôr, ak o to Prevádzkovateľ písomne požiada na support@notheory.ai) Sprostredkovateľ nenávratne vymaže alebo anonymizuje všetky používateľské účty, tréningové dáta a nahrané smernice (SOP) Prevádzkovateľa z produkčnej databázy.
9.3 Šifrované databázové zálohy sú automaticky prepísané a vymazané v rámci štandardného 30-dňového rotačného cyklu. Výnimku tvoria len údaje, ktorých uchovávanie vyžaduje osobitný zákon (napr. účtovné a daňové doklady uchovávané po dobu 10 rokov podľa zákona č. 431/2002 Z. z. o účtovníctve, pri ktorých Sprostredkovateľ vystupuje ako samostatný Prevádzkovateľ).
Článok 10: Preukazovanie súladu a právo na audit (čl. 28 ods. 3 písm. h) GDPR)
10.1 Sprostredkovateľ poskytne Prevádzkovateľovi na vyžiadanie všetky informácie potrebné na preukázanie splnenia povinností stanovených v čl. 28 GDPR (najmä dokumentáciu technických a bezpečnostných opatrení).
10.2 Ak písomná dokumentácia nepostačuje, Prevádzkovateľ je oprávnený vykonať audit (vrátane kontroly) dodržiavania tejto Zmluvy, a to za nasledovných podmienok:
- audit musí byť písomne oznámený najmenej 30 dní vopred (okrem prípadov riešenia preukázaného bezpečnostného incidentu),
- audit sa vykoná počas bežných pracovných hodín tak, aby nenarušil prevádzku platformy NoTheory a neohrozil dôvernosť dát iných klientov Sprostredkovateľa,
- náklady spojené s výkonom auditu znáša Prevádzkovateľ.
Článok 11: Záverečné ustanovenia
11.1 Táto Zmluva sa riadi právnym poriadkom Slovenskej republiky a priamo uplatniteľnými predpismi Európskej únie (GDPR).
11.2 V prípade rozporu medzi ustanoveniami tejto Zmluvy (DPA) a Všeobecnými obchodnými podmienkami (VOP) v otázkach ochrany osobných údajov majú prednosť ustanovenia tejto Zmluvy.