forensicprivacy.io Forensic Intelligence Platform
Behörden & Ermittlung Gerichtsfeste Beweise, Ermittlungspakete, CSV-Bulk Forensic Report Volle Tiefe inkl. Dark Patterns — 249 € Monitor Dauerhaftes DSGVO-Monitoring ab 99 €/Monat Banken & KYC Merchant Due Diligence, Sanctions-Screening Investigativ-Journalismus Netzwerke aufdecken, Betreiber verifizieren
Preise API Blog
EN CS
Anmelden

Všeobecné obchodní podmínky

Platné pro zákazníky s trvalým bydlištěm / sídlem v České republice — Platné od: dubna 2026

Upozornění k jurisdikci: Tyto VOP se vztahují na zákazníky se sídlem nebo bydlištěm v České republice. Pro zákazníky v Německu platí německá verze AGB. Pro mezinárodní zákazníky platí anglická verze.

Čl. 1 Rozsah platnosti a smluvní strany

(1) Tyto všeobecné obchodní podmínky (dále jen „VOP“) ve smyslu § 1751 zákona č. 89/2012 Sb., občanského zákoníku (dále jen „ObčZ“) upravují práva a povinnosti mezi NLTS Global Analytics s.r.o., Malá 43/6, 301 00 Plzeň, IČ 09262024 (dále jen „poskytovatel“) a zákazníkem.

(2) Tyto VOP se vztahují na všechny smlouvy uzavřené prostřednictvím webových stránek poskytovatele nebo API rozhraní.

(3) Odchýlené podmínky zákazníka nejsou součástí smlouvy, ledaže je poskytovatel výslovně a písemně akceptuje (§ 1751 odst. 2 ObčZ).

(4) Služba je určena především podnikatelúm (§ 420 ObčZ): pověřeným osobám pro ochranu osobních údajů (DPO), advokátúm, orgánúm činným v trestním řízení a provozovatelúm webů. Spotřebitelé (§ 419 ObčZ) mohou službu rovněž využívat; pro ně platí navíc práva přiznaná právními předpisy na ochranu spotřebitele.

Čl. 2 Popis služby

(1) Poskytovatel zajíšťuje automatizovanou analýzu webových stránek z hlediska soukromí a bezpečnosti. Analýza zahrnuje dle zvoleného produktu:

  • Kontrolu HTTP hlaviček a TLS/SSL konfigurace
  • Analýzu DNS (DNSSEC, MX, SPF, DMARC)
  • Analýzu cookies a Local Storage (před a po udělení souhlasu)
  • Identifikaci trackerů a třetích stran (EasyPrivacy, Disconnect.me)
  • Test headless prohlížečem (Playwright/Chromium)
  • 5-fázový Reject-Leak test (sledování po odmítnutí cookies)
  • Analýzu přenosí dat do třetích zemí na základě GeoIP
  • Matici souladu s GDPR (čl. 5–45 GDPR, § 25 TDDDG)
  • Texty posudkú generované umým inteligentem (Claude API, Anthropic)
  • Analýzu temných vzorů (Dark Patterns dle Mathur, Gray, EDPB)
  • Kryptografický podpis reportu (Ed25519)

(2) Rozsah plnění závisí na zvoleném produktu. Rozhodující je popis produktu na webových stránkách v době objednávky.

Čl. 3 Technická omezení a rozsah kontroly

Důležité upozornění: Služba analýzuje výhradně to, co je technicky pozorovatelné v čase skenování. Zákazník bere na vědomí následující omezení:

(1) Momentální snímek: Analýza představuje momentální snímek webové stránky v přesný čas skenování. Obsah webu, skripty, cookie bannery, integrace třetích stran a zásady ochrany osobních údajů se mohou po době skenování změnit. Report platí výhradně pro dobu skenování.

(2) Technická pozorovatelnost: Sken rozpoznává pouze technicky pozorovatelné mechanismy sledování. Sledování na straně serveru, pixel tracking bez JavaScriptu, obfuskované načítač, fingerprinting bez síťového přístupu mohou züstat nezjištěny.

(3) A/B testy a geolokalizace: Weby mohou poskytovat různý obsah podle User-Agent, IP adresy nebo A/B testovacích skupin. Sken představuje verzi prezentovanou skenovacímu serveru.

(4) Dynamický obsah: Skripty načítané po interakci uživatele a komplexní logika správy souhlasu nemohou být plně zmapovány.

(5) Blokování přístupu: Pokud analýzovaný web zablokuje skenovací server (rate limiting, IP zákazy, CAPTCHA), může být sken neúplný. Poskytovatel je v takovém případě oprávněn provést náhradu nebo opakování skenu, není však povinen garantovat úplnost.

Čl. 4 Obsah generovaný umým inteligentem (AI Disclaimer)

Zásadní upozornění k obsahu generovanému AI:

(1) Části reportu — zejména narrativní texty posudků, celková hodnocení, akční plány a právní kvalifikace — jsou automaticky generovány jazykovým modelem AI (Claude API, Anthropic PBC, San Francisco, USA).

(2) Texty generované AI nepředstavují právní poradenství ve smyslu zákona č. 85/1996 Sb. (advokátní zákon) ani jiných předpisů o odborných právních službách. Jsou technickými posouzeními na základě výsledků skenu a nenahrazují individuální právní posouzení kvalifikovaným advokátem.

(3) AI jazykové modely mohou prodávat věcně nepřesné tvrzení (tzv. „halucinace“). I přes předřazený AI-Quality-Gate (automatizovanou kontrolu před podpisem) nelze zcela vyloučit chyby, chybnou klasifikaci nebo neúplné hodnocení.

(4) AI-generované odkazy na právní normy (články GDPR, rozsudky SDEU, národní normy) jsou přiřazovány automaticky a mohou být chybné nebo zastaralé. Zákazník je povinen ověřit právní reference před jejich poużitím v řízení.

(5) Přenos dat ke zpracování AI probíhá na základě standardních smluvních doložek EU (SCC) a/nebo rámce EU-US Data Privacy Framework (DPF).

Čl. 5 Přesnost výsledků skenu — Bez záruky úplnosti

(1) Falešně pozitivní výsledky: Automatizovaná detekce trackerů může omylem označit legitimní technické služby (CDN, platformy pro správu souhlasu, vlastní infrastruktura) jako třetí strany relevantní pro ochranu osobních údajů. Každý nález v reportu musí zákazník posoudit z hlediska pravděpodobnosti.

(2) Falešně negativní výsledky: Sken nemúže odhalit všechny mechanismy sledování. Report bez nálezú není důkazem o úplném souladu s GDPR.

(3) Skóre a stupně hodnocení: Compliance skóre uvedené v reportu je algoritmickým orientačním ukazatelem. Nepředstavuje právní posouzení souladu s GDPR a nelze jej chápat jako officiální rozhodnutí ůřadu nebo soudu.

(4) Přiřazení článků GDPR: Přiřazení nálezú k článkům GDPR (čl. 5, 6, 7, 13, 14, 25 atd.) je automatizované a může být chybné, neúplné nebo nepřizpůsobené konkrétnímu případu. Výčet není vyčerpávající.

(5) Rozsah podpisu Ed25519: Kryptografický podpis Ed25519 potvrzuje výhradně integritu dokumentu — tj. že dokument nebyl po podpisu změněn. Nepotvrzuje věcnou správnost, úplnost ani právní platnost obsažených nálezú.

Čl. 6 Databáze třetích stran — Vyloučení odpovědnosti za externí zdroje

Služba využívá k analýze následující externí datové zdroje, nad jejichž obsahem a aktuálností nemá poskytovatel vliv:

(1) EasyPrivacy / Disconnect.me: Filtrovací seznamy udržované komunitou pro identifikaci trackerů. Tyto seznamy mohou obsahovat zastaralé záznamy, chybnou klasifikaci nebo scházící aktuální sledovací služby. Poskytovatel neodpovídá za chyby v těchto seznamech.

(2) ICIJ Offshore Leaks Database: Veřejně dostupná databáze Mezinárodního konsorcia investigativních novinářů. Záznamy v této databázi výslovně nejsou dükazem protiprávního jednání. Podobnost jmen sama o sobě nezákládá podezření. Doporučujeme ruční ověření před jakýmkoliv poużitím.

(3) GeoIP databáze (MaxMind): Analýzy přenosú dat do třetích zemí jsou zalôženy na statistických datech o poloze IP. Přesnost na úrovni státu typicky přesahuje 99 %; na úrovni města je cca 80 %. Jednotlivé IP adresy mohou být chybně přiřazeny. GeoIP data nepředstavují právní dükaz přenosů do třetích zemí.

(4) Obchodní rejstřík / firemní data: Veřejné rejstříkové údaje jsou dotazovány v čase skenu. Změny po době skenu nejsou zahrnuty.

(5) Blacklisty / databáze falešných obchodů: Agregovány z více zdrojů. Falešně pozitivní zářazení je možné. Záznamy v blacklistu nenahrazují vlastní právní posouzení.

Čl. 7 Používání reportu v právních řízeních

(1) Report poskytovatele je koncipován jako technická dokumentace, která může sloužit jako podklad pro vlastní právní kroky. Nepředstavuje znalecký posudek dle zákona č. 254/2019 Sb. o znalcích, znaleckých kancelářích a znaleckých ústavech.

(2) Poużití reportu jako přílohy k výzvě k upuštění od protiprávního jednání, stěžnostem u dozorčích orgánů (zejména dle čl. 77 GDPR) nebo trestním oznámením je výhradně v odpovědnosti zákazníka. Poskytovatel nezaručuje, že soudy, orgány nebo protistrány přijmou report jako důkazní prostředek nebo mu přizná určitou důkazní sílu.

(3) Poskytovatel nevystupuje jako strana ani svědek v právních řízeních vedených na základě reportů, pokud není stanoveno jinak písemnou dohodou.

Čl. 8 Analýza Dark Pattern — Upozornění na subjektivitu

(1) Analýza temných vzorů vychází z publikováných vědeckých kategorizací (Mathur et al. 2019, Gray et al. 2018) a pokynů EDPB 05/2022 o dark patterns. Tyto kategorizace obsahují prostor pro uvážení a nejsou vyčerpávající.

(2) Posouzení, zda je prvek UX temným vzorem, je částečně kontextuálně závislé a ne vždy jednoznačně určitelné. Nálezy služby jsou technickými posouzeními, nikoliv závazným výkladem práva.

Čl. 9 Monitorování — Latence a dostupnost

(1) U monitorovacích předplatných probíhá analýza v pravidelných intervalech dle zvoleného tieru (denně / týdně). Mezi skutečnou změnou webové stránky a jejím zjištěním službou může existovat časové zpoždění (latence) až 24 hodin (Starter) nebo do dalšího řádného intervalu skenování.

(2) KO-Alerty (krítické porušení) jsou odesílány co nejdříve technicky možné; záruka detekce v reálném čase není poskytnuta.

Čl. 10 Uzavření smlouvy

(1) Smlouva je uzavřena dokončením objednávkového procesu (výběr produktu, zadání e-mailové adresy, provedení platby přes PayPal nebo výběr fakturace přes Billogram).

(2) Dokončením objednávkového procesu zákazník prohlašuje, že tyto VOP přečetl a přijal.

Čl. 11 Ceny a platba

(1) Všechny ceny jsou ceny bez DPH a rozumí se k nim póž přislušná DPH dle platných právních předpisů.

(2) Jednorázové reporty jsou aktivovány po přijetí platby. Monitorovací předplatné je účtováno měsíčně předem.

(3) Platbní zpracování pro kreditní kartu a další online platby probíhá přes PayPal (Europe) S.à r.l. et Cie, S.C.A., Lucembursko. B2B a vládní zákazníci mohou zvolit fakturaci přes Billogram (Billogram AB, Švédsko).

(4) Selhané skeny způsobené technickými chybami na straně poskytovatele jsou automaticky refundovány nebo připsány jako kredit.

Čl. 12 Právo spotřebitele na odstoupení od smlouvy

(1) Spotřebitel má právo odstoupit od smlouvy do 14 dnů od jejího uzavření dle § 1829 odst. 1 ObčZ.

(2) Výjimka ze práva na odstoupení (§ 1837 písm. l) ObčZ): Právo na odstoupení od smlouvy zaniká doručením hotového reportu na e-mail zadáný při objednávce.

(3) Odstoupení od smlouvy: Pokud jste report ještě neobdrželi, můžete vzdát se smlouvy pomocí formuláře na webu forensicprivacy.io/widerruf nebo písemně na adresu [email protected].

(4) Potvrzení zahájení plnění: Dokončením objednávky souhlasíte s tím, že poskytovatel zahájí plnění a že váš právo na odstoupení od smlouvy zaniká doručením hotového reportu per e-mail dle § 1837 písm. l) ObčZ.

Čl. 13 Práva k využívání a omezení

(1) Zákazník získává nevýhradné, nepřenosné právo k využívání služby po dobu trvání smluvního vztahu.

(2) Generované reporty mohou být zákazníkem volně používány pro legitimní účely, včetně použití jako přílohy v řízeních před orgány veřejné moci nebo soudem.

(3) Je zakázáno: automatizované hromadné skenování bez legitimního účelu kontroly, zpětné inženýrství služby, použití ke škodení třetím stranám, přeprodávání analytických kapacit bez písemného souhlasu poskytovatele.

Čl. 14 Odpovědnost

(1) Poskytovatel odpovídá za škodu způsobenou úmyslně nebo hrubou nedbalostí (§§ 2910–2914 ObčZ).

(2) Za mírnou nedbalost poskytovatel odpovídá pouze při poruší podstatných smluvních povinností, a to omezené na předvídatelné škody.

(3) Zvláštní vyloučení odpovědnosti za výsledky skenu: Poskytovatel neodpovídá za škody vyplývající z toho, že

  • nálezy jsou omylem interpretovány jako porušení GDPR, ačkoli se jedná o technicky legitimní služby (falešně pozitivní);
  • skutečná porušení GDPR nejsou odhalena (falešně negativní);
  • texty generované AI obsahují věcně nepřesná tvrzení;
  • přiřazení článků GDPR je neúplné nebo chybné;
  • zákazník na základě reportu podá žalobu nebo stěžnost, která nepovede k požadovanému výsledku;
  • analýzovaný web má v čase pozdější kontroly jiné vlastnosti než v době skenování.

(4) Odpovědnost za újmu na životě, zdraví nebo za úmynné jednání züstává nedotčena.

Čl. 15 Doba trvání a ukončení smlouvy

(1) Smlouvy o jednorázovém skenu končí dodáním reportu.

(2) Monitorovací předplatné se uzavírá na dobu neurčitou a může být zákazníkem kdykoliv vypovězené ke konci bílího období.

(3) Poskytovatel může monitorovací předplatné vypovídat s 30-denní výpovědní lhůtou. Poměrné krédity budou vráceny.

Čl. 16 Ochrana osobních údajů

Zpracování osobních údajů zákazníka a analýzovaných webových stránek se řídí Zásadami ochrany osobních údajů poskytovatele, které jsou nedílelnou součástí těchto VOP.

Čl. 17 Závěrečná ustanovení

(1) Rozhodné právo: Tyto VOP se řídí právem České republiky, zejména zákonem č. 89/2012 Sb. (ObčZ) a zákonem č. 634/1992 Sb. o ochraně spotřebitele. UN CISG se nepoužije. Pro spotřebitele s obvyklým bydlištěm v jiném členském státu EU platí navíc kogentí ustanovení ochrany spotřebitele jejich zemé pobytu (čl. 6 odst. 2 nařizení Řím I).

(2) Místní příslušnost soudu: Pro spory s podnikateli je příslušný soud v Plzni, Česká republika. Pro spotřebitele platí zákonná příslušnost (čl. 18 odst. 1 nařizení Br. Ia: soud v místě bydliště spotřebitele).

(3) Online řešení sporú: Evropská komise zajíšťuje platformu pro online řešení sporú: https://ec.europa.eu/consumers/odr. Poskytovatel není povinen účastnit se řešení sporů před orgánem pro mimosoudní řešení spotřebitelských sporů a ani k tomu nepřistupí.

(4) Pokud jsou jednotlivá ustanovení těchto VOP nevymahatelná, züstávají ostatní ustanovení platná (§ 1760 ObčZ).

(5) Změny těchto VOP budou zákazníkovi oznámeny e-mailem nejméně 30 dnů předem. Změněné VOP se považují za přijaté, pokud zákazník ve lhůtě nevznese námitky. Na toto právo bude v oznámení o změně výslovně upozorněno.

forensicprivacy.io

Forensische Intelligence-Plattform für DSGVO-Compliance, Betrugserkennung und digitale Beweissicherung. Betrieben von NLTS Global Analytics s.r.o., Pilsen, Tschechische Republik.

Produkte

Preise Behörden & Ermittlung Banken & KYC Journalisten API-Docs

Ressourcen

Methodik Dark-Pattern-Erkennung Blog

Rechtliches

Datenschutz AGB Widerruf Verträge kündigen Impressum Kontakt

Vergabe & Compliance

EVB-IT Leistungsbeschreibung AV-Vereinbarung (Art. 28) TOM (Art. 32) SLA Systemstatus Unterauftragnehmer
© 2026 NLTS Global Analytics s.r.o. Öffentliche Hand: Zahlung auf Rechnung, EVB-IT, Sachverständigen-Kontakt