EVB-IT Cloud — Popis služby
Poskytovatel: NLTS Global Analytics s.r.o., Malá 43/6, 301 00 Plzeň, CZ
Služba: forensicprivacy.io — Forenzní GDPR/Privacy skener (SaaS)
Stav: duben 2026
§ 1 Předmět plnění
(1) Předmětem tohoto popisu služby je poskytování forenzního analytického nástroje pro webové stránky formou SaaS prostřednictvím platformy forensicprivacy.io (dále jen „Služba“).
(2) Služba provádí automatizované audity ochrany osobních údajů a bezpečnosti v souladu s GDPR, TDDDG a směrnicí ePrivacy.
(3) Všechny reporty mohou být opatřeny soudně použitelnou signaturou Ed25519 a SHA-256 hashem obsahu.
§ 2 Rozsah služeb
Služba zahrnuje následující analytické úrovně a funkce:
a) Light Scan (zdarma)
Kontrola bezpečnostních hlaviček, ověření TLS/SSL, analýza DNS, analýza cookies, kontrola falešných e-shopů, porovnání s blacklisty.
b) Basic Scan
Všechny funkce Light Scanu, navíc: detekce trackerů třetích stran, GeoIP přenosy do třetích zemí, matice článků GDPR (čl. 5–45 GDPR, § 25 TDDDG, reference SDEU).
c) Deep Scan
Všechny funkce Basic Scanu, navíc: Headless Chromium 6-fázová analýza, porovnání před/po souhlasu, ovládání CMP driveru, test úniku při odmítnutí (samostatná relace prohlížeče).
d) Analýza tmavých vzorů
Analýza dle frameworku Gray+Mathur+EDPB, včetně hodnocení obchodního kontextu a kalibrace falešě pozitivních výsledků.
e) AI znalecký posudek (volitelné)
Analýza zásad ochrany osobních údajů, automatizovaná klasifikace trackerů a odborné posouzení prostřednictvím Claude API. Zahrnuje kontrolu úplnosti zásad (14 povinných údajů dle čl. 13 GDPR) a sladění souladu (zásady ↔ CMP ↔ realita).
f) Formáty reportů
HTML (podepsaný), PDF, DOCX — každý s kryptografickým podpisem a QR ověřením.
g) API přístup
REST API pro dávkové skeny a automatizovanou integraci do stávajících systémů.
§ 3 Způsob poskytování
(1) Služba je poskytována cloudově a je přístupná na https://forensicprivacy.io.
(2) Instalace u zadavatele není nutná. Přístup je realizován prostřednictvím webového prohlížeče.
§ 4 Úroveň služeb
Dostupnost, reakční doby a okna údržby jsou upraveny samostatnou dohodou SLA: forensicprivacy.io/sla.
§ 5 Ochrana údajů & bezpečnost
(1) Podrobnosti o zpracování údajů na základě smlouvy jsou upraveny ve smlouvě o zpracování: forensicprivacy.io/avv. Technická a organizační opatření jsou zdokumentována na: forensicprivacy.io/tom.
(2) Šifrování: Všechna spojení jsou zabezpečena protokolem TLS 1.3. HSTS je aktivováno.
(3) Integrita reportů: Podpis Ed25519 a SHA-256 hash obsahu zajišťují nepadělatelnost všech reportů.
(4) Umístění serveru: EU (Frankfurt nad Mohanem, Německo).
§ 6 Subdodavatelé
Aktuální seznam nasazených subdodavatelů je k dispozici na: forensicprivacy.io/subunternehmer.
§ 7 Cenový model
(1) Jednorázové použití: Účtování za provedený sken. Aktuální ceny na forensicprivacy.io/pricing.
(2) Měsíční kontingenty: Balíčky skenů s množstevní slevou.
(3) Veřejní zadavatelé: Platba na fakturu (Net-30) je k dispozici.
(4) Spisová značka/číslo případu zadavatele je uvedeno na všech reportech a fakturách.
§ 8 Doba trvání smlouvy
(1) Jednotlivé skeny: Jednorázová služba. Smlouva je splněna doručením reportu.
(2) Kontingenty/Monitoring: Minimální doba 1 měsíc, poté měsíčně vypověditelné ke konci měsíce.
(3) Pro veřejné zadavatele: Rámcové smlouvy dle EVB-IT Cloud jsou k dispozici.
§ 9 Povinnosti součinnosti zadavatele
(1) Zadavatel poskytne URL adresy, které mají být auditovány.
(2) Zadavatel určí kontaktní osobu pro dotazy.
(3) Zadavatel přidělí podle potřeby spisovou značku/číslo případu pro uvedení na reportech a fakturách.
§ 10 Odpovědnost
(1) Služba neposkytuje právní poradenství. Automaticky generovaná hodnocení a doporučení slouží jako technická dokumentace a odborný základ.
(2) Odpovědnost poskytovatele se řídí všeobecnými obchodními podmínkami: forensicprivacy.io/agb.
§ 11 Závěrečná ustanovení
(1) V případě rozporů mezi tímto popisem služby a smluvními podmínkami EVB-IT Cloud mají přednost smluvní podmínky EVB-IT Cloud.
(2) Platí právo České republiky. Místem příslušnosti je Plzeň, ČR.
Upozornění: Tento dokument slouží jako popis služby ve smyslu EVB-IT Cloud. Nenahrazuje individuální dohodu o smluvních podmínkách EVB-IT Cloud.